L'hack di Binance dimostra che la custodia è una scelta, non un'impostazione predefinita

Le tue criptovalute sono al sicuro perché l'exchange che le custodisce è il più grande del mondo? La settimana appena passata suggerisce che le dimensioni non sono una politica di sicurezza.

Ecco cos'è successo. Binance ha reso noto un hack il 29 ottobre e l'FBI ha dichiarato nel fine settimana che il responsabile è la Corea del Nord, attraverso un gruppo che chiama TraderTraitor. Secondo The Verge, l'agenzia parla di oltre 6 miliardi di dollari in asset virtuali rubati, in gran parte convertiti in Ether prima di ulteriori operazioni di riciclaggio, fornendo però pochi altri dettagli o prove. Binance ha bloccato i prelievi, poi ha iniziato a riaprirli e dice di aver coperto il 95% delle perdite con le proprie riserve. Binance ha inoltre annunciato che lunedì avrebbe pubblicato una proof of reserves aggiornata.

Questo è il titolo. L'argomento di fondo è più interessante.

Il rischio degli exchange ora è un rischio a livello statale

Per anni, la preoccupazione abituale nel lasciare le monete su un exchange era l'exchange stesso: gestione scadente, riserve scarse, un crollo. Questo episodio aggiunge un avversario diverso. Come riporta taz, TraderTraitor è collegato alla rete Lazarus, legata all'intelligence nordcoreana, e lo stesso gruppo è ritenuto responsabile del furto da 1,5 miliardi di dollari ai danni di Bybit nel febbraio 2025. Un paese sottoposto a pesanti sanzioni, con un'unità informatica che un rapporto dell'esercito statunitense del 2020 stimava in circa 6.000 persone, non è una minaccia con cui un piccolo risparmiatore possa ragionare.

Nota anche come sarebbe iniziato l'attacco. Binance ha detto che potrebbe essere passato dal portatile di un dipendente IT e che finora non ci sono prove del furto di chiavi private. A nostro avviso, questo dettaglio conta più della cifra in dollari. Suggerisce che il punto debole non fosse una crittografia esotica, ma una normale postazione di lavoro. Qualsiasi custode, per quanto grande, ha dei portatili.

«Gli utenti sono stati risarciti» è la frase meno rassicurante

Va riconosciuto: la promessa di Binance di farsi carico della perdita, e non i suoi utenti, è il miglior esito che i clienti potessero sperare. Secondo le ricostruzioni, ha accantonato più di 6,34 miliardi di dollari per coprire le perdite. Poche aziende potrebbero farlo.

Ma guarda da cosa dipendeva quell'esito. Non da qualcosa che l'utente controllasse, bensì dal bilancio dell'exchange e dalla sua volontà di usarlo. A nostro avviso, un saldo su un exchange è un credito verso un'azienda, non monete nelle tue mani, e questo hack ne è una dimostrazione dal vivo. Il credito ha retto perché l'azienda era ricca e ha scelto di pagare. Un exchange più piccolo colpito dallo stesso gruppo potrebbe non avere questa possibilità, e non daremmo per scontato lo stesso finale.

C'è anche un costo che non compare mai nell'annuncio del risarcimento. I prelievi sono rimasti bloccati per giorni e i mercati hanno reagito: secondo le ricostruzioni, Bitcoin è sceso di quasi il 5%, Ether di quasi il 6% e BNB di quasi il 10%. Essere risarciti in dollari non restituisce la possibilità di agire proprio quando lo vorresti di più.

Considera la custodia una decisione e proporzionala alla tua vita

Non stiamo dicendo a nessuno di abbandonare gli exchange. Sono comodi e, per il trading attivo, praticamente necessari. Pensiamo però che il «predefinito» sia il modo sbagliato di arrivare a un assetto di custodia. Vale la pena rispondere con attenzione ad alcune domande:

• Cosa sto facendo trading e cosa sto detenendo? Le monete che pensi di tenere per anni non hanno bisogno di stare dove un pulsante di prelievo bloccato può lasciarle intrappolate.
• Posso sopportare un blocco di più giorni? Se no, non tenere su una sola piattaforma denaro di cui potresti avere bisogno.
• Uso gli strumenti di verifica offerti? Le proof of reserves, se quelle di Binance reggono, sono utili ma solo un'istantanea. Le tratteremmo come un segnale, non come una garanzia.
• Sono troppo concentrato? Distribuire tra più custodi, o spostare una parte in custodia autonoma, riduce il danno di un singolo guasto. La custodia autonoma ha rischi propri, soprattutto i tuoi errori, quindi è un compromesso, non una cura.

Niente di tutto questo è una consulenza personalizzata e le regole sulle tutele degli exchange cambiano da paese a paese, quindi verifica cosa vale dove vivi.

Il nostro verdetto

L'attribuzione dell'FBI è, per ora, un'affermazione ufficiale; la Corea del Nord respinge da tempo accuse di questo tipo e le prove pubbliche sono scarse. Eppure, anche se i dettagli cambiassero, la lezione resterebbe la stessa. Il più grande exchange del mondo è stato colpito per miliardi, con la maggior parte dei fondi spostata in circa 20 minuti secondo TRM Labs, e i clienti sono stati risparmiati soprattutto perché l'azienda poteva permetterselo. È fortuna di bilancio, non progettazione.

La nostra raccomandazione è semplice: decidi dove si trova ogni parte delle tue criptovalute, di proposito, e annota perché. Se la risposta onesta è «dove le ho comprate per caso», questa settimana è stata il tuo promemoria.