La protezione delle criptovalute non è solo una scelta tecnica: è una disciplina che intreccia sicurezzacompliance e operatività quotidiana. Una configurazione improvvisata può esporre a perdita accidentale, furti mirati o sequestro in caso di indagini. Una strategia chiara, invece, riduce la superficie d’attacco, documenta la provenienza dei fondi e rende verificabili i processi senza compromettere la privacy.
Questo tutorial operativo mette ordine nelle decisioni chiave: self-custody con multisig gestione del seed e procedure KYC/AML per dimostrare legittimità e tracciabilità. L’obiettivo è allineare buone pratiche legali e tecniche, offrendo modelli di policy applicabili da investitori esperti e aziende che gestiscono tesorerie crypto o asset in custodia per terzi.
Valutare il rischio: confisca, perdita e compliance
Il primo passo è mappare i rischi: la perdita è tipicamente causata da errori operativi o da un singolo punto di guasto; la confisca può derivare da indagini che correlano asset a attività non conformi; la non conformità AML può bloccare interi flussi. Serve una matrice che incroci asset, controparte, giurisdizione e dispositivo. Stabilire per ogni wallet: chi ha l’accesso, come si autorizzano le spese, quali registri attestano la provenienza lecita. Documentare tutto con policy firmate e revisionate riduce attrito con banche, auditor e autorità, rendendo difendibile ogni transazione e più difficile l’ipotesi di possesso incontrollato.
Scelta del wallet: hardware, software e soluzioni enterprise
La scelta del wallet dipende da minaccia e scala. Un hardware wallet isolato offre forte separazione dal dispositivo online; un wallet software con airgap ben gestito è flessibile; soluzioni enterprise introducono policy d’accesso e audit. Combinare livelli aumenta la resilienza: per treasury usare cold storage e un hot wallet con limiti rigorosi. Verificare l’open source del firmware, la resistenza al supply chain risk e la disponibilità di funzioni multisig native.
- Hardware wallet: firma offline, attacchi fisici mitigati, necessità di backup robusti.
- Software wallet: rapidità operativa, aggiornamenti frequenti, richiede disciplina di sicurezza.
- Soluzioni enterprise: ruoli e permessi audit, integrazione con HSM, costi e complessità maggiori.
Seed management e opsec: backup e recovery senza punti singoli
Il seed è la chiave di tutto. Evitare foto, cloud e dispositivi condivisi. Usare supporti resistenti (acciaio) e custodire copie in luoghi separati e giurisdizioni diverse se necessario. Proteggere con passphrase BIP39 memorizzata separatamente. Definire procedure di accesso d’emergenza con test periodici di disaster recovery e registri delle modifiche. Minimizzare le persone a conoscenza delle ubicazioni e stabilire controlli di background per chi ha ruoli sensibili.
- Generazione offline del seed in ambiente pulito, con entropia verificabile.
- Backup su due supporti fisici distinti e una passphrase custodita altrove.
- Test di ripristino su dispositivo vergine e distruzione sicura di eventuali copie temporanee.
Multisig operativo: schemi, ruoli e procedure
Un multisig 2-di-3 o 3-di-5 separa potere e responsabilità. Ogni cosigner usa un dispositivo e un luogo diversi; uno è mantenuto da un custode esterno con mandato limitato. Stabilire limiti di spesa, tempo di raffreddamento e una runbook di incident response. Integrare address book pre-autorizzati per pagamenti ricorrenti e un processo di rotazione chiavi in caso di compromissione o turnover del personale.
- Schema 2/3 per operatività agile con un custode notarile o provider indipendente.
- Schema 3/5 per treasury: ruoli separati tra finance, security e legale, con quorum distribuito.
- Procedure: richiesta, verifica documentale, firma multipla, registrazione e archiviazione delle evidenze.
KYC/AML, proof of funds e tracciabilità
La difesa migliore contro il sequestro è una traccia documentale coerente. Conservare KYC presso gli exchange, estratti delle transazioni on-chain, ricevute e contratti. Preparare un proof of funds standard: attestazione degli indirizzi controllati, snapshot on-chain, link alle transazioni di acquisto/vendita e report di screening degli indirizzi contro liste sanzioni. Etichettare gli indirizzi, evitare mixing e fondi ad alto rischio, segmentare UTXO/allocazioni per origine e destinazione.
- Registro degli indirizzi: etichette, note su controparte, scopo e data.
- Pacchetto di prova: firma di messaggi dagli indirizzi, export CSV, report di risk scoring.
- Procedure AML: verifica della controparte, Travel Rule quando applicabile, retention minima dei documenti.
Modelli di policy per investitori e aziende
Le policy riducono discrezionalità e rendono auditabile l’operatività. Un investitore evoluto può adottare un 2/3 con limiti giornalieri e cold storage oltre una soglia; un’azienda un 3/5 con segregazione tra funzione finanziaria e sicurezza, checklist obbligatorie e reporting mensile. In entrambi i casi: inventario degli asset, classificazione del rischio per wallet, protocolli di onboarding/offboarding, e simulazioni periodiche di incident.
Retail avanzato
- Struttura: hot wallet con limite, vault multisig 2/3, passphrase separata.
- Procedure: due firme per movimenti oltre soglia, proof of funds precompilato, backup verificati ogni 6 mesi.
- Compliance: traccia completa degli exchange usati, report fiscale allineato alla tracciabilità.
Aziende e fondi
- Struttura: treasury 3/5 con HSM o hardware wallet eterogenei, custode esterno per una chiave.
- Procedure: policy di approvazione a due livelli, whitelist indirizzi, segregazione contabile per progetto/cliente.
- Compliance: KYC fornitori, screening continuo degli indirizzi, data room con documentazione e proof of funds aggiornato.
