Kraken è sicuro? Cosa mostra davvero il track record

Il track record: operativa dal 2013, nessuna violazione dei fondi dei clienti

Kraken è stata fondata nel 2011 da Jesse Powell, Thanh Luu e Michael Gronager, e la sua origine è una storia di sicurezza. Powell si era recato a Tokyo per aiutare Mt. Gox a riprendersi da un attacco informatico, aveva visto quanto fosse gestita male, e aveva deciso che il settore avesse bisogno di un exchange costruito correttamente. I primi due anni sono stati di costruzione, non di attività commerciale: l'exchange ha aperto per la negoziazione nel settembre 2013, con Bitcoin, Litecoin e coppie in euro. Ha operato ininterrottamente da allora, attraverso il crollo di Mt. Gox e i fallimenti del 2022 che hanno travolto Celsius, Voyager, BlockFi e FTX.

L'affermazione secondo cui Kraken non è mai stata violata è vicina al vero ma non vera come formulata, quindi vale la pena precisarla. Nessuna violazione documentata dei sistemi di Kraken ha comportato il furto di fondi dei clienti dai saldi dei clienti. I sistemi di Kraken sono stati sfruttati una volta, nel giugno 2024, quando circa $3 milioni sono usciti dall'azienda, e quel caso è trattato più sotto. Sui prelievi, Kraken non li ha mai sospesi perché non poteva far fronte ai rimborsi, che è la modalità di fallimento che davvero spazza via le persone. Ha avuto interruzioni e finestre di manutenzione durante le quali i prelievi non erano disponibili, in particolare un aggiornamento della piattaforma nel gennaio 2018 programmato per due ore che si è protratto per quasi 48.

La società madre è Payward, Inc., a capitale privato e con sede a San Francisco, guidata dai co-amministratori delegati Arjun Sethi e Dave Ripley, con Powell come presidente da quando ha lasciato la carica di amministratore delegato nel 2023. Payward ha depositato in via confidenziale una richiesta di quotazione negli Stati Uniti nel novembre 2025 e ha messo in pausa quei piani nel marzo 2026. Fino alla quotazione non pubblica bilanci certificati, una lacuna che torna più sotto.

Chi regolamenta Kraken, giurisdizione per giurisdizione

Kraken non è un'unica azienda con un'unica licenza ma un gruppo di entità, ciascuna autorizzata per qualcosa di specifico, e quelle differenze determinano contro cosa è protetto. La tabella proviene dall'informativa sulle licenze di Kraken stessa, agosto 2026.

Per gli utenti UE e SEE la prima riga conta più delle altre. Payward Europe Solutions Limited è stata autorizzata come fornitore di servizi per le cripto attività ai sensi di MiCA dalla Banca Centrale d'Irlanda il 25 giugno 2025, la prima autorizzazione MiCA concessa dall'Irlanda. La licenza si estende tramite passaporto a tutto il SEE e comporta obblighi su capitale, custodia, governance e segregazione degli attivi dei clienti. Non comporta uno schema di indennizzo.

Nel Regno Unito, legga con attenzione la formulazione del registro. La registrazione FCA di Payward Limited avviene secondo le norme antiriciclaggio, quindi la FCA supervisiona i controlli antiriciclaggio di Kraken. Questo non rende l'attività cripto autorizzata dalla FCA nel modo in cui lo è un'impresa di investimento, e non pone le Sue criptovalute sotto il Financial Services Compensation Scheme. Kraken lo afferma essa stessa: la valuta fiat detenuta come moneta elettronica è salvaguardata in conti clienti separati ma non è coperta dalla FSCS.

Negli Stati Uniti le attività sono suddivise tra un'impresa di servizi monetari registrata presso FinCEN per lo spot, un intermediario in futures registrato presso la CFTC per i derivati, un broker-dealer per i titoli, e un istituto di deposito a scopo speciale del Wyoming. L'appartenenza alla SIPC sul lato broker-dealer non si estende alle criptovalute spot.

Proof of reserves: cosa dimostra e cosa non dimostra

Una società di revisione indipendente scatta un'istantanea di ogni saldo cliente negli attivi in esame, anonimizzato, e li converte tramite hash in un Merkle tree, combinando tutti i saldi in un'unica impronta crittografica, la Merkle root, senza esporre le disponibilità individuali. Kraken dimostra separatamente il controllo degli indirizzi on chain che detengono gli attivi corrispondenti firmando messaggi con le chiavi private. Se il totale on chain eguaglia o supera il totale dei clienti, le riserve erano interamente coperte in quell'istante.

