Il 4 novembre 2026 Coinbase ha pubblicato un approfondimento sulle proprie procedure di custodia delle criptovalute, intervenendo nel dibattito sulla sicurezza degli exchange dopo l’incidente che ha interessato i wallet operativi di Binance. Il documento, intitolato How Coinbase protects customer assets, descrive l’organizzazione dei sistemi di conservazione, le autorizzazioni necessarie per trasferire fondi e i meccanismi utilizzati per interrompere operazioni potenzialmente pericolose.
L’iniziativa arriva mentre Binance è impegnata nel ripristino degli asset sottratti durante un recente incidente di sicurezza. In un aggiornamento pubblicato nella stessa giornata, la piattaforma ha comunicato di aver ricostituito circa il 98% dell’importo interessato, precisando che il recupero della parte restante richiede ulteriori operazioni di acquisto sui mercati.
Coinbase non è stata coinvolta nell’incidente. La comunicazione del 4 novembre riguarda misure di protezione già operative, accompagnate dall’impegno a sviluppare ulteriormente i controlli informatici. Le caratteristiche tecniche descritte costituiscono informazioni pubblicate direttamente dal gestore e non equivalgono, nel loro insieme, a una verifica indipendente dell’efficacia di ogni procedura.
Oltre il 99% delle criptovalute conservato offline
La prima componente della sicurezza degli asset digitali su Coinbase riguarda la distribuzione dei fondi tra sistemi di archiviazione connessi e non connessi alle infrastrutture operative online.
Secondo i dati comunicati il 4 novembre, oltre il 99% degli asset dei clienti viene conservato in cold storage, mentre una quota residuale rimane nei cosiddetti hot wallet, necessari per gestire prelievi e altre operazioni che richiedono disponibilità immediata.
La distinzione dipende dal diverso grado di esposizione delle chiavi crittografiche. Un hot wallet utilizza infrastrutture in grado di autorizzare rapidamente transazioni sulla blockchain. Questa caratteristica permette di rispondere alle richieste degli utenti, ma introduce superfici di attacco che devono essere protette da accessi abusivi e compromissioni dei sistemi.
Il cold storage riduce invece l’esposizione delle chiavi private agli ambienti connessi, attraverso procedure di conservazione e autorizzazione separate dalle normali attività online. La conservazione offline limita alcune possibilità di attacco remoto, senza eliminare i rischi legati agli accessi fisici, agli errori operativi o alle procedure di trasferimento.
Coinbase mantiene sotto osservazione i saldi degli hot wallet e trasferisce periodicamente le eccedenze verso l’archiviazione offline. Quando aumentano le richieste di liquidità, può effettuare il percorso inverso, alimentando i portafogli operativi con parte delle riserve custodite.
Il sistema deve quindi conciliare due esigenze differenti: rendere disponibili le criptovalute per le operazioni quotidiane e limitare la quantità di asset esposta alle infrastrutture direttamente utilizzate per le transazioni.
La comunicazione distingue inoltre il servizio dedicato Coinbase Custody, per il quale viene dichiarata una conservazione completamente offline, con asset segregati sulla blockchain. Questa specifica caratteristica del prodotto istituzionale non deve essere automaticamente estesa a tutte le modalità di custodia offerte dalla piattaforma.
Chiavi private distribuite e autorizzazioni multiple
Un elemento centrale della sicurezza degli asset digitali su Coinbase riguarda il controllo delle chiavi private, le informazioni crittografiche che consentono di autorizzare il trasferimento delle criptovalute.
Nei sistemi di custodia offline, le chiavi vengono suddivise in componenti separate. Il processo di firma è progettato per consentire l’autorizzazione delle transazioni senza ricostruire integralmente la chiave privata in un unico ambiente, neppure durante l’operazione.
Questa architettura riduce la dipendenza da un singolo dispositivo o soggetto. La compromissione di una componente non dovrebbe quindi essere sufficiente, da sola, a ottenere il controllo dell’intera capacità di firma.
La documentazione pubblicata non specifica tuttavia tutti i dettagli implementativi, le soglie crittografiche e le configurazioni dei sistemi. Non sarebbe quindi corretto attribuire alla piattaforma un particolare protocollo di firma distribuita senza ulteriori riscontri tecnici.
Le procedure relative agli hot wallet seguono un’organizzazione differente. Nessun singolo operatore dispone stabilmente dell’accesso produttivo al servizio di firma, mentre le modifiche ai sistemi richiedono il coinvolgimento di più persone.
La separazione delle responsabilità riguarda anche le attività tecniche interne. L’assegnazione di nuovi privilegi e l’applicazione di modifiche al codice in produzione prevedono meccanismi di approvazione, verifiche multifattore e controlli basati su software o strumenti crittografici.
