Un wallet dual-custody è un wallet in cui ogni transazione deve essere firmata da due chiavi separate — una detenuta da te e una detenuta dal provider del wallet — così nessuna delle due parti può muovere i fondi da sola. Non è custodial, perché il provider detiene solo una delle due chiavi richieste e non può mai firmare da solo, e non è nemmeno la classica self-custody a chiave singola, perché non sei l'unico firmatario. Non è la stessa cosa del multisig opzionale: in un design sempre attivo il requisito delle due chiavi è fisso, non una policy che configuri, quindi non esiste una modalità in cui collassa su un solo firmatario. Il posto onesto in cui collocarlo è il mezzo dello spettro della custodia — un modello two-of-two in cui non puoi mai essere escluso e il provider non può mai agire unilateralmente. Per contrasto, WATS non è un wallet dual-custody: l'estensione Chrome, l'app mobile e l'Hot Wallet di WATS sono completamente non-custodial, sei tu a detenere le chiavi e la seed phrase, WATS non detiene mai una chiave, e la WATS NFC Metal Card aggiunge un fattore fisico tap-to-authenticate anziché una seconda firma richiesta.
Questa etichetta genera più confusione di quasi ogni altro termine nel marketing dei wallet, perché c'è visibilmente un'azienda coinvolta e le persone ricorrono alla parola familiare più vicina. Per inquadrarla correttamente basta una domanda, posta con precisione: chi deve firmare perché i fondi si muovano? Rispondi a quella e ogni wallet sul mercato finisce in un unico posto preciso.
Risposta breve: dove si colloca il dual-custody nello spettro della custodia
La custodia non è un interruttore binario; è uno spettro definito da quell'unica domanda. A un estremo, un servizio custodial firma interamente al posto tuo. All'altro, la self-custody pura significa che firmi da solo con una chiave derivata dalla tua seed phrase. Il dual-custody si colloca tra i due con una proprietà specifica e verificabile: due chiavi separate devono firmare entrambe, e una di esse è sempre la tua.
È proprio questa singola proprietà a rendere la categoria facile da etichettare in modo errato. C'è chi la chiama "custodial" perché è coinvolta un'azienda, oppure "self-custody" perché si possiede una chiave — ma nessuna delle due etichette è precisa. La descrizione accurata è un requisito a due chiavi sempre attivo, in cui non puoi mai essere escluso dalle tue stesse transazioni e il provider non può mai agire da solo. Se preferisci prima la mappa più ampia, l'approfondimento sui wallet custodial e non-custodial illustra i due estremi tra cui si inserisce questo articolo.
Custodial vs self-custody: la base di partenza
Per collocare il dual-custody servono le due basi di partenza disegnate con chiarezza, perché il dual-custody si definisce interamente in base a come si differenzia da ciascuna di esse.
Custodial. Un servizio custodial detiene le chiavi private che controllano le tue crypto. Il tuo saldo è di fatto una voce nel database dell'azienda — un credito verso il provider piuttosto che la proprietà diretta. Accedi con email e password, il provider firma per tuo conto e può congelare il tuo account, imporre limiti di prelievo o essere compromesso mentre i tuoi asset restano nei suoi registri. Questo è il significato di "not your keys, not your coins": detieni un pagherò, non l'asset.
Self-custody. Un wallet non-custodial ti consegna le chiavi direttamente. Crearne uno genera una seed phrase che deriva ogni chiave privata, e chiunque possieda quella frase controlla i fondi — nessun altro, incluso il produttore del wallet, può accedervi o ripristinarli. Nessuna azienda può congelare il tuo saldo o bloccarti fuori, ma non esiste nemmeno un reset della password: perdi la frase e i fondi sono persi per sempre. L'analisi più approfondita su cos'è un wallet non-custodial copre i meccanismi. Il tratto distintivo della self-custody è l'autorità esclusiva: una sola parte — tu — firma, e un solo segreto contiene tutto.
Tieni a mente questi due estremi, perché il dual-custody prende in prestito dalla self-custody il potere di veto dell'utente, cercando al tempo stesso di eliminarne la fragilità da single-point-of-failure, senza mai sconfinare in un custode capace di muovere i fondi da solo.
Cos'è il dual-custody sempre attivo (due chiavi, nessun interruttore)
Il dual-custody divide l'autorità di firma tra due chiavi distinte: una generata e detenuta da te, e una detenuta dal provider. Una transazione è valida solo quando entrambe le chiavi la firmano. È un'architettura two-of-two — entrambi i firmatari richiesti devono partecipare, ogni volta, senza sostituzioni di quorum.