La parte che conta per Lei è l'autoverifica. Kraken Le fornisce un ID di registrazione e un nonce così può verificare che il Suo saldo fosse nell'albero conteggiato. Sia preciso su cosa questo Le garantisca davvero. L'autoverifica tramite Merkle tree non è rara, Binance e diversi altri grandi exchange ne offrono una versione, e un conto omesso è rilevabile solo dal titolare di quel conto, e solo se effettivamente esegue il controllo, cosa che quasi nessuno fa. Questo dissuade quindi dall'escludere silenziosamente grandi conti piuttosto che dimostrare che l'elenco delle passività sia completo. Il vero elemento distintivo di Kraken è chi conduce la revisione: una società di revisione indipendente secondo gli standard AICPA per le procedure concordate, mentre Binance è passata all'autoattestazione.

Ora i limiti, la maggior parte dei quali dichiarati da Kraken stessa. È un'istantanea, non una garanzia continua. Copre un elenco definito di attivi, e nella revisione del 30 giugno 2026 si trattava di Bitcoin, Ether, Solana, XRP, Cardano, USDC, Tether e USDG, su spot, staking, margine e collaterale futures, non tutto ciò che è sulla piattaforma. Kraken dichiara che la procedura non può dimostrare il possesso esclusivo delle chiavi private, e non può identificare gravami nascosti o dimostrare che i fondi non siano stati presi in prestito per superare la revisione. L'ultima istantanea disponibile ad agosto 2026 era datata 30 giugno 2026.

Soprattutto, la proof of reserves non è una revisione contabile. Una revisione contabile esamina l'intera posizione di un'azienda: passività, indebitamenti, rapporti con parti correlate, se possa far fronte ai propri obblighi. Una proof of reserves confronta le passività verso i clienti in ambito con gli attivi on chain in un singolo momento. Non dimostra che l'elenco delle passività verso i clienti da cui è partita fosse completo, e non copre nessuno degli altri obblighi di Kraken, come gli indebitamenti aziendali o gli attivi già impegnati altrove.

Dove si trovano le Sue monete, e la questione dell'assicurazione

Kraken detiene le criptovalute dei clienti in un mix di cold storage, ossia chiavi generate e conservate offline, e hot wallet per i prelievi quotidiani. Descrive un'infrastruttura in gabbie sicure sotto sorveglianza 24 ore su 24 in sedi non divulgate, con nessun singolo dipendente in grado di accedere da solo ai sistemi fisici, e un programma di sicurezza certificato ISO/IEC 27001 che ha superato un esame SOC 2. Kraken non pubblica una ripartizione esatta tra cold e hot storage, e la cifra di circa il 95% che circola sui siti di recensioni proviene da terze parti.

Poi l'assicurazione, ampiamente fraintesa. Le stesse informative legali di Kraken affermano che le attività digitali e i conti Kraken non sono coperti da assicurazione contro le perdite, e non sono soggetti alle protezioni della Federal Deposit Insurance Corporation o della Securities Investor Protection Corporation negli Stati Uniti, né a quelle di qualsiasi organizzazione comparabile altrove. Il suo centro assistenza è più diretto: gli exchange non sono idonei ai programmi di assicurazione sui depositi perché non sono istituti di risparmio.

Un'unica eccezione limitata: la valuta fiat detenuta tramite le entità di moneta elettronica di Kraken è salvaguardata in conti clienti segregati, tenendola separata dai fondi propri dell'azienda in caso di fallimento. La salvaguardia è una protezione reale ma non uno schema di indennizzo, e Kraken dichiara che la moneta elettronica nel Regno Unito non è coperta dalla FSCS. Quindi qui non c'è alcuna garanzia in stile bancario, né altrove nel mondo cripto. Ciò che ottiene è un custode autorizzato con obblighi di segregazione e un lungo track record pulito, il che batte una piattaforma offshore non autorizzata e non è la stessa cosa di denaro assicurato.

Le impostazioni che contano più della sicurezza propria di Kraken

Quasi ogni perdita cripto al dettaglio avviene a livello di conto, non a livello di exchange: pagine di phishing, SIM swap, malware, password riutilizzate, un impersonatore convincente dell'assistenza su Telegram. I controlli di Kraken valgono quanto quelli che Lei attiva, e per impostazione predefinita non ne usa quasi nessuno.

Se ne attiva solo due, che siano una passkey per l'accesso e la whitelist degli indirizzi dietro il Global Settings Lock.

