Kraken è sicuro? Licenze, prova delle riserve e cosa non è protetto

La risposta breve

Kraken è uno degli exchange crypto meglio regolamentati a disposizione dei residenti nel Regno Unito e nell’UE, e nulla nel suo storico pubblico fa pensare a un attacco che sia costato ai clienti le loro cripto. Nel Regno Unito è registrato presso la FCA come società di cripto-attività (FRN 928768), nell’UE ha una licenza MiCA della Central Bank of Ireland, concessa a giugno 2025, e la sua ultima verifica di prova delle riserve (istantanea al 30 giugno 2026) ha mostrato riserve superiori al 100% per gli asset coperti.

Quello che non ha è una rete di sicurezza. Le cripto detenute su Kraken non sono coperte dalla FSCS nel Regno Unito, e la MiCA non prevede alcuno schema di indennizzo. Dire che Kraken è “sicuro” significa che è un custode ben gestito, non un deposito protetto.

Chi regolamenta Kraken?

Kraken è il nome commerciale di Payward, Inc., società statunitense fondata nel 2011, e come la maggior parte dei grandi exchange serve paesi diversi tramite controllate diverse. L’entità indicata nel tuo contratto decide quali regole si applicano. Secondo le informative legali di Kraken e la sua pagina “how Kraken is regulated” (entrambe verificate a ottobre 2026):

Negli Stati Uniti, Kraken dice di avere licenze di money transmitter in 46 giurisdizioni e di non servire i residenti di New York e del Maine. Per i lettori britannici e UE è solo un’informazione di contesto: non sono le entità statunitensi a detenere il tuo conto.

Verifica tu stesso la registrazione britannica cercando 928768 nel registro FCA, e per i conti UE cerca Payward Europe Solutions Limited nel registro della Central Bank of Ireland. Anche l’elenco dei prestatori crypto autorizzati dell’AMF francese la indica come operante in Francia in base alla sua licenza MiCA irlandese.

Cosa significa davvero la registrazione FCA?

Meno di quanto suggerisca la parola “regolamentato”. La registrazione di Payward Limited è ai sensi delle Money Laundering Regulations, il che significa che la FCA ha verificato che i controlli antiriciclaggio di Kraken e le persone che gestiscono l’attività britannica siano idonei. Non significa che la FCA vigili su come Kraken tratta i clienti, quanto capitale detiene o come custodisce le tue monete, come fa invece per un broker azionario.

Le informative britanniche di Kraken lo dicono direttamente: i clienti dei suoi servizi crypto “non saranno protetti dal Financial Ombudsman Service né dal Financial Services Compensation Scheme”, perché la maggior parte delle cripto-attività non è un investimento specificato ai sensi del Financial Services and Markets Act. La stessa pagina dice che la moneta elettronica su un conto Kraken “non è coperta dal Financial Services Compensation Scheme”. Gli istituti di moneta elettronica devono salvaguardare il denaro dei clienti, tenendolo separato dal proprio, ma non c’è alcuna rete da £85.000 se questo non funziona.

La situazione cambierà, ma non ancora. La FCA ha pubblicato il 30 giugno 2026 le regole definitive per un regime britannico completo sulle cripto-attività, ai sensi del Financial Services and Markets Act 2000 (Cryptoassets) Regulations 2026, e il regime dovrebbe partire il 25 ottobre 2027. Società come Kraken avranno allora bisogno di un’autorizzazione FCA completa per continuare a servire i clienti britannici. Fino ad allora, la registrazione MLR è lo standard.

Quali tutele hanno oggi i clienti britannici?

Le principali vengono dalle regole della FCA sulla promozione finanziaria delle cripto, in vigore dall’8 ottobre 2023, che valgono per Kraken come per ogni società crypto che si rivolge ai consumatori britannici:

• Un periodo di riflessione di 24 ore. I nuovi clienti di una società devono attendere almeno 24 ore e poi riconfermare prima di poter accettare un’offerta diretta di investimento. Si applica società per società, quindi vale anche se detieni già cripto altrove.
• Una valutazione di adeguatezza. Kraken deve verificare che tu capisca i rischi prima di lasciarti comprare. Se non la superi, la società deve attendere 24 ore prima di rivalutarti e non può suggerirti le risposte.
• Avvertenze di rischio. Le promozioni devono riportare l’avvertenza prescritta dalla FCA secondo cui dovresti essere pronto a perdere tutto il denaro che investi.
• Nessun incentivo all’iscrizione. I bonus “invita un amico” e per i nuovi iscritti sono vietati nelle promozioni crypto britanniche, ed è per questo che la registrazione britannica di Kraken non ha alcun bonus di benvenuto.