L'espressione che conta di più è sempre attivo. In un autentico design dual-custody il requisito delle due chiavi non è un'impostazione, un livello o un componente aggiuntivo che abiliti per maggiore sicurezza. È il modo in cui il wallet funziona in ogni istante, per ogni transazione. Non esiste una modalità in cui collassa su una singola chiave, e non esiste un interruttore per disattivare la seconda chiave. Descriverlo come una funzione che si attiva sarebbe un errore di categoria — l'intero punto è che il secondo firmatario è strutturalmente permanente.
Ne derivano direttamente due conseguenze, ed è ciò che rende onesto il modello:
- Il provider non può agire da solo. Detenendo solo una delle due chiavi richieste, il provider non può mai muovere i tuoi asset da solo, comunque venga pressato. È esattamente per questo che non è custodial.
- Tu non puoi essere escluso. Poiché la tua chiave è sempre uno dei due firmatari richiesti, nessuna transazione può avvenire senza di te. Non sei un passeggero; sei un co-firmatario permanente.
Il compromesso è esplicito: rinunci a essere l'unico firmatario in cambio di un secondo fattore che resiste a un singolo segreto fragile. C'è una controparte in ogni transazione — questo è il costo, e include il rischio di disponibilità: un provider irraggiungibile è una firma che non puoi ottenere. Ciò che guadagni è che perdere o esporre una sola chiave non consegna i tuoi fondi a un attaccante.
Dual-custody vs multisig / 2-of-3
Il dual-custody è una forma di multi-firma nel senso tecnico ampio — è richiesta più di una chiave — ma confonderlo con i wallet multisig che la maggior parte delle persone intende crea confusione, quindi vale la pena distinguerli con chiarezza.
Il multisig classico è qualcosa che l'utente configura. Scegli una policy come 2-of-3 (due qualsiasi su tre chiavi possono firmare) o 3-of-5, decidi chi o cosa detiene ogni chiave, e puoi modificare la policy in seguito. È flessibile, opt-in e autogestito — l'intera configurazione è tua da progettare, e puoi detenere tu stesso ogni chiave se vuoi, il che lo mantiene saldamente nella self-custody.
Il dual-custody sempre attivo differisce su tre assi:
| Proprietà | Multisig opzionale (es. 2-of-3) | Dual-custody sempre attivo (2-of-2) |
|---|---|---|
| È opzionale? | Sì — scegli tu di impostarlo | No — è fisso e sempre attivo |
| Policy di firma | Quorum flessibile (2-of-3, 3-of-5, ecc.) | Two-of-two fisso |
| Chi detiene le chiavi | Chiunque tu assegni; possono essere tutte tue | Una chiave tu, una chiave il provider — sempre |
| Può collassare su un solo firmatario? | Puoi progettarlo per farlo, o detenere tu stesso un quorum | No — entrambe le chiavi richieste devono firmare ogni volta |
| Perdita di una chiave | Un 2-of-3 firma comunque con le due rimanenti | Le firme si fermano finché quella chiave non viene ripristinata |
| Dove si colloca nella custodia | Self-custody se detieni il quorum | Il mezzo onesto — nessuna parte firma da sola |
Il modo più pulito per dirlo: il multisig 2-of-3 è una policy flessibile a cui tu aderisci e che potresti gestire interamente da solo; il dual-custody sempre attivo è una divisione two-of-two fissa tra te e uno specifico provider che non puoi disattivare. Una configurazione 2-of-3 tollera la perdita di una chiave e firma comunque con le due rimanenti; uno stretto two-of-two non può, ed è il compromesso deliberato che il dual-custody accetta in cambio della garanzia che nessuna parte sia mai l'unica autorità.
È self-custody o custodial? Il mezzo onesto
Questa è la domanda che viene posta all'intera categoria, e la risposta onesta rifiuta entrambe le etichette.
Non è custodial, secondo la definizione stretta: un custode può muovere i tuoi fondi per conto proprio, e un provider dual-custody che detiene una delle due chiavi richieste non può. Non può mai firmare da solo, sequestrare unilateralmente, o consegnare i tuoi asset a chiunque, perché matematicamente gli manca una firma ogni volta.
Non è nemmeno self-custody pura, secondo la definizione stretta: la self-custody significa autorità esclusiva, e nel dual-custody non sei l'unico firmatario. Una controparte partecipa a ogni transazione. Chiamarlo "self-custody" senza riserve maschererebbe il fatto che una seconda parte è sempre coinvolta.
Quindi l'inquadramento preciso è una posizione di mezzo deliberata: non puoi mai essere escluso, e il provider non può mai agire da solo. Rispetto a un custode guadagni un potere di veto su ogni transazione e la garanzia che nessuna singola entità controlli i tuoi fondi. Rispetto alla self-custody a chiave singola rinunci a essere l'unico firmatario e accetti una controparte, in cambio dell'eliminazione della fragilità del tutto-o-niente di un'unica seed phrase solitaria. Quale dei due compromessi faccia al caso tuo dipende da quale rischio preferisci correre — la stessa lente che la guida ai wallet custodial e non-custodial applica ai due estremi. Il segno di un prodotto onesto è che dichiara questa posizione di mezzo in modo chiaro, anziché prendere in prestito l'etichetta più lusinghiera.
