Bitrefill Card
Bitrefill · Visa
Il 2% sul banner non è quello che incassi.
Dopo markup sul cambio, canone e prelievi, su un profilo medio di €1.000/mese (20% estero).
Dati verificati il nessuna variazione da allora personalizza il calcolo le fonti
Conviene se spendi crypto (BTC, Lightning, ETH, USDC, USDT, SOL) senza costi di emissione né canone e con 0% di markup FX sugli acquisti.
Evitalo se vuoi cashback in valuta liquida o prelevi contante: il 2% è solo credito Bitrefill e l'ATM costa 2,49% con tetto di 350 €/giorno.
Bitrefill Card è una carta Visa (virtuale e fisica) che permette di spendere crypto come Bitcoin, Lightning, Ethereum, USDC, USDT e Solana convertendole in euro al momento del pagamento. Emessa dalla svedese Airfill Prepaid AB, è disponibile nell'area economica europea, senza costi di emissione né canone annuale e con 0% di markup FX. Offre fino al 2% di cashback (1% sui depositi crypto e 1% sugli acquisti) sotto forma di credito spendibile su Bitrefill.com. È custodial e richiede KYC.
Dati e condizioni
§ Gli importi in USD/GBP sono mostrati nella valuta nativa del servizio.
| Circuito | Visa |
|---|---|
| Custodia fondi | Custodial (fondi trattenuti dalla piattaforma) |
| Fee di emissione | Gratuita |
| Canone annuale | Gratuita |
| Limite ATM gratuito | 350€/giorno |
| Prelievo ATM | 2,49% |
| Markup sul cambio valuta | 0% |
| Cashback | 2% in Credito Bitrefill · Nessuno |
| Contactless | Sì |
| Carta virtuale | Sì |
| KYC | Completo (Full) |
| Privacy | 3/10 |
| Paesi supportati | EEA · 29+ paesi |
| Solidità / funding | Bitrefill è gestita da Airfill Prepaid AB, società svedese fondata nel 2014 con sede a Stoccolma. La Bitrefill Card è emessa nello SEE tramite il partner Wallester AS (Estonia) con Lightspark Payments Europe AS come contitolare dei dati. |
| Costo netto annuo stimato | 0 €/anno |
| Regolatore | Finantsinspektsioon (Estonian FSA) — via il partner emittente Wallester AS |
| Segmento | B2C |
| Solidità / funding | Bitrefill è gestita da Airfill Prepaid AB, società svedese fondata nel 2014 con sede a Stoccolma. La Bitrefill Card è emessa nello SEE tramite il partner Wallester AS (Estonia) con Lightspark Payments Europe AS come contitolare dei dati. |
| MiCA / Stato licenze | Visa principal member (via partner di emissione) Carta Visa prepagata emessa nello SEE tramite Wallester AS (istituto di moneta elettronica autorizzato in Estonia) con Lightspark Payments Europe AS come contitolare; dal 1° gennaio 2026 alcune attività della carta rientrano negli obblighi di comunicazione DAC8 verso le autorità fiscali UE. |
Punti di forza
- Nessun costo di emissione né canone annuale (virtuale e fisica)
- 0% di markup FX sugli acquisti internazionali
- Fino al 2% di cashback in credito Bitrefill; ampia gamma crypto (BTC, Lightning, ETH, USDC, USDT, Solana)
- Nessun vantaggio di sovranità rilevante documentato.
Punti deboli
- Custodial: i fondi convertiti sono detenuti da Bitrefill
- Richiede KYC; cittadini USA e Russia esclusi
- Cashback come credito Bitrefill, non valuta liquida; ATM 2,49% e limite basso (~350€/giorno)
- Custodial: la piattaforma detiene i tuoi fondi e può congelarli o perderli.
- KYC completo obbligatorio: identità verificata, zero pseudonimato.
- Soggetto a regolamentazione (Carta Visa prepagata emessa nello SEE tramite Wallester AS (istituto di moneta elettronica autorizzato in Estonia) con Lightspark Payments Europe AS come contitolare; dal 1° gennaio 2026 alcune attività della carta rientrano negli obblighi di comunicazione DAC8 verso le autorità fiscali UE.): reporting alle autorità e blocchi su ordine.
Verdetto
Tutela limitata: la carta è custodial e i fondi convertiti sono detenuti da Bitrefill tramite il partner emittente, quindi non controlli le chiavi. È però emessa nello SEE con KYC pieno e partner regolamentati (Wallester AS, Lightspark Payments Europe), il che offre un quadro di vigilanza europeo. Il rating riflette questo compromesso tra custodia di terzi e cornice normativa solida.