L’obiettivo è impedire che una credenziale compromessa, un dispositivo sottratto oppure un dipendente con intenzioni fraudolente possano autorizzare autonomamente operazioni particolarmente sensibili.
Limiti ai trasferimenti e rilevamento delle anomalie
Il controllo delle chiavi rappresenta una parte della protezione. Occorre verificare anche che le operazioni autorizzate rispettino le condizioni previste e che eventuali comportamenti anomali vengano individuati prima di produrre conseguenze irreversibili.
Coinbase applica limiti alla velocità con cui gli asset possono essere trasferiti dai wallet offline a quelli operativi. Questi vincoli servono a contenere il volume di fondi movimentabile in un determinato intervallo e a rendere riconoscibili eventuali richieste incompatibili con il normale funzionamento dei sistemi.
La sorveglianza considera diversi elementi, tra cui il comportamento degli account, i portafogli coinvolti, le criptovalute interessate e le reti blockchain utilizzate.
Un aumento improvviso dei prelievi può dipendere da condizioni di mercato particolarmente movimentate. Lo stesso fenomeno potrebbe però segnalare un tentativo di sottrazione di fondi.
Quando vengono superate determinate soglie o emergono anomalie, interviene il personale responsabile delle operazioni sui wallet. Il trasferimento delle risorse può rimanere bloccato fino al completamento delle verifiche.
La sicurezza degli asset digitali su Coinbase comprende quindi controlli preventivi sui flussi finanziari, finalizzati a impedire che un’attività sospetta prosegua automaticamente.
Questi limiti non devono essere confusi con un tetto universale ai prelievi applicato indistintamente a ogni cliente. Il documento del 4 novembre descrive soprattutto le restrizioni operative sui trasferimenti tra sistemi di custodia.
Per alcuni prodotti destinati agli utenti esistono procedure aggiuntive. La documentazione di assistenza relativa ai Coinbase Vault, ad esempio, prevede autorizzazioni multiple e un periodo di attesa di 48 ore per determinate operazioni di prelievo. Si tratta di condizioni specifiche del prodotto, distinte dai controlli interni sui wallet della piattaforma.
I sistemi di arresto delle transazioni sospette
Tra le protezioni illustrate compaiono anche i cosiddetti kill switch, meccanismi che permettono di interrompere tempestivamente determinati movimenti di fondi.
Alcuni intervengono direttamente sulla disponibilità delle chiavi necessarie alla firma crittografica. In caso di sospetta compromissione, queste possono essere rese temporaneamente inaccessibili, impedendo ai sistemi di autorizzare nuove transazioni fino alla riattivazione controllata.
Il ripristino richiede una verifica dell’integrità delle infrastrutture coinvolte, l’identificazione della causa dell’anomalia e una valutazione delle condizioni necessarie per riprendere le operazioni.
È una misura particolarmente rilevante nella gestione delle criptovalute, perché una transazione confermata sulla blockchain generalmente non può essere annullata unilateralmente dal custode.
L’efficacia di questi dispositivi dipende dalla capacità di individuare tempestivamente una situazione anomala. Un blocco attivato dopo l’esecuzione di un trasferimento fraudolento può impedirne altri, ma non garantisce il recupero degli asset già trasferiti.
Le procedure prevedono inoltre restrizioni agli accessi permanenti ai sistemi produttivi. Dove possibile vengono utilizzate autorizzazioni temporanee, con durata e privilegi limitati alle attività effettivamente necessarie.
Per il personale che opera su infrastrutture particolarmente sensibili sono previsti controlli rafforzati e monitoraggio delle attività. Anche la protezione dalle campagne di phishing rivolte ai dipendenti rientra nel modello descritto: una password sottratta o una sessione compromessa non dovrebbero essere sufficienti, isolatamente, per eseguire operazioni critiche.
Custodia degli asset e separazione dal patrimonio aziendale
La sicurezza degli asset digitali su Coinbase presenta anche una componente patrimoniale e contabile, distinta dalla protezione tecnologica dei wallet.
Nel documento del 4 novembre viene confermato il principio della custodia con copertura integrale delle posizioni dei clienti. Gli asset vengono registrati separatamente da quelli appartenenti alla società e non sono destinati a prestiti o ad altri utilizzi senza istruzioni degli interessati.
La distinzione è rilevante perché la protezione delle chiavi private non risolve, da sola, le questioni relative alla titolarità dei beni e ai diritti dei clienti nei confronti dell’intermediario.
Nel rapporto trimestrale depositato presso la Securities and Exchange Commission il 29 ottobre 2026, Coinbase ha indicato circa 376,6 miliardi di dollari di asset sulla piattaforma al 30 settembre 2026.
