5 min read

Criptovalute e sicurezza. Corso base ep. 9

Come funziona la sicurezza nei wallet, e quali sono le buone pratiche da applicare? Prima di iniziare a investire, è fondamentale capire come tutelarsi.

Sicurezza e detenzione

Prima ancora di investire, è necessario sapere come detenere i propri asset, e metterli al sicuro. Un solo errore o una sola mancanza in questo ambito può comportare la perdita totale delle proprie coin. L’obbiettivo di questa nuova puntata del Corso base su Bitcoin e criptovalute sarà quindi quello di andare a individuare le pratiche che possano massimizzare questo aspetto. Spoiler: non esiste nulla di più sicuro di un wallet offline.

Per iniziare, ci sono concetti già introdotti, ma da declinare in funzione di questo argomento. A partire dalle chiavi pubbliche e private, la seed phrase, un wallet privato o un wallet custodial, il tipo di wallet, e i vari metodi per custodire le chiavi.

Chiavi e seed phrase

Ogni account wallet è caratterizzato da due tipi di chiavi: la pubblica e la privata, che abbiamo già analizzato nelle puntate precedenti. La coppia di chiavi è ricavabile unilateralmente dalla crittografia a curva ellittica (ECDSA), ed è responsabile della garanzia data alle operazioni che si effettuano, tutelando l’utente nelle sue operazioni sulla blockchain. Grazie a questo sistema, nessuno che non sia in possesso delle chiavi private potrà mai mettere le mani sui fondi del relativo wallet.

La seed phrase funge invece un duplice compito. Il primo è quello di rendere comprensibile la chiave privata. Questa è, in sostanza, il modello utilizzato comunemente alla creazione di un wallet, che consiste in una striscia di 12 o 24 parole generate per creare a sua volta un insieme di chiavi private su varie chain. Le stesse 24 parole, per esempio, permettono di creare account su ogni chain supportata dal wallet scelto.

Il “seed” è poi all’origine di tutta una serie a cascata di chiavi, pensata sia per facilitare l’interazione con le varie chain, sia per consentire agli utenti di tutelare la propria privacy, poiché sarebbe loro reso possibile diversificare i propri wallet, a seconda delle operazioni che intendono fare.

Ultimamente, vari hardware wallet implementano la possibilità di scegliere anche una 25sima parola, identificata come “pass phrase”, ed è scelta direttamente dall’utente.

Regole d’oro per la tutela

Il wallet è la seed phrase. Non si è mai detto abbastanza, anche se lo si sente dire continuamente. La seed phrase è l’accesso al proprio wallet, e quindi non deve mai essere messa a disposizione di nessuno se non se stessi. E senza escludere nessuna eventualità. Tanto per cominciare, non bisogna inserirla in nessun sito web, che potrebbe salvarla con vari malware. E in secondo luogo è da conservare offiline, sempre su un supporto resistente, e soprattutto al riparo di occhi indiscreti. Esistono, per questa funzione, addirittura supporti in titanio, in cui incidere le parole della seed phrase.

Altra regola fondamentale è che il wallet hardware è più sicuro di un wallet online. Questo perché in primo luogo la seed phrase rimane sempre offline, e non viene mai neanche una volta digitata su pc. Può poi essere integrato con altri wallet, a seconda delle esigenze, e rende possibile che la stessa firma sia fatta offline.

La privacy

Un diritto fondamentale non tanto per gli utenti, ma per qualsiasi cittadino, è quello della privacy, a prescindere dal fatto che uno la voglia tutelare o meno. Vale il ragionamento nella vita di tutti i giorni, ma anche per i propri wallet crypto. E non per andare a fare dell’illecito, ma per semplice tutela. Se qualcuno finisse a conoscere le operazioni on-chain di un altro utente, sarebbe diritto di quest’ultimo recuperare la propria privacy.

