Lunedì 26 ottobre Chainlink ha pubblicato blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">il progetto di CustodySync, un insieme di smart contract e servizi di dati pensato per far sì che le criptovalute detenute da un custode regolamentato garantiscano un prestito su un mercato di lending on-chain senza mai uscire da quel custode. Nel suo post sul blog Chainlink scrive che CustodySync «goes live with Anchorage Digital Bank, N.A. as the official launch partner», cioè parte con Anchorage Digital Bank come partner di lancio. Il post non nomina alcun protocollo di prestito, alcun cliente, alcun prestito, alcun importo e nessuna data per un primo finanziamento.
Il vuoto è la notizia. Oggi esistono un meccanismo, descritto in cinque passaggi, e una banca con licenza federale americana disposta a metterci il nome e il proprio amministratore delegato. L’unico protocollo di prestito che ha messo nero su bianco un mercato attorno a CustodySync è Aave, con una proposta separata di Aave Labs del 14 settembre. Il thread sul forum si è chiuso in automatico il 18 ottobre, dopo 30 giorni senza risposte. Nessun voto è stato indetto.
«Le istituzioni non dovrebbero dover scegliere tra custodia qualificata e liquidità onchain», ha dichiarato nel post di Chainlink Nathan McCauley, amministratore delegato di Anchorage. Ha aggiunto che Anchorage monitorerà la salute dei prestiti e «gestirà margini e liquidazione lungo l’intero ciclo di vita del prestito». La tensione che descrive è vecchia: molti fondi e società devono tenere i propri asset presso un custode qualificato, mentre i pool di prestito DeFi vogliono la garanzia dentro uno smart contract.
Che cos’è Chainlink CustodySync e chi lo afferma
La fonte primaria è un unico post sul blog di Chainlink, datato 26 ottobre e senza orario di pubblicazione. CustodySync viene presentato come un modo per permettere ai custodi qualificati di offrire ai clienti istituzionali l’accesso al lending DeFi mentre gli asset restano in custodia, con i registri del custode e il mercato di prestito allineati dal deposito al rimborso e, se serve, fino alla liquidazione.
Anchorage è indicata come il primo custode qualificato a costruire su questa infrastruttura. I suoi sistemi di custodia e il prodotto Atlas Collateral Management lavorano insieme ai protocolli di prestito e svolgono per loro conto le funzioni essenziali, come loro «appointed collateral agent» (agente di garanzia incaricato), nelle parole di Chainlink. Sarebbe Anchorage, non un liquidatore on-chain, a detenere la garanzia e a venderla se un prestito va male. Anchorage Digital Bank ha una licenza di national trust bank: il 13 gennaio 2021 l’Office of the Comptroller of the Currency (OCC) ha approvato in via condizionata la trasformazione di Anchorage Trust Company, società fiduciaria del South Dakota, in Anchorage Digital Bank, National Association, con un accordo operativo su capitale, liquidità e gestione del rischio, secondo il comunicato dell’OCC dell’epoca.
Il «goes live» va letto accanto all’avvertenza del post stesso. Questa dice che il testo contiene dichiarazioni su funzionalità future e tempi di rilascio, che non tutte le funzionalità potrebbero essere disponibili presso Anchorage e che possono variare da un custode all’altro. Il post non precisa quali parti funzionino oggi. Lunedì Coindaro non ha trovato alcun indirizzo di contratto, alcun prestito o dato sui depositi legato a CustodySync, né alcun annuncio di Anchorage oltre alla citazione del suo amministratore delegato nel testo di Chainlink. Anche le altre testate che hanno ripreso la notizia non nominano né un protocollo né un debitore.
Come funziona un prestito CustodySync senza spostare i bitcoin
Chainlink descrive il flusso in cinque passaggi, dal deposito all’eventuale vendita forzata.
- Il saldo del cliente presso il custode viene pubblicato on-chain tramite Chainlink Proof of Reserve, così il mercato di prestito vede che cosa c’è in custodia.
- Un token di ricevuta che riflette quegli asset viene registrato sul mercato di prestito come garanzia. Non è trasferibile liberamente e, secondo Chainlink, non dà alcun diritto sugli asset sottostanti al di fuori dell’integrazione di lending.
