Comprare e vendere Bitcoin in 3 mosse
Tre strade diverse, con gli strumenti che funzionano davvero oggi. Tre mosse per comprare, tre per vendere.
Guida aggiornata all'8 settembre 2026 e autorizzazioni delle piattaforme cambiano in fretta, controlla la data prima di seguirla.
C'è una domanda che mi fanno almeno dieci volte a settimana: "Silvia, ma alla fine dove li compro questi Bitcoin?"
E la risposta onesta è che dipende da cosa stai cercando davvero. Perché comprare Bitcoin è come entrare in un Paese: puoi passare dall'aeroporto internazionale, comodo e climatizzato, dove ti fotografano e ti timbrano il passaporto. Puoi passare da un valico secondario, dove ti chiedono solo il nome e ti lasciano andare. Oppure puoi salire dal sentiero di montagna, dove non c'è nessuno a controllarti ma devi sapere dove mettere i piedi.
Tre strade. Tre prezzi diversi da pagare: in dati, in commissioni, in tempo.
Te le spiego tutte e tre, con nomi e cognomi degli strumenti non con quel "scegli una piattaforma affidabile" che non ha mai aiutato nessuno. Mettiti comodo: è lunga, ma quando arrivi in fondo sai fare una cosa che il 95% delle persone non sa fare.
Le tre verità che valgono su tutte e tre le strade
1. Se non hai le chiavi, non hai i Bitcoin. Quando compri su un exchange, quell'azienda scrive un numero accanto al tuo nome nel suo database. Tu non possiedi bitcoin: possiedi la promessa che qualcuno te li darà quando li chiederai. È il parcheggiatore che tiene le chiavi della tua auto. Finché il parcheggio è aperto va tutto bene. Il giorno che abbassa la saracinesca e in questo settore l'hanno abbassata più volte, con miliardi dentro tu resti con il tagliando in mano.
2. "Senza KYC" non vuol dire "anonimo". La blockchain è un registro pubblico, permanente, consultabile da chiunque. Io ricostruisco flussi di fondi su quel registro per lavoro: non consegnare i documenti a un'azienda significa non aver dato la tua identità a quell'azienda, non essere invisibile. Se poi mandi quei bitcoin su un exchange dove hai fatto il KYC, hai collegato tu stesso i due mondi con un filo che resta lì per sempre.
3. "Senza KYC" non vuol dire "esentasse". Due piani completamente separati. La privacy è un diritto, l'evasione è un reato. Dovere mio è dirtelo, quello che sceglierai sarà la tua storia, certo è che le crypto sono nate per preservare la privacy e dare la possibilità agli utilizzatori di dichiararle senza essere comunque "visti".
Mossa zero: il contenitore, prima del contenuto
Questa non la conto tra le tre mosse perché viene prima, sempre, su qualsiasi strada. È l'errore numero uno dei principianti: comprano prima e pensano a dove metterli dopo. Come comprare il gelato e poi cercare il cono.
Quale hardware wallet
Sotto i 500-1.000 euro un buon wallet mobile non custodial va benissimo (BlueWallet, Blockstream Green, Nunchuk). Sopra, si passa al ferro.
Dispositivo | Punti di forza | Da sapere |
Trezor Safe 3 / Safe 5 | Firmware open source, secure element, ottimo per imparare | Interfaccia chiarissima, la mia preferita per chi parte da zero |
BitBox02 Bitcoin-only | Solo Bitcoin, meno codice, meno superficie d'attacco, svizzero | La scelta coerente se sei qui per Bitcoin e non per il casinò |
Ledger Nano S+ / X | Il più diffuso, ottima app, tantissime integrazioni | Firmware closed source, e la vicenda Ledger Recover del 2023 ha fatto discutere. Va detto, non nascosto |
Consiglio secco: se è il tuo primo, Trezor Safe 3 o BitBox02.
