L’autocustodia delle criptovalute è il primo presidio di sicurezza per chi possiede bitcoin e altri cripto-asset. Tuttavia, custodire le chiavi in autonomia non basta: bisogna anche saper gestire le cripto-attività in modo consapevole, sicuro e fiscalmente corretto.
In breve:
- Con l’autocustodia le chiavi private sono solo tue: nessun exchange può bloccare o perdere i tuoi fondi.
- Di conseguenza, però, ogni errore ricade su di te: seed phrase, truffe e transazioni sbagliate sono i rischi principali.
- Per questo serve una formazione seria, che ti renda autonomo e non dipendente da “guru”.
- Inoltre, le cripto in autocustodia vanno comunque dichiarate: la sicurezza è anche fiscale.
- Il Dott. Massimo Esposito collabora con CorsiBitcoin.it per la formazione sulla gestione sicura delle cripto-attività.
Autocustodia delle criptovalute: cos’è?
L’autocustodia (self-custody) è la detenzione diretta delle proprie cripto-attività. In pratica, le chiavi private sono conservate dal titolare, ad esempio su un hardware wallet o su un wallet non-custodial.
Chi lascia i fondi su un exchange, invece, non possiede davvero quegli asset. Ha soltanto un credito verso la piattaforma che li custodisce. Da qui nasce la regola più nota del mondo Bitcoin: “Not your keys, not your coins”.
Perché custodire le cripto in autonomia è importante
I fallimenti di piattaforme come Mt. Gox, Celsius e FTX lo hanno dimostrato: quando la piattaforma si blocca, i clienti possono perdere l’accesso ai propri fondi per anni. Con l’autocustodia, invece, ottieni tre vantaggi concreti:
- nessun rischio di controparte: il fallimento o l’attacco hacker a un exchange non coinvolge i tuoi fondi;
- pieno controllo: nessuno può congelare o movimentare i tuoi asset senza la tua firma;
- coerenza con la natura di Bitcoin, nato proprio per fare a meno di intermediari fidati.
Anche il Regolamento europeo MiCA (Reg. UE 2023/1114) ha rafforzato le tutele sui prestatori di servizi per le cripto-attività. Nessuna norma, tuttavia, può sostituire la sicurezza di detenere direttamente le proprie chiavi.
Perché l’autocustodia non basta: bisogna saper gestire
L’autocustodia sposta tutta la responsabilità sul titolare. Se le chiavi sono tue, anche gli errori sono tuoi. Sulla blockchain, infatti, non esiste un servizio clienti né un tasto “annulla”.
Gestire l’autocustodia delle criptovalute significa quindi saper fare alcune cose essenziali:
- scegliere e configurare il wallet più adatto;
- creare e verificare un backup corretto della seed phrase;
- controllare indirizzi, reti e commissioni prima di ogni invio;
- riconoscere phishing e truffe;
- valutare soluzioni avanzate, come passphrase e multisig;
- prevedere un piano di accesso per i familiari.
Gli errori più comuni che vediamo in studio
Nella nostra pratica professionale incontriamo spesso gli stessi problemi. Ecco i più frequenti:
- seed phrase conservate male: foto sul telefono, file nel cloud o un unico foglio in un cassetto;
- backup irrecuperabili, perché protetti in modo eccessivo o mai testati;
- fondi inviati all’indirizzo o alla rete sbagliata;
- truffe: falsi supporti tecnici, app contraffatte, finti investimenti e truffe sentimentali;
- autorizzazioni DeFi (approve) firmate senza comprenderne gli effetti;
- nessuna pianificazione successoria: spesso gli eredi non sanno nemmeno che gli asset esistono.
Autocustodia delle criptovalute: cos’è l’entropia della seed phrase
La seed phrase (o frase di recupero) è la sequenza di 12 o 24 parole da cui il wallet genera tutte le chiavi private. La sua sicurezza dipende da un concetto preciso: l’entropia, cioè il grado di casualità con cui è stata generata.
In termini semplici, l’entropia misura quanto è difficile indovinare la seed phrase. Si esprime in bit: ogni bit in più raddoppia le combinazioni possibili che un attaccante dovrebbe provare.
