Trakx (la "Società" o "Trakx") è un fornitore di servizi di cripto-asset che opera in conformità alle leggi e al quadro normativo dell'Unione Europea e della Francia.
Trakx ha implementato misure organizzative, tecniche e di governance volte a salvaguardare i cripto-asset dei clienti, tra cui accordi di segregazione, controlli di custodia e meccanismi di resilienza operativa, in linea con i requisiti normativi applicabili e gli standard del settore.
Sebbene queste misure mirino a ridurre i rischi associati alla custodia di cripto-asset, i Clienti riconoscono che i servizi di cripto-asset comportano intrinsecamente rischi operativi, tecnologici e di mercato e che nessun quadro di custodia può eliminare completamente tali rischi.
Ai sensi dell’articolo 75, paragrafo 3, del Regolamento (UE) 2023/1114 sui mercati dei cripto-asset (“MiCA”), la presente sintesi della politica di custodia di Trakx (la “Politica”) è pubblicata in formato elettronico sul sito web di Trakx (www.trakx.io) ed è accessibile in qualsiasi momento ai Clienti e ai potenziali Clienti. Essa descrive i principi fondamentali e le misure di salvaguardia applicati per la protezione delle cripto-attività dei Clienti.
La presente Politica si applica a tutti gli aspetti della custodia di cripto-asset effettuata da Trakx per conto dei suoi Clienti, nella misura e per la durata in cui Trakx è autorizzata ai sensi del Regolamento (UE) 2023/1114 (MiCA) a fornire servizi di custodia di cripto-asset.
In particolare, la salvaguardia dei cripto-asset, gli accordi di segregazione, i controlli di accesso e autorizzazione, la verifica delle transazioni, la conformità normativa e la gestione degli incidenti e del ripristino.
Prima di fornire i servizi di custodia, Trakx e il Cliente stipulano un contratto di custodia scritto (firma delle T&C), eseguito elettronicamente, che specifica i termini, i diritti e gli obblighi applicabili alla custodia di cripto-asset.
Trakx si affida a un'infrastruttura di custodia dedicata basata su MPC e fornita da un fornitore terzo di tecnologia e infrastruttura di sicurezza. Questo fornitore fornisce la tecnologia di gestione delle chiavi crittografiche e dei portafogli a supporto delle operazioni di custodia sicura; tuttavia, non si assume la responsabilità di custodia nei confronti dei Clienti.
La responsabilità della custodia dei cripto-asset dei Clienti rimane sempre in capo a Trakx. L'infrastruttura basata su MPC viene utilizzata per gestire portafogli e caveau di custodia segregati con scopi operativi chiaramente definiti, che consentono la tracciabilità, il controllo degli accessi e la segregazione dei cripto-asset dei Clienti in conformità ai requisiti MiCA.
Trakx mantiene un registro in tempo reale delle posizioni e delle transazioni in cripto-asset per ogni Cliente, assicurando la continua tracciabilità, riconciliazione e audit di tutti i movimenti.
I portafogli di custodia vengono gestiti utilizzando calcolo multipartitico (MPC) che consente di gestire in modo sicuro i cripto-asset attraverso processi di multi-validazione e controlli di accesso basati sui ruoli.
Laddove Trakx si affidi a fornitori di servizi terzi per l'esecuzione di determinate funzioni di custodia, Trakx rimane responsabile nei confronti dei Clienti nella misura richiesta dal Regolamento (UE) 2023/1114 (MiCA), nel rispetto della legge applicabile e della ripartizione contrattuale delle responsabilità.
Trakx distingue sempre tra:
Trakx ha messo in atto controlli organizzativi, tecnici e contabili volti a garantire la segregazione degli asset crittografici dei Clienti da quelli propri di Trakx e a mitigare il rischio di commistione, in linea con i requisiti normativi applicabili.
L'infrastruttura di custodia e i sistemi di contabilità interna supportano la segregazione per progettazione, consentendo una chiara identificazione della proprietà, la verificabilità e la riconciliazione.
Inoltre, Trakx ha implementato disposizioni organizzative, tecniche e di governance volte a realizzare la segregazione operativa e legale dei cripto-asset detenuti in custodia dal patrimonio della Società, anche in caso di insolvenza o di liquidazione, in base alle leggi sullʼinsolvenza e alle decisioni dei tribunali.
Trakx ha implementato solide misure di sicurezza per la salvaguardia dei cripto-asset, tra cui l'accesso controllato ai portafogli di custodia, le autorizzazioni basate sui ruoli, l'approvazione delle transazioni in più fasi e il monitoraggio continuo.
Trakx controlla, per conto dei propri Clienti, i mezzi di accesso ai cripto-asset attraverso una governance documentata, controlli operativi e meccanismi di calcolo multi-party (MPC). Le credenziali di accesso e il materiale crittografico vengono generati, archiviati e gestiti utilizzando un'infrastruttura di custodia basata su MPC standard del settore, garantendo che nessun singolo individuo o entità detenga il controllo unilaterale delle chiavi private e in conformità con i requisiti normativi e di sicurezza applicabili.
