La sicurezza del vostro portafoglio di criptovalute deve essere la vostra priorità assoluta, perché il mercato delle criptovalute presenta molti rischi potenziali per la sicurezza.
Ci sono un sacco di hacker che cercano di mettere le mani su criptovalute che non gli appartengono, sia violando scambi di criptovalute, di effettuare truffe di phishing o addirittura di compromettere la sicurezza di intere reti blockchain.
Dal momento che non è possibile conservare le criptovalute in un portafoglio fisico o in una banca tradizionale, gli sviluppatori della blockchain hanno creato portafogli di criptovalute per tenere al sicuro i vostri beni.
Un portafoglio di criptovalute tiene il vostro portafoglio di valuta digitale fuori dalla portata di malintenzionati e dai rischi per la sicurezza. Esistono vari tipi di portafogli per criptovalute, da soluzioni basate su software per computer desktop o telefoni cellulari, fino a portafogli di criptovalute fisici e hardware che mantengono i vostri beni offline..
Alcuni portafogli memorizzano le chiavi private delle criptovalute sul vostro dispositivo, mentre altri prendono in custodia i vostri beni e li conservano sui server aziendali.
In questa guida vedremo cos'è un portafoglio di criptovalute, come funziona e quali sono i diversi tipi di portafogli disponibili sul mercato.
Indirizzi pubblici crittografici
Prima di immergerci nei dettagli dei portafogli di criptovalute, dobbiamo esaminare le basi del meccanismo operativo della blockchain che sta alla base delle criptovalute.
Ogni criptovaluta esiste solo all'interno della sua blockchain nativa. Ad esempio, tutti Ethereum (ETH) coins sono sempre memorizzati sulla blockchain Ethereum senza lasciare la rete. Quando gli utenti effettuano transazioni ETH, gli coins cambiano semplicemente la loro posizione virtuale sulla blockchain.
Queste posizioni virtuali sono chiamate indirizzi pubblici e sono utilizzati per conservare le criptovalute. Poiché le blockchain sono libri mastri pubblici che chiunque può monitorare online con l'aiuto di un blockchain explorer, chiunque può vedere la quantità di criptovalute immagazzinate in un determinato indirizzo pubblico.
Tuttavia, dal momento che gli utenti non devono associare alcuna informazione personale ai loro indirizzi pubblici, ogni utente ha un certo grado di anonimato (o pseudonimato) quando memorizzano la crittografia nei loro indirizzi pubblici.
Ciò significa che potete condividere liberamente il vostro indirizzo pubblico con terzi quando avete bisogno di ricevere delle criptovalute, perché nessuno può rubare i vostri beni semplicemente conoscendo il vostro indirizzo pubblico.
Il fatto che ogni cripto sia memorizzata sulla sua blockchain nativa significa che è necessario utilizzare più indirizzi pubblici per memorizzare tutte le cripto. Per memorizzare Bitcoin (BTC), Ethereum e Litecoin (LTC), è necessario utilizzare tre indirizzi pubblici separati per ciascuna di queste reti.
A causa delle differenze specifiche nei formati degli indirizzi pubblici e nelle specifiche tecniche delle diverse blockchain, esistono diversi portafogli di criptovalute per la maggior parte delle principali blockchain. Esistono portafogli BTC specifici che supportano solo l'Bitcoin o sono compatibili solo con la blockchain Ethereum.
Tuttavia, al giorno d'oggi, molti portafogli di criptovalute supportano numerose blockchain e forniscono agli utenti tutti gli indirizzi pubblici di cui hanno bisogno per memorizzare i loro portafogli.
Chiavi private crittografiche
Mentre gli indirizzi pubblici sono usati per memorizzare la crittografia, indirizzi privati, comunemente noto come chiavi private, sono necessari per firmare le transazioni e gestire le risorse memorizzate in uno specifico indirizzo pubblico.
Le chiavi private sono una sorta di password crittografica che consente di gestire le proprie criptovalute, di inviarle ad altri indirizzi pubblici e di interagire con le app decentralizzate (dApp), gli scambi e altre piattaforme di criptovalute.
Nessuno può accedere alla crittografia all'interno di un determinato indirizzo pubblico senza le giuste chiavi private. Nessuna tecnologia può violare un indirizzo pubblico e avviare una transazione senza accedere alle chiavi private. Per questo motivo, le chiavi private sono l'obiettivo principale degli hacker. Con queste chiavi, una terza parte non autorizzata può semplicemente avviare una transazione dal vostro indirizzo pubblico e inviare tutte le vostre criptovalute al proprio indirizzo pubblico.
