Coinbase punta sul 99% di cold storage mentre la violazione di Binance mette sotto la lente la sicurezza degli exchange crypto
- Coinbase ha dichiarato che oltre il 99% delle attività dei clienti è conservato in cold storage e che il suo vault di Custody è completamente freddo e segregato, un messaggio rivolto agli utenti preoccupati dalla violazione del wallet caldo di Binance per 6,3 miliardi di dollari avvenuta il 29 ottobre.
- La divulgazione è importante per i detentori retail e istituzionali che valutano dove conservare le criptovalute, poiché l'attacco a Binance ha dimostrato che i controlli di approvazione del trasferimento, non solo le chiavi offline, decidono se le attività rimangono sicure.
- Se l'incidente modificherà il mercato della custodia è ancora aperto, e non sono stati dimostrati effetti duraturi sulla migrazione dei clienti o sui prezzi.
Coinbase afferma di mantenere oltre il 99% delle attività dei clienti in cold storage. Lo scambio ha divulgato questa informazione dopo che Binance ha perso 6,3 miliardi di dollari in un attacco hacker del 29 ottobre.
Ma tenere le attività offline solleva un'altra domanda: cosa impedisce agli attaccanti di ottenere trasferimenti fraudolenti approvati?
Cosa dice Coinbase di fare
In un post sul blog, Coinbase ha dichiarato che i suoi sistemi e i fondi non sono stati interessati. Mantiene una piccola quota di attività in hot wallet online per le prelievi. Il resto rimane offline. Il suo Custody Vault dedicato, afferma, è al 100% cold e segregato on-chain.
Per controllare come si muovono queste attività, Coinbase afferma di dividere le chiavi private in parti separate. Limita anche la velocità con cui i wallet freddi possono rifornire quelli caldi. Le attività sospette possono innescare una pausa, mentre gli interruttori di emergenza (kill switch) possono disconnettere le chiavi di firma fino a quando il problema non viene risolto.
Oltre a queste misure di sicurezza, Coinbase afferma di detenere le attività dei clienti su base 1:1. Afferma inoltre che tali attività non vengono mai prestate senza istruzioni del cliente. Tuttavia, queste salvaguardie e assicurazioni non sono state verificate in modo indipendente per questo articolo.
Memorizzazione delle chiavi rispetto all'approvazione dei trasferimenti
L'hack di Binance dimostra perché la protezione delle chiavi private è solo una parte della difesa. Come Cryptopolitan ha riportato, gli aggressori hanno compromesso gli ingegneri tramite un download manomesso e un falso colloquio di lavoro. Hanno quindi utilizzato credenziali rubate e uno strumento AI interno per accedere ai sistemi di wallet di Binance.
Gli aggressori hanno spostato 233,46 milioni di XRP da cinque hot wallet in soli quattro minuti. Binance è riuscita a congelare o intercettare circa 2,85 miliardi di dollari, secondo Reuters. Ma questo non ha fermato l'attacco. I trasferimenti non autorizzati sono continuati per quasi quattro ore.
La violazione evidenzia anche una debolezza descritta dal Chief Investment Officer di Bitwise, Matt Hougan, in un memo:
“Sono, per progettazione, la parte meno protetta del sistema.”
— Matt Hougan, Chief Investment Officer di Bitwise
La maggior parte degli asset appartenenti a Binance è stata lasciata in cold storage. Gli attaccanti hanno tentato di accedere ai fondi meno sicuri. Per NCC Group, c'è una lezione più ampia da imparare oltre al semplice cold storage. Le misure di sicurezza devono garantire che un singolo dipendente compromesso non possa autorizzare trasferimenti.
Lo stoccaggio a freddo non è uguale alla custodia a freddo
Quando si tengono le chiavi private offline, diventa difficile per chiunque rubarle. Tuttavia, questa protezione è inutile se un attaccante può manipolare persone o sistemi in grado di approvare il prelievo dei fondi. È per questo che AMINA Bank distingue tra cold storage e cold custody.