⚠ Il caso Coldcard, luglio 2026: perché te lo racconto invece di far finta di niente
Il 31 luglio 2026 circa 594 bitcoin decine di milioni di euro sono stati prelevati da circa 500 wallet diversi in venticinque minuti.
Non con un phishing, non con una truffa: con la matematica. La causa era un bug nel generatore di numeri casuali del firmware Coldcard, entrato nel codice a marzo 2021 e rimasto lì per cinque anni.
Il dispositivo, invece di usare il proprio generatore hardware, ripiegava su un generatore software prevedibile. Risultato: le seed create su Mk2 e Mk3 con firmware dalla 4.0.1 alla 4.1.9 avevano circa 40 bit di entropia invece di 128.
Uno spazio di possibilità abbastanza piccolo da poter essere semplicemente enumerato da un computer moderno. Su Mk4, Mk5 e Q le seed generate prima delle versioni corrette avevano circa 72 bit: meglio, ma comunque sotto lo standard.Coinkite ha rilasciato le correzioni (5.6.1 per Mk4/Mk5 e 1.5.1Q per Q, il 20 agosto), che ora impongono di aggiungere entropia umana almeno 50 lanci di dado, 128 lanci di moneta o 65 pressioni di tasti alla casualità del dispositivo.
Se hai un Coldcard, tre cose da fare oggi: guarda su quale modello e con quale firmware hai generato la seed, non quale firmware hai adesso. Se l'hai generata con almeno 50 lanci di dado indipendenti o se usi una passphrase BIP-39 robusta, non sei a rischio da questo bug. Altrimenti: aggiorna il firmware, genera una seed completamente nuova e sposta lì i fondi.
Aggiornare il firmware non ripara una seed già creata male, e reimportarla in un altro wallet nemmeno: la debolezza sta nelle parole, non nel dispositivo.
Le tre lezioni, valide per qualsiasi marca. Open source non significa invulnerabile: Coldcard è open source, e quel bug è stato sotto gli occhi di tutti per cinque anni prima che qualcuno lo notasse.
L'apertura del codice rende possibile trovare i problemi, non garantisce che qualcuno li cerchi. La passphrase BIP-39 ha salvato delle persone: chi aveva aggiunto la venticinquesima parola si è svegliato con i fondi al loro posto. L'entropia esterna è una polizza gratuita: se il tuo dispositivo ti permette di aggiungere lanci di dado, fallo. Ed è il motivo per cui in questa guida non ti dico mai "compra X e sei a posto". Nessun dispositivo ti mette a posto. È il metodo che ti mette a posto.
I passaggi di configurazione:
Compra solo dal sito ufficiale del produttore o da un rivenditore autorizzato. Mai Amazon, mai eBay, mai marketplace. Un dispositivo manomesso ti svuota il wallet il giorno stesso.
Controlla sigillo e integrità della confezione all'arrivo.
Aggiorna il firmware prima di generare la seed.
Inizializza tu il dispositivo. Deve generare lui le parole, davanti a te. Se nella scatola trovi un foglietto con la seed già scritta, è una truffa: buttalo e denuncia.
Aggiungi entropia esterna (lanci di dado) se il dispositivo lo consente.
Scrivi le 12 o 24 parole a mano, su carta. Poi trasferiscile su una piastra di metallo. Carta e acqua non vanno d'accordo. Carta e incendio nemmeno.
Mai in digitale. Niente foto, niente note del telefono, niente file, niente email a te stesso, niente password manager in cloud. Quelle parole sono i tuoi soldi: fotografarle equivale a lasciare i contanti sul cruscotto.
Verifica il backup. Resetta il dispositivo e ripristinalo dalle parole, prima di metterci sopra soldi veri. Un backup non testato non è un backup: è una speranza.
Custodisci il backup lontano dal dispositivo. Non nello stesso cassetto. Possibilmente non nella stessa stanza.
