CEX vs DEX: come funzionano gli exchange crypto e come usarli in sicurezza

Ogni giorno miliardi di dollari in crypto cambiano di mano sugli exchange. La maggior parte di chi li usa non ha idea di come funzionino davvero, di chi detenga i propri asset in ogni momento o di cosa succeda ai fondi se qualcosa va storto.

Questa lacuna di comprensione costa cara. È all'origine delle perdite causate dai crolli degli exchange, degli account bloccati durante la volatilità del mercato, dei wallet svuotati per aver interagito con il contratto sbagliato e dei portafogli distrutti da token che erano truffe fin dal primo giorno.

Questo articolo tratta entrambi i tipi di exchange, centralizzati e decentralizzati, senza la patina del marketing. Come funzionano, cosa significa davvero custodia in ciascun contesto, cosa può essere tracciato o sequestrato, come valutare un token prima di toccarlo e come usare entrambi i tipi di piattaforma senza esporsi a rischi inutili.

Exchange centralizzati: comodi, controllati e con custodia

Come funziona davvero un CEX

Un exchange centralizzato, o CEX, è un'azienda. Gestisce una piattaforma in cui gli utenti possono comprare, vendere e scambiare asset crypto. Dietro l'interfaccia c'è una struttura aziendale tradizionale: un'entità legale, un team, server, un reparto compliance e un rapporto con le autorità di regolamentazione.

Quando crei un account su un CEX come Binance, Coinbase o Kraken, non stai interagendo direttamente con una blockchain. Stai aprendo un account presso un'azienda, depositando fondi in custodia presso di essa e fidandoti del fatto che rispetti il tuo saldo.

Gli scambi che vedi sullo schermo vengono per lo più regolati nel database interno dell'exchange, non su una blockchain. Solo depositi e prelievi toccano la chain vera e propria. Tutto ciò che sta in mezzo è il registro interno dell'exchange.

Accesso, identità e KYC

Ogni CEX regolamentato richiede la verifica dell'identità, comunemente chiamata KYC: Know Your Customer. Per operare oltre i limiti minimi, dovrai presentare un documento d'identità rilasciato dalle autorità, una prova di residenza e, in alcuni casi, un selfie o una verifica video.

Non è facoltativo e non sparirà. La pressione normativa sugli exchange centralizzati è aumentata in modo costante in tutte le principali giurisdizioni. Se usi un CEX, parti dal presupposto che la tua identità sia collegata in modo permanente a ogni transazione che fai su quella piattaforma.

Quel legame non scompare quando prelevi. Se sposti fondi da un exchange con KYC a un wallet onchain, il prelievo viene registrato. Le società di analisi blockchain possono tracciare dove vanno a finire quei fondi. Il collegamento tra la tua identità e il tuo indirizzo onchain nasce nel momento in cui fai il primo prelievo.

Custodia su un CEX: non possiedi ciò che pensi di possedere

È il punto che la maggior parte dei nuovi utenti non comprende fino in fondo finché non succede qualcosa.

Quando depositi crypto su un CEX, non detieni più le tue chiavi private. Le detiene l'exchange. Il saldo del tuo account è un numero nel loro database, sostenuto dalla promessa che l'exchange onorerà i prelievi.

Quella promessa è già stata infranta in passato e lo sarà ancora. FTX custodiva miliardi di fondi degli utenti ed è fallita da un giorno all'altro. Mt. Gox è stato hackerato e gli utenti hanno atteso anni per un recupero parziale. Celsius ha bloccato i prelievi quando il suo modello di business è crollato. In ogni caso, gli utenti convinti di "avere" crypto sulla piattaforma hanno scoperto di avere un credito non garantito verso un'azienda in difficoltà finanziaria.

Se non controlli le chiavi, non controlli le tue crypto. Su un CEX hai un saldo. Non hai la custodia.

Sequestro e blocco: cosa può succedere davvero

Un exchange centralizzato può bloccare il tuo account. Può esservi obbligato da un'ordinanza del tribunale, da una direttiva normativa o dal proprio team di compliance che segnala attività sospette. Può succedere anche se l'exchange stesso è sotto indagine.

