Gate Technology Ltd (di seguito denominata la “Società”) è autorizzata come Fornitore di Servizi di Cripto-Asset di Classe 3 dalla Malta Financial Services Authority (“MFSA”), per offrire:
- la custodia e l’amministrazione di cripto-asset per conto degli utenti;
- la gestione di una piattaforma di trading per cripto-asset;
- lo scambio di cripto-asset con fondi o altri cripto-asset (negoziazione in conto proprio);
- l’esecuzione di ordini di cripto-asset per conto degli utenti;
- servizi di trasferimento di cripto-asset per conto degli utenti.
La Policy di Custodia della Società (di seguito denominata la “Policy”) ha lo scopo di fornire una comprensione della soluzione di custodia per cripto-asset e valuta FIAT (collettivamente, “Asset in Custodia”). Questa Policy costituisce parte integrante dell’Accordo con l’Utente.
La Società descrive l’approccio alla gestione della custodia e indica procedure e controlli per la salvaguardia, la responsabilità, il backup, il recupero e la riconciliazione. La Policy è conforme al quadro normativo previsto dal Regolamento (UE) 2023/1114 sui Mercati dei Cripto-Asset (MiCA) e alle altre leggi applicabili.
1. Principi Generali
I Principi Generali stabiliti nella Policy di Custodia sono i seguenti:
-
Separazione: Gli Asset in Custodia detenuti per conto degli utenti sono separati dagli asset propri della Società. Gli Asset in Custodia non sono inclusi nel bilancio della Società né utilizzati per transazioni con terzi, investimenti o operazioni di trading proprietario.
-
Protezione e Utilizzo: Gli Asset in Custodia sono protetti contro utilizzi non autorizzati, appropriazione indebita, furto o perdita.
-
Diritto di Proprietà: Gli utenti mantengono i diritti di proprietà sugli Asset in Custodia anche quando questi sono detenuti in un pool comune/conto omnibus.
-
Asset in Custodia non Soggetti ai Diritti dei Creditori: Gli Asset in Custodia sono legalmente separati dal patrimonio della Società e sono protetti dai creditori in caso di insolvenza.
-
Delegazione & Esternalizzazione: La Società non nominerà sub-custodi per la salvaguardia dei cripto-asset.
-
Responsabilità: La Società è responsabile per la perdita di Asset in Custodia dovuta a eventi imputabili alla Società stessa. La responsabilità della Società è limitata al valore di mercato del cripto-asset perso – al momento in cui si è verificata la perdita. Eventi non imputabili alla Società includono qualsiasi evento verificatosi indipendentemente dalla fornitura del servizio o dalle operazioni della Società.
2. Piattaforma di Custodia
La Società utilizza una struttura di wallet sicura composta da wallet hot e cold per i cripto-asset e da conti designati per i fondi degli utenti. La Società ha implementato misure di sicurezza robuste e multilivello per la conservazione e la gestione degli Asset in Custodia. I depositi e i prelievi vengono elaborati in modo sicuro con approvazione multi-firma per i prelievi di importo elevato. Le misure di sicurezza includono wallet multi-firma, rotazione delle chiavi, autenticazione multi-fattore, crittografia dei dati e copertura assicurativa.
3. Riconciliazione e Conservazione dei Registri
Vengono effettuate regolari riconciliazioni tra i registri della società, quelli degli utenti e le consistenze sui registri distribuiti. Manteniamo registrazioni adeguate in conformità con le normative applicabili.
4. Rischi Operativi e ICT
I rischi operativi includono errori umani, malfunzionamenti dei processi e rischi legati alla sicurezza fisica. I rischi ICT comprendono minacce informatiche, tempi di inattività dei sistemi, rischi per l’integrità dei dati e rischi derivanti da terze parti. La Società adotta un framework di sicurezza informatica multilivello, controlli di accesso rigorosi e un piano di risposta agli incidenti completo per gestire tali rischi.
5. Reportistica e Restituzione dei Cripto-Asset
Gli utenti ricevono estratti delle proprie consistenze almeno ogni tre (3) mesi e su richiesta ragionevole, con indicazione del saldo, del valore e di ogni trasferimento di Asset in Custodia avvenuto nel periodo di riferimento. Gli utenti possono accedere in tempo reale e in modo continuativo alle proprie posizioni tramite l’interfaccia utente dell’account cliente.
Protocolli di verifica, metodi di trasferimento sicuri ed esecuzione tempestiva garantiscono la restituzione sicura degli asset in custodia agli utenti.
