Chiavi pubbliche e private
Leggi l’edizione PDF (2 pagine)
Ogni account su un registro distribuito è controllato da una coppia di chiavi. La chiave privata è un numero casuale molto grande. La chiave pubblica ne è derivata mediante una funzione matematica unidirezionale. L’indirizzo che compare sul registro è a sua volta derivato dalla chiave pubblica. Chiunque può inviare token a un indirizzo. Soltanto il detentore della chiave privata corrispondente può firmare una transazione che sposti token da quell’indirizzo. La firma prova il controllo senza rivelare la chiave stessa.
È questo il fatto tecnico più importante dell’intero libro. La chiave privata è l’unico elemento che conferisce un potere di disposizione di fatto su un token. Non esiste un registro dei proprietari, né un ordine giudiziale cui la rete obbedisca, né un gestore centrale in grado di stornare un trasferimento. Chi conosce la chiave può spendere. Chi non la conosce non può farlo, qualunque cosa dicano un contratto o una sentenza. Il diritto privato svizzero ha costruito l’intera analisi dei cripto-asset su questo fatto, ed è per questo che il rapporto del Consiglio federale del 2018 ha concluso che i puri payment token non sono né cose ai sensi degli Art. 641 segg. del Codice civile (CC; ZGB) né crediti, bensì posizioni di controllo di fatto alle quali il diritto ricollega conseguenze.1
I tribunali di Singapore sono giunti a una destinazione concettuale diversa partendo dallo stesso punto. In ByBit Fintech Ltd v Ho Kai Xin la High Court ha ritenuto che l’USDT sia una thing in action e quindi un bene suscettibile di essere detenuto in trust, argomentando dalla capacità del detentore di escludere gli altri mediante il controllo della chiave.2 Il fatto tecnico è identico in entrambi gli ordinamenti. Ciò che differisce è la categoria dogmatica in cui ciascun ordinamento lo colloca. La Parte D, Capitolo I, e la Parte J, Capitolo I approfondiscono il confronto.
Seed phrase, derivazione e significato pratico di “una chiave”
I wallet moderni non conservano una singola chiave privata. Conservano un seed, di solito presentato all’utente come una sequenza di dodici o ventiquattro parole inglesi, dal quale si deriva in modo deterministico un numero illimitato di coppie di chiavi secondo gli standard BIP-32 e BIP-39. Chi detiene il seed detiene ogni indirizzo che ne deriva su ogni blockchain supportata. Per un esecutore testamentario, un liquidatore o un pubblico ministero ciò significa che il recupero di una sola seed phrase può conferire il controllo su centinaia di indirizzi, e che l’inventario dei beni di un defunto o di un fallito deve partire dai seed e non dai singoli indirizzi.3
Esempio
Un fondatore con sede a Zug muore nel 2026 lasciando un hardware wallet e una busta sigillata con ventiquattro parole. Il suo testamento nomina un esecutore testamentario a Zurigo e lascia “i miei Bitcoin” alla figlia. L’esecutore che tratta le parole come la password di un unico account non si accorgerà degli Ether, delle stablecoin e delle azioni tokenizzate detenuti su altri percorsi di derivazione dallo stesso seed. L’esecutore che comprende la derivazione esaminerà ogni percorso comune su ogni rete principale prima di redigere l’inventario richiesto dall’Art. 553 CC. La Parte D, Capitolo VIII, e la Parte P, Capitolo VIII tornano sul versante della pianificazione di questo problema.
Note
- Rapporto del Consiglio federale del 14 dicembre 2018, sezione 5.1.1 (qualificazione giuridica dei token; assenza di un diritto di proprietà nel senso del Codice civile; potere di disposizione di fatto quale criterio di collegamento). Le conseguenze civilistiche sono sviluppate nella Parte D, Capitolo I. ↩
- ByBit Fintech Ltd v Ho Kai Xin [2023] SGHC 199 (Philip Jeyaretnam J), disponibile su eLitigation come 2023_SGHC_199; l’analisi sulla proprietà si trova nella sezione della sentenza dedicata alla questione se l’USDT possa essere detenuto in trust. ↩
- Bitcoin Improvement Proposals BIP-32 (Hierarchical Deterministic Wallets, 2012) e BIP-39 (Mnemonic code for generating deterministic keys, 2013), github.com/bitcoin/bips. ↩
Solo a scopo informativo generale. Il presente articolo non costituisce consulenza legale o fiscale, non sostituisce la consulenza sul singolo caso e non instaura alcun rapporto tra avvocato e cliente. Riflette la situazione giuridica aggiornata a novembre 2026.