Informativa sulla custodia e sulla salvaguardia

    1. Finalità

    CoinJar Europe Limited (“CoinJar Europe”, “CEL”, “la Società”, “noi” o “nostro”) è una controllata al 100% di CoinJar Pty Ltd ed è autorizzata dalla Central Bank of Ireland (“CBI”) quale prestatore di servizi per le cripto-attività (“CASP”).

    La salvaguardia delle cripto-attività e dei fondi in valuta fiat detenuti temporaneamente per conto dei nostri clienti è al centro di tutto ciò che facciamo. È alla base dell’integrità del mercato, tutela il nostro marchio e soddisfa le legittime aspettative delle autorità di regolamentazione, dei revisori e, soprattutto, dei nostri clienti.

    La presente Informativa sulla custodia e l’amministrazione descrive come manteniamo un controllo continuo e verificabile sulle cripto-attività e sui fondi in valuta fiat dei clienti, dal momento in cui entrano nella nostra custodia fino alla loro restituzione in sicurezza o al loro utilizzo per un servizio di scambio. Illustra il nostro modello di governance, la tecnologia, i processi operativi e le attività di verifica in termini chiari e misurabili, affinché le parti interessate possano valutare l’adeguatezza del nostro sistema di controllo.

    Nel loro insieme, questi documenti dimostrano il nostro impegno ad applicare i più elevati standard di protezione delle attività dei clienti durante l’intero ciclo di vita, anche in caso di tensioni di mercato o cessazione dell’attività della Società.

    Autorizzazioni regolamentari

    DEFINIZIONI DI CUI ALL’ARTICOLO 3, PARAGRAFO 1, PUNTO 16Caso d’uso
    Prestazione di custodia e amministrazione di cripto-attività per conto di clientiCoinJar Europe è responsabile della custodia o del controllo, per conto dei propri clienti, delle cripto-attività o dei mezzi di accesso a tali cripto-attività, ove applicabile sotto forma di chiavi crittografiche private.
    Scambio di cripto-attività con fondiCoinJar Europe riceve fondi in valuta fiat dai propri clienti per acquistare cripto-attività. CoinJar Europe agisce come controparte diretta nella conversione utilizzando il proprio inventario di cripto-attività.
    Scambio di cripto-attività con altre cripto-attivitàConsente a CoinJar Europe di acquistare cripto-attività dai clienti che desiderano convertire una cripto-attività in un altro tipo di cripto-attività. CoinJar Europe agisce come controparte diretta nella conversione utilizzando il proprio inventario di cripto-attività.
    Prestazione di servizi di trasferimento di cripto-attività per conto di clientiCoinJar Europe riceve dal cliente la richiesta di trasferire la custodia di una cripto-attività a un’altra entità o a un altro wallet.


    Ambito del servizio di custodia e amministrazione

    La presente Informativa si applica a tutti i servizi di custodia e amministrazione forniti da CoinJar Europe. Tali servizi comprendono:

    • Custodia delle cripto-attività per conto dei clienti.
    • Amministrazione delle cripto-attività, compresa la gestione dell’accesso dei clienti e dell’esercizio dei diritti connessi alle cripto-attività.
    • Custodia dei fondi in valuta fiat per conto dei clienti.
    • Garanzia della restituzione ai clienti delle cripto-attività, dei fondi in valuta fiat o dei relativi mezzi di accesso, su richiesta o in scenari di insolvenza.

    L’ambito comprende le seguenti categorie, congiuntamente definite “attività rilevanti”:

    • Cripto-attività in custodia detenute direttamente da CoinJar Europe per tutte le tipologie di clienti.
    • Saldi in valuta fiat detenuti da CoinJar Europe in attesa di istruzioni da parte dei clienti.

