Come valutare il rischio di custodia su un exchange crypto anonimo prima di fare trading

Il modo più rapido per valutare il rischio di custodia su uno exchange anonimo è farsi una sola domanda: “Se questo sito sparisse nei prossimi dieci minuti, avrei ancora il controllo delle monete?” Se la risposta è sì, stai usando una configurazione non-custodial. Se la risposta è “solo dopo che rilasciano un blocco o elaborano un prelievo”, la piattaforma è almeno parzialmente custodial — ed è lì che si annida il pericolo.

Una piattaforma semi-custodial detiene le tue monete, le chiavi di deposito o la garanzia di scambio solo per una finestra ristretta: per instradare un ordine, raggruppare un regolamento o impedire una doppia spesa. Il rischio non è che sia “abbastanza sicura per un momento”. Il rischio è che “un momento” possa congelarsi, ritardarsi o finire con una exit.

Pensa a tre situazioni quotidiane. Una bancarella al mercato dove paghi in contanti e te ne vai con l’oggetto è non-custodial: nessuno trattiene il tuo denaro dopo lo scambio. Un banco dei pegni che trattiene il tuo oggetto “finché l’acquirente non paga” è semi-custodial: ti fidi del negozio per le ore o i giorni in cui l’affare è aperto. Una società di deposito che tiene la merce dentro il proprio magazzino chiuso a chiave e ti rilascia una ricevuta è completamente custodial: è il magazzino — non tu — a decidere quando e se la merce esce.

Il tipo di custodia cambia ciò che un aggressore, un ordine del tribunale, un congelamento della liquidità o un operatore disonesto può realmente toccare. Un sito non-custodial può comunque truffarti proponendo un prezzo scorretto o indirizzandoti verso un contratto dannoso, ma non può confiscare fondi che non detiene mai.

1. Individua l’innesco del depositoIl flusso ti chiede di approvare un’allowance, inviare fondi a un indirizzo di contratto o spostare monete su un saldo interno?
2. Controlla il controllo della restituzionePuoi annullare l’ordine e recuperare i tuoi input senza l’approvazione della piattaforma, oppure l’interfaccia richiede un’azione di “prelievo”?
3. Valuta la finestraUn escrow di cinque secondi è comunque custodia; la domanda è quanto valore finanziario si trova dentro quella finestra.

In pratica, uno swap non-custodial non trasferisce mai le tue monete nel portafoglio della piattaforma: il passaggio avviene tra il tuo indirizzo e quello della controparte, mentre l’exchange funge solo da intermediario per l’incontro tra domanda e offerta e da canale di comunicazione. Un servizio semi-custodial crea invece un portafoglio intermedio temporaneo o un contratto di deposito a garanzia che può ricevere, trattenere e rilasciare i fondi — a volte per pochi secondi, a volte per ore — il che significa che la piattaforma ha una finestra in cui può congelare, ritardare o perdere l’operazione.

La prova della tavola da pranzo

Immagina tre persone sedute a un tavolo. In una soluzione non-custodial passi direttamente il piatto alla persona di fronte a te; il cameriere può dirti chi desidera cosa, ma non tocca mai il piatto. In una soluzione semi-custodial appoggi il piatto su un vassoio che il cameriere porta dall’altra parte: puoi ancora vederlo, ma non ne hai più il controllo fisico. In una soluzione fully custodial consegni il cibo al cameriere in cucina e ti fidi che lo cucini, lo conservi e te lo restituisca in seguito.

Perché le etichette traggono in inganno

Molti siti pubblicizzano un servizio “non-custodial” perché il regolamento finale avviene sulla blockchain, ma instradano comunque gli ordini attraverso un indirizzo interno per l’aggregazione della liquidità, la trattenuta delle commissioni o l’abbinamento “istantaneo”. La verifica non sta nella parola scritta sulla homepage; sta nel capire se un qualsiasi passaggio crea un indirizzo che non hai generato tu e dal quale non puoi spendere. Se lo storico della blockchain mostra le tue monete in movimento verso un indirizzo che non è tuo e non è della controparte, sei passato dal territorio non-custodial a quello semi-custodial.

Il rischio principale non è l’attimo della custodia in sé, ma il fatto che un “attimo” può allungarsi in ore, poi trasformarsi in un saldo congelato e infine in una piattaforma sparita nel nulla. Una piattaforma no-KYC che trattiene temporaneamente i tuoi fondi gestisce un deposito guardaroba: lo scontrino promette che ti restituirà il cappotto, ma il proprietario può chiudere la porta in qualsiasi momento perché nessuno sa chi sia né dove si trovi davvero il cappotto.