• 2FA per l'accesso con passkey o chiave di sicurezza hardware. Entrambe resistono al phishing in un modo che i codici authenticator non fanno, e Kraken stessa consiglia di sostituire il 2FA via SMS, che è ciò che un SIM swap sconfigge.
• Livelli 2FA separati per prelievi, negoziazione e accesso API, così una sessione dirottata non può spostare fondi senza una seconda verifica.
• Una Master Key, una credenziale di backup che protegge contro i reset della password. Kraken consiglia di impostarne una prima di attivare il Global Settings Lock.
• Il Global Settings Lock, che blocca le impostazioni e gli indirizzi di prelievo con un timer, così un aggressore in possesso della Sua password non può aggiungere un nuovo indirizzo. L'assistenza di Kraken non può accelerarne la rimozione, ed è proprio questo il punto.
• Whitelist degli indirizzi di prelievo, così i fondi vanno solo verso indirizzi approvati in anticipo, con conferma via email per quelli nuovi.
• Chiavi API limitate ai permessi minimi necessari allo strumento, con i diritti di prelievo disattivati a meno che non siano necessari.

Gli incidenti e le multe, in proporzione

Una piattaforma operativa dal 2013 attraverso un contesto regolamentare in continua evoluzione ha un fascicolo. Fingere il contrario è il modo in cui le pagine affiliate perdono credibilità, quindi ecco l'elenco reale, per intero. Due delle voci sottostanti vanno lette con attenzione, e vale la pena introdurle prima.

Il caso di giugno 2024 riportato più sotto si legge in entrambi i sensi. Kraken afferma che i saldi dei clienti non sono mai stati a rischio e che il cold storage non è mai stato toccato, e secondo la sua versione il denaro proveniva dalla propria tesoreria ed è tornato indietro. Rilevare un difetto critico in pochi minuti e correggerlo entro un'ora è ciò che appare come un'operazione di sicurezza matura. Allo stesso modo, un bug che ha permesso di gonfiare un saldo è arrivato in produzione, e la metà rassicurante di quel racconto è la descrizione fatta da Kraken stessa del proprio incidente, che nessuna parte esterna ha verificato.

Ciò che è assente dall'elenco è la categoria che davvero distrugge le persone: un fallimento di solvibilità, una sospensione dei prelievi perché il denaro non c'era, o un furto delle disponibilità dei clienti. Kraken non ne ha avuto uno. Le altre voci regolamentari sono violazioni di conformità e di registrazione, un ordine di problema diverso. La voce australiana alla fine è l'eccezione e merita di essere letta come tale, perché a veri clienti retail è stato venduto un prodotto di credito che un tribunale ha giudicato distribuito illegalmente, e hanno perso denaro reale usandolo.

• Settembre 2021, CFTC: una sanzione di $1.25 milioni per aver offerto transazioni su commodity retail a margine a clienti statunitensi che non erano partecipanti idonei al contratto, senza registrarsi come intermediario in futures.
• Novembre 2022, OFAC: una transazione conciliativa di $362,158.70 più $100,000 destinati a ulteriori controlli di conformità sulle sanzioni, per risolvere 826 apparenti violazioni delle Iranian Transactions and Sanctions Regulations. Si trattava di transazioni per circa $1.68 milioni elaborate per utenti che sembravano trovarsi in Iran, perché Kraken non aveva implementato tempestivamente la geolocalizzazione e il blocco IP. Kraken lo ha divulgato volontariamente e l'OFAC ha trattato le violazioni come non gravi.
• Febbraio 2023, SEC: Kraken ha pagato $30 milioni e ha chiuso il suo programma statunitense di staking as a service, che la SEC ha definito un'offerta di titoli non registrata. Conciliato senza ammettere né negare gli addebiti. Il caso riguardava solo i clienti statunitensi e lo staking europeo non ne ha mai fatto parte, quindi se fa staking su Kraken nella UE questa azione non ha toccato il Suo prodotto. I clienti statunitensi hanno perso l'accesso a un prodotto, non ai propri attivi, e Kraken ha rilanciato lo staking on chain per i clienti statunitensi nel gennaio 2025 nella maggior parte degli stati.
• Novembre 2023, SEC: una causa che sosteneva che Kraken operasse come exchange, broker, dealer e agenzia di clearing non registrati, respinta con pregiudizio nel marzo 2025 senza sanzioni né ammissioni. La SEC ha dichiarato che il rigetto rifletteva il suo più ampio cambiamento di approccio verso le criptovalute e non una valutazione nel merito, il che va letto onestamente e non come una piena assoluzione.
• Giugno 2024, l'incidente CertiK: un bug nel sistema di finanziamento di Kraken ha permesso di accreditare un saldo prima che un deposito si fosse completamente regolato. Kraken afferma di aver identificato il difetto entro pochi minuti da una segnalazione bug bounty del 9 giugno e di averlo corretto entro circa un'ora, ma chi lo aveva segnalato lo aveva condiviso con altri due che hanno prelevato quasi $3 milioni. Kraken ha definito estorsione la successiva richiesta, e i fondi sono stati restituiti quello stesso mese.
• Agosto e dicembre 2024, ASIC: l'unica voce qui in cui i clienti hanno perso denaro. Il 23 agosto 2024 la Corte federale australiana ha stabilito che Bit Trade Pty Ltd, l'operatore australiano di Kraken, aveva violato i propri obblighi di design e distribuzione rendendo disponibile un prodotto di estensione del margine dal 5 ottobre 2021 senza prima emettere una determinazione del mercato di riferimento. Il tribunale ha stabilito che il prodotto era una linea di credito. L'ASIC afferma che oltre 1,100 australiani sono stati addebitati di oltre US$7 milioni in commissioni e interessi su di esso e hanno subito perdite di negoziazione per oltre US$5 milioni complessivamente, incluso un investitore che ha perso quasi US$4 milioni. Il 12 dicembre 2024 il tribunale ha ordinato a Bit Trade di pagare una sanzione di A$8 milioni più le spese dell'ASIC.

