Cos'è Gate.io e chi lo gestisce?
Gate è stata fondata nel 2013 come Bter.com in Cina, è stata rilanciata come Gate.io nel 2017 dopo che Pechino ha vietato il trading nazionale e ha stabilito la sua sede nelle Cayman Islands. Un rebranding nel 2025 l'ha trasformata in Gate, spostandola sul dominio Gate.com, mentre il vecchio indirizzo reindirizza al nuovo. Il fondatore Dr. Han è ancora alla guida del gruppo.
Gestisce spot, margin e perpetual futures su oltre 3.500 criptovalute, uno dei cataloghi più ampi in assoluto, affiancato da staking, prodotti earn, prestiti garantiti da criptovalute, copy trading, un marketplace NFT e una carta collegata a Visa. Le novità più recenti includono il trading di forex e metalli prezzati in USDT e la sua rete Layer-2 proprietaria.
Gate ha registrato 27 milioni di utenti all'inizio del 2025 e più di 40 milioni a novembre, posizionandosi tra i primi due exchange per volume spot. Blocca diverse regioni, tra cui la Cina continentale e il Canada, e i residenti negli Stati Uniti utilizzano invece Gate US. La nostra guida sui paesi in cui Gate è limitato mostra dove opera.
Gate è sicuro? Come custodisce e controlla i fondi
A livello operativo, Gate si allinea ai principali exchange. La maggior parte degli asset degli utenti si trova in cold storage, i trasferimenti richiedono approvazioni multi-signature e la gestione delle chiavi tramite MPC (multi-party computation), mentre i prelievi passano attraverso controlli automatici dei rischi. Gli strumenti per l'account includono autenticazione a due fattori, codici anti-phishing, whitelist per i prelievi e gestione dei dispositivi.
Sul fronte della solvibilità, Gate è stato il primo grande exchange a impegnarsi a fornire una proof of reserves al 100%. Il suo pannello di controllo utilizza prove basate su alberi di Merkle e zero-knowledge (zk-SNARK), consentendo a qualsiasi utente di verificare che il proprio saldo rientri nel totale sottoposto a audit. Il report di marzo 2026 ha portato la copertura intorno al 122%, con Bitcoin a circa il 147%. La società di sicurezza Hacken ha esaminato la struttura zk-SNARK riscontrando zero vulnerabilità di alcun livello di gravità.
Per quanto riguarda le valutazioni, Gate detiene un rating AA su CER.live, che assegna punteggi a penetration test, bug bounty e audit. Una precisazione: CER.live è gestita da Hacken, la stessa società che esegue gli audit sulle riserve di Gate, quindi il riscontro più solido è rappresentato dal punteggio Skynet indipendente di CertiK, anch'esso nella fascia alta degli 80 su 100. Gate possiede inoltre la certificazione ISO 27001.
Un rapporto superiore al 100% indica che gli asset sono interamente coperti con un surplus, lo standard stabilito dopo il fallimento di FTX nel 2022. Va interpretato come un segnale di solvibilità, ma non costituisce un'assicurazione contro gli hack.
Dove Gate detiene licenze e dove non le possiede
La conformità normativa di Gate è cambiata nell'ultimo anno più che nei cinque precedenti. Nell'ottobre 2025 la sua entità maltese, Gate Technology Ltd, ha ottenuto una licenza MiCA dalla MFSA per exchange e custodia, che è valida in tutto il territorio SEE. Nel febbraio 2026 è seguita una licenza come istituto di pagamento ai sensi della direttiva PSD2.
Questa notizia richiede una precisazione. Una revisione paritetica dell'ESMA di luglio 2025 ha rilevato che la MFSA aveva rilasciato una licenza CASP lasciando irrisolti alcuni problemi sostanziali. Il provider non è stato menzionato nominalmente, ma il passaporto maltese, sebbene valido, opera all'interno di un quadro normativo che l'ESMA sta spingendo per irrigidire.