Dal punto di vista tecnico, la custodia è binaria: o puoi firmare tu stesso la transazione, oppure può farlo qualcun altro. Se lo smart contract o l’hot wallet della piattaforma deve rilasciarti i fondi, sei esposto a quattro modalità di guasto distinte.

• rischio di congelamento: il processore sospende uno swap perché il suo motore di rischio segnala la provenienza dei fondi e non c’è alcun documento per impugnare la decisione
• rischio di uscita: l’operatore ritira i depositi aggregati e chiude il servizio, lasciando agli utenti solo uno scontrino su un dominio morto
• liquidità fittizia: l’order book mostra una profondità che non viene mai regolata on-chain, così il blocco “istantaneo” diventa una cancellazione lenta
• guasto tecnico: un servizio di firma o un bridge si blocca a metà swap e i fondi restano vincolati perché nessun agente di supporto può verificare la proprietà

Non si tratta dello stesso tipo di perdita. Un guasto tecnico di solito lascia una traccia on-chain e una possibilità di recupero quando il servizio riparte o uno strumento di terze parti riesegue la transazione bloccata. La sparizione è diversa: non c’è riavvio, non c’è assistenza e non c’è alcuna entità legale da perseguire, perché l’intera premessa era che la controparte non si sarebbe identificata.

Perché anche un blocco breve è comunque un evento di custodia

Anche un blocco di novanta secondi può bastare all’operatore per reindirizzare l’indirizzo di output o per scoprire che il wallet di origine è collegato a un saldo più grande che vale la pena prendere di mira. Per questo il rischio di custodia si misura in termini di controllo, non di durata. Un blocco “solo per un attimo” è comunque un blocco.

Uno scambio “non-custodial” può comunque chiedere un deposito o un blocco temporaneo perché è il meccanismo di regolamento stesso — non la piattaforma — a dover trattenere le tue monete in uno smart contract o in un indirizzo condiviso per la durata dell’operazione. Immaginalo come una cassetta di deposito a garanzia: la piattaforma non può spendere le monete, ma non sono nemmeno nel tuo wallet finché la controparte non completa la propria parte.

Puoi riconoscere questa via di mezzo nascosta leggendo la schermata della transazione. Se la destinazione è l’indirizzo di un contratto e non il wallet di una singola controparte, oppure se l’interfaccia dice “deposito”, “blocco”, “wrap” o “bridge nel pool”, stai concedendo una custodia temporanea al codice — anche quando la piattaforma non ti chiede mai il nome.

Cosa esclude e cosa non esclude la dicitura “non-custodial”

Non-custodial significa che lo scambio non può sparire in silenzio con i saldi custoditi nel proprio hot wallet. Non significa che le tue monete non lascino mai il tuo indirizzo. Negli strumenti basati su atomic swap, contratti con blocco temporale trattengono entrambe le parti finché entrambi non rivelano i propri segreti. Negli swap in stile DEX senza KYC, un contratto router trattiene brevemente il tuo token di input e poi ti restituisce il token di output.

1. Controlla l’autorizzazione sul tokenPrima di approvare, verifica se stai concedendo un limite di spesa a un router o se stai semplicemente inviando a un indirizzo fisso. Un’autorizzazione ampia significa che transazioni future potrebbero prelevare di più.
2. Confronta il destinatario mostrato a schermo con l’anteprimaSe l’interfaccia mostra un “indirizzo di deposito” identico per molti utenti, si tratta di un vault condiviso, non di un regolamento tra due parti.
3. Cerca un percorso di rimborsoUn contratto con blocco temporale dovrebbe indicare cosa succede se l’operazione fallisce. Se il blocco scade senza una clausola di rimborso, le tue monete possono restare ferme finché non interviene un keeper o un admin.
4. Prova prima con un importo piccoloEffettua l’operazione più piccola consentita dall’interfaccia e verifica di poter riavere i fondi senza contattare l’assistenza.

In alcuni progetti, il “deposito” non è una fase dell’operazione ma una garanzia sulla commissione di liquidità: la piattaforma trattiene una piccola cauzione dal taker per prevenire ordini spam, poi la restituisce dopo il regolamento. Si tratta comunque di custodia temporanea, ma la finestra di rischio è più breve e l’importo è in genere limitato.

Vedi anche