Strada A: L'exchange autorizzato
La via dell'aeroporto: comoda, liquida, tracciata dal primo all'ultimo euro.
È la strada per chi comincia, per chi deve muovere cifre importanti, per chi vuole poter dimostrare al commercialista la provenienza di ogni euro.
Come scegliere, nel 2026, senza sbagliare
Qui è cambiato tutto e devi saperlo. Il periodo transitorio MiCA si è chiuso il 1° luglio 2026. Da quella data, chi offre servizi crypto a clienti europei senza autorizzazione CASP opera fuori dal diritto UE, con sanzioni che arrivano a 15 milioni di euro o al 12,5% del fatturato. Non è teoria: le piattaforme senza licenza stanno migrando i clienti altrove o chiudendo in modo ordinato.
La regola pratica, prima di aprire qualsiasi conto Verifica il nome nel registro CASP dell'ESMA. Ci metti due minuti e ti eviti la sorpresa di un'app che un giorno ti dice "non possiamo più servirti". Con autorizzazione confermata: Kraken (Irlanda), Coinbase Europe (Irlanda), OKX Europe (Malta), Bitstamp (Lussemburgo), Bitpanda, Bitvavo.Che tutti citano ma che oggi non sono nel registro: Binance ha ritirato la domanda in Grecia a giugno 2026, Bitget ha una domanda pendente presso la FMA austriaca, MEXC non ha presentato istanza in nessuno Stato membro. Un'istanza non è una licenza. Se qualcuno ti manda il referral di una di queste, sappi cosa stai firmando.
Curiosità amara, tutta italiana: al 1° luglio 2026 l'Italia non aveva rilasciato ancora nessuna licenza CASP. La prima è arrivata a maggio a CheckSig. Una rondine.
Mossa 1: Apri il conto come si deve
Prendo Kraken come esempio perché è autorizzato, ha commissioni oneste e permette il prelievo verso wallet esterni. I passaggi sono simili ovunque.
Crea un'email dedicata. Non quella delle newsletter e di Amazon. Costa zero e ti toglie metà dei problemi.
Password lunga e unica, generata da un password manager (Bitwarden, KeePassXC, 1Password). Non "Bitcoin2026!".
Attiva subito il 2FA con app di autenticazione Aegis su Android, Raivo o Ente Auth su iPhone. Mai via SMS. Il SIM swap, cioè clonare il tuo numero convincendo l'operatore telefonico, è il metodo più banale e più usato per svuotare un conto. L'SMS è una porta con la serratura di plastica.
Salva i codici di recupero su carta, insieme al resto.
Attiva il codice antiphishing se la piattaforma lo prevede: è una parola che comparirà in tutte le loro email autentiche. Le finte non ce l'avranno.
Fai il KYC: documento, selfie, a volte prova di residenza. Da dieci minuti a due giorni. Sappi che quei dati resteranno nei loro server per anni nome, volto, indirizzo, storico completo degli acquisti. Non è paranoia: è esattamente il motivo per cui esistono la Strada B e la Strada C.
Mossa 2: Deposita euro e compra dalla porta giusta
Come far arrivare i soldi: il bonifico SEPA è il metodo economico, spesso gratuito, con accredito in un giorno lavorativo o pochi secondi se instant. La carta è immediata ma paghi dall'1% al 4%: è il taxi dall'aeroporto, comodo e caro.
E qui c'è il passaggio che quasi nessuno spiega. Ogni exchange ha due porte.
1. Il pulsantone "Compra" della schermata principale, grande e colorato. Semplice, immediato, con uno spread nascosto che può superare il 2%.
2. La sezione "Trade" / "Pro" / "Mercato", quella con il grafico che sembra la plancia di una centrale nucleare. Fa paura, ma le commissioni sono anche dieci volte più basse.
Stessa acqua: al chiosco della spiaggia o al supermercato. Impara la seconda porta, ci metti cinque minuti una volta sola.
