Piattaforme di prestito detentive e non detentive: qual è la più sicura?

Perché il prestito di asset digitali non è privo di rischi. BlockFi, con sede nel New Jersey, una volta ha sospeso i prelievi e ha dichiarato bancarotta a causa dell'esposizione a FTX, secondo Reuters. Nel 2022, Celsius è crollata sotto la pressione del mercato, lasciando ai clienti un deficit di 1 miliardo di dollari, successivamente rivisto a 7 miliardi di dollari. Nel frattempo, le app decentralizzate come Cream Finance erano violato per oltre 130 milioni di dollari, in un terzo attacco.

La sicurezza non riguarda solo il codice o la reputazione. Si tratta di controllo, trasparenza e fiducia. E a seconda del rischio che riesci a sopportare, una piattaforma potrebbe essere più adatta a te rispetto all'altra. Quindi analizziamo ogni lato.

Le piattaforme di custodia sono l'equivalente centralizzato delle banche per gli asset digitali. Quando depositi i tuoi asset, stai cedendo il controllo: detengono i tuoi fondi, gestiscono i prestiti e promettono rendimenti. Queste risorse agiscono in genere come le istituzioni tradizionali, gestendo tutto, dalla valutazione del rischio al pagamento degli interessi.

Gli esempi includono Nexo, Celsius (quando era vivo) e BlockFi. Tu invii loro i tuoi asset digitali, loro li prestano e tu raccogli interessi. Facile, vero? Finché non lo è.

I prestatori affidatari operano spesso a porte chiuse. Ciò significa che non puoi vedere dove vanno a finire i tuoi soldi o come gestiscono il rischio, finché qualcosa non si rompe. Quando FTX è crollato, anche le piattaforme non direttamente collegate ad esso hanno sofferto. Perché la fiducia è fragile quando il controllo è altrove.

Ecco una rapida analisi dei pro e dei contro dell'apprendimento custodiale:

Ecco il selvaggio ma trasparente mondo della finanza decentralizzata. Le app non detentive ti consentono di prestare le tue risorse digitali mantenendo il controllo. Connetti il tuo portafoglio digitale (come MetaMask), scegli i pool di prestito e guadagni direttamente gli interessi. I tuoi asset digitali rimangono nel tuo portafoglio o smart contract, non nella cassaforte di qualcun altro.

Non c'è nessun team di supporto che ti tenga per mano. Ma ottieni piena autonomia, dati in tempo reale e (di solito) tariffe migliori. È come fare le proprie tasse con fogli di calcolo: doloroso, ma trasparente. Ma attenzione: non detentivo non significa privo di rischi. I contratti intelligenti possono essere sfruttati. E se perdi l'accesso al tuo portafoglio? E sfortuna.

Ecco uno sguardo ai pro e ai contro dei prestiti non detentivi:

Il prestito di asset digitali non è privo di rischi, indipendentemente da quanto l'app sia brillante e promettente sia il modello. Sia le piattaforme di custodia che quelle non detentive sono state duramente colpite da problemi di sicurezza.

Gli ambienti di custodia sono esposti a rischi quali:

• Cattiva gestione della piattaforma
• Slamming normativo
• Frodi o fughe di notizie interne
• Eventi fallimentari (BlockFi, crolli legati a FTX)

Gli ambienti non detentivi si occupano di:

• Exploit relativi agli smart contract
• Manipolazione di Oracle (attacchi sui feed dei prezzi)
• Attacchi Flash Loan
• Vulnerabilità del codice lasciate senza patch

Numero di principali exploit della piattaforma di prestito (2020-2024)

Ecco la svolta: le app di custodia tendono a fallire alla grande: un crollo e gli utenti perdono tutto. Gli exploit non detentivi spesso riguardano un protocollo o un contratto, non l'intero ecosistema. Il danno è visibile e rintracciabile.

Quindi chi dovrebbe tenere le chiavi: tu o il sito?

Se utilizzi un servizio di custodia, stai esternalizzando la responsabilità. Questo va bene se ti stai solo abituando o non desideri gestire il tuo archivio. Tieni presente però che se si rovinano, lo mangi.

Quando si tratta di servizi non detentivi, la banca sei tu. Approvi i contratti intelligenti, gestisci le chiavi private e decidi a quali pool concedere prestiti. Le password non possono essere recuperate. Nessuna hotline per l'assistenza clienti.

È un compromesso tra controllo e meno problemi.

Fondamentalmente:

• Custodial: come un programma di ride-hailing. L'autista e l'app controllano tutto.
• Non detentivo: come guidare la propria moto. Più libertà, più abilità richieste.

Scala del rischio di custodia (controllo utente vs piattaforma)

Suggerimento: Se non sei pronto a gestire le tue chiavi private, non buttarti nella finanza decentralizzata con i risparmi di una vita. Inizia in piccolo. Prova le maree.

Parliamo dell'elefante nella stanza: regolamento. Se ti fidi di un sito con migliaia di asset digitali, è giusto chiederti: chi ti salverà se le cose vanno male?

