Fatti prodotto · Situazione al 18 aprile 2026
eCertificate
L'eCertificate è un certificato di cauzione d'affitto digitale, firmato crittograficamente, emesso da goCaution AG. Un hash SHA-256 del PDF è registrato sulla blockchain Arbitrum (Ethereum Layer 2). L'autenticità può essere verificata in qualsiasi momento tramite scansione del codice QR o caricamento del PDF — senza una base di dati centrale e senza esporre dati personali on-chain.
Dati chiave
- Tipo di prodotto
- Certificato di cauzione digitale con notarizzazione blockchain
- Emittente
- goCaution AG, Berna
- Layer blockchain
- Arbitrum One (Ethereum Layer 2, Optimistic Rollup)
- Oggetto notarizzato
- Hash SHA-256 del PDF (nessun dato personale on-chain)
- Indirizzo smart contract
- {TODO: inserire l'indirizzo on-chain una volta pubblicato}
- Deployment mainnet
- {TODO: data e hash di transazione}
- Explorer
- arbiscan.io
- Formato
- PDF con codice QR integrato e hash visibile
- Verifica
- Tramite scansione QR o caricamento PDF su gocaution.ch/verify
- Anno di lancio
- {TODO: primo deployment / prima emissione produttiva}
Funzionamento
- goCaution genera il certificato di cauzione in formato PDF.
- Viene calcolato un hash SHA-256 (impronta esadecimale di 64 caratteri) del PDF.
- L'hash viene registrato in modo persistente in uno smart contract sulla blockchain Arbitrum. On-chain risiedono solo hash, timestamp e metadati di stato — nessun dato in chiaro di conduttore, locatore o oggetto.
- Il PDF definitivo viene consegnato al locatore e archiviato nel portale locatore.
- Per la verifica il controllore scansiona il codice QR o carica il PDF su gocaution.ch/it/verify. L'hash viene calcolato nel browser; il PDF non lascia il computer del controllore.
- L'hash viene confrontato con la blockchain. Corrispondenza = certificato autentico e integro.
Processo di verifica in dettaglio
- Calcolo dell'hash
- Localmente nel browser del controllore (SHA-256 via Web Crypto API)
- Dati trasmessi
- Solo l'hash a 256 bit viene inviato, non il PDF
- Interrogazione
- Il server goCaution inoltra l'hash al CRM e allo smart contract
- Risposta
- Stato del certificato (valido, revocato, sconosciuto) e hash della transazione blockchain
- Tempo di risposta
- Tipicamente < 3 secondi
- Protezione dei dati
- I dati personali non sono divulgati al controllore; solo la validità tecnica
Distinzioni
- Non è un NFT: L'eCertificate non è un token non fungibile ai sensi di ERC-721/ERC-1155. Non è negoziabile; non può essere trasferito, venduto né scambiato.
- Non è una criptovaluta: Per ricevere o verificare un eCertificate non è richiesto alcun wallet cripto. La blockchain serve solo come registro di notarizzazione, non come mezzo di pagamento.
- Nessun dato in chiaro pubblico: Solo l'hash è on-chain. Nomi, indirizzi, importi e dettagli contrattuali non sono consultabili on-chain.
- Nessuno smart contract di pagamento: I pagamenti in caso di sinistro avvengono esclusivamente tramite la classica catena contrattuale tra goCaution, assicuratore e locatore. La blockchain non gestisce flussi finanziari.
- Non è una firma elettronica qualificata (FiEle/PAdES): L'eCertificate non è un documento elettronico qualificato ai sensi della FiEle svizzera. L'integrità si basa sul confronto dell'hash contro la blockchain, non su una firma X.509 incorporata.
Perché Arbitrum?
- Struttura dei costi: Le transazioni Arbitrum costano tipicamente meno di un centesimo svizzero; Ethereum mainnet oscilla tra centesimi e diversi franchi.
- Verificabilità pubblica: A differenza di una blockchain privata, chiunque può verificare la notarizzazione in modo indipendente tramite arbiscan.io — argomento di fiducia fondamentale.
- Ancoraggio di sicurezza Ethereum: Arbitrum è un Optimistic Rollup ed eredita le garanzie di finalità di Ethereum. Una manipolazione richiederebbe un attacco a Ethereum stesso.
- Capacità di migrazione: Gli indirizzi Arbitrum sono indirizzi Ethereum; la migrazione a mainnet o altra chain EVM è tecnicamente possibile.
Protezione dei dati
La blockchain pubblica memorizza solo dati tecnici: hash, timestamp, stato. I dati personali (nome, indirizzo, oggetto, importo cauzionale, solvibilità) risiedono sui server goCaution in Svizzera (certificati ISO 27001) e sono soggetti alla nuova legge federale sulla protezione dei dati (nLPD) e al GDPR UE.
La ri-identificazione di una persona dall'hash non è possibile, poiché l'hash è derivato da un contenuto non deterministico.
Sostenibilità
Ogni eCertificate emesso sostituisce un documento cartaceo e, nell'ambito della partnership con CARBONconnect (campagna «Treellionnaire»), innesca la piantumazione di un albero. Arbitrum stesso — come Ethereum dal Merge (settembre 2022) — opera con Proof-of-Stake, consumando circa il 99 % in meno di energia rispetto al precedente Ethereum Proof-of-Work.
Interoperabilità e accettazione del locatore
L'eCertificate è accettato nel mercato immobiliare svizzero come sostituto equivalente del certificato cartaceo classico. La consegna avviene per e-mail al locatore (o all'amministrazione immobiliare competente) e attraverso il portale locatore goCaution. Su richiesta il PDF può essere stampato e spedito per posta.
Fonti complementari
- Pagina prodotto eCertificate (IT): gocaution.ch/it/cauzione-di-affitto/ecertificate
- Strumento di verifica: gocaution.ch/it/verify
- Documentazione Arbitrum: docs.arbitrum.io
- Arbiscan (explorer blockchain): arbiscan.io
- Dati aziendali goCaution AG: gocaution.ch/it/fatti/gocaution