Come collocare qualsiasi wallet nello spettro in tre domande
Puoi classificare un wallet partendo dalla sua stessa documentazione, senza fidarti del suo vocabolario di marketing:
- Il provider può muovere i fondi senza di te? Se sì, è custodial — nient'altro del prodotto cambia questo fatto.
- Tu puoi muovere i fondi senza il provider? Se sì, sei l'unico firmatario ed è self-custody. Se no, è strutturalmente richiesto un secondo firmatario.
- Quel secondo firmatario è opzionale e riconfigurabile? Se lo imposti tu e puoi modificarlo o rimuoverlo, è multisig. Se è fisso e non può essere disattivato, è dual-custody sempre attivo.
Una precisazione mantiene pulita l'analisi: la custodia riguarda chi deve firmare perché i fondi si muovano, e nient'altro. È indipendente da come si pagano le fee, da come funziona il recupero, dall'esistenza di un accessorio hardware e da quali chain sono supportate. Mescolare questi assi è il modo più comune in cui il linguaggio sulla custodia si confonde.
WATS usa il dual-custody? No — e la differenza è istruttiva
WATS è un esempio pratico utile proprio perché è facile da etichettare in modo errato. WATS non usa il dual-custody in nessuno dei suoi prodotti. La self-custody vale in tutta la gamma: nell'estensione Chrome, nell'app mobile e nell'Hot Wallet di WATS generi e detieni le tue chiavi e la tua seed phrase, sei l'unico firmatario, e WATS non detiene mai una chiave. Non c'è un secondo firmatario richiesto né alcuna architettura two-of-two da nessuna parte nella lineup, su nessuna delle chain supportate da WATS — Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON. Applica le tre domande qui sopra e WATS risponde "no, sì, non applicabile": self-custody pura. L'argomentazione più ampia a favore di quel modello è in cos'è un wallet non-custodial.
Ciò che WATS offre invece è un livello di autenticazione fisica — un asse del tutto diverso. Ogni WATS NFC Metal Card porta un ID univoco. La prima volta che la avvicini al telefono nell'app mobile di WATS, la carta si abbina a quello specifico dispositivo; da quel momento funziona solo con quel telefono abbinato, agendo come secondo fattore tap-to-authenticate. La carta non memorizza alcuna chiave privata, e una carta separata dal telefono a cui è abbinata non autentica nulla. Questo la rende più simile a una chiave di sicurezza fisica che a un caveau di cold storage — e, aspetto importante, più simile a una chiave di sicurezza che a un secondo firmatario.
Ricondurre tutto al quadro delineato in questo articolo mantiene pulite le categorie:
- Il dual-custody è un design di custodia. Risponde a "chi deve firmare perché i fondi si muovano": due chiavi, una delle quali detenuta dal provider.
- L'abbinamento carta-dispositivo è un design di autenticazione. Risponde a "cosa deve essere fisicamente presente per l'accesso": la carta e il telefono abbinati. L'autorità di firma non lascia mai l'utente.
Quindi, sullo spettro della custodia che questo articolo traccia, WATS si colloca all'estremo della self-custody pura, con un fattore hardware sovrapposto per il controllo degli accessi. La funzione single-fee-token dell'Hot Wallet, in cui le fee di rete vengono pagate in un unico token chiamato ATS — usando l'account abstraction ERC-4337 sulle chain EVM e LayerZero OFT per mantenere un unico saldo utilizzabile su più reti — è allo stesso modo indipendente dalla custodia: cambia quale token paga la fee di rete, non chi detiene le tue chiavi, e non è uno sconto sul costo sottostante. Il modello di fee ATS spiegato copre quel lato per conto suo. Tenere custodia, autenticazione e fee in scatole separate è esattamente il tipo di precisione che ti permette di giudicare qualsiasi wallet con chiarezza.
