Anthony Yeung, Chief Commercial Officer di CoinCover – Serie di Interviste

Anthony Yeung, Chief Commercial Officer di CoinCover, vanta oltre un decennio di esperienza nell’intersezione tra pagamenti, risorse digitali e vendite aziendali, dove ora guida la strategia commerciale globale come parte del team esecutivo. Da quando è entrato in CoinCover, è passato rapidamente da Responsabile globale delle vendite a CCO, supervisionando l’esecuzione del go-to-market, le partnership e la crescita dei ricavi, aiutando al contempo le organizzazioni crittografiche a mitigare rischi come truffe, attacchi hacker e perdita di chiavi private. In precedenza, ha ricoperto ruoli di leadership senior presso Elliptic, dove ha guidato le vendite aziendali EMEA e le funzioni commerciali globali, e presso Judopay, dove ha guidato l’adozione dei pagamenti mobile-first e l’aumento dei ricavi attraverso vendite dirette e partnership. La sua precedente carriera presso ACI Worldwide (ACIW ) e altre aziende fintech hanno creato solide basi nella prevenzione delle frodi, nelle infrastrutture di pagamento e nello sviluppo del business globale, posizionandolo come un operatore chiave nella scalabilità di piattaforme fintech e di sicurezza crittografica ad alta crescita.

CoinCover è una società di protezione degli asset digitali focalizzata sulla sicurezza delle partecipazioni in criptovaluta per istituzioni e i loro clienti attraverso una combinazione di tecnologia, monitoraggio e servizi di recupero. Fondata nel 2018, l’azienda offre soluzioni come il backup delle chiavi private e il recupero del wallet per difendersi dalla minaccia della perdita permanente di accesso agli asset digitali. La sua piattaforma si integra direttamente con exchange, custodi e fornitori di wallet, offrendo sia sicurezza preventiva sia un modello di garanzia supportato da assicurazione che compensa gli utenti se le transazioni protette falliscono a causa di attività malevole. Combinando un’infrastruttura di sicurezza di livello enterprise con capacità di disaster recovery, CoinCover mira a affrontare una delle più grandi barriere all’adozione delle crypto: la fiducia, garantendo che gli asset digitali possano essere conservati, accessibili e scambiati in modo sicuro su larga scala.

Hai trascorso più di un decennio nei pagamenti, nella prevenzione delle frodi, nell’AML e nella crypto presso aziende come ACI Worldwide, Judopay, Elliptic e ora CoinCover. In che modo questo background ha plasmato la tua visione su ciò che sarà necessario per costruire una vera fiducia nei mercati degli asset digitali?

Trascorrere più di un decennio tra pagamenti, prevenzione delle frodi, AML e crypto mi ha insegnato una cosa sopra ogni altra: la fiducia non viene mai dichiarata, viene guadagnata e si guadagna attraverso le barriere di sicurezza che proteggono le persone quando le cose vanno male.

La finanza tradizionale ha costruito la fiducia del pubblico in modo incrementale, attraverso regolamentazione, supervisione e una chiara promessa ai consumatori: se qualcosa va storto, qualcuno ti copre. Pensa a un addebito fraudolento sulla tua carta di credito. La maggior parte delle persone non ci pensa due volte, perché programmi come 3D Secure e solidi quadri di protezione dei consumatori significano che la banca ti risarcirà integralmente. Quella certezza ha richiesto decenni di strutture normative per essere creata.

I mercati degli asset digitali stanno ancora costruendo quella stessa base. Questa industria è stata creata da ingegneri brillanti che risolvono problemi realmente difficili a un ritmo quasi impossibile da tenere al passo, e questo è un dono. Ma gli ingegneri ottimizzano per eleganza, velocità e innovazione, non per quadri di conformità o obblighi di protezione dei consumatori. A volte il risultato è un’architettura di sicurezza così sofisticata che solo le persone che l’hanno costruita la comprendono, il che va bene finché non succede qualcosa di sbagliato. La fiducia non può vivere all’interno di un sistema che solo i suoi creatori possono leggere. La sola tecnologia non crea le barriere di sicurezza che costruiscono la fiducia; è la responsabilità a farlo.

