Payy Card
Payy · Visa
Dati verificati il nessuna variazione da allora le fonti
Conviene se vuoi spendere USDC senza esporre gli importi on-chain: carta Visa non-custodial con prove zero-knowledge, canone ed emissione a zero, chiavi sul tuo dispositivo.
Evitalo se conti sul cashback o sui bonifici SEPA: il cashback non esiste per scelta di design, i depositi SEPA sono solo pianificati e la carta fisica è spesso esaurita.
Carta Visa prepagata basata su stablecoin (USDC) e prove zero-knowledge, orientata alla massima privacy: nasconde importi e tracciabilità on-chain. Lanciata il 6 agosto 2025 da Polybase Labs (seed $6M), è non-custodial — le chiavi restano sul dispositivo dell'utente — con oltre 100.000 utenti in ~120 paesi. Nessun cashback per scelta di design; FX ~1% (pass-through Visa). La copertura UE/Italia è ancora in espansione (depositi SEPA pianificati).
Dati e condizioni
| Circuito | Visa |
|---|---|
| Custodia fondi | Self-custody (fondi in tuo controllo) |
| Fee di emissione | Gratuita |
| Canone annuale | Gratuita |
| Limite ATM gratuito | Non dichiarato |
| Prelievo ATM | Gratuita |
| Markup sul cambio valuta | 1% |
| Cashback | Non dichiarato |
| Regolamento on-chain | Sì |
| Contactless | Sì |
| Carta virtuale | Sì |
| KYC | Completo (Full) |
| Privacy | 9/10 |
| Paesi supportati | US, EEA, APAC, LATAM · 100+ paesi |
| Costo netto annuo stimato | 0 €/anno |
| Regolatore | Non dichiarato |
| Segmento | B2C |
| MiCA / Stato licenze | MSB (presumed) |
Piani e prezzi
Punti di forza
- Carta Visa non-custodial su stablecoin con privacy zero-knowledge: zero dati esposti on-chain; operativa dal 2025; privacy 9/10.
- Self-custody: i fondi restano nel tuo wallet, la piattaforma non può toccarli.
Punti deboli
- Nessun cashback (scelta di design); disponibilità UE/Italia non ancora confermata ufficialmente (supporto SEPA pianificato); carta fisica spesso esaurita.
- KYC completo obbligatorio: identità verificata, zero pseudonimato.
Verdetto
Il rating di vertice riflette un prodotto ora operativo (lancio 6 agosto 2025) e realmente non-custodial: le chiavi restano all'utente e le prove zero-knowledge proteggono importi e tracciabilità on-chain. I limiti in ottica tutela sono l'assenza di cashback (per scelta di design), una copertura UE/Italia ancora in espansione (depositi SEPA pianificati) e il fatto che, essendo self-custody, la responsabilità delle chiavi ricade sull'utente senza la rete di protezione di una banca.
Per il profilo cripto-nativo Payy è tra i migliori: carta Visa su stablecoin, non-custodial e con privacy zero-knowledge che punta a zero dati personali e a nascondere importi e tracce on-chain. Ora è operativa, non più solo una promessa: uno strumento di sovranità di prima fascia, con l'unico vincolo del KYC in fase di onboarding.
Voto editoriale di Promp basato su fee reali e costo netto annuo. Promp recensisce prodotti di terzi in modo indipendente.
Valutazione «Sovranità»: punteggio calcolato su privacy/anonimato (30%), controllo dei fondi (20%), resistenza alla censura (20%), trustless/auditabilità (20%) e costi (10%). Stessi dati, pesi diversi.
Reputazione
Cosa è successo a chi ha usato Payy Card, e cosa ne dicono gli utenti. Segnali esterni: non entrano nel voto di promp.it.
Incidenti e provvedimenti
Incidenti rilevantiEventi documentati con conseguenze non ancora chiuse. Ogni voce ha fonte e data.