    Quadro normativo

    La presente Informativa è stata redatta in conformità al Regolamento (UE) 2023/1114, in particolare all’articolo 75, che disciplina la custodia e l’amministrazione delle cripto-attività. È inoltre in linea con i requisiti previsti dall’articolo 62 per i prestatori di servizi per le cripto-attività che richiedono l’autorizzazione. CoinJar Europe rispetta tutti gli obblighi normativi applicabili, tra cui:

    • Garantire la conformità all’articolo 75, paragrafo 8, in materia di custodia e controllo delle cripto-attività dei clienti.
    • Fornire ai clienti una sintesi dell’Informativa sulla custodia, come previsto dall’articolo 75, paragrafo 3.

    2. Definizioni

    TermineSignificato
    Attività del clienteUna cripto-attività o i mezzi crittografici di accesso (ad es. quota di chiave privata, seed phrase o dispositivo hardware di firma) affidati alla Società a beneficio del cliente.
    CustodiaDetenzione dei mezzi di accesso sufficienti per disporre unilateralmente di una cripto-attività.
    AmministrazioneTenuta della contabilità, riconciliazione, elaborazione delle operazioni relative agli ordini e altre funzioni di back office che attestano la titolarità del cliente su una cripto-attività.
    MPC-CMPProtocollo Multi-Party Computation – Conditional Multi-Party di Fireblocks, in base al quale più quote di chiave vengono conservate in enclave sicure separate, in modo che la chiave privata completa non esista mai in un unico luogo. Per effettuare una transazione sono necessarie tutte le quote di chiave.
    Classe di vaultClassificazione dei gruppi di wallet (Hot, Warm, Cold) in base alla connettività, alla posizione della chiave di firma e ai limiti di transazione.
    RTO / RPORecovery Time Objective / Recovery Point Objective, come definiti nella norma ISO 22301.
    TPSPThird-Party Service Provider: qualsiasi soggetto esterno incaricato di fornire servizi ICT o operativi rilevanti per le attività dei clienti (attualmente “Fireblocks”).



    3. Dichiarazione sulla propensione al rischio

    CoinJar Europe riconosce l’importanza fondamentale di proteggere i fondi rilevanti spettanti ai clienti. Adotta un approccio di tolleranza zero verso i rischi che potrebbero compromettere la protezione, la segregazione e la corretta gestione di tali fondi:

    • Tolleranza zero: il Consiglio di amministrazione non accetterà alcun rischio che possa compromettere la segregazione, la protezione o la tempestiva restituzione dei fondi rilevanti.
    • Preminenza della normativa: MiCAR e le norme della CBI in materia di salvaguardia prevalgono sulla convenienza operativa o sul vantaggio commerciale.
    • Divieto di commistione e obbligo di segregazione: i fondi rilevanti devono essere sempre detenuti in conti o wallet dedicati; le attività di CoinJar Europe o di qualsiasi altra entità CoinJar non possono mai essere detenute negli stessi conti o wallet.
    • Controlli operativi: la tolleranza per errori o guasti dei sistemi è estremamente bassa. Le anomalie operative devono essere segnalate e risolte immediatamente e i relativi scenari devono essere registrati nel registro dei rischi.
    • Valutazione dei terzi: la tolleranza per i rischi derivanti da partner tecnologici, banche o partner di pagamento è minima. Sono obbligatorie rigorose verifiche di due diligence e attività di monitoraggio.
    • Disciplina della liquidità: non è ammessa alcuna attività che possa causare un ammanco o un ritardo nell’esecuzione dei prelievi dei clienti.
    • Preparazione all’insolvenza e alla cessazione dell’attività: i quadri operativi e i piani di emergenza devono garantire la piena protezione delle attività dei clienti qualora la Società diventi insolvente o decida di cessare l’attività.
    • Rischio reputazionale: la tolleranza per i potenziali danni derivanti da rilievi normativi o dall’esame pubblico delle pratiche di salvaguardia è bassa.

    4. Principi fondamentali

    CoinJar Europe segrega le attività rilevanti mantenendo i fondi in valuta fiat e le cripto-attività dei clienti separati, senza commistioni, da tutti gli altri fondi e attività detenuti da CoinJar Europe.