Queste regole determinano come ti vengono vendute le cripto. Non fanno nulla se l’exchange fallisce.

E i clienti UE e la MiCA?

Kraken ha annunciato la sua licenza MiCA della Central Bank of Ireland il 25 giugno 2025, e la sua pagina regolamentare dice che ora detiene due autorizzazioni MiCA irlandesi, tramite Payward Europe Solutions Limited e Payward Global Solutions Limited. In precedenza la società irlandese di Kraken era registrata come prestatore di servizi per le attività virtuali dal 2023, uno status che, come la registrazione britannica, era solo antiriciclaggio.

La MiCA è un vero regime di condotta. Impone alle società autorizzate di tenere le cripto dei clienti segregate dagli asset propri, di rispettare regole di capitale e di governance e di gestire correttamente i reclami. In questo senso un cliente UE di Kraken ha oggi regole più forti di uno britannico. Ma la MiCA non prevede alcuno schema di indennizzo. L’Investor Compensation Fund di Cipro copre i servizi di investimento delle società con licenza CySEC, il che può includere l’entità cipriota per i derivati di Kraken, ma non copre le cripto spot detenute ai sensi della MiCA.

Cosa mostrano le verifiche di prova delle riserve di Kraken?

Kraken è stato uno dei primi exchange a pubblicare la prova delle riserve, a partire dal 2014. La versione attuale funziona così, secondo la pagina di Kraken sulla prova delle riserve: un revisore indipendente scatta un’istantanea anonimizzata di tutti i saldi dei clienti, verifica che Kraken controlli wallet on-chain che detengono almeno quell’importo e costruisce un Merkle tree così che ogni cliente possa verificare che il proprio saldo sia stato incluso.

L’ultima verifica usa un’istantanea al 30 giugno 2026. I rapporti di riserva pubblicati da Kraken (come mostrati a ottobre 2026) erano:

Due cautele. Primo, si tratta di verifiche su asset specifici in un giorno specifico, non di una revisione completa dei conti di Kraken, e la pagina non indica il nome del revisore. Le sue stesse FAQ elencano addirittura un insieme di asset più ristretto rispetto alla tabella dei rapporti. Kraken dice di effettuare le verifiche due volte l’anno, quindi per buona parte dell’anno il dato più recente ha diversi mesi. Secondo, Kraken stesso elenca i limiti del metodo: una verifica non può dimostrare la proprietà esclusiva delle chiavi, non può rilevare passività nascoste o asset presi in prestito per superare il test e non può escludere perdite successive all’istantanea. Mostra che gli asset esistono. Non può mostrare che non ci sia nulla di dovuto a fronte di essi.

Kraken è mai stato hackerato?

La pagina regolamentare di Kraken afferma che i suoi wallet di custodia “non sono mai stati violati” dalla fondazione nel 2011. Non abbiamo trovato alcun riscontro pubblico che lo smentisca: nessun incidente in cui degli aggressori abbiano sottratto cripto dei clienti dai wallet di Kraken. Considerato quanti exchange hanno perso fondi dei clienti nello stesso periodo, è un curriculum davvero solido. Resta comunque un’affermazione di Kraken sui propri sistemi, non un accertamento verificato in modo indipendente.

Il curriculum non è immacolato, e gli incidenti vale la pena conoscerli:

• Giugno 2024, bug della tesoreria. Un difetto in una nuova funzione di deposito permetteva agli utenti di vedersi accreditare i saldi prima che i depositi fossero regolati. Il chief security officer di Kraken ha detto che circa $3 milioni sono stati prelevati dai wallet di tesoreria propri di Kraken, non dai conti dei clienti, da ricercatori della società di sicurezza CertiK. Il bug è stato corretto in poche ore e il denaro è stato restituito, come riportato da The Block e Cointelegraph. Kraken e CertiK si sono contestati pubblicamente su chi avesse agito in buona fede.
• 2025–2026, accesso ai dati da parte di interni. Il 13 aprile 2026 Kraken ha reso noto che due dipendenti dell’assistenza clienti, uno scoperto a febbraio 2025 e uno all’inizio del 2026, erano stati reclutati da criminali e avevano consultato indebitamente dati dei clienti. Kraken ha detto che circa 2.000 conti potrebbero essere stati visualizzati, che i suoi sistemi non sono stati violati e i fondi dei clienti non sono stati a rischio, e che ha rifiutato di pagare una richiesta di estorsione. I clienti coinvolti sono stati avvisati.

Il secondo incidente conta anche se non si è perso denaro. Nomi e recapiti trapelati sono la base su cui si costruiscono il phishing e le truffe del “falso supporto Kraken”. La protezione dipende da te: una chiave di sicurezza hardware per l’accesso, la allowlist degli indirizzi di prelievo e il blocco globale delle impostazioni di Kraken.