Il dato rappresenta il valore delle attività considerate dall’indicatore aziendale alla data di riferimento. Non corrisponde a liquidità disponibile della società e non costituisce una garanzia patrimoniale a copertura di qualsiasi perdita.
Nello stesso documento finanziario risultano circa 8,6 miliardi di dollari di disponibilità liquide e mezzi equivalenti appartenenti al gruppo.
La documentazione depositata presso la SEC offre un riferimento pubblico per esaminare dimensioni delle attività, obblighi di custodia, informazioni contabili e rischi dichiarati. Non costituisce però una certificazione tecnica che dimostri l’inviolabilità dei sistemi crittografici utilizzati.
La società richiama inoltre verifiche SOC 1 Type II e SOC 2 Type II nell’ambito delle proprie attività di custodia. Sono esami condotti secondo criteri professionali su specifici controlli e relativi periodi di osservazione. La loro esistenza non equivale a una certificazione generale di assenza di vulnerabilità, né permette di presumere che ogni prodotto o infrastruttura sia compreso nello stesso perimetro di verifica.
Le regole europee sulla custodia delle criptovalute
La sicurezza degli asset digitali su Coinbase deve essere considerata anche rispetto agli obblighi applicabili agli operatori autorizzati nei diversi mercati.
Nell’Unione europea, il regolamento MiCA definisce requisiti relativi alla custodia e all’amministrazione delle cripto-attività per conto dei clienti.
L’articolo 75 stabilisce, tra le altre disposizioni, che i prestatori di servizi debbano adottare politiche di custodia finalizzate a ridurre i rischi di perdita derivanti da frodi, minacce informatiche e negligenza.
La normativa richiede inoltre la separazione degli asset dei clienti rispetto a quelli dell’operatore, con specifiche garanzie giuridiche e operative. Sono previsti obblighi di registrazione delle posizioni e disposizioni sulla responsabilità dell’intermediario per perdite derivanti da incidenti a esso imputabili.
Coinbase ha comunicato di operare nell’Unione europea attraverso un’autorizzazione MiCA e sotto la supervisione della Commission de Surveillance du Secteur Financier del Lussemburgo.
La presenza di un’autorizzazione regolamentare e le verifiche professionali sui controlli rappresentano elementi differenti rispetto alle informazioni tecniche divulgate direttamente dall’operatore. Ciascuno riguarda un ambito specifico della protezione e non consente di qualificare qualsiasi deposito in criptovalute come privo di rischio.
Cosa cambia dopo l’incidente di Binance
La comunicazione di Coinbase arriva durante una fase di ripristino ancora in corso presso Binance.
Nel bollettino del 4 novembre, Binance ha dichiarato di aver già destinato risorse proprie sufficienti a coprire le perdite riconducibili all’incidente e di aver ricostituito circa il 98% dell’importo coinvolto. La parte restante riguardava asset meno liquidi, il cui riacquisto risultava più complesso.
Nella stessa giornata è stata effettuata una nuova rilevazione delle riserve, estesa a 44 token rispetto ai 10 della precedente copertura. La generazione delle relative prove crittografiche era ancora prevista nelle ore successive. I dati comunicati non rappresentavano quindi, alla data dell’annuncio, la conclusione di tutte le operazioni di recupero e verifica.
La vicenda ha riportato l’attenzione sul rapporto tra liquidità immediatamente disponibile, conservazione offline e procedure di autorizzazione dei trasferimenti. Sono proprio questi i punti sui quali si concentra il documento di Coinbase.
Non risultano presentati, nell’approfondimento del 4 novembre, nuovi sistemi di custodia introdotti specificamente in seguito all’incidente Binance. Il testo illustra prevalentemente l’architettura già utilizzata, mentre gli ulteriori investimenti annunciati nella sicurezza, anche in risposta all’evoluzione delle minacce legate all’intelligenza artificiale, riguardano attività di sviluppo e rafforzamento.
Resta una distinzione essenziale tra la descrizione di una procedura e la sua effettiva capacità di resistere a un attacco. Le percentuali di cold storage, la distribuzione delle chiavi e i meccanismi di arresto divulgati il 4 novembre sono caratteristiche dichiarate da Coinbase, mentre la verifica indipendente della loro efficacia richiederebbe l’esame dei sistemi, dei controlli applicati e dei risultati delle relative valutazioni tecniche.
Le informazioni disponibili consentono comunque di identificare con precisione le aree sulle quali si concentra la protezione: quantità di asset esposta nei wallet operativi, autorizzazioni necessarie alla firma, limiti ai trasferimenti, rilevamento delle anomalie e possibilità di interrompere le operazioni. Sono aspetti che incidono direttamente sulla capacità di contenere un incidente prima che coinvolga ulteriori risorse custodite.