Conti congelati: il rischio che le persone sottovalutano

Il reclamo più comune su Kraken, e su ogni exchange regolamentato, non riguarda gli attacchi informatici. È una restrizione improvvisa: prelievi bloccati, documenti richiesti, giorni o settimane di attesa con il Suo denaro visibile sullo schermo e intoccabile. Questo è il costo diretto della regolamentazione, e gran parte dell'intervento è automatizzato, quindi colpisce anche persone innocenti.

Kraken elenca le proprie motivazioni: un problema di sicurezza rilevato o un'attività malevola che La prende di mira, tentativi di trasferimento verso wallet associati ad attività proibite, illegali o legate a truffe, uno storno o un annullamento da parte della Sua banca o dell'emittente della carta, verifica incompleta o mancata risposta a una richiesta di informazioni, e violazioni dei termini. Una restrizione può disabilitare i prelievi in cripto pur consentendo ancora la conversione in fiat e un prelievo bancario, ridurre i limiti di finanziamento, o trattenere i trasferimenti per la revisione. Kraken dichiara che le restrizioni applicate per prevenzione delle truffe non possono essere rimosse prima di 90 giorni, probabilmente la cosa più utile da sapere prima di depositare.

Riduce le probabilità mantenendo la verifica aggiornata, rispondendo rapidamente con i documenti, finanziando dal Suo stesso conto bancario e non da quello di qualcun altro, evitando depositi con carta che possono essere annullati, e non inviando fondi a indirizzi collegati a servizi di gioco d'azzardo, mixer o infrastrutture di truffa. Nulla di tutto ciò è una garanzia. Se ha bisogno di accesso incondizionato al Suo denaro in ogni momento, un exchange custodiale è il posto sbagliato per tenerlo.

Vale la pena sapere che è qui che la reputazione pubblica di Kraken è più debole. Su Trustpilot, il 15 agosto 2026, Kraken otteneva 3.2 su circa 8,000 recensioni, contro il 4.0 di Coinbase su circa 23,000. Entrambe le aziende sollecitano recensioni e le persone insoddisfatte ne scrivono di più, quindi consideri questo un segnale approssimativo piuttosto che un verdetto. Resta comunque il singolo numero più chiaro che gioca contro Kraken.

Kraken a confronto con Coinbase e Binance, sulla sola sicurezza

Questi tre non sono equivalenti, e specificamente sulla sicurezza si differenziano in modo diverso. Commissioni, selezione delle criptovalute e interfaccia sono argomenti separati che questa sezione ignora.

Dove Coinbase è genuinamente migliore: la trasparenza finanziaria. È quotata, quindi i suoi bilanci sono certificati e pubblici, i suoi accordi di custodia compaiono in documenti depositati che comportano responsabilità legale, e divulga un limite specifico di assicurazione contro i reati anziché rinunciare del tutto ad assicurarsi. La proof of reserves è un abile sostituto dei bilanci pubblici; i bilanci pubblici certificati sono la cosa reale. Legga comunque con attenzione la voce sull'assicurazione, perché una polizza contro i reati aziendali copre il furto a livello di azienda, non il Suo conto, e non fa nulla se le Sue stesse credenziali vengono compromesse o se il prezzo scende. Nemmeno Coinbase è priva di incidenti: nel maggio 2025 dei criminali hanno corrotto collaboratori esterni dell'assistenza per ottenere l'accesso a strumenti interni, e hanno sottratto dati di contatto e di identità di circa 69,000 clienti, chiedendo poi $20 milioni, che Coinbase ha rifiutato. Nessun fondo o chiave privata è stato sottratto direttamente, ma quei dati continuano a circolare e alimentano chiamate di impersonificazione.