Come funziona lo standard BIP39
Quasi tutti i wallet usano lo standard BIP39. Il wallet genera prima un numero casuale (l’entropia), poi lo traduce in parole scelte da un elenco ufficiale di 2048 parole. Ogni parola, quindi, rappresenta 11 bit.
- 12 parole: 128 bit di entropia più 4 bit di controllo (checksum). Le combinazioni possibili sono un numero di 39 cifre.
- 24 parole: 256 bit di entropia più 8 bit di checksum. Le combinazioni sono un numero di 78 cifre.
Anche con 12 parole, provare tutte le combinazioni è oggi impossibile per qualsiasi computer. Di conseguenza, il vero rischio non è che qualcuno “indovini” una seed phrase generata bene. Il rischio è che la seed phrase sia generata male oppure custodita male.
L’ultima parola, inoltre, contiene il checksum. Per questo non tutte le combinazioni di parole sono valide: il wallet se ne accorge se ne sbagli una in fase di ripristino.
Cosa riduce l’entropia (e quindi la sicurezza)
- Scegliere le parole da soli: una frase “inventata” o facile da ricordare ha un’entropia molto più bassa di quella casuale. I vecchi brain wallet, basati su frasi memorizzate, sono stati svuotati proprio così.
- Usare generatori online o siti web: la seed phrase potrebbe essere registrata o generata con un caso prevedibile.
- Wallet o dispositivi non affidabili, con generatori di numeri casuali difettosi o manomessi.
- Fotografare o digitare la seed phrase: l’entropia resta intatta, ma la frase non è più segreta.
La passphrase: la “25ª parola”
Molti wallet permettono di aggiungere una passphrase facoltativa alla seed phrase. La passphrase crea un wallet completamente diverso e protegge i fondi anche se qualcuno trova le 24 parole. Tuttavia, la sua forza dipende dalla sua entropia: una passphrase breve o prevedibile protegge poco. Inoltre, se la dimentichi, i fondi sono persi, perché non esiste alcun modo per recuperarla.
In pratica: lascia che sia un hardware wallet affidabile a generare la seed phrase, non modificarla mai, conservala solo offline e usa la passphrase solo se sai gestirla. Sono proprio le competenze che un buon percorso formativo deve trasmettere.
Autocustodia criptovalute e fisco: la sicurezza è anche documentale
C’è poi un aspetto che, come commercialisti specializzati in criptovalute, vediamo ogni giorno. Le cripto in autocustodia vanno comunque indicate nel quadro RW della dichiarazione, con il versamento dell’imposta sul valore delle cripto-attività (IVCA). Inoltre, le plusvalenze realizzate sono tassate come redditi diversi, con aliquota del 33% dal 1° gennaio 2026 (26% fino al 2025).
Chi gestisce da sé i propri wallet deve quindi conservare la storia dei movimenti. Deve anche sapere quali indirizzi gli appartengono e poter dimostrare la provenienza dei fondi. Nei controlli dell’Agenzia delle Entrate sulle criptovalute, infatti, la qualità di questa documentazione fa quasi sempre la differenza tra una pratica chiusa rapidamente e una lunga ricostruzione.
Come formarsi: affidarsi a persone e corsi seri
Il mondo cripto è pieno di sedicenti “guru” e di promesse di guadagni facili. Per questo consigliamo di scegliere formatori seri e corsi strutturati, con un solo obiettivo: renderti autonomo e sicuro.
Un buon percorso formativo, ad esempio, dovrebbe insegnarti con esercitazioni pratiche a:
- configurare e usare correttamente un hardware wallet;
- creare, conservare e testare il backup della seed phrase;
- eseguire transazioni in sicurezza;
- riconoscere ed evitare le truffe più diffuse;
- pianificare l’accesso agli asset in caso di emergenza o successione.
La collaborazione tra il Dott. Massimo Esposito e CorsiBitcoin.it
A tal fine il Dott. Massimo Esposito collabora con CorsiBitcoin.it dell’International Crypto Academy. L’accademia propone percorsi online dedicati alla custodia e alla gestione sicura delle cripto-attività, tra cui il corso “Crypto in Sicurezza”, con lezioni pratiche e assistenza dopo il corso.