Non è teoria. I blocchi degli account sui CEX avvengono regolarmente, spesso con spiegazioni minime e nessun rimedio immediato. In alcune giurisdizioni le autorità governative possono richiedere direttamente i dati degli utenti e il blocco degli asset, e gli exchange che operano legalmente in quelle giurisdizioni non hanno altra scelta che adeguarsi.

Se tieni un valore significativo su un CEX per periodi prolungati, sei esposto a questo rischio. L'exchange è un punto di controllo, e i punti di controllo possono essere sfruttati da terze parti.

Implicazione pratica: un CEX è uno strumento per entrare, uscire e accedere alla liquidità. Non è una soluzione di conservazione.

Exchange decentralizzati: onchain, non-custodial e trasparenti

Come funziona un DEX

Un exchange decentralizzato, o DEX, è un insieme di smart contract distribuiti su una blockchain. Non c'è nessuna azienda che detiene i tuoi fondi, nessun account da bloccare e nessuna verifica dell'identità richiesta. Colleghi il tuo wallet, approvi una transazione e lo swap avviene onchain, governato interamente dal codice.

Il modello più comune è l'Automated Market Maker, o AMM. Invece di abbinare acquirenti e venditori come un order book tradizionale, gli AMM usano pool di liquidità: coppie di token depositate dai liquidity provider, con prezzi determinati in modo algoritmico in base al rapporto tra di essi. Quando fai uno swap, scambi con il pool, non con un altro utente.

Uniswap su Ethereum, Raydium su Solana e Osmosis su Cosmos sono tutti esempi di questo modello. La meccanica cambia leggermente da una piattaforma all'altra, ma la logica di fondo è la stessa.

Custodia su un DEX: le chiavi restano sempre a te

Quando usi un DEX, il tuo wallet non esce mai dal tuo controllo. Lo colleghi all'interfaccia, firmi una transazione che autorizza lo swap e lo smart contract esegue lo scambio. In nessun momento una terza parte detiene i tuoi fondi.

Questa è vera self-custody durante il trading. Il compromesso è che se commetti un errore, approvi un contratto malevolo o interagisci con un'interfaccia fraudolenta, non c'è nessuno da chiamare e niente da annullare. Il codice ha eseguito esattamente ciò che era scritto.

Tracciabilità su un DEX

Un equivoco comune è che i DEX offrano privacy. Non è così, almeno per impostazione predefinita.

Ogni transazione su una blockchain pubblica è visibile in modo permanente. Chiunque abbia gli strumenti giusti può vedere esattamente cosa ha fatto l'indirizzo del tuo wallet: quali token detiene, con quali protocolli ha interagito, la cronologia completa delle transazioni fino al primo deposito.

Ciò che un DEX non ha è un collegamento obbligatorio con l'identità. Non c'è KYC, non c'è account, non c'è un nome associato all'indirizzo, a meno che tu non abbia collegato quell'indirizzo a uno altrove, per esempio prelevando da un exchange con KYC verso lo stesso wallet che usi sui DEX.

Il tracciamento della catena di custodia è reale e sofisticato. Società di analisi blockchain come Chainalysis ed Elliptic possono seguire i flussi di fondi attraverso più passaggi, identificare i cluster degli exchange e, in molti casi, de-anonimizzare wallet che si credevano privati. Se ci tieni alla privacy finanziaria, il wallet che usi per l'attività sui DEX non dovrebbe avere alcun collegamento diretto con nessuna piattaforma con KYC. Le implicazioni complete sono trattate nella sezione Privacy →.

Scegliere la rete giusta per l'attività sui DEX

Non tutti i DEX su tutte le reti sono uguali per l'uso pratico. La scelta della rete influisce su commissioni di transazione, velocità di conferma, liquidità disponibile e qualità degli strumenti per analizzare ciò che stai facendo.