L'altro cambiamento riguarda gli Stati Uniti. Dopo aver bloccato gli utenti americani per anni, nell'agosto 2025 Gate ha lanciato una filiale registrata localmente, Gate US, introducendo il trading spot in 30 stati all'inizio del 2026. L'idoneità dipende dal singolo stato.
Oltre a queste, le autorizzazioni di Gate includono:
- Malta: Licenza MiCA per exchange e custodia (MFSA), oltre a una licenza come istituto di pagamento PSD2
- Italia: Registrazione come Virtual Asset Service Provider (OAM)
- Dubai: Autorizzazione per servizi di asset virtuali (DMCC)
- Hong Kong: Licenza come Trust or Company Service Provider (TCSP)
- Lituania: Registrazione come operatore di exchange di valute virtuali e wallet
- Bahamas: Registrazione per asset digitali (SCB)
- Gibilterra: Provider di tecnologia a registro distribuito (GFSC)
- Australia: Registrazione AUSTRAC come exchange di valuta digitale (Gate Australia)
- Stati Uniti: Licenza di money transmitter statale tramite Gate US
- Giappone: Gate Japan K.K., in seguito all'acquisizione del 2024 dell'exchange autorizzato Coin Master
Ogni entità autorizza attività specifiche in un determinato paese, quindi una licenza di Malta non offre alcuna garanzia di ricorso nel caso in cui si operi tramite la controllante delle Cayman Islands. Gate non detiene ancora alcuna registrazione presso la FCA nel UK e non risponde ad alcun singolo regolatore nazionale del tipo di Coinbase.
La cronologia degli attacchi e delle violazioni della sicurezza di Gate
Il registro della sicurezza di Gate rappresenta l'argomento più forte a favore della cautela, e la sua voce più seria è una che l'exchange non ha mai riconosciuto. Ecco una rapida panoramica storica:
- La violazione del 2018: I procuratori statunitensi hanno documentato un attacco hacker del 2018 in cui attori nordcoreani hanno rubato circa 250 milioni di dollari da un exchange di valuta virtuale non specificato. Ricercatori on-chain tra cui ZachXBT hanno successivamente collegato quei cluster di wallet a Gate, sostenendo che non lo avesse mai comunicato agli utenti. Messo alle strette, Gate ha citato la propria sicurezza interna e non ha mai confermato la perdita, che costituisce la radice del problema di fiducia che lo perseguita ancora.
- L'attacco hacker a Bter.com del 2015: Con il suo marchio originale, l'exchange ha perso 7.170 BTC da un cold wallet. I fondi non sono mai stati recuperati.
- L'attacco del 51% a Ethereum Classic del 2019: Gli attaccanti hanno preso il controllo di maggioranza della catena ETC, hanno fatto circolare le monete attraverso Gate e hanno poi riorganizzato la catena per effettuare una doppia spesa. Gate ha confermato l'attacco e promesso rimborsi, assorbendo circa 270.000 dollari, e l'attaccante ha successivamente restituito circa 100.000 dollari.
- La compromissione di Twitter del 2022: L'account ufficiale di Gate è stato brevemente compromesso per promuovere una truffa di phishing, a dimostrazione del fatto che la superficie di attacco si estende oltre il motore di trading.
Il contrasto è il punto chiave. Gate ha gestito apertamente l'attacco del 2019 e ha risarcito gli utenti, rimanendo tuttavia in silenzio su una perdita di gran lunga superiore. Conservate sulla piattaforma unicamente il capitale destinato al trading.
La minaccia più grande del 2026: il furto di exchange sponsorizzato dallo stato
L'episodio del 2018 di Gate ha rappresentato un caso precoce di quello che oggi costituisce il rischio principale per qualsiasi exchange centralizzato. I gruppi legati alla Corea del Nord, monitorati dall'FBI come TraderTraitor nell'ambito del programma Lazarus, gestiscono gli attacchi più dannosi sul mercato.