Dentro quella sezione selezioni la coppia BTC/EUR e scegli "Limite" invece di "Mercato": indichi il prezzo massimo che sei disposto a pagare e la quantità, e l'ordine resta appeso finché il mercato non ci arriva. Costa meno di commissioni e ti toglie l'impulso dalle mani. Se hai fretta, l'ordine a mercato compra subito al prezzo corrente, pagando un pelo di più.
Il PAC batte il 90% dei tentativi di "prendere il minimo". Non perché sia furbo, ma perché toglie te dall'equazione. Il nemico non è il mercato: sei tu alle due di notte davanti al grafico.
Mossa 3: Portali fuori. Subito.
È la mossa che separa chi ha capito da chi ha solo comprato.
Genera un indirizzo di ricezione dal tuo hardware wallet e verificalo sullo schermo del dispositivo, non solo su quello del computer. Un malware può cambiarti l'indirizzo copiato negli appunti.
Aggiungilo alla whitelist dell'exchange: anche se ti bucano l'account, i fondi possono uscire solo verso i tuoi indirizzi.
Transazione di prova da 10 euro. Aspetti la conferma, controlli che siano arrivati, e solo dopo mandi il resto. Un indirizzo sbagliato è definitivo: non esiste il servizio clienti della blockchain.
Manda il resto, scegliendo la rete Bitcoin nativa e una commissione ragionevole.
Cosa succede quando prelevi, nel 2026La Travel Rule impone che ogni trasferimento in uscita da un exchange viaggi con nome e cognome di mittente e destinatario, senza soglia minima. E sopra i 1.000 euro verso un wallet personale la piattaforma deve verificare che quel wallet sia davvero tuo, di solito con una firma crittografica o un breve video. Non è sospetto verso di te: è procedura. Ma è meglio saperlo prima di trovarti il prelievo in sospeso di venerdì sera.
Vendere sull'exchange, in 3 mosse
1. Deposita e verifica. Transazione di prova anche in entrata. E preparati: se stai depositando bitcoin comprati anni fa o ricevuti da terzi, la piattaforma può chiederti la prova della provenienza dei fondi. Se non riesci a documentarla, il conto resta congelato per settimane. Lo storico va tenuto ordinato prima di averne bisogno, non dopo.
2. Vendi con ordine limite nella sezione Trade, non dal pulsantone. Il momento in cui vendi è il momento in cui realizzi la plusvalenza: fiscalmente, è lì che scatta tutto.
3. Preleva gli euro su un conto intestato a te i conti di terzi vengono rifiutati. Uno o due giorni. E appena arrivano, fai quello che il 90% delle persone non fa: accantona subito l'imposta. Quel 33% non è tuo, è solo parcheggiato sul tuo conto.
Strada B: Il ponte: i bitcoin arrivano già sul tuo wallet
Nessun saldo custodito da nessuno. Probabilmente la strada migliore per chi inizia.
L'idea è semplice e geniale: esiste una categoria di servizi che non custodisce niente. Tu fai un bonifico dal tuo conto, loro comprano bitcoin al prezzo di mercato e te li spediscono direttamente sul tuo indirizzo. Non c'è un saldo da prelevare, non c'è un account con dentro i tuoi soldi, non c'è una saracinesca che può abbassarsi.
È l'esatto opposto del parcheggiatore: qui ti consegnano l'auto in garage e se ne vanno.
Servizio | Come funziona | KYC | Costo |
Bittr (BITTR AG, Svizzera) | Email + IBAN + indirizzo BTC. Bonifico dal tuo home banking, bitcoin sul tuo wallet entro ~30 minuti (1-6 ore il primo) | Leggero, entro limiti periodici. Accetta solo conti intestati a te | ~1,5% |
Bittr supporta anche gli xpub (così ogni acquisto arriva su un indirizzo nuovo) e gli indirizzi Taproot, e da inizio 2026 ha un'app con acquisto integrato. I limiti senza verifica cambiano nel tempo: c'è una soglia periodica oltre la quale la verifica diventa obbligatoria. Controlla il valore aggiornato sul loro sito prima di impostare il piano — non fidarti di quello che leggi in giro, compreso qui.
