Quando una tesoreria quotata annuncia di avere 50.000 bitcoin in bilancio, o quando un ETF spot muove miliardi di dollari, la domanda che conta davvero per l'investitore istituzionale non è a quale prezzo siano stati comprati, bensì chi custodisce quelle chiavi private e con quali garanzie. La custodia istituzionale di criptovalute è lo strato invisibile su cui poggia tutto il Bitcoin aziendale: se il custode fallisce, la tesi di investimento non conta più. Questa guida ripercorre cos'è la custodia istituzionale, quali sono i principali provider e custodi istituzionali di criptovalute, come custodiscono il loro Bitcoin le tesorerie e gli ETF spot, quale tecnologia e quali assicurazioni impiegano e che cosa richiede la regolamentazione su entrambe le sponde dell'Atlantico.
Cos'è la custodia istituzionale e in cosa si differenzia dall'autocustodia
La custodia istituzionale di criptovalute è il servizio professionale di conservazione di asset digitali per conto di terzi —fondi, ETF, società quotate, banche, family office— soggetto a standard regolamentari, controlli operativi e, normalmente, una licenza fiduciaria o finanziaria. Non è la stessa cosa dell'autocustodia dell'investitore privato: dove il retail gestisce un hardware wallet e la sua frase seme, l'istituzione ha bisogno di processi verificabili, segregazione dei patrimoni, copertura assicurativa, controlli di accesso per ruoli e la capacità di superare una due diligence di un revisore o di un regolatore.
La differenza chiave non è tecnologica ma di responsabilità e rendicontazione. Un provider di custodia istituzionale assume obbligazioni contrattuali e legali sugli asset che conserva: deve dimostrare dove sono le chiavi, chi può muoverle, come vengono segregate dal proprio bilancio e cosa succede se l'entità fallisce. È questo il motivo per cui un fondo regolamentato non può semplicemente "tenere il Bitcoin in una cassaforte": in molte giurisdizioni è obbligato a usare un custode qualificato (qualified custodian) che soddisfi requisiti specifici.
Rispetto all'autocustodia pura, la custodia istituzionale elimina il punto unico di fallimento —la seed nelle mani di una sola persona— in cambio dell'introduzione di un rischio di controparte. Una buona custodia istituzionale minimizza quel rischio con segregazione, assicurazioni e trasparenza. Se vuoi il contrappunto dal punto di vista dell'investitore privato, lo sviluppiamo nella guida alla custodia di criptovalute per il retail; qui ci concentriamo su come si conserva il Bitcoin che garantisce le società quotate e gli ETF.
Principali provider di custodia istituzionale
Il mercato dei provider istituzionali di custodia di criptovalute è dominato da una manciata di attori specializzati, ai quali nel 2026 si aggiunge la banca tradizionale. Questi sono i principali custodi istituzionali di criptovalute:
- Coinbase Custody / Coinbase Prime. È il custode di riferimento del Bitcoin istituzionale statunitense. Opera come un trust di New York con lo status di qualified custodian e, inoltre, ha ricevuto l'approvazione condizionata dell'OCC per un charter di banca fiduciaria nazionale. Concentra la maggior parte degli asset degli ETF spot di Bitcoin statunitensi. - BitGo. Pioniere della custodia istituzionale, basato su cold storage offline e schemi di multifirma e MPC, con polizze assicurative sugli asset custoditi. Molto usato da exchange, fondi e tesorerie. - Anchorage Digital. La prima banca cripto con charter federale negli USA, vigilata dall'OCC. Combina custodia qualificata con servizi di banca digitale di asset. - Fidelity Digital Assets. Il braccio degli asset digitali di Fidelity, che opera con un New York Trust Charter e custodisce il proprio ETF e gli asset di clienti istituzionali. - Fireblocks. Più che un custode puro, è l'infrastruttura di tecnologia MPC su cui molte istituzioni costruiscono la propria operatività di custodia e trasferimento. - Copper e Gemini Custody. Completano il gruppo dei provider istituzionali con soluzioni di custodia segregata, settlement fuori dagli exchange e copertura assicurativa.
La grande novità del 2026 è l'ingresso della banca tradizionale. Citi ha annunciato il lancio di un servizio di custodia istituzionale di Bitcoin, e sia Citi sia Morgan Stanley stanno ampliando le proprie capacità di custodia, trading e tokenizzazione di asset. L'arrivo di banche sistemiche nel business della custodia convalida il settore e, al tempo stesso, intensifica la concorrenza nei confronti degli attori nativi cripto. Puoi confrontare charter, tecnologia e chi custodisce ciascuno nel nostro confronto dei custodi istituzionali.