In sintesi
Il dual-custody sempre attivo è un modello di firma two-of-two: una transazione necessita sia della tua chiave sia di quella del provider, ogni volta, senza opzione per disattivare il secondo firmatario. Non è custodial, perché il provider non può mai agire da solo. Non è la classica self-custody a chiave singola, perché non sei l'unico firmatario. E non è multisig opzionale, perché il requisito delle due chiavi è fisso anziché un quorum flessibile che configuri. Il posto accurato in cui collocarlo è il mezzo dello spettro della custodia, definito da due garanzie valide in ogni momento: non puoi mai essere escluso, e il provider non può mai agire unilateralmente. Se, letto questo compromesso, preferisci essere l'unico firmatario e aggiungere sicurezza come livello fisico anziché come seconda chiave, WATS è l'esempio concreto da guardare: l'estensione Chrome, l'app mobile e l'Hot Wallet lasciano a te le chiavi e la seed phrase su Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON, e la NFC Metal Card si abbina a un solo dispositivo nell'app mobile, così un tocco fisico ti autentica senza che la carta detenga mai una chiave — self-custody sull'asse della custodia, hardware sull'asse dell'autenticazione, e nessuna ambiguità su chi firma. Il passo successivo concreto è leggere come l'Hot Wallet di WATS gestisce le chiavi e come la WATS NFC Metal Card si abbina al tuo dispositivo, poi applicare tu stesso le tre domande qui sopra.
Domande frequenti
Che cos'è un wallet dual-custody?
Un wallet dual-custody è un wallet in cui ogni transazione deve essere firmata da due chiavi separate — una detenuta da te e una detenuta dal provider del wallet — così nessuna delle due parti può muovere i fondi da sola. In un design sempre attivo quel requisito delle due chiavi è permanente, non una funzione che abiliti, il che lo rende un modello two-of-two fisso: al provider manca sempre una firma, e lo stesso vale per te.
Un wallet dual-custody è custodial o self-custody?
Nessuno dei due, in senso stretto. Non è custodial, perché il provider detiene solo una delle due chiavi richieste e non può mai muovere i tuoi fondi da solo. Non è nemmeno self-custody pura, perché non sei l'unico firmatario — una controparte partecipa a ogni transazione. La descrizione accurata è una posizione di mezzo deliberata: un modello two-of-two in cui non puoi mai essere escluso e il provider non può mai agire unilateralmente.
Cosa significa dual-custody "sempre attivo"?
Significa che il requisito delle due chiavi è fisso e permanente, non un'impostazione che abiliti o un livello di sicurezza a cui esegui l'upgrade. Ogni transazione necessita sia della tua chiave sia di quella del provider, in ogni momento, senza alcuna modalità che collassi su un singolo firmatario. Chiamarlo opzionale, o qualcosa a cui aderisci, sarebbe un errore di categoria, perché il secondo firmatario permanente è l'intero punto del design.
In cosa il dual-custody è diverso dal multisig 2-of-3?
Il multisig classico come 2-of-3 è una policy flessibile a cui aderisci e che configuri — scegli il quorum, assegni le chiavi, e potresti persino detenerle tutte tu stesso, il che lo mantiene nella self-custody. Il dual-custody sempre attivo è una divisione two-of-two fissa tra te e uno specifico provider che non puoi disattivare. Una configurazione 2-of-3 può firmare ancora dopo aver perso una chiave; uno stretto two-of-two non può, ed è il compromesso che accetta per garantire che nessuna parte firmi mai da sola.
Il provider può muovere i miei fondi senza di me in un wallet dual-custody?
No. In un autentico modello dual-custody il provider detiene solo una delle due chiavi richieste per firmare, quindi gli manca sempre una firma e non può mai muovere i tuoi asset da solo. Per la stessa logica, nemmeno tu puoi essere escluso, perché la tua chiave è sempre uno dei due firmatari richiesti. È questo vincolo reciproco a collocare il modello tra custodial e self-custody.
WATS usa il dual-custody sempre attivo in qualcuno dei suoi prodotti?
WATS non usa il dual-custody in nessun prodotto. Ogni prodotto WATS — l'estensione Chrome, l'app mobile e l'Hot Wallet — è completamente non-custodial: generi e detieni le tue chiavi e la tua seed phrase, sei l'unico firmatario, e WATS non detiene mai una chiave. Il livello di sicurezza fisica che WATS offre è di natura diversa: ogni NFC Metal Card porta un ID univoco e si abbina a un solo dispositivo nell'app mobile di WATS, funzionando solo con quel telefono abbinato come fattore tap-to-authenticate, e non memorizza alcuna chiave privata. È un design di autenticazione, non di custodia — l'autorità di firma resta interamente a te.
Se non voglio un secondo firmatario richiesto, cosa dovrei cercare invece?
Cerca un wallet che ti mantenga come unico firmatario e aggiunga sicurezza sull'asse dell'autenticazione anziché su quello della custodia. WATS è un esempio concreto: la sua estensione Chrome, l'app mobile e l'Hot Wallet sono non-custodial su Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON, e la NFC Metal Card — abbinata esattamente a un solo dispositivo — richiede un tocco fisico per autenticare senza mai detenere una chiave privata. Mantieni l'autorità esclusiva; l'hardware si limita a regolare l'accesso ad essa.