Dove stanno i tuoi soldi su unflat, e chi può muoverli

Quando metti dei soldi in un’app che non è la tua banca, la prima domanda non è quanto rendono. È dove finiscono se qualcosa va storto.

Qui trovi la risposta onesta: chi detiene i tuoi soldi su unflat, chi può muoverli, cosa può andare storto, cosa non è coperto e cosa puoi controllare da solo, senza chiederci nulla. Se non conosci ancora unflat, parti da qui e poi torna.

I miei soldi sono coperti come un deposito in banca?

No. unflat è una piattaforma tecnologica e non è una banca né un intermediario finanziario. I fondi depositati tramite unflat non sono coperti dai sistemi di garanzia dei depositi (FITD o equivalenti) e sono soggetti a rischio, inclusa la perdita del capitale. Non depositare mai denaro che non puoi permetterti di perdere.

Un deposito in banca funziona in un altro modo. In banca i tuoi soldi sono un credito verso la banca. Se la banca fallisce, il sistema nazionale di tutela dei depositi, in Italia il FITD, rimborsa i depositi entro un limite di 100.000 euro per depositante e per banca (il livello fissato dalla legge europea, a ottobre 2026). Sopra quel limite sei uno dei creditori della banca. Su unflat un sistema così non c’è.

Esistono garanzie per le stablecoin depositate in DeFi?

No. Nessun fondo pubblico rimborsa le stablecoin prestate in DeFi. I sistemi di tutela dei depositi coprono i depositi in banca, e una stablecoin non è un deposito bancario. La legge europea prevede qualcosa di più ristretto: con MiCA, se detieni un e-money token come USDC, puoi farti rimborsare il valore nominale da chi lo emette. Le perdite di un mercato di lending restano fuori.

Nell’UE USDC è emesso da Circle, istituto di moneta elettronica autorizzato dall’ACPR, l’autorità francese (licenze di Circle). Il diritto al rimborso al valore nominale è spiegato nella scheda per i consumatori delle autorità di vigilanza europee su MiCA (EBA, EIOPA ed ESMA, ottobre 2025). I soldi che sposti in Savings sono prestati tramite vault di Morpho: se un mercato di lending subisce una perdita, nessun fondo e nessun emittente la rimborsa. La stessa scheda avverte che i servizi per le cripto-attività fuori da MiCA, tra cui quelli completamente decentralizzati, possono offrire una tutela limitata o nulla; a ottobre 2025 le autorità lo hanno ricordato ai consumatori con un’avvertenza comune.

Cosa c’è al posto di una garanzia?

Una garanzia non c’è: ci sono fatti che puoi controllare. I tuoi soldi restano in un wallet che controlli solo tu, e ogni transazione richiede la tua firma. La copertura di OpenCover · Nexus Mutual è facoltativa, disattivata di default, e ha dei limiti. Sherlock ha revisionato il codice dell’app a luglio 2026. Nessun vincolo e nessuna commissione di unflat.

Ogni punto è spiegato più sotto: chi detiene i tuoi soldi, chi può muoverli, la copertura e i suoi limiti, l’audit e cosa puoi controllare da solo. Altri possono applicare commissioni: MoonPay e Coinbase su carta e bonifico, mostrate prima della conferma, e quelle dei vault sono dedotte prima del tasso.

Chi detiene i miei soldi?

unflat non detiene mai i tuoi soldi: restano in un wallet che controlli solo tu. unflat è un software non-custodial sviluppato da unflat S.r.l. a Milano. Il wallet è basato su Privy e accedi con email, Apple o Google. unflat non può recuperare il tuo wallet né accedere ai tuoi soldi, e non può firmare una transazione al posto tuo.

Il tuo wallet è un conto su Base, una blockchain pubblica. Solo una firma del tuo wallet può muovere quello che contiene. L’app assomiglia a un’app bancaria, ma la logica è rovesciata: i soldi stanno da te, non presso l’azienda che fa l’app.

Cosa succede ai miei soldi se l’app di unflat chiude o ha un problema?

unflat non detiene mai i tuoi soldi, quindi resterebbero dove sono: nel tuo wallet su Base, o nei vault di Morpho dove è prestato il saldo Savings, protocolli pubblici di terzi. unflat non può recuperare il tuo wallet: esporta la chiave di recupero in Settings › Security e tienila per te. Il valore dipende comunque da USDC, dai mercati di prestito e dal cambio.

