Cos'è un CEX?.

Un exchange centralizzato mantiene un database interno di chi possiede cosa. Quando acquisti bitcoin da un altro cliente, non succede nulla sulla blockchain: l'exchange si limita ad aggiornare due righe nel proprio registro. Solo quando prelevi sul tuo wallet personale avviene una vera transazione on-chain.

La contabilità interna rende il trading veloce ed economico. Non ci sono commissioni di rete per ordine, l'abbinamento richiede millisecondi e si possono scambiare frazioni di moneta. Il rovescio della medaglia è che, fino al prelievo, il saldo rappresenta un credito verso una società anziché un asset su una blockchain.

Gli exchange di norma custodiscono le monete dei clienti in una combinazione di cold storage, offline e fortemente protetto, e hot wallet che gestiscono i prelievi giornalieri. Tale rapporto, e chi controlla le chiavi, è una delle domande più significative che si possano porre a un exchange.

A differenza di un DEX, in cui una formula in una pool di liquidità stabilisce il prezzo, un CEX utilizza un classico book ordini. Gli acquirenti inseriscono offerte d'acquisto (bid), i venditori inseriscono offerte di vendita (ask) e l'exchange abbina le posizioni coincidenti. Lo scarto tra la proposta d'acquisto più alta e quella di vendita più bassa è lo spread.

Un ordine market viene eseguito immediatamente al miglior prezzo disponibile: esecuzione certa, prezzo incerto. Un ordine limit stabilisce il prezzo desiderato e rimane in attesa: prezzo certo, esecuzione incerta. Per importi elevati, un ordine limit è quasi sempre più conveniente.

La profondità conta più del prezzo visibile. Un exchange può mostrare una quotazione allettante sostenuta da scarso volume; in tal caso l'ordine attraversa il book e il prezzo medio di esecuzione risulta peggiore del previsto.

Entrambe sono piattaforme di trading, ma differiscono per chi detiene le chiavi, come si formano i prezzi e il tipo di vigilanza applicato. Un CEX è di solito il punto di partenza pratico con gli euro; un DEX offre la massima autodeterminazione on-chain.

Con la piena entrata in vigore di MiCA, un exchange può servire clienti europei solo in possesso di una licenza come fornitore di servizi per le cripto-attività. Ciò comporta obblighi concreti: segregazione degli asset dei clienti dai fondi propri, requisiti patrimoniali, una procedura di reclamo e trasparenza sulle commissioni.

Si tratta di un reale miglioramento, ma non equivale a una garanzia sui depositi. Nessun fondo europeo rimborsa le criptovalute in caso di fallimento dell'exchange, a differenza della tutela fino a centomila euro prevista per i depositi bancari. La segregazione è utile in caso di insolvenza; attacchi informatici o frodi restano a rischio dell'utente.

È sempre opportuno verificare se l'exchange figura nel registro europeo, quale autorità di vigilanza nazionale lo controlla e dove ha sede l'entità legale. Un fornitore che indica unicamente un'entità offshore è al di fuori di questo quadro normativo.

La storia del settore è in larga parte una storia di exchange falliti. Mt. Gox, QuadrigaCX e FTX hanno avuto cause diverse — un attacco informatico, la scomparsa del detentore delle chiavi, una frode aperta — ma il medesimo risultato: i clienti hanno perso l'accesso alle proprie monete.

Da qui la regola d'oro: non le tue chiavi, non le tue monete. Finché l'exchange detiene le chiavi, il saldo è soltanto una promessa. Per gli importi scambiati attivamente si tratta di un compromesso accettabile; per i fondi a lungo termine, un wallet personale, idealmente hardware, è la scelta migliore.

È opportuno ridurre anche il rischio operativo: attivare l'autenticazione a due fattori con un'app authenticator anziché tramite SMS, utilizzare una password univoca, abilitare una whitelist per gli indirizzi di prelievo e prestare attenzione ai tentativi di phishing che simulano l'assistenza.

Le commissioni raramente rappresentano il criterio decisivo; i fornitori differiscono per pochi decimi di punto percentuale, mentre il divario tra una piattaforma regolamentata e una non regolamentata può comportare la perdita dell'intero capitale.