Wallet custodial e non-custodial: implicazioni

Nel mondo delle cripto-attività, la differenza tra wallet custodial e non-custodial sembra un dettaglio tecnico. In realtà è la linea che separa due modelli di business con implicazioni regolamentari opposte. Chi progetta un servizio che tocca i wallet dei clienti deve capire da subito da che parte della linea si trova, perché è quella a determinare gli obblighi, la struttura e persino la fattibilità del progetto.

La domanda che decide tutto: chi controlla le chiavi

La distinzione ruota attorno a una sola cosa: chi detiene le chiavi private, cioè chi ha il controllo effettivo degli asset.

• Wallet custodial. Il fornitore custodisce le chiavi per conto del cliente. È il fornitore ad avere, di fatto, il potere di disporre degli asset. Il cliente “possiede” il saldo, ma dipende dal fornitore per muoverlo.
• Wallet non-custodial. Le chiavi sono e restano nelle mani dell’utente. Il fornitore mette a disposizione uno strumento (software, interfaccia), ma non ha mai accesso agli asset né il potere di disporne.

Tutto il resto — obblighi, rischi, perimetro regolamentare — discende da questa differenza.

Perché il custodial cambia il profilo regolamentare

Custodire cripto-attività per conto di terzi significa detenere valori altrui. Questo, nella sostanza economica, avvicina l’attività alla custodia e all’intermediazione finanziaria, con conseguenze rilevanti:

• Antiriciclaggio (LRD). Detenere e movimentare valori per conto di clienti configura, di regola, intermediazione finanziaria: scattano identificazione della clientela, chiarimento dell’avente economicamente diritto, monitoraggio delle transazioni, obblighi di segnalazione, con affiliazione a un OAD o inquadramento presso un soggetto assoggettato.
• Trattamento in caso di insolvenza. Come vengono tenute le cripto custodite? Sono segregate e tenibili distinte dal patrimonio del fornitore, così da poter essere restituite ai clienti in caso di fallimento? È un punto centrale nel diritto svizzero e va risolto nella struttura, non lasciato all’improvvisazione.
• Requisiti organizzativi. Sicurezza delle chiavi, custodia, procedure interne, gestione dei rischi operativi e informatici diventano parte integrante del modello.

Perché il non-custodial è (di solito) più leggero

Se il fornitore non ha mai il controllo delle chiavi, non detiene valori altrui: mette a disposizione uno strumento tecnologico. In molti casi questo colloca l’attività fuori dal perimetro dell’intermediazione finanziaria, avvicinandola alla fornitura di software. Attenzione però: la qualificazione dipende dalla sostanza, non dall’etichetta. Se il modello aggiunge funzioni che, di fatto, danno al fornitore un controllo o un potere di disposizione — chiavi “recuperabili” lato server, servizi di scambio integrati, gestione dei fondi — la linea può spostarsi e riportare l’attività nel perimetro regolamentato.

Modelli ibridi: dove si annidano i problemi

I casi più delicati non sono i due estremi puri, ma le architetture intermedie: wallet “non-custodial” con backup delle chiavi gestito dal fornitore, multi-firma in cui il fornitore detiene una firma, servizi che combinano wallet e funzioni di scambio o staking. In tutte queste configurazioni la domanda resta la stessa — il fornitore ha, in qualche momento, il potere di disporre degli asset del cliente? — ma la risposta va cercata nell’architettura tecnica reale, non nel nome commerciale del prodotto.

Le implicazioni pratiche per chi costruisce

Prima di scrivere una riga di codice conviene fissare tre punti:

1. Definire con precisione il modello di custodia e documentarlo: chi controlla le chiavi, in quali momenti, con quali eccezioni.
2. Mappare gli obblighi antiriciclaggio che ne derivano e progettare i presidi a monte, non a valle.
3. Risolvere il tema della segregazione e della restituzione degli asset, perché incide sulla fiducia dei clienti e sul rapporto con i partner bancari.

Come SIH ONE affronta il tema

SIH ONE si occupa di strutturazione e consulenza: analisi del modello di custodia, qualificazione dell’attività (custodial vs non-custodial e ibridi), individuazione del perimetro antiriciclaggio e regolamentare, disegno della struttura societaria e dei presidi. Dove l’attività richiede un’autorizzazione o un’affiliazione OAD, le attività regolamentate passano da partner autorizzati. L’obiettivo è che tu sappia, prima di lanciare, da che parte della linea ti trovi e cosa comporta.

Questo contenuto è informativo e non costituisce consulenza legale o regolamentare. Il quadro evolve: ogni modello va verificato nel caso specifico.

Stai costruendo un servizio con wallet e vuoi capire in quale perimetro ricadi? Parliamone: analizziamo il tuo modello di custodia e individuiamo la struttura corretta, con i partner giusti dove serve l’autorizzazione.