    Alla segregazione delle attività rilevanti dei clienti da parte di CoinJar Europe si applicano i seguenti principi generali:

    Fondi in valuta fiat detenuti

    1. CoinJar Europe utilizza un conto bancario segregato dedicato ai fondi dei clienti, aperto presso enti creditizi autorizzati, per separare e salvaguardare i fondi affidati dai clienti. CoinJar riconosce di non essere una banca né un istituto di pagamento; sono pertanto previsti controlli per garantire che i fondi detenuti per conto dei clienti non rimangano a tempo indeterminato nel conto dedicato ai fondi dei clienti, aperto presso ClearBank Europe.

    2. Una volta disponibili, i fondi ricevuti sono considerati fondi rilevanti e vengono immediatamente segregati mediante IBAN virtuali (“vIBAN”).

    3. CoinJar Europe garantirà che le attività detenute nei conti dedicati ai fondi dei clienti corrispondano sempre almeno in rapporto 1:1 al valore dei fondi dei clienti da segregare. Inoltre, effettuerà ogni giorno la riconciliazione dei fondi dei clienti per garantire il raggiungimento della parità entro la fine della giornata operativa.

    4. CoinJar Europe manterrà un processo efficiente e adeguato per garantire che i fondi dei clienti detenuti possano essere identificati in qualsiasi momento.

    5. CoinJar Europe garantirà che venga svolta un’adeguata due diligence nella selezione di un nuovo fornitore di conti dedicati ai fondi dei clienti e che il Responsabile dei rischi effettui il monitoraggio periodico del fornitore.

    6. Le lettere di riconoscimento (acknowledgement letter) relative ai conti dei fondi dei clienti vengono conservate agli atti e indicano chiaramente che i fondi detenuti per conto dei clienti non fanno parte delle attività di proprietà di CoinJar.

    Cripto-attività detenute in custodia

    1. CoinJar Europe custodisce le cripto-attività dei clienti in wallet on-chain dedicati e raggruppati.

    2. Quando una transazione in entrata riceve le necessarie conferme dalla rete, le cripto-attività vengono considerate “attività rilevanti” e trasferite automaticamente all’indirizzo univoco del wallet di deposito del cliente e quindi a un wallet segregato condiviso, denominato internamente “omnibus”.

    3. CoinJar Europe mantiene una corrispondenza minima di 1:1 tra i saldi on-chain nei wallet dei clienti e i diritti registrati nel proprio registro contabile interno. Ogni giorno lavorativo vengono effettuate riconciliazioni complete, in modo che eventuali discrepanze siano individuate e corrette prima della chiusura della giornata operativa.

    4. Solidi strumenti di gestione del registro contabile, etichettatura dei wallet e analisi della blockchain consentono a CoinJar Europe di identificare in qualsiasi momento l’esatta quantità e ubicazione delle cripto-attività di ciascun cliente.

    5. Modalità di custodia

    Servizio di custodia offerto

    CoinJar Europe offre un servizio di custodia di cripto-attività (attività digitali) mediante wallet digitali omnibus. Questa struttura presenta le seguenti caratteristiche:

    • Le cripto-attività dei clienti vengono ricevute in wallet univoci associati ai singoli clienti, così da consentire un’identificazione inequivocabile, e sono registrate on-chain come tali.
    • Le attività dei clienti vengono successivamente raggruppate in conti omnibus collettivi. Ciò migliora l’efficienza operativa, mantenendo al contempo solidi meccanismi di tracciamento. Accettando i Termini e condizioni di CoinJar Europe, i clienti prestano il proprio consenso esplicito all’utilizzo di conti omnibus.
    • La segregazione delle disponibilità dei singoli clienti avviene a livello di registro contabile, dove informazioni dettagliate garantiscono l’identificazione e la riconciliazione accurate delle attività di ciascun cliente. Il registro è aggiornato automaticamente in tempo reale e sottoposto a riconciliazioni periodiche.
    • Tutte le attività dei clienti sono rigorosamente separate dalle attività di proprietà di CoinJar, in conformità ai requisiti normativi.