I quadri normativi emergenti in tutto il mondo, da MiCA in Europa, al panorama di supervisione in evoluzione della SEC e della CFTC negli Stati Uniti, alle linee guida MAS a Singapore e VARA a Dubai, segnalano al pubblico che esistono regole, c’è supervisione e ci sono conseguenze per gli attori malintenzionati. La direzione è chiara e sta avvenendo in tutti i principali centri finanziari. Questa è la base su cui TradFi ha costruito la sua credibilità e la stessa base di cui la crypto ha bisogno ora. Le aziende che la abbracciano, piuttosto che resistervi, definiranno il prossimo capitolo di questa industria.

Il Regolamento sui Cryptoasset del Regno Unito 2026 e la prossima supervisione della FCA rappresentano una svolta importante. Quali sono i più grandi cambiamenti operativi che le istituzioni dovranno apportare per soddisfare le nuove aspettative su custodia, resilienza e responsabilità?

Il Regolamento sui Cryptoasset del Regno Unito 2026 e la direzione della FCA stanno imponendo un approccio molto più disciplinato al modo in cui le istituzioni operano. Il cambiamento più grande è che il rischio degli asset digitali non può più rimanere ai margini dell’azienda, deve essere integrato nell’infrastruttura centrale delle istituzioni.

Per quanto riguarda la custodia, ciò significa allontanarsi dagli approcci interni alla resilienza operativa e passare a modelli strutturati, auditabili e allineati alle aspettative normative. Le istituzioni devono essere chiare non solo su come gli asset sono detenuti, ma su come la continuità operativa è garantita in ogni fase.

I regolatori si concentrano sempre più su cosa succede quando le cose falliscono, non solo su come sono protette, e questo sta stabilendo standard più elevati per la resilienza. Se l’accesso agli asset viene perso, le aziende hanno bisogno di metodi provati e testati per recuperarlo. Senza ciò, è molto difficile dimostrare una vera resilienza operativa.

C’è anche un chiaro spostamento verso la fornitura di prove, poiché la responsabilità diventa una misura centrale di come le aziende operano. Non è più sufficiente affermare che i controlli esistono. Le aziende devono essere in grado di dimostrare che funzionano in scenari reali e con il giusto livello di supervisione. La regolamentazione sta alzando l’asticella, ma se eseguita correttamente, crea anche le condizioni per le istituzioni di crescere con vera fiducia.

La perdita irreversibile di asset rimane uno dei rischi più dannosi per l’industria. Come dovrebbero le istituzioni ripensare la gestione delle chiavi, i sistemi di backup e i processi di recupero per ridurre quel rischio senza compromettere i principi fondamentali degli asset digitali?

La perdita irreversibile di asset è ancora una delle più grandi barriere alla costruzione della fiducia negli asset digitali, e dipende in gran parte da come viene gestito l’accesso. Troppe istituzioni si affidano ancora a backup auto-gestiti, creando un sistema fragile esposto a errori umani, credenziali perse o guasti operativi. La sfida non è la self-custody in sé; è che la self-custody su larga scala diventa un trasferimento di rischio operativo.

Il cambiamento deve andare verso il trattare la gestione delle chiavi e il recupero come infrastruttura di base, non come un ripensamento. Ciò significa allontanarsi dai processi manuali e stabilire meccanismi di recupero controllati e verificabili che possano ripristinare l’accesso se qualcosa va storto.

Ciò non mina i principi degli asset digitali, li rafforza. Hai ancora sicurezza e controllo, ma con resilienza integrata.

Da una prospettiva tecnica e di governance, come appare concretamente un framework di recupero pronto per i regolatori per una società di asset digitali?

Un framework di recupero pronto per i regolatori inizia riconoscendo che la perdita di accesso non è un rischio teorico, ma sta già accadendo su larga scala. Circa $350 miliardi di bitcoin sono stati persi, con le credenziali perse come causa principale. Questo semplicemente non è accettabile in un ambiente regolamentato.