Due nomi che trovavi in tutte le guide e che oggi vanno trattati diversamente Relai continua a operare, ma ha ottenuto la licenza MiCA tramite l'AMF francese (Relai EU SASU) a fine ottobre 2025. Ed è proprio questo il punto: un CASP autorizzato non può avere clienti non identificati, quindi per gli utenti europei il vecchio modello svizzero "senza documenti fino a una certa soglia" non è più la realtà. Resta un'ottima app self-custody, ma appartiene alla logica della Strada A, non a questa.
⚠ Pocket Bitcoin: qui serve un avviso, non una riga Ad agosto 2026 il servizio ha subito una violazione: un accesso non autorizzato al sistema di supporto ha esposto i dati di 5.411 clienti. Per 291 di loro sono finiti fuori anche gli indirizzi Bitcoin usati per gli acquisti, insieme a copie dei documenti d'identità e alle prove sulla provenienza dei fondi. L'indagine è stata chiusa il 3 settembre 2026.Fermati un secondo su cosa significa. I bitcoin non sono stati toccati: il danno è peggiore. Un nome accanto a un indirizzo Bitcoin non si può ritirare, perché la blockchain conserva in pubblico ogni movimento di quell'indirizzo, per sempre. Chi si trova in quel gruppo non ha perso soldi: ha perso la privacy sul proprio intero storico, passato e futuro.È la dimostrazione pratica delle prime righe di questa guida: ogni volta che consegni un documento a qualcuno, stai scommettendo sulla sicurezza informatica di quel qualcuno, per sempre. Non è una questione di fiducia nelle persone Pocket è un servizio serio, ha comunicato bene, ha denunciato. È che i dati, una volta raccolti, esistono. E ciò che esiste, prima o poi, esce.E se ricevi un'email da un provider a cui hai dato dei dati: nessuno ti chiede mai la seed phrase, e nessuno ti chiede mai di "spostare i fondi in sicurezza" a un indirizzo che non è tuo. Quella è la seconda ondata, ed è quella che svuota i wallet.
Mossa 1: Prepara l'indirizzo di destinazione
Configura l'hardware wallet come nella Mossa Zero e genera l'indirizzo di ricezione meglio ancora, collega l'xpub così ogni acquisto arriva su un indirizzo nuovo. Perché conta: un indirizzo riutilizzato è un IBAN pubblico con la cronologia allegata. Chiunque lo conosca vede tutto quello che ci è mai passato, per sempre.
Mossa 2: Completa l'onboarding e imposta l'importo
Sono tre campi, non tre pagine: email, IBAN (deve essere il tuo, è un requisito non aggirabile), indirizzo o wallet di destinazione. Ricevi le coordinate bancarie e una causale identificativa da usare in ogni bonifico. Poi decidi la cadenza.
Mossa 3: Imposta il bonifico ricorrente e dimenticatene
Vai nella tua banca non nella loro app, nella tua banca e crei un bonifico ricorrente: 100 euro il 5 di ogni mese, o 30 euro ogni lunedì. Da quel momento non devi fare più niente. I soldi partono, i bitcoin arrivano sul tuo hardware wallet, tu vivi la tua vita.
La disciplina non richiede forza di volontà quando è automatica. È il salvadanaio del maiale: ci infili le monete e non ci pensi più, e dopo tre anni scopri che pesa.
Ricordati comunque di segnare ogni acquisto nel registro fiscale (data, importo in euro, quantità di BTC, commissione, hash della transazione). Qui nessuno ti manda l'estratto conto a fine anno.
