Hot, cold e lo spettro della gestione delle chiavi
Leggi l’edizione PDF (1 pagina)
La distinzione tra hot e cold riguarda la connettività. La chiave di un hot wallet si trova su un sistema connesso a internet e può firmare immediatamente. La chiave di un cold wallet è conservata offline e la firma richiede un passaggio manuale. Ogni custode serio detiene la maggior parte dei beni dei clienti in cold storage e una piccola quota operativa in hot wallet per far fronte ai prelievi. Il rapporto tra le due è una decisione di rischio che i regolatori esaminano ormai con attenzione. Le linee guida della MAS sulla gestione del rischio tecnologico e le sue misure del 2023 sulla tutela dei clienti si attendono che un titolare di licenza DPT detenga la maggior parte dei beni dei clienti in cold storage e giustifichi la quota detenuta in hot wallet.1
La conseguenza giuridica della distinzione è soprattutto probatoria. Un custode il cui hot wallet viene svuotato ha perso beni a causa di una falla di sicurezza che dovrà spiegare ai clienti e ai regolatori. Se la perdita gravi sul custode o sui clienti dipende dal contratto e dal diritto generale del bailment o del deposito. Un custode svizzero risponde dei danni causati dalla propria negligenza ai sensi dell’Art. 97 CO e non può escludere la responsabilità per colpa grave ai sensi dell’Art. 100 CO. La posizione di un custode di Singapore dipende dalle sue condizioni, fatto salvo l’Unfair Contract Terms Act 1977 per i clienti consumatori. La Parte D, Capitolo V, e la Parte J, Capitolo III trattano entrambe la redazione contrattuale.
Note
- MAS, Guidelines on Risk Management Practices – Technology Risk (TRM Guidelines), rivedute il 18 gennaio 2021, unitamente alle aspettative specifiche in materia di custodia contenute nella risposta della MAS del luglio 2023 sulla tutela dei clienti DPT. La FINMA affronta l’aspettativa equivalente mediante la propria vigilanza basata sul rischio sui custodi autorizzati e, dal 2026, mediante la Comunicazione sulla vigilanza 01/2026. ↩
Solo a scopo informativo generale. Il presente articolo non costituisce consulenza legale o fiscale, non sostituisce la consulenza sul singolo caso e non instaura alcun rapporto tra avvocato e cliente. Riflette la situazione giuridica aggiornata a novembre 2026.