Si consiglia quindi di utilizzare sempre un address diverso per le transazioni in entrata, creare più account su Ethereum, e servirsi possibilmente di tool terzi, se necessario, come potrebbe essere Coinjoin, che va a oscurare le transazioni tra un wallet e l’altro.

Sicurezza online

Come detto, la sicurezza assoluta si ha con un wallet hardware. Online un rischio c’è sempre. Un exchange è controllato da terzi, e gestiscono le coin degli utenti. E vale lo stesso per qualsiasi piattaforma DeFi.

Esistono però ovviamente delle possibilità per incrementare i livelli di sicurezza, come l’autenticazione a due fattori, mail e password diverse per ogni exchange utilizzato e l’utilizzo di un hardware wallet anche nei casi in cui si sta interagendo con una piattaforma DeFi.


X

Vuoi essere sempre sul pezzo?

Iscriviti alla newsletter. Niente spam, promesso!

Accetto le privacy policy, per info leggi qui

Inoltre se ti iscrivi c'è un regalo per te: un report sui trend da seguire del 2023!

bitcoin
Bitcoin (BTC) $ 23,422.28
ethereum
Ethereum (ETH) $ 1,608.51
tether
Tether (USDT) $ 1.00
usd-coin
USD Coin (USDC) $ 1.00
bnb
BNB (BNB) $ 315.05
xrp
XRP (XRP) $ 0.413455
binance-usd
Binance USD (BUSD) $ 1.00
cardano
Cardano (ADA) $ 0.390786
dogecoin
Dogecoin (DOGE) $ 0.089901
matic-network
Polygon (MATIC) $ 1.18
okb
OKB (OKB) $ 39.52
solana
Solana (SOL) $ 24.32
staked-ether
Lido Staked Ether (STETH) $ 1,604.70
polkadot
Polkadot (DOT) $ 6.59
shiba-inu
Shiba Inu (SHIB) $ 0.000012
litecoin
Litecoin (LTC) $ 95.39
avalanche-2
Avalanche (AVAX) $ 20.65
tron
TRON (TRX) $ 0.063601
uniswap
Uniswap (UNI) $ 6.95
dai
Dai (DAI) $ 1.00
wrapped-bitcoin
Wrapped Bitcoin (WBTC) $ 23,380.26
cosmos
Cosmos Hub (ATOM) $ 13.53
the-open-network
Toncoin (TON) $ 2.48
chainlink
Chainlink (LINK) $ 7.40
leo-token
LEO Token (LEO) $ 3.67
monero
Monero (XMR) $ 184.03
ethereum-classic
Ethereum Classic (ETC) $ 22.37
aptos
Aptos (APT) $ 18.14
bitcoin-cash
Bitcoin Cash (BCH) $ 136.29
stellar
Stellar (XLM) $ 0.093593
apecoin
ApeCoin (APE) $ 6.11
quant-network
Quant (QNT) $ 150.81
near
NEAR Protocol (NEAR) $ 2.54
crypto-com-chain
Cronos (CRO) $ 0.081960
filecoin
Filecoin (FIL) $ 5.37
lido-dao
Lido DAO (LDO) $ 2.27
algorand
Algorand (ALGO) $ 0.261833
vechain
VeChain (VET) $ 0.024692
hedera-hashgraph
Hedera (HBAR) $ 0.068798
internet-computer
Internet Computer (ICP) $ 6.11
axie-infinity
Axie Infinity (AXS) $ 11.63
decentraland
Decentraland (MANA) $ 0.728851
aave
Aave (AAVE) $ 87.16
fantom
Fantom (FTM) $ 0.478260
eos
EOS (EOS) $ 1.10
the-sandbox
The Sandbox (SAND) $ 0.756167
flow
Flow (FLOW) $ 1.09
elrond-erd-2
MultiversX (EGLD) $ 44.93
theta-token
Theta Network (THETA) $ 1.11
tezos
Tezos (XTZ) $ 1.18