Come custodiscono il loro Bitcoin le tesorerie aziendali
Una tesoreria di Bitcoin —una società quotata il cui bilancio è, in sostanza, Bitcoin— raramente autocustodisce tutta la propria posizione. La prassi è distribuire il Bitcoin tra uno o più custodi istituzionali qualificati, a volte combinati con una componente di autocustodia con multifirma per una parte del tesoro. L'obiettivo è triplice: rispettare revisori e regolatori, diversificare il rischio di controparte tra più custodi e poter dimostrare la proprietà degli asset ai propri azionisti.
Nella pratica, la tesoreria firma un accordo di custodia con un provider come Coinbase Prime, BitGo o Anchorage, che mantiene le chiavi in cold storage segregato a nome del cliente. I trasferimenti vengono autorizzati tramite schemi di multifirma o approvazioni per ruoli, in modo che nessun singolo dipendente possa muovere il Bitcoin. Alcune tesorerie aggiungono uno strato di autocustodia con multifirma per rafforzare la sovranità su una porzione del bilancio, in particolare quelle più allineate alla filosofia del "not your keys, not your coins".
La qualità della custodia è, di fatto, un criterio di analisi nel confrontare le tesorerie: un'azienda che dettaglia chi sono i suoi custodi, come segrega gli asset e se pubblica la prova delle riserve offre una garanzia molto diversa da un'altra opaca. Nella directory delle tesorerie di Bitcoin seguiamo le società quotate con Bitcoin in bilancio, e la solidità del loro modello di custodia è parte di ciò che definisce il loro profilo di rischio.
Chi custodisce il Bitcoin degli ETF spot
Gli ETF spot di Bitcoin sono il caso più visibile —e più concentrato— di custodia istituzionale. La struttura legale di un ETF spot impone che il Bitcoin sottostante sia nelle mani di un custode qualificato, separato dal gestore del fondo. E qui i dati sono inequivocabili: Coinbase Custody concentra circa l'80-84% degli asset degli ETF spot di Bitcoin statunitensi, una cifra dell'ordine di 74-77 miliardi di dollari, e funge da custode di 9 dei 12 ETF spot statunitensi.
Questa concentrazione è uno dei rischi sistemici più discussi del settore: una porzione enorme del Bitcoin "su carta" quotato dipende operativamente da un unico custode. Per questo alcuni emittenti hanno diversificato:
- BlackRock IBIT, il maggiore ETF spot, ha aggiunto Anchorage Digital come custode aggiuntivo accanto a Coinbase, ripartendo il rischio di controparte. - VanEck HODL ha iniziato con Gemini come custode e successivamente ha aggiunto Coinbase. - Fidelity è l'eccezione di rilievo: custodisce il proprio ETF attraverso Fidelity Digital Assets, il suo trust di New York, senza dipendere da Coinbase.
Per l'investitore, capire chi custodisce il Bitcoin di ciascun ETF è parte dell'analisi di rischio. Nella sezione ETF di Bitcoin seguiamo i flussi e le caratteristiche dei principali prodotti quotati, e l'identità del custode è un dato strutturale, non aneddotico.
Soluzioni e tecnologia di custodia istituzionale
Le soluzioni di custodia di criptovalute per le istituzioni si costruiscono su diversi strati che conviene distinguere:
Cold storage (archiviazione a freddo). Lo standard della custodia istituzionale è mantenere la stragrande maggioranza delle chiavi in cold storage, ovvero su dispositivi completamente scollegati da internet, in ubicazioni fisiche sicure e geograficamente distribuite. Solo una frazione minima degli asset rimane "a caldo" per l'operatività quotidiana. La tendenza del 2026 è il passaggio dal cold storage puro a modelli ibridi che incorporano il supporto per la Lightning Network e altri layer 2, consentendo liquidità istantanea senza sacrificare la sicurezza del grosso del tesoro.
Multifirma rispetto a MPC. Esistono due architetture dominanti per evitare il punto unico di fallimento. La multifirma (multi-sig) ripartisce diverse chiavi indipendenti e richiede un quorum (per esempio, 3 su 5) per muovere i fondi. L'MPC (calcolo multiparte) frammenta crittograficamente un'unica chiave in vari "share" che non vengono mai ricostruiti per intero in un solo luogo. La multifirma è nativa di Bitcoin e molto trasparente; l'MPC è più flessibile tra blockchain diverse e più rapido a livello operativo. Molti provider combinano entrambi.
