Come lanciare una banca digitale con crypto integrato

Lanciare una banca digitale significava anni di ingegneria prima che il primo cliente potesse aprire un conto. Con le piattaforme white-label mature la tecnologia non è più il collo di bottiglia — ma un lancio riuscito dipende ancora da decisioni che il software non può prendere per te: cosa vendi, con quali licenze, su quali circuiti e con quali controlli.

Questa guida ripercorre la sequenza che vediamo funzionare nella pratica, per un prodotto che combina conti fiat e carte con wallet crypto self-custody.

Passo 1 — Definisci il prodotto prima della tecnologia

Ogni decisione a valle — licenze, provider, configurazione — discende da un piccolo insieme di scelte di prodotto. Mettile per iscritto prima di valutare qualsiasi vendor:

• Segmenti di clientela: persone fisiche, aziende o entrambe? Quali paesi al lancio, e quali restano esplicitamente esclusi?
• Livelli di conto: cosa ottiene un utente non verificato, ammesso che ottenga qualcosa? Cosa sbloccano il KYC completo e il livello corporate?
• Valute e circuiti: quali valute fiat tengono i conti, e quali tipi di bonifico (locali e internazionali) devono funzionare al lancio?
• Chain e asset: quali reti blockchain e stablecoin usa davvero il tuo mercato? Supportare una dozzina di chain conta meno che azzeccare le tre giuste per il tuo corridoio.
• Monetizzazione: quali operazioni hanno commissioni, cosa è gratuito, e dove entrano i referral o i livelli a pagamento?

Passo 2 — Scegli il tuo percorso regolatorio

Il vendor tecnologico fornisce software; l'attività regolamentata è tua. A grandi linee, gli operatori seguono uno di due percorsi. Il primo è ottenere le autorizzazioni direttamente — per esempio una licenza EMI o di istituto di pagamento, più una registrazione come prestatore di servizi su cripto-attività come il CASP di MiCA nella UE o una licenza VARA a Dubai, a seconda della giurisdizione e del perimetro di prodotto. Il secondo è operare con istituzioni partner autorizzate mentre costruisci volume, migrando poi verso licenze proprie.

Nessuno dei due percorsi è universalmente migliore. La licenza diretta ti dà controllo e margine al costo di tempo e requisiti di capitale; la partnership comprime il time-to-market al costo di dipendenza e condivisione dei ricavi. Ciò che conta per pianificare: in quasi tutti i progetti reali, il percorso critico lo fissa la licenza — non la tecnologia. Avvia il lavoro regolatorio prima, non dopo, di scegliere una piattaforma.

Passo 3 — Decidi come gira la tua infrastruttura

Per un prodotto finanziario regolamentato, come il software viene distribuito conta quanto ciò che fa. Un'istanza dedicata per operatore — il tuo database, i tuoi segreti cifrati, il tuo dominio — ti dà un isolamento dei dati pulito, una narrazione di audit chiara verso i regolatori e una via d'uscita che non dipende dall'estrarre i tuoi dati da un sistema condiviso.

La custodia delle chiavi merita un esame particolare: i segreti di cifratura e le chiavi JWT devono essere unici del tuo deployment e vivere in un servizio di chiavi gestito come AWS KMS, fuori sia dal codice sia dal database. I wallet di tesoreria devono stare dietro multisig. Se un vendor non sa spiegarti dove vivono le tue chiavi e chi può toccarle, continua a cercare.

Passo 4 — Collega circuiti fiat e carte tramite provider

Conti fiat, bonifici e programmi carte girano su accordi con provider regolamentati — partner di banking-as-a-service, emittenti di carte, processori di pagamento. Gli accordi commerciali li detieni tu; la piattaforma li integra. Due cose determinano quanto va veloce: se la piattaforma ha già integrato i tuoi provider, e quanto rapidamente ottieni le credenziali di produzione.

Con i provider con cui la piattaforma ha già lavorato, l'integrazione è configurazione: sei operativo non appena le tue chiavi di produzione sono attive. Per un provider che la piattaforma non ha mai incontrato, un'aspettativa ragionevole con un livello di provider ben astratto è circa una settimana dalle chiavi sandbox alla prontezza per la produzione. Metti in conto l'attivazione presso il provider — il processo commerciale e di compliance dal suo lato — come un filone di lavoro a sé, perché di solito è più lento del lavoro tecnico.

Passo 5 — Fai bene l'architettura crypto

Il crypto è dove le scorciatoie tecniche diventano rischi esistenziali. I punti non negoziabili per un deployment di livello bancario:

• Wallet self-custody generati per ogni utente, con chiavi private cifrate usando segreti che appartengono a te, l'operatore — custoditi in un servizio di chiavi gestito, mai nel codice o nel database.
• Copertura delle chain che il tuo mercato usa, con le principali stablecoin (USDT, USDC) disponibili dove la rete le supporta.
• Wallet di tesoreria e master protetti da multisig, così nessuna singola persona o server può muovere i fondi aggregati.
• Whitelist degli indirizzi di prelievo con un periodo di attesa obbligatorio di 24-48 ore prima che un nuovo indirizzo diventi utilizzabile.
• Autenticazione a doppio fattore su prelievi e modifiche sensibili — non solo al login.
• Ogni movimento crypto registrato nello stesso ledger a partita doppia del fiat, così un unico processo di riconciliazione copre l'intero bilancio.

Passo 6 — Integra la compliance nelle operazioni quotidiane

I regolatori valutano ciò che fai ogni giorno, non ciò che promette il tuo diagramma di architettura. La piattaforma deve rendere il percorso conforme il percorso predefinito: onboarding KYC e KYB a livelli con scadenza dei documenti, raccolta automatica di FATCA e provenienza dei fondi, idoneità dei prodotti per paese, un motore di regole AML che segnali l'attività insolita e un audit trail append-only dietro ogni azione.

Dentro il back office, le operazioni sensibili — rettifiche manuali dei saldi, modifiche dei limiti, interventi sulle whitelist — devono richiedere un'approvazione maker-checker, in cui un membro dello staff propone e uno diverso approva. I ruoli granulari fanno sì che ogni operatore veda esattamente ciò che il suo lavoro richiede.

Passo 7 — Accendi la monetizzazione

Una banca che non può dare un prezzo ai propri servizi è un centro di costo. Dal primo giorno dovresti poter configurare commissioni su swap, ricariche e operazioni fiat; far pagare registrazioni premium e upgrade di livello; lanciare programmi referral con condivisione dei ricavi; e avviare campagne di deposito o earn — tutto come configurazione, senza modifiche al codice. Parti semplice, misura, e aggiusta i prezzi man mano che arrivano dati di utilizzo reali.

Da cosa dipende davvero il "settimane, non anni"

Con una piattaforma matura, la tecnologia si distribuisce in settimane: istanza, brand, lingue, moduli e chain sono configurazione. Il tempo realistico per servire i clienti lo fissa tutto ciò che sta intorno alla tecnologia — le tue licenze o gli accordi con i partner, l'attivazione dei provider e le credenziali di produzione, e la tua prontezza operativa: staff formato sul back office, procedure di compliance scritte, supporto in funzione.

Pianifica quei filoni di lavoro in parallelo fin dall'inizio, e la piattaforma sarà pronta quando lo sarai tu. Una versione del core dietro Coreza è in produzione presso una fintech europea regolamentata dal 2024 — lo schema qui sopra è come quel lancio, e quelli successivi, hanno funzionato davvero.