Se l’app ha un problema, i tuoi soldi non si muovono da soli: solo una firma del tuo wallet può spostarli. Il saldo e ogni transazione restano pubblici sulla blockchain Base, quindi puoi vederli su Basescan con l’indirizzo del tuo wallet, senza l’app. Segnati quell’indirizzo oggi. Non condividere mai la chiave di recupero: dà il pieno controllo dei tuoi soldi.

Un’app custodial funziona in un altro modo: lì è una società a tenere le cripto-attività per te. Con MiCA, un fornitore autorizzato che lo fa deve tenere le cripto-attività dei clienti separate per legge dal proprio patrimonio, così che i suoi creditori non possano rivalersi su di esse, in particolare in caso di insolvenza (articolo 75, paragrafo 7), e deve avere un piano per chiudere l’attività in modo ordinato (articolo 74).

Se la società fallisce	Deposito in banca	App crypto custodial (MiCA)	unflat (non-custodial)
Chi tiene i soldi	La banca	Il fornitore, per conto tuo	Tu, nel tuo wallet
Cosa prevede la legge	Il FITD rimborsa i depositi entro 100.000 euro per depositante e per banca	Cripto-attività dei clienti separate per legge dal patrimonio del fornitore	Nessun sistema di tutela dei depositi; i soldi non sono presso unflat
Da cosa dipendi	Dalla banca e dal FITD	Dal fornitore e dal suo piano di chiusura	Dal tuo accesso o dalla chiave di recupero, da USDC e dai mercati di prestito

Fonte: FITD; regolamento (UE) 2023/1114 (MiCA), articoli 74 e 75, Interactive Single Rulebook dell’ESMA; app di unflat. Ottobre 2026.

Chi può muovere i miei soldi?

Solo tu puoi far entrare e uscire denaro dal tuo wallet: ogni transazione richiede la tua firma, e unflat non può firmare al posto tuo. Dentro ogni vault di Morpho, curatori terzi, oggi Steakhouse Financial e Gauntlet, gestiscono le allocazioni tra i mercati di lending, nei limiti fissati dagli smart contract del vault.

I curatori non agiscono sul tuo wallet: gestiscono il vault, e la documentazione di Morpho descrive cosa può fare ogni ruolo. La maggior parte delle modifiche alle impostazioni di rischio di un vault ha effetto solo dopo un periodo di attesa, detto timelock.

Dove vanno i miei soldi in Savings?

I Savings sono in USDC, una stablecoin in dollari, prestati tramite vault di Morpho, uno dei più grandi mercati di lending DeFi (il più grande è Aave). Chi prende in prestito deposita un collaterale che vale più del prestito e paga un interesse: quell’interesse è il tuo rendimento. Il tasso lo decide il mercato, non unflat, ed è variabile.

Se il collaterale perde valore e scende sotto una soglia, gli smart contract liquidano la posizione per ripagare chi presta: qui, cioè, tu. I contratti principali di Morpho sono immutabili: dopo il deployment non si possono modificare. Morpho elenca gli audit dei suoi contratti, compresa la verifica formale di Certora, nella sua documentazione. Per sapere di più sui vault, leggi cos’è Morpho Protocol.

Cosa può andare storto?

I tuoi risparmi possono perdere valore. I rischi principali sono un bug in uno smart contract, una perdita in un mercato di lending (bad debt), una scelta sbagliata di un curatore, USDC che perde l’aggancio al dollaro e il cambio: i Savings sono in USDC, quindi il loro valore in euro si muove con il cambio euro-dollaro.

• Smart contract. Il codice può contenere bug, anche dopo gli audit. Morpho indica questo rischio nella sua pagina dei rischi.
• Bad debt. Se il collaterale scende sotto il valore del prestito prima della liquidazione, la perdita resta a chi presta. Lo stesso può succedere con feed di prezzo (oracoli) che sbagliano o vengono manipolati.
• Curatori. Le loro scelte di mercati e limiti decidono dove presta il vault. Una scelta sbagliata può causare perdite.
• Liquidità. La documentazione di Morpho avverte che, se in un mercato manca liquidità, chi presta può non riuscire a prelevare per un certo periodo.
• USDC. USDC è pensata per valere 1 dollaro, ma una stablecoin può perdere l’aggancio. Le autorità di vigilanza europee avvertono che le stablecoin possono non restare stabili, soprattutto quando i mercati sono sotto stress (EBA, EIOPA ed ESMA, ottobre 2025).
• Cambio. I Savings sono in USDC, quindi il loro valore in euro si muove con il cambio.
• Tasso. È variabile e può scendere.

