Coinbase blinda la custodia: 99% degli asset clienti offline
Coinbase rassicura i clienti dopo l’attacco a Binance: oltre il 99% degli asset è offline e non raggiungibile via internet.
Coinbase ha cercato di rassicurare i clienti dopo il maxi-attacco subito da Binance, spiegando che oltre il 99% degli asset della clientela è custodito offline. Decrypt ha riportato che la piattaforma statunitense non sarebbe stata coinvolta nell’incidente che ha colpito la rivale, mentre The Block ha confermato il messaggio centrale della società: la quota prevalente dei fondi non è raggiungibile tramite internet. La società ha indicato che gli asset sono conservati in portafogli offline, mentre i fondi vengono spostati verso portafogli connessi alla rete solo quando servono per le operazioni dei clienti.
Il punto è rilevante per il mercato delle criptovalute, dove la distinzione tra custodia a freddo e portafogli operativi resta uno dei principali fattori di rischio per chi detiene Bitcoin attraverso intermediari centralizzati. Secondo Decrypt, Coinbase ha descritto un sistema di difesa articolato su più livelli. Le chiavi private dei portafogli offline sarebbero suddivise in più parti e non verrebbero mai ricomposte integralmente, neppure durante la firma delle transazioni; inoltre nessun dipendente avrebbe accesso permanente al servizio di firma dei portafogli caldi.
La società ha citato anche limiti alla velocità con cui i fondi possono essere trasferiti dalla custodia offline ai portafogli connessi. In presenza di picchi anomali nei prelievi, le operazioni possono essere sospese fino a una revisione interna, mentre specifici interruttori di emergenza possono portare completamente offline le chiavi di firma. Il chiarimento arriva dopo l’attacco a Binance, che le due testate hanno quantificato in modo leggermente diverso: Decrypt ha indicato circa 6,4 miliardi di dollari, mentre The Block ha parlato di 6,3 miliardi.
La differenza non cambia il tema centrale: l’episodio ha riaperto il dibattito sulla sicurezza degli scambi centralizzati e sulla reale esposizione dei fondi lasciati in custodia presso piattaforme terze. Coinbase ha aggiunto di progettare i propri controlli partendo dall’ipotesi che i dipendenti possano essere bersaglio di attacchi di phishing. Per questo, una password rubata, una sessione compromessa o un dispositivo sottratto non dovrebbero bastare per autorizzare movimenti sensibili, che richiedono invece approvazioni multiple.
È un punto già emerso nella nostra analisi su Coinbase e il nodo della custodia dopo attacchi per 8 miliardi. Il tema della custodia si intreccia con l’evoluzione dell’infrastruttura finanziaria digitale, dalla regolamentazione degli scambi fino alla tokenizzazione degli asset. La recente apertura della SEC a Canton Coin e alla tokenizzazione di Wall Street mostra come la sicurezza operativa sia ormai parte della stessa discussione che riguarda mercati regolamentati, broker, banche e piattaforme specializzate.
Sul mercato, Bitcoin scambia a 80.576,2 dollari, in rialzo del 4,03% nelle ultime 24 ore. Il recupero non elimina però il problema di fondo per chi opera nel trading criptovalute: la scelta tra custodia autonoma, piattaforme centralizzate e strumenti regolamentati continua a dipendere dal livello di rischio operativo che l’investitore è disposto ad accettare. La risposta di Coinbase mira quindi a distinguere il proprio modello da quello finito sotto pressione dopo l’attacco a Binance.
Ma la sequenza degli ultimi giorni conferma che la sicurezza delle piattaforme resta una variabile centrale per l’intero comparto, come mostrano anche le tensioni sulle azioni tokenizzate OKX-ICE, dove infrastruttura, conformità e controllo degli asset restano temi inseparabili.