Sovranità bassa: KYC obbligatorio, custodia affidata a terzi e cashback erogato solo come credito Bitrefill non liquido riducono il controllo dell'utente. L'ampia gamma crypto inclusa Lightning attenua in parte, ma resta una soluzione lontana dall'ideale cypherpunk.
Voto editoriale di Promp basato su fee reali e costo netto annuo. Promp recensisce prodotti di terzi in modo indipendente.
Valutazione «Sovranità»: punteggio calcolato su privacy/anonimato (30%), controllo dei fondi (20%), resistenza alla censura (20%), trustless/auditabilità (20%) e costi (10%). Stessi dati, pesi diversi.
Reputazione
Cosa è successo a chi ha usato Bitrefill Card, e cosa ne dicono gli utenti. Segnali esterni: non entrano nel voto di promp.it.
Incidenti e provvedimenti
Incidenti storici, risoltiEventi documentati e chiusi. Restano in scheda: il passato di un operatore è un dato, non una condanna.
-
Hack / furto di fondi Grave ✓ risolto
Intrusione attribuita al gruppo Lazarus: hot wallet svuotati e 18.500 record d'acquisto consultati (email, indirizzo crypto, IP)
Il 1° marzo 2026 Bitrefill è stata attaccata. Nel rapporto ufficiale del 17/3/2026 l'azienda ricostruisce la catena: il primo accesso è arrivato dal laptop compromesso di un dipendente, da cui è stata esfiltrata una credenziale obsoleta; quella credenziale dava accesso a uno snapshot con i segreti di produzione, e da lì gli attaccanti hanno esteso l'accesso all'infrastruttura, a parti del database e ad alcuni wallet. L'incidente è stato scoperto notando acquisti anomali presso alcuni fornitori: le scorte di gift card e le linee di fornitura venivano sfruttate e, contemporaneamente, alcuni hot wallet venivano svuotati verso indirizzi controllati dagli attaccanti. Bitrefill ha spento tutti i sistemi come risposta di contenimento. L'azienda attribuisce l'attacco al gruppo nordcoreano Lazarus/Bluenoroff per modus operandi, malware, tracciamento on-chain e indirizzi IP ed email già visti in attacchi precedenti. Sul lato dati: Bitrefill dichiara che i dati dei clienti non erano l'obiettivo e che non c'è prova di un'esfiltrazione dell'intero database, ma conferma che circa 18.500 record d'acquisto sono stati consultati, contenenti email, indirizzo crypto di pagamento e metadati fra cui l'IP; per circa 1.000 acquisti era stato richiesto anche un nome, cifrato nel database, che l'azienda tratta comunque come potenzialmente accessibile perché gli attaccanti potrebbero aver ottenuto le chiavi di cifratura — quei clienti sono stati avvisati singolarmente via email. Bitrefill non richiede KYC obbligatorio e i dati di verifica, quando forniti, sono conservati solo presso il fornitore KYC esterno. L'importo sottratto non è mai stato reso pubblico, né dall'azienda né dalle testate. I saldi degli utenti non sono stati intaccati e l'azienda ha dichiarato che assorbirà le perdite dal capitale operativo, dichiarandosi ben capitalizzata e profittevole da anni. Sistemi, pagamenti e volumi sono tornati alla normalità.
↗ fonte
verificato il
Recensioni pubbliche
-
Google Play ↗
4.5/5
3204 recensioni
Dal dato strutturato JSON-LD della pagina (ratingValue 4.4899, ratingCount 3204), non dall'etichetta visibile. Riferito a Bitrefill nel complesso, non solo alla carta.
-
App Store ↗
4.8/5
487 recensioni
Dati esatti dall'API iTunes lookup (store USA). Si riferiscono all'app Bitrefill nel complesso (gift card, eSIM, ricariche), non solo alla carta Visa.
Media ponderata sul numero di recensioni di 2 piattaforme pubbliche (3691 recensioni totali). Non è il nostro voto: è la media di quelle piattaforme, pesata sul volume.
Domande frequenti
La Bitrefill Card è custodial?
Sì: le crypto depositate vengono convertite e custodite tramite Bitrefill e il suo partner di emissione; non detieni le chiavi dei fondi sulla carta.
In che forma è il cashback?
Fino al 2% accreditato come credito spendibile su Bitrefill.com (gift card, eSIM, ricariche), non come valuta prelevabile.
Fonti
- Pagina ufficiale del servizio Circuito di pagamento · Cashback · Fx · Commissioni · +6 Dati verificati il 10 lug 2026
- help.bitrefill.com Kyc · Cashback · Paesi num · Italia disponibile · +1 Dati verificati il 23 giu 2026
- todey.xyz Regioni · Kyc · Atm · Custodial Dati verificati il 22 giu 2026