Esiste una copertura?

Sì, opzionale. unflat offre una copertura on-chain di OpenCover · Nexus Mutual, disattivata di default. Il denaro coperto frutta a un tasso un po’ più basso, e la copertura non copre il de-peg di USDC. Non è un’assicurazione regolamentata: le condizioni di base, nel testo approvato da OpenCover, sono qui sotto in inglese.

Cover is provided on a discretionary basis by Nexus Mutual, a member mutual, not as a regulated insurance contract. A 4% deductible applies.

L’app elenca cosa è coperto e cosa no in «How coverage works». Una tabella di cosa copre la copertura è in Su unflat arriva la copertura on-chain opzionale.

I layer, uno per uno

Le risposte qui sopra poggiano su alcune scelte. Eccole una per una, con cosa fanno e cosa no.

Il wallet: basato su Privy

Il tuo wallet è basato su Privy, quindi accedi con email, Apple o Google invece di scrivere una frase di recupero di 12 o 24 parole. La documentazione di Privy spiega come viene tenuta la chiave: è divisa in frammenti cifrati, conservati in posti separati, e nessun frammento da solo dà accesso al wallet. La chiave intera si ricompone solo per un momento, dentro un ambiente isolato (un trusted execution environment), quando firmi, e per farlo serve il tuo accesso. Nessun singolo file, server o persona può aprire il tuo wallet da solo.

L’ingresso: MoonPay e Coinbase

Quando aggiungi euro con carta o bonifico, il pagamento e la conversione in USDC passano da MoonPay o Coinbase. Puoi anche inviare USDC al tuo wallet unflat sulla rete Base.

Le due società sono autorizzate secondo MiCA, il regolamento europeo sulle cripto-attività: MoonPay Europe B.V. dall’AFM olandese da dicembre 2024, Coinbase Luxembourg S.A. dalla CSSF lussemburghese da giugno 2025. A ottobre 2026 il registro dell’ESMA mostra che ogni autorizzazione vale in tutta l’UE con il passporting. Per te vuol dire che l’ingresso passa da società vigilate, e che i pagamenti con carta o bonifico iniziano con una verifica dell’identità, una volta sola.

Il codice dell’app: verificato da Sherlock

Sherlock ha revisionato il codice dell’app a luglio 2026, con un audit collaborativo. La revisione riguarda l’app di unflat, non gli smart contract di Morpho o dei vault, che hanno audit separati. Il report non è pubblico. Un audit cerca i bug, ma non può escluderli tutti: i rischi descritti sopra restano.

Cosa puoi controllare da solo

Ecco cosa puoi controllare senza chiederci nulla.

• I tuoi soldi: apri Basescan, il block explorer di Base, e incolla l’indirizzo del tuo wallet unflat (quello che l’app ti dà per i depositi in USDC). Vedi i saldi e ogni transazione: depositi, rendimento e copertura sono pubblici sulla blockchain Base.
• Morpho: la pagina dei rischi e l’elenco degli audit sono pubblici nella documentazione di Morpho.
• Privy: come la chiave viene divisa e usata è descritto nella documentazione di Privy.
• MoonPay e Coinbase: le loro autorizzazioni MiCA sono pubbliche nel registro dell’ESMA. Le autorità di vigilanza europee consigliano di controllare lì che un fornitore sia autorizzato.
• La copertura: l’app elenca cosa è coperto e cosa no in «How coverage works», e la documentazione di Nexus Mutual spiega come funziona la mutua.
• I depositi in banca: cosa copre un sistema di tutela dei depositi è sul sito del sistema nazionale, in Italia il FITD.

In breve

Su unflat ogni scelta si può controllare: wallet non-custodial, Privy per l’accesso, MoonPay e Coinbase come ingressi regolamentati, Morpho per il lending overcollateralizzato, copertura on-chain opzionale e un audit del codice dell’app di Sherlock (luglio 2026). Controlla ogni punto.