- Quando il cliente prende un prestito, i fondi passano dal mercato di prestito al debitore in una sola transazione. Prestiti, rimborsi e interessi sono annotati nei registri del custode.
- Entrambe le parti valutano la garanzia con gli stessi dati. Il mercato di prestito legge i Chainlink Data Feeds on-chain, mentre i Data Streams inviano gli stessi valori ai sistemi off-chain del custode, così entrambi calcolano il rapporto prestito/valore da un’unica fonte.
- Se il prestito supera la soglia di liquidazione, l’agente di garanzia vende l’asset con la propria procedura. I proventi della vendita concordata sono registrati on-chain e il regolamento finale avviene in un’unica transazione atomica.
Il secondo passaggio regge l’intera idea. Il token sul mercato di prestito è una ricevuta contabile, non un bitcoin «wrapped» che il titolare possa riscattare o spostare su un altro protocollo. L’asset resta presso Anchorage; il mercato di prestito ne vede solo uno specchio.
A far girare tutto è Chainlink Runtime Environment, non CCIP
Nel progetto compaiono quattro servizi di Chainlink. La Chainlink Runtime Environment (CRE) automatizza la sincronizzazione, esegue le azioni on-chain autorizzate dalle parti e riscrive l’attività dei prestiti nei registri del custode. Data Feeds e Data Streams forniscono i prezzi. Proof of Reserve attesta il saldo in custodia. I contratti sono standard, «designed by Chainlink and deployed by the lending market or a risk curator» (progettati da Chainlink e distribuiti dal mercato di prestito o da un risk curator), come recita il post.
Il Cross-Chain Interoperability Protocol (CCIP), il prodotto con cui Chainlink fa passare messaggi e token tra blockchain, non figura nella descrizione. Il dettaglio conta per chi valuta le dipendenze, perché diverse analisi di rischio pubblicate su Chainlink si concentrano proprio sul CCIP. La nostra pagina su la rete di oracoli Chainlink e i suoi progetti con le banche descrive i suoi servizi di dati.
La proposta Aave V4 è l’unico disegno di mercato e non è mai arrivata al voto
CustodySync è citato in un solo documento di un protocollo di prestito: una Request for Final Comment (ARFC) pubblicata da Aave Labs il 14 settembre, intitolata «Custodied Collateral Lending: Aave V4 Isolated Hub & Spoke». È un testo distinto, più vecchio di sei settimane, che il post di Chainlink non richiama.
La proposta creerebbe un nuovo hub che fornisce liquidità in stablecoin, un nuovo spoke che accetta la garanzia e uno stack di bridge per ogni debitore ammesso, il tutto isolato in modo che, come l’ha riassunto Crypto Briefing, gli altri hub di Aave non abbiano alcuna esposizione. Il listino iniziale conterebbe un solo asset: un Custodied Collateral Token (CoCT) che rappresenta i bitcoin dati in garanzia presso la custodia di Anchorage. La proposta lo definisce un’unità contabile interna, non negoziabile, senza diritto diretto sui bitcoin; il ricorso legale passa da un account control agreement con il custode. CustodySync, sviluppato da Chainlink e «deployed and administered under DAO control» (distribuito e amministrato sotto il controllo della DAO), sarebbe l’unico contratto autorizzato ad agire su Aave per la posizione del debitore. A ogni ciclo, Chainlink CRE leggerebbe dal sistema del custode il saldo in custodia e gli eventuali impegni di liquidazione aperti, poi conierebbe o brucerebbe CoCT di conseguenza. I bitcoin li terrebbe Anchorage. Chainlink e Aave non li toccherebbero mai.
Nel disegno di Aave le liquidazioni sarebbero vendite over-the-counter a cura del custode. I proventi si regolerebbero on-chain in un’unica transazione atomica che ripaga il debito, ritira e brucia il CoCT e cancella l’impegno; se un passaggio fallisse, l’intera transazione verrebbe annullata. Le liquidazioni parziali sarebbero ammesse. Nessun altro utente potrebbe mai prendere in prestito il CoCT: il suo tetto di prelievo sarebbe azzerato in modo permanente su ogni spoke, e per ammettere ciascun debitore servirebbero quattro azioni con permesso della DAO di Aave.