Ecco la verità: la maggior parte delle piattaforme di prestito custodiale non sono assicurate dalla FDIC. Anche se dicono di essere «regolamentati», ciò non significa che i tuoi fondi siano garantiti. Nel settore bancario tradizionale, se la banca locale fallisce, interviene la Federal Deposit Insurance Corporation (FDIC) e copre fino a $250.000. Con gli asset digitali, è improbabile.

Prendiamo BlockFi, per esempio. Prima del suo crollo, molti utenti pensavano che i loro fondi fossero «sicuri» perché la società affermava di seguire le normative statunitensi. Ma quando è fallita, gli utenti sono diventati creditori in una lunga coda legale, non depositanti assicurati.

Ora confrontalo con piattaforme non detentive come Aave o 8lends. Non pretendono di essere regolamentati. Sono protocolli, non aziende. E poiché non prendono mai in custodia i tuoi fondi, non c'è un falso senso di protezione. Ne hai il pieno controllo e la piena responsabilità. Una delle misure innovative che 8 prestiti offre di sostenere i propri prestiti con garanzie per i mutuatari oltre alla capacità di ripartire il rischio degli investitori inerente al crowdlending. Questa è un'altra considerazione importante quando si parla di rischio.

Analizziamolo con un confronto:

Confronto della conformità: piattaforme custodiali e non custodiali

Quindi cosa dovresti cercare?

Se scegli la custodia, cerca:

• Registrazione presso un regolatore finanziario (SEC, FCA, ASIC)
• Termini di servizio chiari per quanto riguarda la gestione dei fondi
• Assicurazione esterna (alcune piattaforme hanno un'assicurazione privata limitata)

In caso di non custodia cautelare:

• Verifica che la risorsa sia open source e verificata dalla comunità
• Usa i portafogli che controlli
• Scopri come interagire in sicurezza con i contratti intelligenti

In conclusione: non esiste una rete di sicurezza FDIC negli asset digitali. L'approccio più sicuro è comprendere i compromessi ed evitare piattaforme che promettono troppo.

Con le piattaforme di prestito custodial, la trasparenza è spesso opzionale e per lo più basata sulle pubbliche relazioni. Riceverai dashboard, newsletter, magari uno o due post sul blog sulle «partnership strategiche». Ma dietro le quinte, raramente si sa come vengono garantiti i prestiti, chi prende in prestito o quanto sia realmente liquida la piattaforma.

Questo è stato un grosso problema con Celsius e Voyager. Entrambi operavano al buio. Entrambi hanno bloccato i prelievi senza alcun preavviso. Gli utenti lo hanno scoperto solo dopo che i loro fondi erano già esauriti.

Le piattaforme non detentive, invece, indossano il loro codice sulle maniche. I loro contratti intelligenti sono open source. Puoi controllare come si muovono i fondi, quando e perché. Per vedere quanto è bloccato in un pool di liquidità, non hai bisogno di login o autorizzazione.

Ma la trasparenza non basta. I contratti intelligenti devono essere controllati. Proprio come non vivresti in una casa che non è stata ispezionata, non dovresti affidare i tuoi asset digitali a un protocollo con codice non verificato.

Suggerimento: se un'app non detentiva non è stata verificata nell'ultimo anno, procedi con cautela. Il codice crittografico si muove velocemente. I bug scoperti nel 2021 potrebbero essere ancora in agguato nel 2025.

E controlla sempre chi ha effettuato l'audit. I nomi affidabili includono:

• Sentiero dei frammenti
• CertiK
• Zeppelin aperto
• Timbro Quantstamp

Un'altra cosa: un sito potrebbe dichiarare di essere stato verificato, ma non pubblicare mai i risultati. Questa è una bandiera rossa. Se non puoi verificare tu stesso l'audit, non conta.

Non c'è una risposta generale per tutti. Se desideri semplicità, supporto e un'interfaccia familiare, le piattaforme di custodia potrebbero fare al caso tuo, a patto che tu accetti il rischio di controparte. Se desideri trasparenza, controllo e un'esperienza crittografica a prova di futuro, le piattaforme non detentive offrono strumenti potenti ma hanno una curva di apprendimento più ripida.

Quindi chiediti:

• Ti senti a tuo agio nel gestire le tue chiavi?
• Comprendi i rischi dei contratti intelligenti?
• Quante ricerche sei disposto a fare?

La scelta più sicura non è necessariamente la più conveniente. Ma è quella che corrisponde alla tua propensione al rischio, alle tue capacità tecniche e ai tuoi obiettivi di investimento. Perché negli asset digitali, la sicurezza non riguarda solo la tecnologia, ma anche il fare scelte informate.

Tuttavia, è difficile sbagliare con il crowdlending condiviso, quando condividi il rischio con un gruppo di altri istituti di credito, oltre al sostegno collaterale. Se desideri trarre profitto in un ambiente a basso rischio, non esitare a registrarti 8 prestiti oggi.