Il limite di questa strada, detto chiaro Questi servizi sono progettati per accumulare, non per liquidare. Quando arriverà il giorno di vendere avrai due opzioni realistiche: mandare i bitcoin su un exchange autorizzato (Strada A al contrario) oppure venderli in P2P (Strada C). Non è un difetto: è la conseguenza logica del fatto che non custodiscono nulla per te.
Strada C: Il sentiero: comprare senza KYC
Legale, più lenta, più cara. E con una regola in più da rispettare.
Comprare Bitcoin senza consegnare i documenti a una piattaforma è legale. MiCA e il regolamento antiriciclaggio AMLR che si applica in pieno dal 10 luglio 2027 e vieterà ai soggetti regolamentati di gestire conti anonimi e privacy coin chiudono le porte d'ingresso e d'uscita regolamentate. Non toccano il tuo diritto di possedere bitcoin, non toccano i wallet self-custody, non toccano gli scambi peer-to-peer tra portafogli auto-ospitati. Il bersaglio sono gli intermediari, non il protocollo.
Quello che cambia, per te, è che la finestra si sta stringendo. Ed è esattamente il motivo per cui vale la pena imparare adesso come funziona.
Mossa 1: Prepara il contenitore, separato
Errore numero uno: comprare prima e pensare alla privacy dopo. È come cancellare le impronte digitali dopo aver toccato tutto. La traccia sulla blockchain non si cancella: si può solo evitare di crearla.
Un wallet dedicato solo ai fondi senza KYC. Non lo stesso dove tieni i bitcoin comprati su Kraken. Mai.
Un secondo wallet, separato, per i fondi che hanno origine da exchange o da Bittr. Si chiama coin control: due contabilità fisicamente distinte. Se le mischi in un'unica transazione, hai appena dichiarato al mondo intero, in modo permanente, che quei fondi appartengono alla stessa persona. È come pagare in contanti e poi allegare lo scontrino con il tuo nome sopra.
Tor (o quantomeno una VPN seria). RoboSats funziona solo via Tor.
Un'email dedicata che non contenga il tuo nome.
Un wallet Lightning (Phoenix, Blixt, Zeus) se punti a importi piccoli e frequenti.
Mossa 2: Trova la controparte
Qui non c'è un'azienda che ti vende bitcoin: c'è una persona che ce li ha e vuole i tuoi euro. La piattaforma serve solo a impedire che uno dei due scappi con la cassa, tramite un escrow un deposito bloccato che si sblocca solo a scambio completato.
Strumento | Come funziona | Importi | Nota |
RoboSats | P2P su Lightning, solo via Tor, identità usa-e-getta generata dal browser | Piccoli (~0,03 BTC per ordine) | Il più riservato in assoluto. Sovrapprezzo alto |
Bisq | Software desktop (e app Android per Bisq Easy dal 2026), rete decentralizzata, deposito cauzionale, SEPA | Medio-alti | Nessun server centrale. Lento ma robusto |
Hodl Hodl | Escrow multisig 2-su-3, via browser, senza Tor | Medi | Serve solo un'email. On-chain |
Peach Bitcoin | App mobile, storicamente con escrow integrato | Piccoli | ⚠ Dal 1° settembre 2026 Peach ha sospeso la propria firma di escrow, in attesa dell'esito di una revisione dell'autorità svizzera. Acquisti limitati a 500 CHF per ordine, sovrapprezzo massimo 6%, restrizioni su chi può vendere. Il mercato resta aperto, ma senza la garanzia principale: oggi non è il posto dove fare il tuo primo acquisto |
Vexl | Scambio con la tua rete di contatti reali, spesso in contanti | Variabili | Nessun escrow: la garanzia è la fiducia. Rischio di controparte pieno |
ATM Bitcoin | Contanti allo sportello | Piccoli | 5-15% di commissioni, e in Europa sotto fortissima pressione regolamentare |
Voucher (es. Azteco) | Codice prepagato da riscattare nel tuo wallet | Piccoli | Ottimo per il primo passo, sovrapprezzo notevole |
Farsi pagare in Bitcoin | Fatturi un lavoro, incassi in BTC | Qualsiasi | La via più pulita e la più sottovalutata. Fiscalmente è reddito e si dichiara come tale |
Il sovrapprezzo è il prezzo della riservatezza. Sul P2P paghi dal 2% al 10% sopra il prezzo di mercato. Non è una truffa: è quanto costa non consegnare la tua identità. Decidi tu se vale.