Il testo lascia in bianco ciò che un prestatore chiederebbe per prima cosa. Fattore di garanzia, bonus di liquidazione, health factor, tetti, strategia dei tassi e configurazione degli oracoli non erano fissati; i fornitori di rischio dovevano raccomandarli prima di una formale Aave Improvement Proposal (AIP). Il percorso previsto era: commenti, poi un voto su Snapshot se il clima fosse stato favorevole, poi una AIP. Il topic si è chiuso in automatico il 18 ottobre senza voto su Snapshot e senza AIP. Crypto Briefing ha dato conto della proposta il 15 settembre; le ultime risposte nel thread risalgono al 17 e al 18 settembre.
Dunque non esiste alcun mercato Aave attivo per bitcoin in custodia, e il post di Chainlink non lo sostiene: parla soltanto di «lending markets» e «leading lending protocols». Nessuna fonte collega CustodySync ad Aave Horizon o a Morpho. Il passaggio di una proposta dal forum alla blockchain è spiegato nella nostra pagina del progetto Aave.
Garanzia in custodia o garanzia «wrapped»: ClearLoop e Coinbase con Morpho
ClearLoop di Copper è il precedente più vicino, anche se si rivolge agli exchange centralizzati e non alla DeFi. Gli asset restano in custodia off-exchange presso Copper mentre il cliente opera sugli exchange collegati. Il 16 giugno 2026 Copper e FalconX hanno lanciato ClearLoop Loans: i clienti idonei prendono a prestito da FalconX, i fondi arrivano sul loro conto ClearLoop e si possono usare su Bybit, Deribit e OKX; secondo Copper la leva può arrivare a 4x. L’annuncio di Copper non dice chi gestisca margin call e vendite forzate.
Coinbase ha scelto la strada opposta il 16 gennaio 2025 con Morpho, la rete di prestito dietro i suoi prestiti in bitcoin. I clienti possono chiedere fino a 100.000 dollari in USDC contro bitcoin su Base, ma i loro BTC vengono convertiti uno a uno in cbBTC e spostati dentro Morpho. Il rapporto minimo di garanzia è del 133% e la liquidazione scatta all’86% di loan-to-value, ha riferito The Block. Le FAQ di Coinbase, citate da The Block, avvertono che la società «cannot prevent collateral liquidation on Morpho», cioè non può impedire la liquidazione della garanzia su Morpho. Al lancio il servizio era aperto in tutti gli Stati Uniti tranne New York.
| Prodotto | Dove si trova la garanzia | Chi la vende in caso di liquidazione | Sede | Stato al 26 ottobre 2026 |
|---|---|---|---|---|
| Coinbase con Morpho | Convertita in cbBTC dentro un contratto Morpho | Liquidatori on-chain su Morpho | DeFi, su Base | Attivo da gennaio 2025, prestiti fino a 100.000 dollari in USDC |
| Copper ClearLoop Loans con FalconX | Custodia off-exchange di Copper | Non descritto nelle fonti | Exchange centralizzati | Lanciato il 16 giugno 2026 |
| Chainlink CustodySync con Anchorage | Custodia di Anchorage; token di ricevuta on-chain | Anchorage, come agente di garanzia, off-chain | Mercati di prestito DeFi, nessuno nominato | Annunciato il 26 ottobre 2026; nessun mercato, cliente o prestito nominato |
| Proposta Aave V4 sulla garanzia in custodia | Custodia di Anchorage; token CoCT on-chain | Anchorage, con vendita OTC regolata on-chain | Hub isolato di Aave V4 | Pubblicata il 14 settembre 2026; thread chiuso il 18 ottobre senza voto |
Chi porta il rischio quando la garanzia non si muove
Questa è la lettura di Coindaro dei documenti. Nel modello «wrapped» il rischio sta nel contratto e nel wrapper: se il codice cede, la garanzia può andare persa. In cambio chiunque può liquidare un prestito sottocollateralizzato, a qualsiasi ora di qualsiasi giorno.