    Descrizione del processo e delle procedure di custodia

    Il processo di custodia segue un approccio strutturato per garantire la custodia e l’amministrazione delle cripto-attività dei clienti:

    1. Presa in carico delle attività:
      • Una volta verificato il conto, a ciascun cliente vengono assegnati indirizzi di wallet dedicati per le transazioni in entrata, così da consentire un’identificazione inequivocabile dei fondi.
      • Al ricevimento delle cripto-attività del cliente, CoinJar effettua verifiche e riconciliazioni sulla blockchain per confermarne la titolarità e l’integrità.
    2. Custodia:
      • CoinJar Europe utilizza la tecnologia MPC (Multi-Party Computation) di Fireblocks per garantire il massimo livello di sicurezza alle cripto-attività dei clienti. Le caratteristiche principali includono:
        • Suddivisione crittografica delle chiavi private in più quote, assicurando che la chiave privata non venga mai ricostruita per intero.
        • Utilizzo di enclave Intel SGX (Software Guard Extensions) isolate a livello hardware per conservare in sicurezza le quote delle chiavi MPC.
        • Processi di firma distribuiti tra ambienti cloud di primo livello, riducendo il rischio di punti unici di vulnerabilità.
        • Processi di gestione delle chiavi, compresa la nomina di un responsabile della Fireblocks Workstation incaricato di approvare i Key Signer. Nel caso di CEL, il responsabile della Fireblocks EU Workstation è il Responsabile della Compliance e delle Operazioni sulle Attività (“HCAO”).
    3. Segregazione basata sul registro contabile:
      • Le disponibilità dei singoli clienti vengono segregate e tracciate automaticamente a livello di registro contabile, garantendo trasparenza e responsabilità. Tali registri sono sottoposti a frequenti riconciliazioni.
    4. Monitoraggio e rendicontazione:
      • I conti di custodia sono sottoposti a monitoraggio e riconciliazione continui per individuare e mitigare i rischi. I clienti possono accedere online in tempo reale alle nostre applicazioni web e per dispositivi mobili, dove sono disponibili i dettagli delle proprie disponibilità e transazioni.
      • Poiché CoinJar non fornisce servizi bancari, i clienti non possono detenere valuta fiat nel proprio conto CoinJar a tempo indeterminato. L’HCAO è responsabile del monitoraggio del periodo di permanenza della valuta fiat dei clienti nei conti fiat di ClearBank. Qualsiasi importo in valuta fiat non utilizzato per effettuare transazioni entro 12 mesi sarà restituito al cliente.
    5. Restituzione delle attività:
      • Sono previste procedure per garantire la tempestiva restituzione delle cripto-attività o dei relativi mezzi di accesso su richiesta del cliente o in scenari di insolvenza.

    6. Sistemi e controlli

    CoinJar Europe adotta sistemi e controlli interni completi per gestire i rischi operativi e ICT, garantendo la custodia e l’amministrazione delle cripto-attività dei clienti, nonché la tempestiva esecuzione dei loro ordini:

    1. Segregazione delle attività dei clienti:
      • Tutte le cripto-attività dei clienti sono conservate in wallet sicuri che utilizzano la tecnologia MPC di Fireblocks per garantire sicurezza crittografica e resilienza operativa.
      • Le disponibilità dei clienti sono segregate a livello di registro contabile per garantirne il tracciamento e la riconciliazione accurati.
      • Per le transazioni in entrata vengono assegnati indirizzi di wallet dedicati, così da consentire un’identificazione inequivocabile.
      • I fondi in valuta fiat detenuti sono conservati in conti dedicati ai fondi dei clienti presso ClearBank.
    2. Meccanismi di controllo degli accessi:
      • Viene applicato un rigoroso controllo degli accessi basato sui ruoli (“RBAC”) per limitare l’accesso ai sistemi di custodia e ai dati sensibili.
      • L’autenticazione a più fattori (“MFA”) è obbligatoria per tutti gli amministratori di sistema e gli utenti che accedono alla piattaforma di custodia.
    3. Politiche di autorizzazione delle transazioni:
      • Sono previste politiche complete per applicare limiti alle transazioni, flussi di approvazione e parametri di autorizzazione basati sul rischio.
      • I requisiti di quorum degli amministratori di sistema garantiscono che le operazioni sensibili richiedano l’approvazione di più amministratori di sistema.
    4. Diritti dei clienti e restituzione delle attività:
      • Sono state definite procedure per garantire che i clienti possano esercitare i diritti connessi alle cripto-attività.
      • Sono previsti meccanismi per agevolare la tempestiva restituzione delle cripto-attività dei clienti o dei relativi mezzi di accesso, su richiesta o in scenari di insolvenza.
    5. Monitoraggio e rilevamento dei rischi:
      • Vengono utilizzati strumenti di monitoraggio in tempo reale per individuare interruzioni operative, accessi non autorizzati e vulnerabilità ICT.
      • I sistemi di risposta agli incidenti consentono la rapida segnalazione e risoluzione dei rischi individuati.
    6. Garanzia della resilienza:
      • Viene impiegata un’infrastruttura ad alta disponibilità per ridurre al minimo i tempi di inattività e garantire la continuità del servizio.
      • I sistemi di backup e ripristino di emergenza vengono testati regolarmente per garantire la continuità operativa.
    7. Protezione delle attività dei clienti:
      • I sistemi sono progettati per proteggere le cripto-attività dei clienti da malfunzionamenti operativi, minacce alla sicurezza informatica e rischi esterni.
      • Vengono applicati rigorosi meccanismi di controllo degli accessi per impedire accessi non autorizzati ai sistemi di custodia.

    7. Esercizio dei diritti dei clienti connessi alle cripto-attività

    CoinJar Europe dispone di sistemi progettati per garantire che i clienti possano esercitare efficacemente i diritti connessi alle proprie cripto-attività. Tuttavia, CoinJar Europe riconosce l’esistenza di alcune limitazioni pratiche alla partecipazione alle attività di governance della blockchain, le cui condizioni sono specificate nei propri termini e condizioni.

    1. Partecipazione limitata ai protocolli di governance:
      • CoinJar Europe non agevola la partecipazione dei clienti alle attività di governance della blockchain, quali votazioni, staking o gestione attiva di hard fork e migrazioni di token.
      • Questa posizione riflette considerazioni pratiche, tra cui i rischi dei protocolli blockchain, le incertezze tecnologiche, le potenziali vulnerabilità di sicurezza dei protocolli nuovi o emergenti e gli eventuali vincoli tecnici nel supportare nuove reti con gli stessi standard e lo stesso rigore previsti dalla presente Informativa sulla custodia e l’amministrazione.
      • I clienti che desiderano partecipare a decisioni di governance o a specifici eventi della blockchain (ad es. migrazioni di token o fork) che non rientrano nell’ordinaria amministrazione hanno due possibilità: i. Trasferire le proprie cripto-attività a wallet self-hosted per mantenere la piena autonomia sulle proprie attività. ii. Compilare un modulo di eccezione per l’evento in questione, che sarà esaminato e gestito da CoinJar Europe caso per caso. L’esecuzione di determinati eventi può comportare costi aggiuntivi che saranno addebitati al cliente.
    2. Circostanze eccezionali:
      • CoinJar Europe si riserva il diritto, a propria discrezione, di intervenire proattivamente in determinati eventi rilevanti o obbligatori della blockchain che incidano in misura sostanziale sulle attività dei clienti. Tali scenari possono includere hard fork significativi o migrazioni obbligatorie di token riguardanti attività digitali ampiamente supportate.
      • In questi casi eccezionali, CoinJar Europe comunicherà chiaramente la natura dell’evento, le azioni richieste e qualsiasi intervento che intenda intraprendere a supporto dei clienti.
    3. Distribuzione dei benefici finanziari:
      • Qualora CoinJar Europe ottenga un beneficio finanziario diretto da eventi di governance della blockchain, ad esempio distribuzioni di token derivanti da fork o aggiornamenti di protocollo, e tali distribuzioni possano essere prontamente liquidate ma non distribuite in natura ai clienti per ragioni pratiche, CoinJar Europe distribuirà proporzionalmente ai clienti i proventi finanziari risultanti, in base alle disponibilità registrate al momento dell’evento in questione.
    4. Notifica dei diritti:
      • CoinJar Europe informerà tempestivamente i clienti degli eventi rilevanti della blockchain, quali aggiornamenti dei protocolli o modifiche significative della rete. Tali comunicazioni sono fornite esclusivamente a scopo informativo e non costituiscono una gestione attiva o un’attività di facilitazione da parte di CoinJar Europe, salvo diversa indicazione esplicita.
    5. Integrazione con la blockchain:
      • L’integrazione diretta con le reti blockchain garantisce l’elaborazione accurata delle richieste dei clienti validamente accettate relative alle funzioni di gestione delle attività.