Se hai già delle crypto e vuoi solo scambiarle senza intermediari, ci sono i DEX e gli aggregatori. Due avvertenze serie: gli swap istantanei custodial (quelli del tipo "manda qui, ti rimandiamo là") fanno controlli antiriciclaggio a posteriori e possono congelarti i fondi chiedendoti il documento, cioè il KYC nel momento peggiore. E fiscalmente la permuta tra cripto-attività con caratteristiche e funzioni diverse è un evento tassabile: swap non vuol dire "non è successo niente".
⚠ Cosa NON fare: i mixer Qui parlo da chi ricostruisce flussi on-chain per i tribunali. I mixer non ti rendono invisibile, ti rendono interessante. I fondi in uscita da un mixer vengono etichettati automaticamente dagli strumenti di analisi che ogni exchange usa, e il giorno che provi a rientrare nel sistema regolamentato ti trovi il conto bloccato e domande a cui è difficile rispondere. È come pulire l'auto con la vernice fluorescente.
Mossa 3: Esegui lo scambio e chiudi bene
Scegli una controparte con storico e reputazione alti. Meglio pagare mezzo punto in più e trattare con chi ha cento operazioni alle spalle.
Verifica che l'escrow sia bloccato prima di inviare gli euro. Sempre. Se qualcuno ti propone di pagare fuori dalla piattaforma "così risparmiamo le commissioni", chiudi la finestra e vattene: è il copione della truffa, parola per parola.
Paga come indicato, rilascia l'escrow, sposta subito i bitcoin sul tuo wallet personale.
Una consapevolezza che ti risparmia autoinganni: se hai comprato con bonifico bancario, la traccia in banca porta comunque il tuo nome. Hai ottenuto riservatezza verso la piattaforma, non verso la tua banca. Sapere esattamente cosa hai ottenuto vale più di raccontarsi una storia più bella.
E preparati: alcune banche italiane sono nervose sui bonifici verso privati legati a operazioni in crypto e possono chiedere chiarimenti. Quello che stai facendo non è illegale, ma sappi rispondere con la verità e con i documenti dello scambio in mano.
Vendere senza KYC: la parte che nessuno ti dice
Vendere fuori dai circuiti regolamentati è molto più rischioso che comprare. Non per la legge: per chi hai davanti.
1. Prepara i fondi su un wallet dedicato e pubblica l'offerta.
2. Blocca i tuoi bitcoin in escrow e aspetta. Non rilasciare mai niente prima di aver visto i soldi realmente accreditati sul tuo conto. Non uno screenshot, non un "guarda che ho fatto il bonifico". I bonifici si revocano, gli screenshot si fabbricano in trenta secondi.
3. Rilascia e ricontrolla dopo qualche giorno.
Quando vendi bitcoin a uno sconosciuto, tu non stai vendendo: stai ricevendo denaro di provenienza ignota sul tuo conto corrente.
Se quel bonifico arriva dalla vittima di una truffa e succede spesso, perché i truffatori usano proprio i venditori P2P inconsapevoli per convertire il bottino tu diventi il primo anello visibile della catena. Conto bloccato, convocazione, e ti tocca dimostrare la tua buona fede. In buona fede ci sei davvero, ma dimostrarlo costa tempo, avvocato e nervi. Ne ho viste diverse, di persone finite lì senza aver fatto nulla di male.
