Rischio di controparte: perché la sicurezza dell'exchange conta

Il rischio di controparte è la possibilità che la tua controparte di scambio non riesca ad adempiere ai propri obblighi — qui, spesso significa «l'exchange non ti restituisce ciò che pensavi fosse tuo». Bancarotta, furto e frode si manifestano tutte con la stessa esperienza per l'utente: i saldi si bloccano o svaniscono.

Su una piattaforma custodial, gli asset restano nei wallet della piattaforma stessa. Ti affidi alla loro operatività, alla loro sicurezza e alla loro solvibilità. Quando quella catena si rompe — FTX, Mt. Gox, Celsius — gli utenti scoprono qual è la loro posizione nella coda dei creditori.

I fallimenti degli exchange hanno complessivamente costato agli utenti ben oltre le decine di miliardi di dollari. Per molti detentori, quella perdita ha superato quanto perso per il semplice beta di mercato.

• Exchange custodial — Invii le tue crypto al wallet dell'exchange. Loro le detengono, fanno trading per tuo conto e promettono di restituirtele quando effettui un prelievo. I tuoi asset sono un loro debito (liability). Se falliscono, sei un creditore chirografario nella procedura fallimentare.
• Non-custodial (autocustodia) — Detieni tu stesso le tue chiavi private. Nessun exchange, azienda o persona può accedere ai tuoi fondi senza la tua autorizzazione. Le tue chiavi, le tue monete. Nessun rischio di controparte, ma piena responsabilità nella gestione delle chiavi.
• Proof of Reserves — Una prova crittografica che dimostra che un exchange detiene asset almeno pari ai depositi degli utenti. Utilizza prove ad albero di Merkle (Merkle tree) così che ogni singolo utente possa verificare che il proprio saldo sia incluso, senza rivelare i saldi degli altri.
• Wallet MPC — Il Multi-Party Computation (MPC) divide la chiave privata in più parti, detenute da soggetti diversi. Nessun singolo soggetto può muovere i fondi da solo. Combina la sicurezza dell'autocustodia con la facilità d'uso dei servizi custodial.

«Non sono le tue chiavi, non sono le tue monete» è la sintesi di una lunga lista di fallimenti di exchange. L'autocustodia pura risolve il rischio di controparte, ma sposta il rischio operativo: perdi il seed, perdi tutto — nessun servizio di assistenza può ribaltare la matematica.

I wallet MPC dividono il materiale della chiave in modo che nessuna parte da sola detenga una chiave di firma completa. Motori di policy e regole di quorum definiscono chi deve co-firmare. L'esperienza d'uso può restare semplice come quella di un'app, mentre il modello di fiducia si allontana dalla custodia a chiave singola.

Su GaiaEx, l'MPC è il modo in cui manteniamo il trading rapido evitando la classica custodia della chiave da parte di un singolo operatore: la firma richiede la policy concordata, non una singola riga di database sul server di un'unica azienda.

L'11 novembre 2022, FTX — il secondo exchange di criptovalute al mondo per dimensioni, con una valutazione di 32 miliardi di dollari — ha presentato istanza di fallimento. Il CEO Sam Bankman-Fried aveva segretamente trasferito 8 miliardi di dollari di depositi dei clienti al suo hedge fund, Alameda Research, per coprire perdite di trading.

Il crollo è stato incredibilmente rapido. Il 2 novembre, un articolo di CoinDesk ha rivelato che il bilancio di Alameda era composto per la maggior parte da token FTT (il token proprio di FTX). Il 6 novembre, il CEO di Binance CZ ha twittato che avrebbe venduto le sue posizioni in FTT. L'8 novembre, FTX ha bloccato i prelievi. L'11 novembre, era in bancarotta.

Oltre 1 milione di creditori ha perso l'accesso ai propri fondi. Alcuni avevano i risparmi di una vita su FTX. L'exchange aveva superato più audit, era regolamentato in diverse giurisdizioni, e SBF aveva personalmente fatto pressione sul Congresso USA per la regolamentazione crypto. Niente di tutto ciò è servito, perché l'architettura di fondo era custodial — gli utenti avevano affidato il proprio denaro a FTX, e FTX ha tradito quella fiducia.

La lezione è strutturale, non personale. La frode di SBF è stata estrema, ma anche gli exchange onesti affrontano il rischio di hacking (Mt. Gox ha perso 850,000 BTC per mano di hacker), il rischio di sequestro regolatorio (i governi possono congelare i conti degli exchange) e il rischio di insolvenza (trade sbagliati possono far fallire l'exchange). L'unica soluzione completa al rischio di controparte è eliminare la controparte.

Proteggiti dal rischio di controparte con questi passi concreti:

Non tenere mai su un exchange più di quanto ti serve per il trading attivo

Deposita solo ciò che prevedi di scambiare nel breve termine. Le posizioni di lungo periodo dovrebbero restare in autocustodia (hardware wallet) o in una soluzione non-custodial. Su GaiaEx, i wallet MPC riducono la necessità di scegliere tra sicurezza e comodità.

Verifica la proof of reserves

Prima di depositare fondi significativi, verifica se l'exchange pubblica la proof of reserves. Controlla il tuo saldo all'interno della prova ad albero di Merkle. Se un exchange si rifiuta di dimostrare la propria solvibilità, si tratta di un motivo per rinunciare del tutto. Sposta immediatamente i tuoi fondi.

Diversifica tra più exchange e metodi di custodia

Non tenere il 100% delle tue crypto su un'unica piattaforma. Distribuiscile tra 2-3 exchange e un hardware wallet. Se una piattaforma fallisce, perdi solo una frazione, non tutto. È la gestione base del rischio di portafoglio applicata alla custodia.

Presta attenzione ai segnali d'allarme

Ritardi nei prelievi, comunicazioni vaghe sulle riserve, dimissioni dei dirigenti, rumor di insolvenza — questi segnali hanno anticipato ogni grande fallimento di exchange. Quando li noti, prima preleva, poi fai domande. Nel mondo crypto, la linea tra «rumor» e «troppo tardi» è spesso di ore, non di giorni.