La mainnet di Ethereum ha la liquidità più profonda e i protocolli più consolidati, ma le gas fee possono essere elevate nei periodi di forte domanda. Le reti Layer 2 come Arbitrum, Optimism e Base offrono la sicurezza di Ethereum con commissioni molto più basse, e la maggior parte dei protocolli principali vi è già presente. Solana ha commissioni molto basse e tempi di conferma rapidi, ma un profilo di rischio diverso. Cosmos e Polkadot hanno i propri ecosistemi con caratteristiche distinte.

Per la maggior parte degli utenti che iniziano con i DEX, una rete Layer 2 su EVM o Solana offre il miglior equilibrio tra costi, velocità e liquidità disponibile. Andare direttamente sulla mainnet di Ethereum per piccole transazioni è spesso inefficiente dal punto di vista economico.

Verifica sempre di usare la rete corretta e ufficiale per il protocollo che intendi usare. Fare il bridge verso la rete sbagliata o usare un frontend non ufficiale può causare la perdita permanente dei fondi.

Sicurezza: cosa devi controllare prima di ogni interazione

Rischio degli smart contract

Quando interagisci con un DEX o con qualsiasi protocollo DeFi, ti stai fidando del codice dello smart contract. Bug, exploit e backdoor deliberate negli smart contract sono costati miliardi al settore. Prima di approvare una transazione con un protocollo che non hai mai usato, controlla se il contratto è stato sottoposto ad audit da una società di sicurezza affidabile, da quanto tempo è attivo e se ha un track record di funzionamento affidabile.

Queste informazioni non sono sempre facili da trovare, ma vale sempre la pena cercarle.

La sezione Strumenti → di CryptoDroply presenta strumenti verificati per l'analisi dei contratti e risorse sulla sicurezza.

Approvazioni dei token

Ogni volta che interagisci con un DEX, in genere concedi allo smart contract un'approvazione a spendere token dal tuo wallet. Queste approvazioni non scadono automaticamente. Una vecchia approvazione a un contratto che in seguito viene compromesso o diventa malevolo dà a quel contratto un accesso continuo ai tuoi token.

Controlla e revoca regolarmente le approvazioni non necessarie. Strumenti come Revoke.cash ti permettono di verificare ogni approvazione sul tuo indirizzo e rimuovere quelle che non ti servono più. È una pratica di igiene di base che la maggior parte degli utenti trascura del tutto.

Come evitare token truffa e rug pull

La natura decentralizzata dei DEX fa sì che chiunque possa creare un token e aggiungere liquidità. Non c'è un processo di listing, nessuna verifica e nessuna protezione.

I token truffa sono ovunque. Gli schemi più comuni includono gli honeypot, token che puoi comprare ma non vendere a causa di restrizioni nel codice; i rug pull, progetti in cui gli sviluppatori svuotano la liquidità e scompaiono; e i token copia, versioni false di progetti legittimi distribuite con nomi quasi identici.

Prima di comprare qualsiasi token su un DEX, controllalo con più strumenti:

L'analisi del contratto del token su DEXTools → o DEXScreener → mostra la profondità della liquidità, la distribuzione dei holder, la cronologia delle transazioni e spesso segnala automaticamente schemi di truffa noti.

Controlla se la liquidità è bloccata. La liquidità non bloccata può essere rimossa in qualsiasi momento da chi ha distribuito il contratto. La liquidità bloccata, verificata su piattaforme come Team.Finance o Unicrypt, offre un livello minimo di fiducia sul fatto che il pool non verrà svuotato all'istante.

Controlla la distribuzione dei holder. Se un singolo wallet o un piccolo gruppo di wallet detiene il 40, 50 o 60 percento dell'offerta, manipolare il prezzo è banale e la liquidità in uscita per tutti gli altri è minima.

Guarda il codice del contratto, se puoi. Un contratto con ownership rinunciata, in cui lo sviluppatore ha abbandonato le funzioni di amministrazione, non può essere modificato dopo il deployment. Questo elimina una categoria significativa di rischio.

Nessuno di questi controlli garantisce la sicurezza. Ma eseguirli richiede cinque minuti ed elimina le trappole più evidenti.