Come ti proteggi Controparti con reputazione alta e storico lungo, sempre. Il bonifico deve arrivare da un conto intestato alla stessa persona con cui stai trattando: se arriva da un terzo, annulli. Rifiuti pagamenti frazionati da conti diversi, ricariche da sconosciuti, e chiunque abbia fretta. Conservi tutto chat, ID dello scambio, ricevute, indirizzi, date in una cartella ordinata. È il tuo alibi.
Se devi liquidare cifre importanti, la Strada A è quasi sempre la scelta più sana. La riservatezza è preziosa in accumulo; in uscita, la tracciabilità è una protezione.
Quale strada fa per te
Se sei... | Strada |
Un neofita che vuole iniziare con 50-100 € al mese e non pensarci più | B — Bittr, bonifico ricorrente, direttamente sul tuo Trezor |
Uno che deve muovere cifre importanti e vuole tutto documentato | A — exchange autorizzato, poi subito in self-custody |
Uno che tiene alla riservatezza e ha voglia di imparare | C — RoboSats per iniziare piccolo, Bisq per il resto |
Uno che deve vendere | A, quasi sempre |
Uno che vuole tutte e tre | Perfetto. Ma wallet separati, sempre |
Non sono in competizione. Io stessa uso strade diverse per scopi diversi, ed è esattamente così che dovrebbe funzionare.
Gli errori che ti costano...
Lasciare tutto sull'exchange. "Tanto lo sposto poi." Poi è la parola più costosa di questo settore.
Fotografare la seed phrase. Quella foto è nel backup cloud in tre secondi. Da lì, ovunque.
Rispondere al "supporto" che ti scrive per primo. Nessun exchange, nessun produttore di wallet ti contatta mai chiedendo le tue parole. Nessuno. Mai.
Saltare la transazione di prova. Dieci euro valgono più di qualsiasi assicurazione.
Aprire un conto su una piattaforma senza licenza perché un influencer ti ha girato il referral con lo sconto sulle commissioni.
Comprare quando ne parlano tutti, vendere quando urlano tutti. Se hai scoperto Bitcoin dal TG, non è il momento di entrare con tutto: è il momento di studiare e fare quello che tutti non fanno.
La checklist da stampare
Mossa zero
☐ Hardware wallet comprato dal sito ufficiale ☐ Firmware aggiornato prima di generare la seed ☐ Entropia esterna aggiunta (lanci di dado), se il dispositivo lo consente ☐ Seed generata dal dispositivo, scritta a mano, mai in digitale ☐ Backup testato con un ripristino vero ☐ Backup custodito lontano dal dispositivo
Prima di comprare
☐ Piattaforma verificata nel registro CASP ESMA (Strada A) ☐ Email dedicata + password manager ☐ 2FA con app, non SMS ☐ Foglio del registro fiscale aperto
Mentre compri
☐ Sezione Trade, non pulsante rapido (Strada A) ☐ Ordine limite quando puoi ☐ Importo che puoi permetterti di non toccare per anni
Dopo
☐ Transazione di prova da 10 euro ☐ Saldo trasferito sul tuo wallet ☐ Riga aggiunta al registro, lo stesso giorno ☐ Imposta accantonata, se hai realizzato una plusvalenza
In chiusura
Bitcoin non è un titolo da comprare e dimenticare nel cassetto di qualcun altro. È l'unico asset al mondo di cui puoi avere il possesso diretto non congelabile, non revocabile, non negoziabile da nessuno. Ma quel possesso ha un prezzo, e il prezzo è la responsabilità.
L'exchange è il traghetto che ti porta sull'isola. Serve, va usato, va usato bene. Non è casa tua.
Casa tua sono dodici parole scritte su un pezzo di carta che solo tu sai dove sta.
Not your keys, not your coins. Non è uno slogan da magliette: è la descrizione tecnica di come funziona la proprietà.
Commenti