Dove Kraken è chiaramente più forte di Binance, almeno nella UE: Binance non deteneva una licenza MiCA quando il periodo transitorio per le registrazioni nazionali esistenti si è concluso il 30 giugno 2026, e ha comunicato agli utenti UE che avrebbe limitato i servizi, dopo aver ritirato la propria domanda greca a fine giugno e aver dichiarato che avrebbe fatto domanda in Francia. Binance è il maggiore exchange al mondo per volume e generalmente il più economico su cui negoziare, e il suo attacco all'hot wallet del 2019 è stato coperto per intero dalla propria riserva SAFU. Ma il limbo regolamentare nella Sua giurisdizione è una categoria di rischio diversa, e SAFU è una riserva autofinanziata controllata dall'azienda, non un contratto assicurativo con un assicuratore esterno.

Da cosa nessun exchange può proteggerLa

FTX è il motivo per cui questa domanda viene posta migliaia di volte al mese, quindi vale la pena nominare cosa è successo. FTX non è stata abbattuta da un hacker. I depositi dei clienti sono stati indirizzati verso una società di trading affiliata, senza un consiglio d'amministrazione significativo, senza controlli finanziari funzionanti, senza un revisore credibile e senza un regolatore con reale visibilità su dove si trovasse il denaro. È crollata perché mentiva su dove fosse il denaro.

Le differenze strutturali in Kraken sono specifiche: entità supervisionate in Irlanda, Regno Unito, Stati Uniti, Australia e altrove, obblighi di segregazione degli attivi dei clienti secondo MiCA, attestazioni pubblicate che può verificare rispetto al Suo saldo, e nessun precedente di sospensione dei prelievi per incapacità di far fronte ai rimborsi. Erano esattamente queste le cose assenti in FTX. Riducono considerevolmente la probabilità di quel tipo di fallimento, non a zero.

Ogni exchange custodiale comporta un rischio di controparte. Il Suo saldo è una voce nel database di qualcun altro e un credito sulle loro riserve, non monete che Lei controlla. «Non le Sue chiavi, non le Sue monete» non è uno slogan, è la posizione legale. Un hardware wallet toglie l'exchange dall'equazione e Le consegna un rischio diverso, perché perdere la Sua seed phrase significa perdere i fondi in modo permanente.

Poi il rischio che eclissa tutto il resto: il prezzo. Nulla di quanto qui protegge dal fatto che il Bitcoin scenda del 60%, o che un token minore vada a zero. Un exchange perfettamente sicuro, pienamente autorizzato, con riserve pubblicate, custodirà il Suo attivo in modo impeccabile mentre perde la maggior parte del suo valore. Le criptovalute sono un attivo ad alto rischio e può perdere denaro su di esse indipendentemente dalla piattaforma. Nulla qui è una consulenza di investimento, e quanto detenere, se detenere qualcosa, non è una domanda a cui una recensione di un exchange può rispondere.

L'offerta referral di Kraken, in modo fattuale

Kraken gestisce un programma refer-a-friend, ed ecco i meccanismi così come indicati sulle pagine di Kraken stessa ad agosto 2026. La pagina pubblica dei referral mostra una ricompensa fino a $20 per Lei e un importo corrispondente per l'amico che invita, pagato in USDG, con un massimale complessivo di circa $200. Altre campagne regionali hanno pubblicizzato cifre più alte, e i termini referral di Kraken confermano che importi, massimali e criteri sono stabiliti per piano piuttosto che fissi a livello globale.

Le condizioni sono facili da violare inavvertitamente. La persona che invita deve essere genuinamente nuova su Kraken, cioè non deve aver mai creato un conto in precedenza, e voi due dovete vivere nello stesso paese, oppure entrambi in paesi idonei dello Spazio Economico Europeo. Devono poi depositare valuta fiat da un conto bancario e completare un'operazione idonea entro la finestra dei criteri, attualmente 15 giorni. Le operazioni in stablecoin non contano, quindi acquistare USDT non attiverà la ricompensa. Kraken indica di attendere circa 14 giorni perché il bonus venga accreditato.

Le offerte cambiano spesso e i termini differiscono per paese, quindi verifichi le cifre attuali sulla pagina dei referral di Kraken prima di fare affidamento su qualsiasi numero, comprese queste. E per essere diretti: un bonus di $20 non è un motivo per scegliere dove tenere il Suo denaro. Un bonus non compensa il rischio.

Domande frequenti