    8. Garanzia della restituzione ai clienti delle cripto-attività o dei mezzi di accesso

    CoinJar Europe dispone di sistemi volti a garantire la tempestiva restituzione ai clienti delle cripto-attività o dei relativi mezzi di accesso, su richiesta o in scenari di insolvenza:

    1. Protocolli di restituzione delle attività:
      • Sono previste procedure per verificare l’identità del cliente e autorizzare in modo sicuro la restituzione delle cripto-attività.
      • Per agevolare il processo di restituzione vengono utilizzati indirizzi di wallet dedicati, garantendo un’identificazione inequivocabile dei fondi.
    2. Riconciliazione e rendicontazione:
      • La segregazione a livello di registro contabile garantisce un tracciamento accurato delle disponibilità dei clienti e consente una riconciliazione fluida durante la restituzione delle attività.
      • La rendicontazione garantisce ai clienti trasparenza in merito alle proprie disponibilità e allo stato della restituzione.
    3. Pianificazione in caso di insolvenza e cessazione dell’attività:
      • È predisposto un piano di cessazione dell’attività da attuare ove necessario.
      • I sistemi sono progettati per consentire una distribuzione efficiente delle attività dei clienti in caso di insolvenza, anche mediante:
        • Accesso ai libri e ai registri contenenti i dettagli delle disponibilità dei clienti.
        • Strumenti di riconciliazione e ribilanciamento per garantire una distribuzione accurata delle attività.

    9. Delega ed esternalizzazione

    CoinJar Europe non delega né esternalizza a terzi i servizi di custodia e amministrazione. Tutte le cripto-attività dei clienti rimangono sotto la custodia e l’amministrazione diretta di CoinJar Europe, garantendo il pieno controllo e la piena responsabilità. Fireblocks viene utilizzato esclusivamente come fornitore tecnologico e mette a disposizione infrastruttura e strumenti per migliorare la sicurezza e l’efficienza operativa dei sistemi di custodia.

    10. Ubicazione dei libri e dei registri

    CoinJar Europe mantiene libri e registri completi relativi alle attività e alle transazioni dei clienti. Tali registri sono conservati in modo sicuro e sono accessibili ai fini di audit e vigilanza normativa.

    11. Revisioni e aggiornamenti periodici dell’Informativa

    CoinJar Europe sottopone periodicamente a revisione e aggiornamento l’Informativa sulla custodia e l’amministrazione per garantirne la costante pertinenza ed efficacia. L’Informativa viene riesaminata almeno una volta all’anno o in seguito a modifiche significative dei requisiti normativi, delle condizioni di mercato o dei rischi operativi.

    CoinJar logo

    CoinJar

    Get the app.

    Install