Trakx facilita lʼesercizio dei diritti dei clienti legati alle criptovalute, compresa lʼesecuzione di trasferimenti su richiesta del cliente.
La Società si assicura inoltre che il suo fornitore di tecnologia di custodia applichi standard di sicurezza adeguati per quanto riguarda la generazione dei portafogli, la gestione delle chiavi, l'archiviazione, il backup e le procedure di ripristino.
Trakx ha implementato meccanismi per facilitare lʼesercizio dei diritti connessi ai cripto-asset e per garantire che qualsiasi evento in grado di creare o modificare i diritti di un Cliente (un "Evento") sia prontamente identificato e registrato.
Tali eventi includono, ma non sono limitati a, aggiornamenti del protocollo, fork, airdrop e altri eventi che influenzano i diritti di cripto-asset.
Al rilevamento di un Evento, Trakx valuta le sue implicazioni per i beni e i diritti dei Clienti e informa i Clienti interessati in modo chiaro e tempestivo della natura e dell'impatto dell'Evento.
Laddove le modifiche alla tecnologia dei ledger distribuiti o altri Eventi (quali aggiornamenti del protocollo, fork o eventi simili) diano origine a nuovi diritti o cripto-asset, i Clienti hanno diritto a tali diritti o cripto-asset in proporzione alle loro partecipazioni al momento dell'Evento. Qualsiasi limitazione, esclusione o trattamento alternativo di tali diritti dovrà essere chiaramente comunicato ai Clienti in anticipo, esposto nella documentazione contrattuale applicabile e attuato in modo coerente con i requisiti MiCA e le norme applicabili in materia di protezione dei consumatori.
Trakx testa regolarmente i propri accordi di disaster recovery e continuità operativa per garantire la continuità di accesso ai cripto-asset dei Clienti.
Su richiesta valida del Cliente, Trakx elabora la restituzione dei cripto-asset entro i tempi operativi standard, subordinatamente al completamento dei controlli di verifica richiesti.
Di norma, le richieste di prelievo vengono elaborate entro un (1) giorno lavorativo dalla verifica dellʼidentità, dei diritti e dello stato di conformità del Cliente. Lʼesecuzione può richiedere tempi più lunghi nel caso in cui siano necessarie verifiche aggiuntive, tra cui, a titolo esemplificativo, controlli rafforzati in materia di AML/CFT, congestione della rete, manutenzione della blockchain o circostanze al di fuori del ragionevole controllo di Trakx.
I trasferimenti vengono eseguiti utilizzando un'infrastruttura di custodia sicura e criptata e flussi di lavoro controllati progettati per garantire accuratezza, tracciabilità e sicurezza. I clienti vengono informati senza ritardi ingiustificati di qualsiasi fattore rilevante che possa influire sulle tempistiche di elaborazione.
I clienti sono informati sullo stato della loro richiesta durante tutto il processo di restituzione e sono disponibili canali di assistenza dedicati per rispondere a domande o dubbi.
Nel caso in cui la restituzione diventi temporaneamente o permanentemente impossibile a causa di eventi non imputabili a Trakx, l'Azienda informa i Clienti interessati senza indebito ritardo, spiega le circostanze e compie sforzi commercialmente ragionevoli per fornire soluzioni alternative.
Gli incidenti non imputabili a Trakx comprendono eventi che si verificano indipendentemente dalle attività di custodia di Trakx, quali interruzioni o guasti inerenti al funzionamento, allʼintegrità o allʼevoluzione della tecnologia di distributed ledger pertinente.
Lʼattribuzione di qualsiasi incidente viene valutata caso per caso, in conformità al Regolamento (UE) 2023/1114 (MiCA), agli accordi contrattuali applicabili e alla legislazione nazionale pertinente, tenendo conto degli obblighi di cura, controllo e supervisione di Trakx.
Nel caso in cui un incidente che riguardi la custodia di cripto-asset soddisfi le soglie di notifica regolamentari applicabili, Trakx notifica le autorità competenti, compresa l'Autorité des marchés financiers (AMF), senza indebito ritardo e in conformità ai requisiti legali e regolamentari applicabili.
Trakx fornisce ai Clienti, tramite la pagina "Assets" del proprio sito web, una dichiarazione di posizione in formato elettronico, che identifica:
I clienti vengono inoltre informati tempestivamente di qualsiasi operazione che richieda la loro attenzione o il loro intervento.
Trakx è responsabile nei confronti dei propri Clienti per la perdita di cripto-asset o dei mezzi di accesso ad essi derivanti da incidenti imputabili a Trakx, indipendentemente dal coinvolgimento di qualsiasi fornitore di servizi terzo.
Qualsiasi limitazione di responsabilità applicabile a Trakx in relazione alla perdita di cripto-asset è soggetta alle disposizioni obbligatorie della legge e dei requisiti normativi applicabili. Come principio generale, e fatte salve tali protezioni obbligatorie, la responsabilità è valutata in riferimento al valore di mercato dei cripto-asset al momento della perdita. La presente sintesi non costituisce una descrizione esaustiva dei diritti del Cliente o degli obblighi di Trakx.