Lo stoccaggio a freddo impedisce alle chiavi private di essere online. La custodia a freddo va oltre: aggiunge ulteriori livelli di sicurezza, come l'elaborazione indipendente delle approvazioni, la suddivisione delle autorità, l'applicazione di metodi di sicurezza fisica, l'istituzione di politiche di recupero e politiche di supervisione generale. In questo modo, nessun dipendente o sistema compromesso può effettuare trasferimenti non autorizzati.
Perché le istituzioni stavano già cambiando rotta
I grandi investitori richiedevano già prima dell'attacco a Binance garanzie di custodia più forti.
Un sondaggio di gennaio Coinbase–EY-Parthenon su 351 investitori istituzionali ha rilevato che il 66% dà priorità alla sicurezza e alla firma delle chiavi quando sceglie i custodian. Era salito dall'8% del 2025.
La conformità normativa ha anche guadagnato importanza, passando dal 25% al 66%. Tuttavia, gli investitori sono rimasti ottimisti riguardo alle criptovalute, con il 73% che prevede di aumentare i propri investimenti.
Boston Consulting Group prevede che la custodia diventi una parte vitale dell'infrastruttura finanziaria. Per le banche, conservare gli asset in modo sicuro non è più sufficiente. Hanno anche bisogno di processi di approvazione affidabili, maggiore supervisione e la capacità di collaborare con più fornitori.
Ciò che non è stato dimostrato
Tuttavia, la cifra del 99% di stoccaggio a freddo di Coinbase non racconta tutta la storia della sicurezza. Mostra dove lo scambio afferma di mantenere gli asset dei clienti, ma non può garantire che ogni trasferimento sia sicuro.
Non esiste neppure una regola universale che obblighi gli scambi a mantenere una percentuale fissa delle attività offline. Invece, IOSCO sottolinea la necessità di salvaguardare le attività dei clienti, tenendole separate e verificando in modo indipendente i registri.
La violazione subita da Binance non ha ancora mostrato un cambiamento duraturo nel comportamento dei clienti. Anche il suo impatto sul mercato sembra finora limitato. Secondo Bitwise, Bitcoin è sceso di circa il 4% il 30 ottobre, vicino al calo del Nasdaq-100 del 3%. Nel frattempo, Grand View Research prevede che il mercato dei portafogli crittografici cresca da 15,5 miliardi di dollari nel 2025 a 100,8 miliardi di dollari entro il 2033. Tuttavia, questa previsione include sia i wallet caldi che quelli freddi. Ciò non significa necessariamente che gli investitori si stiano orientando verso la custodia fredda
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Quanto degli asset dei clienti di Coinbase è in stoccaggio a freddo?
Coinbase ha dichiarato di mantenere oggi più del 99% degli asset dei clienti in portafogli a freddo, con una piccola quota nei portafogli caldi, e che gli asset dedicati del suo vault di custodia sono al 100% a freddo e segregati sulla blockchain.
Come è avvenuto l'attacco a Binance?
Binance ha dichiarato che gli aggressori hanno compromesso gli ingegneri nel corso di diversi mesi utilizzando un download per sviluppatori manomesso e un colloquio di lavoro fasullo, poi si sono serviti di uno strumento interno di intelligenza artificiale e di credenziali rubate per accedere alle operazioni di firma dei wallet e svuotare i wallet caldi il 29 ottobre, prelevando 233,46 milioni di XRP da cinque wallet in quattro minuti.
Perché le istituzioni prestano attenzione alla sicurezza della firma delle chiavi?
Nel sondaggio del gennaio 2026 condotto da Coinbase ed EY-Parthenon su 351 investitori istituzionali, il 66% ha indicato la sicurezza e i protocolli di firma delle chiavi come un fattore primario di custodia, in aumento rispetto all'8% registrato un anno prima, a testimonianza della crescente domanda di governance e controlli su chi può autorizzare i trasferimenti.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul crypto dal 2019. Si è laureato in Informatica presso l'Open University of Nigeria. I suoi lavori sono apparsi su varie piattaforme di notizie crypto, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Sfruttando il suo background in Informatica, ora si concentra su notizie relative a crypto, robotica e longevità.