Ecco perché non dovreste mai condividere le vostre chiavi private con nessuno. I portafogli di criptovalute sono progettati specificamente per proteggere le chiavi private da accessi non autorizzati. La maggior parte dei portafogli di criptovalute utilizza password o codici PIN come misura di sicurezza essenziale per proteggere le chiavi private. Tuttavia, la misura più importante è la frase del seme di recupero. I portafogli di crittografia generano una frase di recupero di 12 o 24 parole. che cripta le chiavi private con parole generate casualmente..
L'unico modo per sbloccare le chiavi private e gestire le criptovalute contenute nei portafogli è quello di avere accesso alla frase seed di recupero. Molte truffe di criptovalute, ad esempio, chiedono agli utenti di fornire la frase seed di recupero per accedere a un sito web o alle funzionalità di una piattaforma. Dovreste stare alla larga da tutte le piattaforme che vi chiedono la vostra seed phrase, perché è sicuramente un tentativo di violazione del vostro portafoglio.
Scrivete la vostra frase seme e conservatela in un posto sicuro. Nel caso in cui si perda l'accesso al dispositivo utilizzato per accedere al portafoglio, è possibile recuperare il contenuto del portafoglio su un altro dispositivo inserendo la frase seme.
Portafogli di custodia
Quando si deposita la valuta fiat in una banca, si delega la custodia del proprio denaro a una terza parte. La banca protegge il vostro denaro e voi potete accedervi seguendo determinate regole, limiti di prelievo e protocolli di trasferimento bancario. La banca è il custode del vostro denaro.
Nel mondo delle criptovalute, esistono anche i depositari, come le piattaforme centralizzate di scambio di criptovalute o le società di cripto-staking. Le borse centralizzate di criptovalute come Binance richiedono agli utenti di depositare criptovalute nei loro indirizzi pubblici per poter operare. Le società di scommesse come Nexo offrono ricompense per le puntate, ma richiedono anche agli utenti di depositare le criptovalute nei portafogli aziendali.
I depositari conservano i fondi degli utenti nei loro indirizzi pubblici, mentre le chiavi private di questi beni sono conservate sui server aziendali. Quando si utilizza il portafoglio di una piattaforma di scambio centralizzata per conservare i propri fondi, si accettano le regole specifiche imposte dalla piattaforma di scambio e si dà fiducia alla piattaforma per proteggere le proprie criptovalute.
Se il server di un depositario viene violato, si rischia di perdere tutte le criptovalute memorizzate. Ciò significa che i vostri beni sono sicuri quanto lo sono le misure di sicurezza del depositario. Numerosi hackeraggi di piattaforme di scambio di alto profilo hanno lasciato gli utenti senza centinaia di milioni di dollari di asset dal lancio di Bitcoin nel 2009.
Quando si utilizza un servizio di custodia di criptovalute, non si ha realmente il controllo dei propri fondi, il che è in netto contrasto con i valori essenziali delle criptovalute, come la piena proprietà degli asset e la decentralizzazione.
Portafogli non custodiali
La custodia è popolare soprattutto tra i principianti delle criptovalute che pensano che conservare le attività in un portafoglio di scambio centralizzato sia più sicuro. Gli appassionati di criptovalute più esperti tendono a utilizzare portafogli non custoditi per conservare i propri beni..
Un portafoglio non custodiale non memorizza le chiavi private sui server aziendali. Al contrario, il portafoglio consente agli utenti di avere il pieno controllo delle loro chiavi private memorizzandole sui loro dispositivi.
Se utilizzate un portafoglio non custodiale sul vostro computer desktop, le chiavi private saranno memorizzate sul vostro disco rigido. Se utilizzate un portafoglio mobile non custodiale, le chiavi rimarranno sempre sul vostro dispositivo mobile.
I portafogli non custodiali criptano le chiavi private e permettono di gestirle come si vuole. Le chiavi private sono interamente sotto la vostra responsabilità e la loro sicurezza dipende dalla sicurezza del dispositivo che utilizzate e dalle vostre abitudini di navigazione.
Quando si utilizza un portafoglio di criptovalute non custodito, è necessario prestare molta attenzione ai siti web che si visitano, ai link su cui si fa clic e alle applicazioni decentralizzate a cui si collega il portafoglio. Gli hacker sono noti per utilizzare truffe di phishing che tentano di rubare le password del portafoglio o le chiavi private avviando un malware accuratamente progettato una volta cliccato su un determinato link.
La cosa migliore da fare per preservare la sicurezza delle chiavi private quando si utilizza un portafoglio non custodiale è utilizzare solo dApp affidabili e popolari e non cliccare mai su link non verificati.
I produttori di portafogli non possono accedere al contenuto del vostro portafoglio poiché la vostra frase seed di recupero è generata in modo casuale durante il processo di creazione dell'account, quindi fate molta attenzione a non perdere la frase seed perché perderete anche l'accesso ai vostri fondi.
Portafogli caldi
I portafogli di criptovalute si dividono in portafogli caldi e portafogli freddi, a seconda della loro connessione al web. I portafogli hot richiedono una connessione costante a Internet per funzionare, mentre i portafogli cold mantengono le chiavi private offline.