Segregazione degli asset. Un buon custode mantiene gli asset di ciascun cliente separati dai propri e da quelli degli altri clienti, in modo che in caso di fallimento del custode il Bitcoin del cliente non entri nella massa fallimentare. È una delle esigenze centrali sia dei regolatori europei sia di quelli statunitensi.
Assicurazioni. I custodi istituzionali seri sottoscrivono polizze che coprono furto, perdita di chiavi e, in alcuni casi, frode interna. La portata e i limiti dell'assicurazione variano molto, e sono un punto chiave della due diligence.
Prova delle riserve. Sempre più custodi e tesorerie pubblicano la prova delle riserve: una dimostrazione crittografica o sottoposta a revisione che gli asset custoditi esistono realmente e corrispondono alle obbligazioni. Dopo i crolli dell'ultima generazione di piattaforme, la trasparenza verificabile è diventata un elemento di differenziazione competitiva.
Regolamentazione: MiCA in Europa e custodi qualificati negli USA
La custodia istituzionale non si comprende senza il suo quadro regolamentare, che diverge tra Europa e Stati Uniti.
In Europa, il regolamento MiCA (Markets in Crypto-Assets) è il riferimento. MiCA impone a chi presta servizi di custodia di criptoasset di essere autorizzato come CASP (Crypto-Asset Service Provider). Tra i suoi requisiti: capitale regolamentare minimo, segregazione degli asset del cliente rispetto al patrimonio del custode, governance e controlli interni e —in modo particolarmente rilevante— responsabilità del custode per la perdita dei criptoasset che custodisce. Questo alza in modo sostanziale l'asticella di chi può offrire custodia istituzionale nell'UE e conferisce al cliente istituzionale una tutela giuridica che prima non esisteva.
Negli Stati Uniti, il concetto centrale è quello di qualified custodian (custode qualificato). Molte istituzioni regolamentate possono mantenere asset solo presso custodi che soddisfano determinati requisiti fiduciari. Le vie principali sono il trust charter di New York (che usano Coinbase Custody e Fidelity Digital Assets) e il charter federale di banca fiduciaria vigilato dall'OCC, che già possiede Anchorage Digital e a cui aspira Coinbase con la sua approvazione condizionata. L'esistenza di questi charter è ciò che permette a un ETF spot o a un fondo regolamentato di custodire Bitcoin rispettando la normativa sui titoli.
La convergenza dei due quadri nel 2026 punta nella stessa direzione: la custodia istituzionale smette di essere un servizio "best effort" per diventare un'attività regolamentata con responsabilità legale esplicita.
Come scegliere un custode istituzionale: checklist
Per un team di tesoreria, un fondo o un emittente di ETF, scegliere il provider di custodia è una decisione di governance. Una checklist pratica:
- Status regolamentare. È qualified custodian, trust charter o banca con charter dell'OCC? È autorizzato come CASP sotto MiCA nell'UE? - Segregazione degli asset. Gli asset del cliente sono legalmente separati dal bilancio del custode e al sicuro in caso di fallimento? - Architettura tecnica. Cold storage offline per il grosso? Multifirma, MPC o entrambi? Distribuzione geografica delle chiavi? - Assicurazioni. Cosa copre esattamente la polizza e con quali limiti? Furto, perdita di chiavi, frode interna? - Prova delle riserve e revisione. Pubblica la prova delle riserve? Ci sono revisioni indipendenti dei controlli (tipo SOC)? - Diversificazione. Conviene usare più di un custode per non concentrare tutto il rischio di controparte in uno solo, come già fanno alcuni ETF? - Solidità del provider. Storico, solidità finanziaria, governance e track record senza incidenti gravi.
Diversificare tra custodi, esigere la segregazione legale e verificare la prova delle riserve sono oggi buone pratiche, non lussi.
Conclusione
La custodia istituzionale di criptovalute è l'infrastruttura silenziosa che sostiene tutto il Bitcoin aziendale: le tesorerie quotate, gli ETF spot e, sempre di più, la banca tradizionale. La fotografia del 2026 mostra un mercato concentrato —con Coinbase che custodisce il grosso degli ETF statunitensi— ma in piena diversificazione e professionalizzazione, con MiCA che alza lo standard in Europa e i charter fiduciari che articolano il modello negli USA. Per l'investitore che analizza una tesoreria o un ETF, sapere chi custodisce il Bitcoin, con quali garanzie e con quale trasparenza non è più un dettaglio tecnico: è una parte centrale della tesi di rischio.