Sul cold storage, molte recensioni di terze parti dicono che Kraken tiene offline circa il 95% delle cripto dei clienti. Non abbiamo trovato questo dato sulle attuali pagine di Kraken, quindi non ci basiamo su di esso. Tenere offline la maggior parte degli asset è prassi standard per i grandi exchange, ma la prova che conta è la verifica di prova delle riserve, non una percentuale di custodia.

Cosa è successo con la SEC?

Due casi statunitensi, entrambi ora chiusi:

• Febbraio 2023: accordo da $30 milioni sullo staking. La SEC ha contestato che il programma statunitense di staking-as-a-service di Kraken, che pubblicizzava rendimenti fino al 21% annuo, fosse un’offerta di titoli non registrata. Kraken ha accettato di pagare $30 milioni tra restituzione dei profitti, interessi e sanzioni e di smettere di offrire quel programma ai clienti statunitensi, secondo il litigation release della SEC. I clienti non statunitensi non sono stati coinvolti.
• Da novembre 2023 a marzo 2025: la causa sull’exchange. La SEC ha citato in giudizio Payward, Inc. e Payward Ventures, sostenendo che Kraken operasse come exchange, broker e agenzia di compensazione non registrati. Ad agosto 2024 un giudice federale ha respinto la richiesta di archiviazione di Kraken, ma il 27 marzo 2025 la SEC ha depositato un accordo congiunto di archiviazione definitiva (with prejudice), secondo il suo litigation release. La SEC ha detto che l’archiviazione rifletteva il suo cambio di approccio verso le cripto, non una valutazione nel merito. Kraken non ha pagato nulla e non ha ammesso nulla.

Nessuno dei due casi sosteneva che asset dei clienti mancassero o fossero stati usati impropriamente. Entrambi riguardavano se la legge statunitense sui titoli si applicasse ai prodotti di Kraken.

Cosa non è protetto?

• Le tue cripto, se Kraken fallisce. Niente FSCS, niente Financial Ombudsman per i reclami sulle cripto, nessuno schema di indennizzo MiCA. Dipenderesti dalla segregazione e dalla procedura di insolvenza.
• I saldi in contanti, che sono moneta elettronica salvaguardata, non depositi coperti dalla FSCS.
• Le perdite di mercato. Le cripto possono scendere bruscamente e nessuno schema paga per questo.
• Le perdite dovute alla sicurezza del tuo conto. Se qualcuno ti ruba le credenziali con il phishing e preleva, recuperare il denaro è molto difficile ovunque.
• Lo staking e gli altri prodotti di rendimento, che hanno propri rischi di vincolo e di protocollo oltre al rischio dell’exchange.

La risposta pratica è quella che vale per qualsiasi exchange: tieni su Kraken ciò che stai per negoziare e sposta le posizioni di lungo periodo su un wallet che controlli tu.

Quanto costa Kraken?

In breve, perché qui la domanda è la sicurezza. Su Kraken Pro, le commissioni spot partono dallo 0,40% maker e dallo 0,80% taker da luglio 2026 e scendono con il volume a 30 giorni, secondo il tariffario di Kraken; il dettaglio completo è in Le commissioni di Kraken spiegate. Il semplice pulsante Compra nell’app principale di Kraken costa molto di più una volta incluso lo spread. Il quadro completo è nella nostra recensione di Kraken.

Verdetto

Kraken è sicuro quanto può esserlo un exchange crypto per i residenti nel Regno Unito e nell’UE: registrato presso la FCA, con licenza MiCA in Irlanda, pubblica verifiche delle riserve sopra il 100%, non ha perdite note di cripto dei clienti in quindici anni ed entrambi i casi con la SEC sono chiusi. Il nostro punteggio di affidabilità di 9,5 lo riflette. I limiti sono strutturali più che specifici di Kraken. La registrazione britannica è uno status antiriciclaggio, non una licenza con un indennizzo alle spalle, la prova delle riserve è un’istantanea periodica, e l’incidente con gli interni del 2026 mostra che i dati dei clienti possono trapelare anche quando i sistemi reggono.

Se stai confrontando sicurezza e prezzo, vedi Binance vs Kraken, Kraken vs OKX e Kraken vs Bybit, oppure la classifica completa dei migliori exchange crypto. Se preferisci avere la copertura FSCS e investire invece in prodotti regolamentati, l’elenco delle piattaforme di trading regolamentate dalla FCA è il punto da cui partire.

Pronto a provare Kraken?

Visita Kraken