La prova più evidente è arrivata nel febbraio 2025, quando Bybit ha perso circa 1,5 miliardi di dollari in ETH, il più grande furto di criptovalute mai registrato. Gli aggressori non hanno violato i server di Bybit; hanno compromesso il computer di uno sviluppatore presso Safe, il provider di firma di terze parti, e hanno alterato ciò che gli operatori visualizzavano in modo che un normale trasferimento da cold a hot reindirizzasse i fondi. Chainalysis ha tracciato più di 2 miliardi di dollari del record di furti del 2025 riconducibili ad attori legati alla Corea del Nord.
Due lezioni si applicano a Gate. Gli attacchi alla catena di approvvigionamento e di social engineering oggi sconfiggono il cold storage e il multisig pubblicizzati da ogni exchange, quindi una pagina di sicurezza curata non garantisce quasi nulla. E la risposta distingue i sopravvissuti: Bybit ha bloccato i prelievi, reintegrato le riserve nel giro di pochi giorni e continuato a pubblicare proof of reserves. Il silenzio di Gate nel 2018 rappresenta il riflesso opposto, motivo per cui gli analisti rimangono cauti nonostante i suoi sistemi figurino oggi tra i migliori.
Rischi pratici da valutare prima di effettuare un deposito
Al di là delle questioni di sicurezza principali, alcuni rischi pratici meritano attenzione prima di finanziare un account:
- Storico della trasparenza: Il silenzio del 2018 significa che Gate non ha dimostrato quel livello di trasparenza in grado di costruire una fiducia duratura, indipendentemente dai suoi sistemi attuali.
- Sentiment misto degli utenti: Le valutazioni su Trustpilot sono basse (circa da 1,6 a 2,8 a seconda del dominio), con lamentele ricorrenti riguardo ad account bloccati e supporto lento. Un punteggio di 4,4 su G2 è stato segnalato come probabilmente manipolato, quindi è opportuno dare maggior peso agli aspetti negativi.
- Limiti del supporto: L'assistenza è attiva 24/7 tramite live chat ed email, ma non esiste una linea telefonica e i tempi di risoluzione ricevono critiche nei periodi di volatilità. Qualsiasi sito che offra un presunto "supporto telefonico Gate" va considerato una truffa.
- Accesso geografico: L'accesso alla piattaforma globale da una regione soggetta a restrizioni, anche tramite VPN, comporta il rischio di blocco degli account e congelamento dei fondi. Gli utenti statunitensi dovrebbero rivolgersi a Gate US, dove la disponibilità varia comunque da stato a stato.
- Liquidità delle altcoin: L'enorme elenco di token facilita la scoperta di nuove opportunità, ma le coppie con volumi di scambio ridotti presentano spread elevati, slippage e il rischio di delisting.
Gate.io è un exchange legittimo? Il nostro verdetto finale
Gate è un exchange legittimo e consolidato, e la sua posizione nel 2026 è la più solida della sua storia: una licenza MiCA completa in Europa, una divisione statunitense regolamentata, una proof of reserves basata su zk-SNARK verificata tramite audit superiore al 120%, un rating AA e la certificazione ISO 27001. Per un trader attivo alla ricerca di una profonda liquidità e della più ampia selezione di altcoin disponibile, si tratta di una sede affidabile.
Le riserve riguardano la fiducia più che le capacità. La violazione irrisolta del 2018, unita a recensioni contrastanti sul supporto, lo mantengono un gradino sotto gli exchange con una reputazione più pulita. Applicate la regola valida per qualsiasi piattaforma centralizzata: attivate ogni protezione per l'account, tenete sull'exchange solo il capitale strettamente necessario al trading, custodite i beni a lungo termine in self-custody e verificate il vostro saldo confrontandolo con la dashboard del proof-of-reserves.
Per un confronto con una piattaforma che ha gestito apertamente la sua peggiore violazione, consultate la nostra recensione di Bybit.