Usare CEX e DEX insieme: l'approccio pratico

Né un CEX né un DEX sono lo strumento giusto per ogni situazione. Usati insieme in modo intelligente, coprono esigenze diverse con profili di rischio diversi.

Un CEX ha senso per convertire valuta fiat in crypto e viceversa, per accedere a una liquidità profonda sulle coppie principali e per le situazioni in cui la conformità normativa è una priorità o una necessità.

Un DEX ha senso per accedere a token non quotati sulle piattaforme centralizzate, per partecipare ai protocolli DeFi, per l'airdrop farming e per qualsiasi attività in cui vuoi mantenere la custodia per tutto il tempo.

Il principio più importante che li accomuna: sposta i fondi fuori da un CEX non appena hai finito ciò per cui ti serviva. Usalo come un ponte, non come una cassaforte. Una volta che gli asset sono nel tuo wallet, collegati a un DEX o in cold storage, tornano sotto il tuo controllo.

La sezione Exchange di CryptoDroply → presenta le opzioni selezionate sia per CEX che per DEX, scelte senza condizionamenti da referral e aggiornate regolarmente.

FAQ

Qual è la differenza tra un CEX e un DEX?

Un exchange centralizzato è un'azienda che detiene i tuoi fondi e abbina gli scambi internamente. Un exchange decentralizzato è un insieme di smart contract che esegue gli scambi direttamente dal tuo wallet, senza alcun custode. Su un CEX hai un saldo dell'account. Su un DEX detieni sempre le tue chiavi.

I miei fondi possono essere sequestrati su un exchange crypto?

Su un exchange centralizzato, sì. Un CEX può bloccare il tuo account in risposta a un'ordinanza del tribunale, a una direttiva normativa o a decisioni della propria compliance. Su un DEX non c'è nessun account da bloccare, ma l'indirizzo del tuo wallet e la cronologia delle transazioni sono visibili in modo permanente sulla blockchain.

Un DEX è anonimo?

No. Le transazioni sui DEX sono registrate su blockchain pubbliche e sono completamente tracciabili con gli strumenti giusti. Un DEX non richiede il KYC, ma se l'indirizzo del tuo wallet è collegato alla tua identità altrove, per esempio tramite un prelievo da un exchange con KYC, quel legame è permanente e tracciabile.

Come evito i token truffa su un DEX?

Controlla il contratto del token su DEXTools o DEXScreener prima di comprare, verifica che la liquidità sia bloccata, esamina la distribuzione dei holder per vedere se è concentrata e controlla se il contratto ha l'ownership rinunciata. Nessuno di questi passaggi è infallibile, ma filtrano rapidamente gli schemi di truffa più comuni.

Quale exchange dovrei usare da principiante?

Per l'ingresso con valuta fiat, un CEX regolamentato con un solido storico di sicurezza è il punto di partenza pratico. Per l'attività onchain, un DEX su una rete a basse commissioni come Arbitrum o Solana è gestibile per i principianti. La sezione Exchange → di CryptoDroply elenca opzioni selezionate per entrambi, senza che le commissioni di referral influenzino i consigli.

Gli exchange sono infrastruttura. Non sono prodotti finanziari, non sono conti di risparmio e non sono strumenti neutrali senza conseguenze per il modo in cui li usi.

Capire la differenza tra un CEX e un DEX, sapere chi detiene i tuoi fondi in ogni momento e sapere come valutare un token prima di toccarlo non sono argomenti avanzati. Sono la base per chiunque prenda sul serio le crypto.

Usa gli exchange centralizzati per ciò in cui sono bravi. Passa alla self-custody non appena la transazione è conclusa. Usa i DEX con il tuo wallet, su contratti verificati, con i controlli di sicurezza fatti prima di approvare qualsiasi cosa.

Questo è lo standard. Tutto il resto è rischio evitabile.

Esplora gli exchange selezionati su CryptoDroply, CEX e DEX →

I membri PRO ricevono guide complete agli strumenti, checklist di sicurezza, procedure passo passo per l'analisi dei contratti e aggiornamenti settimanali sulle opportunità attive più rilevanti in entrambi gli ecosistemi.

Scopri i piani PRO e Master →