Il principio che ci unisce è semplice: la formazione ti rende autonomo, lo studio ti mette in regola. Da un lato impari a custodire e gestire i tuoi asset senza intermediari. Dall’altro, ti affianchiamo per gli aspetti fiscali e dichiarativi, dal monitoraggio annuale alle richieste dell’Amministrazione finanziaria.
In sintesi
- Custodisci le tue cripto in autonomia: le tue chiavi, le tue cripto.
- Impara a gestirle in sicurezza: backup, verifiche, prevenzione delle truffe e pianificazione successoria.
- Formati solo con persone e corsi seri, che ti rendano indipendente.
- Tieni traccia di tutto, perché la sicurezza è anche fiscale.
Autocustodia criptovalute: domande frequenti
Significa detenere direttamente le chiavi private dei propri cripto-asset, ad esempio con un hardware wallet, senza affidarle a un exchange o a un altro intermediario.
Non del tutto. Chi lascia le cripto su un exchange ha solo un credito verso la piattaforma: in caso di fallimento, blocco dei prelievi o attacco informatico, i fondi possono essere persi o restare inaccessibili a lungo.
Perché sposta tutta la responsabilità sul titolare. Senza competenze adeguate si rischia di perdere la seed phrase, inviare fondi all’indirizzo sbagliato o cadere in truffe. Serve quindi una formazione seria sulla gestione sicura.
È il grado di casualità con cui la seed phrase è stata generata, misurato in bit. Secondo lo standard BIP39, 12 parole corrispondono a 128 bit di entropia e 24 parole a 256 bit: in entrambi i casi è impossibile indovinarla, purché sia generata in modo casuale da un wallet affidabile e non scelta a mano.
Sì. Le cripto-attività detenute in autocustodia vanno indicate nel quadro RW della dichiarazione dei redditi, con il versamento dell’IVCA, e le plusvalenze realizzate sono soggette a tassazione.
Il Dott. Massimo Esposito consiglia percorsi strutturati e seri, come quelli di CorsiBitcoin.it (International Crypto Academy), con cui collabora per la formazione sulla custodia e gestione sicura delle cripto-attività.
Entrambe sono sicure se generate in modo casuale da un wallet affidabile: 12 parole corrispondono a 128 bit di entropia, 24 parole a 256 bit. Con 12 parole è già impossibile indovinarla; le 24 parole offrono un margine ulteriore. Conta molto di più come viene generata e custodita.
È un piccolo dispositivo fisico che genera e conserva le chiavi private offline. Le transazioni vengono firmate all’interno del dispositivo e confermate sul suo schermo, così le chiavi non entrano mai in contatto con computer o smartphone esposti a malware.
È una parola o frase facoltativa che si aggiunge alla seed phrase e genera un wallet diverso. Protegge le cripto anche se qualcuno trova le parole di recupero, ma deve essere robusta e va custodita con cura: se si perde, i fondi non sono più recuperabili.
Serve un piano di accesso: gli eredi devono sapere che le cripto esistono, dove si trovano la seed phrase e l’eventuale passphrase e come usarle, senza però esporle prima del tempo. È utile documentare anche gli aspetti fiscali e la provenienza dei fondi.
Le plusvalenze realizzate sulle cripto-attività sono tassate come redditi diversi con aliquota del 33% dal 1° gennaio 2026 (26% fino al 2025). Le cripto detenute vanno inoltre indicate nel quadro RW con il versamento dell’IVCA.
Autore: Dott. Massimo Esposito, Dottore Commercialista e Revisore Legale iscritto all’ODCEC di Firenze (n. 1722/A), con oltre 9 anni di esperienza nella fiscalità delle cripto-attività. Presidente di Bitcoin Social Forum APS ETS.
Hai cripto in autocustodia? Verifica che la tua posizione fiscale sia in regola
Quadro RW, IVCA, plusvalenze e ricostruzione del costo fiscale: il Dott. Massimo Esposito ti affianca con oltre 9 anni di esperienza nella fiscalità delle cripto-attività.
