Come scegliere un exchange

L'exchange che sceglierai custodirà il tuo denaro, almeno per un po'. Scegliere bene significa soprattutto controllare alcune cose prima di depositare. Questa lezione ti dà una checklist.

1. Può offrirti i suoi servizi?

Parti dall'autorità di vigilanza del tuo paese, non dalla pubblicità dell'exchange.

Italia e resto dell'UE. I prestatori di servizi per le cripto-attività (CASP) devono essere autorizzati in base al regolamento MiCA (MiCAR). In Italia l'autorizzazione la rilascia la Consob. Il periodo transitorio per chi operava già è finito il 30 giugno 2026. L'ESMA tiene il registro delle società autorizzate in tutta l'UE.
Svizzera e altrove. Cerca l'elenco delle società autorizzate o registrate della tua autorità finanziaria (in Svizzera la FINMA), e la sua lista di avvertimenti.

Due esempi italiani: Conio e Young Platform hanno ottenuto a giugno 2026 l'autorizzazione della Consob come CASP. Li citiamo per mostrare com'è una voce del registro, non come raccomandazione. I registri cambiano: questa è la situazione a ottobre 2026.

Consulta il registro da solo. Non seguire un link fornito dalla società.

2. Come custodisce le monete dei clienti?

L'autorità statunitense sui titoli suggerisce di chiedere a qualsiasi società che custodisce le tue cripto:

Tiene la maggior parte degli asset offline, in cold storage?
Presta gli asset dei clienti o li usa come garanzia?
Mette insieme gli asset dei clienti o li tiene separati?
C'è un'assicurazione contro i furti, e cosa copre?

Le risposte dovrebbero trovarsi nei termini di servizio. Se non le trovi, considera anche quella una risposta.

3. Cosa dimostra la sua prova delle riserve?

Alcuni exchange pubblicano rapporti di proof of reserves per mostrare che detengono le monete dei clienti. Sono utili, ma conoscine i limiti. L'autorità statunitense di vigilanza sulla revisione avverte che «non sono revisioni contabili». Mostrano gli asset in un dato momento, spesso escludono ciò che la società deve e non danno garanzie su quello che succede dopo.

4. Come protegge il tuo account?

Cerca:

Accesso a due fattori con un'app di autenticazione o una chiave di sicurezza, non solo via SMS
Una lista di indirizzi consentiti, così i prelievi vanno solo a indirizzi che hai approvato
Un periodo di attesa dopo il cambio della password

5. Quanto costa?

Confronta il costo totale di un acquisto: la commissione di negoziazione, lo spread e le commissioni di deposito e prelievo. Un'app che pubblicizza commissioni zero di solito guadagna con uno spread più ampio. La Lezione 15 mostra come calcolarlo.

6. Puoi andartene?

Verifica di poter prelevare le cripto sul tuo wallet e quanto costa. Alcune app ti permettono solo di rivenderle a loro. Se non puoi prelevare, non puoi custodirle tu.

7. Come si è comportato?

Cerca la storia della società: interruzioni, attacchi informatici, prelievi bloccati e provvedimenti delle autorità. Una storia lunga e senza scossoni è un buon segno.

Campanelli d'allarme

Bonus di iscrizione o pressioni per depositare in fretta
Rendimenti promessi o garantiti
Un contatto iniziato con un messaggio inatteso o un nuovo amico online
Nessun nome della società, indirizzo o autorità indicata

Essere regolamentati riduce il rischio. Non rende sicuro il tuo deposito, e i sistemi di indennizzo che proteggono i conti bancari in genere non si applicano.