Una custodia trasparente.

CheckSig crede in una custodia trasparente, soggetta a verifica pubblica. Mentre l’opacità resta lo standard del settore, CheckSig si distingue per un rigore senza compromessi.

Prima al mondo, dal 2020 fornisce una Prova‑delle‑Riserve pubblica e crittografica, almeno mensilmente: chiunque può verificare on-chain l’esistenza, la disponibilità e il pieno controllo di tutti i fondi in custodia.

Una simile prova potrebbe sembrare scontata; in realtà, la maggior parte delle aziende cripto non dimostra le proprie riserve, lasciando spazio a perdite occultate che emergono solo quando è troppo tardi.

La Prova‑delle‑Riserve è fornita come transazione, pubblicamente verificabile sulla blockchain di Bitcoin. La transazione:

• include (in gergo tecnico, spende come TxIn) l’importo in custodia attestato al termine della precedente Prova‑delle‑Riserve;
• raccoglie (spende come TxIn) tutti i depositi ricevuti dopo l’ultima Prova‑delle‑Riserve;
• paga le commissioni transazionali;
• preleva (crea un TxOut per) l’importo necessario a soddisfare le richieste di prelievo dei nostri clienti, se ce ne sono;
• consolida i restanti Bitcoin in un unico importo (crea un TxOut di resto) sull’indirizzo di consolidamento.

L’importo consolidato riflette l’integralità dei Bitcoin in custodia al momento della transazione. Attraverso l’impiego dell’importo precedente, viene rivelato il locking-script (la preimmagine dello script P2WSH) che tutela gli asset, rendendo il modello di custodia CheckSig pienamente verificabile e trasparente.

La Prova‑delle‑Riserve opera un trasferimento contestuale verso l’indirizzo di consolidamento, attestando l’effettivo controllo dei fondi alla data della transazione. Sebbene il riutilizzo dell’indirizzo sia solitamente sconsigliato per la privacy, nel nostro caso diviene una scelta deliberata e necessaria per garantire la pubblicità della prova.

Ogni potenziale vulnerabilità residua (come la nonce exfiltration) è neutralizzata dal nostro protocollo proprietario. La sicurezza è affidata a un’architettura multi-livello e multi-firma, basata su Hardware Security Modules di produttori diversificati per eliminare ogni singolo punto di cedimento.

La pubblicazione dell’ammontare in custodia, sebbene fondamentale, non attesta di per sé la capacità di assolvere agli obblighi verso l’intera clientela. Una prova di solvibilità autentica richiede che la Prova‑delle‑Riserve sia integrata da una verifica delle passività (Proof‑of‑Liabilities), ovvero l’accertamento del totale dei depositi. Tuttavia, i modelli di verifica crittografica delle passività risultano spesso parziali e di complessa interpretazione per utenti e auditor.

Data la necessità di tutelare la privacy, gli approcci attuali non consentono una verifica indipendente e agevole per i non addetti ai lavori. CheckSig sceglie pertanto di elevare lo standard di trasparenza affidando la verifica delle passività a revisori esterni indipendenti.

Tale revisione indipendente assicura che le riserve pubblicamente dimostrate eccedano costantemente le passività verso i clienti, e costituisce un pilastro fondamentale delle nostre attestazioni SOC.

Inoltre, poiché una prova on-chain potrebbe essere soggetta a manipolazioni temporanee, come l’accensione di prestiti volti a occultare eventuali ammanchi, solo una revisione professionale off-chain garantisce l’assenza di anomalie. È questo doppio livello di controllo, tecnico e fiduciario, a definire la nostra sicurezza istituzionale.

Verifica tutte le transazioni Prova‑delle‑Riserve effettuate da CheckSig, con la possibilità di esplorarle on-chain.

Gli altcoin non supportano nativamente la multi-firma: per questo, forniamo soltanto i nostri indirizzi i cui saldi possono essere verificati (Prova‑degli‑Indirizzi, nota anche come Prova‑dei‑Saldi). La Prova‑delle‑Riserve è fornita solo implicitamente quando spendiamo da questi indirizzi.