Da una prospettiva di governance, le aziende hanno bisogno di una chiara proprietà della gestione delle chiavi e del recupero, con controlli definiti e separazione dei compiti. Deve essere auditabile e responsabile in ogni fase.

Dal punto di vista tecnico, ciò significa integrare il recupero nell’infrastruttura di base – allontanandosi dai backup manuali verso meccanismi controllati e verificabili che possano dimostrare il ripristino dell’accesso dopo un fallimento, una compromissione o un errore.

“Fondamentale, questi processi devono essere dimostrati funzionanti nella pratica. In CoinCover, abbiamo protetto oltre 22 milioni di wallet senza un singolo recupero fallito. Questo è il livello di garanzia di cui istituzioni, regolatori e clienti hanno sempre più bisogno e si aspettano.

Molte istituzioni ancora approcciano la protezione degli asset digitali come se fosse solo un altro ramo della cybersecurity tradizionale. Perché questa mentalità è insufficiente e quali nuovi modelli di minaccia introducono i sistemi crypto?

Stablecoin e tokenizzazione hanno portato le istituzioni sul mercato, ma molte aziende applicano ancora una mentalità di cybersecurity tradizionale agli asset digitali. La sfida è che gli asset digitali introducono un rischio fondamentalmente diverso – la perdita di accesso. Non si tratta solo di proteggere i sistemi, ma di proteggere l’accesso.

Anche nei casi d’uso più stabili, se l’accesso al wallet viene perso, gli utenti possono perdere l’accesso in modo permanente. Questo non è qualcosa per cui i framework tradizionali di cybersecurity sono stati progettati. Crea un nuovo modello di minaccia incentrato su credenziali perse, fallimenti operativi ed errori umani, non solo attacchi esterni.

Per affrontare ciò, le istituzioni devono andare oltre la sola prevenzione e integrare il recupero come controllo fondamentale. Proprio come il “password dimenticata” ha trasformato gli accessi online, gli asset digitali hanno bisogno della stessa rete di sicurezza per dare alle istituzioni e ai loro clienti rassicurazione.

Man mano che la regolamentazione diventa più definita, come vedi evolvere l’equilibrio tra self-custody, custodia di terze parti e modelli di custodia ibrida per le istituzioni?

Man mano che la regolamentazione diventa più definita, l’equilibrio si sposterà dall’ideologia alla praticità. La domanda non è più solo chi detiene le chiavi, ma se gli asset possono essere gestiti, protetti e recuperati in linea con le aspettative normative.

La self-custody impone un alto onere sui processi interni e sul personale, e vediamo ancora molte aziende fare affidamento su backup interni che non sempre soddisfano gli standard verso cui i regolatori stanno muovendosi. Ciò crea rischio su larga scala.

La custodia di terze parti porta struttura, ma non elimina la necessità di una governance forte e di capacità di recupero chiare.

Sta emergendo un approccio più pragmatico e ibrido. Le istituzioni mantengono un controllo appropriato ma integrano infrastrutture specializzate per garantire che l’accesso possa essere ripristinato, i controlli siano auditabili e la resilienza sia incorporata.

La fiducia è spesso descritta come la più grande barriera all’adozione più ampia. Oltre alla sola regolamentazione, quali tecnologie, controlli o livelli di protezione sono più importanti per dare sia alle istituzioni sia ai consumatori una reale fiducia nei prodotti di asset digitali?

La fiducia negli asset digitali non dovrebbe essere inquadrata solo come una questione di regolamentazione. La questione più pratica è se istituzioni e consumatori possano fare affidamento su sistemi che proteggono l’accesso e prevengono la perdita permanente.

Perfino i sistemi più sicuri falliscono se gli utenti non possono recuperare l’accesso quando qualcosa va storto. La recuperabilità, quindi, deve essere uno strato fondamentale di protezione, con modalità sicure e controllate per ripristinare l’accesso.

Allo stesso tempo, una governance forte, controlli auditabili e una garanzia indipendente sono essenziali. Il vero test non è se i prodotti di asset digitali possano essere costruiti, ma se possano fornire il livello di fiducia che le persone si aspettano dalle banche e dalle istituzioni finanziarie.