La custodia sincronizzata ribalta il quadro. I bitcoin sono al riparo da un bug di un contratto, ma anche fuori dalla portata di un liquidatore on-chain. I prestatori dipendono dal custode, che deve riferire il saldo con onestà, dall’agente di garanzia, che deve vendere in tempo e a un prezzo equo, e dal runtime di Chainlink, che deve tenere allineati i due registri. La liquidazione smette di essere permissionless.
Lo hanno sollevato proprio i partecipanti al forum di Aave. Il 17 settembre un utente, CryptoInvest, ha scritto che il disegno si affida implicitamente al custode per liquidare e ha avvertito che i salti di prezzo dopo il fine settimana possono portare la garanzia sotto il prezzo di liquidazione senza liquidità in cui vendere. Il suo esempio era un titolo come Tesla che apre di circa il 7% più in basso, non il bitcoin, che si scambia 24 ore su 24. Il giorno dopo Foreshock, che pubblica punteggi di rischio, ha notato che l’infrastruttura di Chainlink si trova nel percorso di conio, distruzione e liquidazione. Ha citato la propria valutazione di 41,0 per Chainlink CCIP al 6 settembre (più alto è peggio, 50 è neutro), dovuta soprattutto al rischio di dipendenza, con risultati di un contest di audit Cyfrin CodeHawks del luglio 2024 che non ha potuto leggere. Foreshock ha precisato che non era un’obiezione. La proposta si appoggia a CRE e non a CCIP, quindi riportare quel punteggio è un’inferenza di Foreshock.
Coinpedia ha segnalato un rischio collegato: se i due registri valutano la garanzia in modo diverso, le liquidazioni possono arrivare troppo presto o troppo tardi. La risposta di Chainlink è il quarto passaggio, un’unica fonte di prezzo per entrambe le parti. Non accorcia però una vendita off-chain una volta che i prezzi si muovono. La nostra voce di glossario sulla liquidazione nel lending DeFi spiega come funziona di solito la versione on-chain.
Le dimensioni di mercato le fornisce Chainlink, che vende l’infrastruttura
Chainlink vende l’infrastruttura e i numeri del suo post sono una sua scelta. Stima gli asset digitali in custodia in circa 700 miliardi di dollari, rimandando a Standard Chartered per la cifra, e dice che sono meno dello 0,5% dei circa 250.000 miliardi di dollari detenuti nella custodia tradizionale. Afferma che i mercati di prestito DeFi contano oltre 80 miliardi di dollari di depositi e oltre 30 miliardi di prestiti attivi, con un rimando a DefiLlama per i prestiti. Dice anche che «actively secures tens of billions of dollars across 70% of all DeFi markets», cioè protegge decine di miliardi di dollari sul 70% dei mercati DeFi: una rivendicazione sulla propria diffusione senza fonte. Coindaro non ha ricontrollato questi numeri.
Il post non dice come Chainlink sarà pagata per CustodySync, né se il token LINK abbia un ruolo.
Nessun debitore, nessun tasso, nessuna data: che cosa manca a CustodySync
Per un prodotto descritto come attivo, manca molto. Nessun mercato di prestito è nominato, e nemmeno un debitore, una banca o un fondo. Nessuno ha pubblicato l’importo di un prestito, un tasso d’interesse, un rapporto prestito/valore o una soglia di liquidazione. Non c’è una data per il primo prestito né un indirizzo di contratto pubblico. Il post non affronta il trattamento del token di ricevuta secondo le norme bancarie statunitensi.
Non è la prima volta questo mese. La partnership di Chainlink con LG CNS in Corea è arrivata allo stesso modo, senza una stablecoin in won, una banca o una data. Per i lettori italiani vale la stessa cautela: nessuna fonte su CustodySync nomina un custode europeo o un regolatore, e Coindaro non ha trovato alcun collegamento con Consob, OAM o Banca d’Italia; non ne ipotizziamo.
Il prossimo segnale concreto dovrà arrivare da un protocollo. Su Aave sarebbe un nuovo thread o un voto su Snapshot con i parametri di rischio compilati. Altrove, un mercato di prestito o un secondo custode che dica di funzionare su CustodySync. Finché non succede una di queste cose, nessun prestito garantito da bitcoin custoditi presso Anchorage tramite CustodySync è stato reso pubblico.