-
Hack / furto di fondi Critico 2 Mln USD ● aperto
Il contratto bridge di Payy su Ethereum è stato svuotato: exploit confermato dalla società, circa 1,83 milioni di USDC sottratti e tutte le operazioni sospese, carta compresa
Il 24 settembre 2026 alle 04:21 UTC il contratto bridge di Payy su Ethereum è stato svuotato. Lo ha confermato la società stessa quello stesso giorno alle 16:04 CEST: «il contratto bridge di Payy su Ethereum è stato attaccato e svuotato del suo intero saldo», con l'indagine in corso e «tutte le transazioni della rete Payy sospese, compresi depositi, prelievi, trasferimenti e transazioni con carta». Nelle ore successive Payy ha aggiunto di aver informato le forze dell'ordine e di lavorare con più società di incident response, di aver comunicato gli indirizzi dell'attaccante a forze dell'ordine, exchange e società di analisi blockchain, e di aver sospeso anche le funzionalità del wallet Payy, rinviando a un momento successivo le indicazioni agli utenti. Abbiamo verificato il fatto direttamente sulla catena, senza passare da riassunti: nel blocco Ethereum 26044909, timestamp 2026-09-24T04:21:23Z, una singola transazione riuscita ha fatto uscire 1.832.149,468132 USDC dal contratto 0x367c1eaF14AA06b78ce76bd0243297de79d85270, di cui 1.828.589,378132 in un unico trasferimento verso l'indirizzo 0xaa4985dbdabfaca344237d40f7e06c4a0bb57e70; gli altri undici movimenti della stessa transazione sono piccoli, da 1 a 3.039 USDC, e per taglio e forma somigliano a normali prelievi utente finiti nello stesso lotto. Il saldo residuo del contratto è di 700,752696 USDC e alle 19:35 CEST del 24 settembre era invariato: non è rientrato nulla. Secondo le testate l'attacco è passato per una transazione malevola sulla funzione verifyRollup e i fondi sono stati fatti transitare dal protocollo di privacy Railgun e convertiti in circa 683 ETH distribuiti su più indirizzi — ricostruzione della società di analisi Specter Investigation, non confermata dalla società. Le stime di stampa oscillano fra 1,83 e 1,92 milioni di dollari; qui riportiamo la cifra che abbiamo potuto verificare noi sulla catena. Payy è non-custodial e basata su prove zero-knowledge — le chiavi restano sul dispositivo dell'utente — ma gli USDC che alimentano la carta Visa erano depositati su quel contratto. Al momento la società non ha detto quanti saldi utente siano coinvolti né se e come verranno rimborsati, e non ha indicato una data di ripristino del servizio.
↗ fonte
verificato il
Recensioni pubbliche
-
Google Play ↗
4.1/5
362 recensioni
Valori dai dati strutturati della pagina Play (ratingValue 4,11; ratingCount 362) per l'app "Payy", stesso pacchetto della versione iOS (com.polybaselabs.wallet), sviluppatore Polybase Labs. Storefront USA. Anche qui il voto è dell'app wallet, non della sola carta.
-
App Store ↗
4.2/5
34 recensioni
Dato esatto dall'API iTunes Lookup (app "Payy", id 6474760518, bundle com.polybaselabs.wallet, venditore registrato Zeplo, Inc., sito dichiarato payy.link), store USA. Base piccola: 34 valutazioni, a fronte di oltre 100.000 utenti dichiarati dall'azienda. Il voto è dell'app wallet nel suo insieme, non della sola carta Visa.
Media ponderata sul numero di recensioni di 2 piattaforme pubbliche (396 recensioni totali). Non è il nostro voto: è la media di quelle piattaforme, pesata sul volume.
Domande frequenti
Payy Card è una carta sicura?
Payy Card è una carta Visa non-custodial: i fondi (stablecoin) restano nel tuo wallet, con le chiavi sul tuo dispositivo, e le prove zero-knowledge nascondono importi e tracciabilità on-chain. Non è uno schema di deposito bancario garantito: la sicurezza dipende dalla tua gestione delle chiavi.
Quanto costa Payy Card?
Il canone e l'emissione sono gratuiti. Sul cambio valuta si applica un markup di circa l'1% (pass-through Visa/banca). Nessuna fee di conversione o top-up.
Payy Card ha cashback?
Payy Card non offre cashback in crypto.
Payy Card è disponibile in Italia?
Payy è disponibile a livello globale in ~120 paesi; per l'UE alcuni servizi (depositi SEPA) sono in arrivo. Verifica l'idoneità durante la registrazione.
Payy Card è custodial o self-custody?
Payy Card adotta un modello self-custody (non-custodial): i fondi restano nel tuo wallet e mantieni il controllo delle chiavi private.
Fonti
- Pagina ufficiale del servizio Piani e prezzi · Quadro regolatorio · Sito corporate Dati verificati il 14 giu 2026
- coindesk.com Fondatori Dati verificati il 10 lug 2026
- spendnode.io Cashback.staking richiesto · Cashback.cap eur · Settlement on-chain · Costo annuo Dati verificati il 10 lug 2026
- cardpilled.com Fee ATM · Cashback · Staking richiesto Dati verificati il 14 giu 2026
Mostra le altre 4 fonti
- crypto.news Ultimo round · Investitori Dati verificati il 14 giu 2026
- linkedin.com Ragione sociale Dati verificati il 14 giu 2026
- theblock.co Registro OAM Italia · Tipo società · Ticker di borsa · Quotazione in borsa · +1 Dati verificati il 14 giu 2026
- opencryptocards.com Blockchain Dati verificati il 13 giu 2026