CoinCover si è concentrata fortemente sulla recuperabilità e sulla resilienza operativa. Come vedi evolvere queste capacità man mano che banche e istituzioni finanziarie iniziano a offrire prodotti di asset digitali su scala più ampia?

Man mano che banche e istituzioni finanziarie ampliano le loro offerte di asset digitali, la recuperabilità e la resilienza diventeranno aspettative piuttosto che funzionalità aggiuntive. I clienti si aspetteranno la stessa esperienza a cui sono abituati nella finanza tradizionale, dove l’accesso può essere ripristinato e gli asset rimangono protetti senza complessità aggiuntiva.

Ciò che cambia è il modo in cui questo viene fornito. I processi manuali e gli approcci auto-gestiti semplicemente non reggono su grandi basi di clienti. Il recupero deve essere integrato nell’infrastruttura stessa, funzionando senza interruzioni in background piuttosto che dipendere dall’intervento dell’utente.

Qui è dove i fornitori specialisti svolgono un ruolo critico. Non si tratta di sostituire le istituzioni, ma di fornire loro l’infrastruttura necessaria per gestire il rischio degli asset digitali su larga scala.

Nel tempo, queste capacità diventeranno standard nell’intera industria, aiutando le istituzioni a offrire asset digitali con lo stesso livello di fiducia, coerenza e sicurezza che i clienti già si aspettano altrove.

Con un così grande volume di crypto già perso a causa di una gestione delle chiavi scadente, truffe ed errori umani, l’industria ha ora bisogno di protocolli di recupero standardizzati? In tal caso, chi dovrebbe guidare la loro definizione?

Considerata la scala delle perdite che abbiamo già osservato, l’industria ha davvero bisogno di protocolli di recupero più standardizzati. L’approccio attuale è troppo incoerente. Molte aziende si affidano ancora a backup interni che possono apparire conformi ma spesso mancano della resilienza, dei test e della garanzia indipendente richiesti nella pratica.

I regolatori dovrebbero guidare la definizione delle aspettative su resilienza, auditabilità e protezione dei consumatori. Tuttavia, gli standard devono essere modellati in stretta collaborazione con i fornitori di infrastrutture che risolvono queste sfide quotidianamente.

Si tratta di passare da processi frammentati a framework di recupero verificabili e testati che possano resistere in scenari reali, e che siano confrontati indipendentemente rispetto a standard riconosciuti. Abbiamo istituito un processo di certificazione proprio per affrontare questa mancanza di standardizzazione, così i nostri clienti possono dimostrare la loro adesione ai nuovi standard emergenti.

Guardando al futuro, ottobre 2027 e oltre, quali traguardi devono essere raggiunti affinché gli asset digitali passino da un mercato in sviluppo a un’infrastruttura finanziaria affidabile che le banche possano offrire con fiducia agli utenti mainstream?

Per sfruttare la crescente domanda di asset digitali, l’industria deve colmare il divario tra innovazione e certezza operativa. La regolamentazione sta andando nella giusta direzione, ma ci sono ancora aree critiche, come il recupero, che rimangono sottovalutate.

Oggi, se l’accesso a un wallet viene perso, gli asset possono andare persi per sempre. Con milioni di bitcoin già inaccessibili, questo non è un profilo di rischio che le banche o i loro clienti accetteranno.

Entro il 2027 e oltre, dobbiamo vedere il recupero trattato come un requisito fondamentale, non una funzionalità opzionale. Ciò significa che le istituzioni avranno modalità controllate e auditabili per ripristinare l’accesso, supportate da processi testati e da una garanzia indipendente. Accanto a ciò, saranno essenziali standard più chiari su governance, custodia e resilienza operativa.

Gli asset digitali raggiungeranno l’adozione mainstream solo quando le istituzioni potranno offrire lo stesso livello di affidabilità e fiducia che le persone si aspettano dai servizi finanziari tradizionali.

Grazie per la fantastica intervista, i lettori che desiderano saperne di più dovrebbero visitare CoinCover.