Gli hot wallet vengono installati su dispositivi dell'utente, come computer desktop, laptop o telefoni cellulari, e funzionano come qualsiasi altro programma software. Vediamo le diverse categorie di portafogli a caldo.
Portafogli di estensioni del browser
Esistono diversi portafogli caldi che si presentano sotto forma di estensioni del browser, come ad esempio MetaMaschera e Coinbase Portafoglio. Questi portafogli funzionano come semplici estensioni del browser per Google Chrome e alcuni altri browser web.. È sufficiente installare l'estensione del browser per poterla utilizzare cliccando sul menu delle estensioni del browser e selezionando l'applicazione del portafoglio.
Questo tipo di portafoglio crittografico è sempre accessibile attraverso il browser, mentre le chiavi private sono crittografate e memorizzate nell'archivio dati del browser. Questo tipo di archiviazione non custodiale utilizza i browser web per memorizzare le chiavi private, il che significa che è necessario prestare attenzione quando si naviga sul web per non cliccare su potenziali malware che possono compromettere il browser.
MetaMaschera è il più popolare portafoglio crittografico con estensione del browser che consente agli utenti di memorizzare migliaia di valute digitali costruite su varie blockchain. Gli utenti possono facilmente collegare il proprio portafoglio Metamask alla maggior parte delle applicazioni decentralizzate semplicemente facendo clic sul pulsante appropriato e approvando la connessione all'interno del proprio portafoglio MetaMask.
Portafogli da tavolo
I portafogli desktop funzionano come programmi standard per PC. È necessario scaricare i file di installazione del portafoglio e installarli sul computer.. Questi portafogli utilizzano una protezione con password ogni volta che si avvia l'applicazione. I portafogli desktop memorizzano sempre le chiavi private sul computer in un formato crittografato che può essere decifrato solo con la frase di recupero.
Quando si crea un account di portafoglio desktop, assicurarsi di non conservare la frase iniziale di recupero in un documento di testo sul computer. Se si desidera memorizzare la frase iniziale in un documento di testo, è meglio conservarlo su un dispositivo USB non connesso a Internet. Se memorizzate la frase seminale sul computer che utilizzate per accedere al vostro portafoglio desktop, gli hacker potrebbero trovare il documento di testo con la frase seminale e accedere ai vostri fondi.
Esodo e Portafoglio atomico sono alcuni dei portafogli desktop più popolari sul mercato. Entrambi questi portafogli sono anche portafogli mobili con app per iOS e Android, ma se state cercando un portafoglio desktop multivaluta facilmente accessibile che supporti centinaia di criptovalute, non farete un errore se sceglierete uno di questi due portafogli. Oltre a conservare le criptovalute, è possibile utilizzarli per scambiare coins, acquistare criptovalute con valuta fiat e accedere ad app decentralizzate.
Portafogli mobili
I portafogli mobili sono la soluzione ideale per gli utenti che preferiscono accedere e gestire il proprio portafoglio di criptovalute mentre sono in viaggio.. I portafogli mobili funzionano come qualsiasi altra applicazione mobile.
È necessario scaricarlo e installarlo attraverso il Google Play Store o l'App Store. I portafogli mobili più diffusi hanno versioni per i sistemi operativi Android e iOS.
I portafogli mobili memorizzano le chiavi private sul dispositivo mobile, pertanto è necessario prestare attenzione a non compromettere la sicurezza del telefono. È buona norma installare un'applicazione antivirus affidabile e pulire regolarmente la memoria del dispositivo da eventuali cookie inutili e residui di dati.
Gli hacker cercano spesso di accedere ai telefoni cellulari e di rubare le chiavi private attraverso download non autorizzati. Per questo motivo è necessario assicurarsi che le impostazioni del telefono siano impostate sull'approvazione manuale del download di tutte le nuove applicazioni. In questo modo, sarete in grado di controllare ciò che il vostro telefono sta scaricando. Dovreste anche assicurarvi che gli aggiornamenti delle app siano impostati sull'approvazione manuale. È inoltre importante non memorizzare la frase di semina in nessuna app di testo sul dispositivo mobile.
Inoltre, evitate i link sconosciuti nelle app di messaggistica. Ad esempio, l'app di messaggistica Telegram è notoriamente infestata da hacker crittografici che utilizzano gruppi Telegram crittografici per indurre le persone a cliccare su link di phishing o a scaricare malware.
Uno dei portafogli mobili più diffusi sul mercato è Portafoglio fiduciario. Questa applicazione è facile da usare, ha un'interfaccia mobile pulita e supporta migliaia di criptovalute diverse e molte reti blockchain.
Portafoglio fiduciario consente inoltre agli utenti di scambiare criptovalute all'interno dell'app, di acquistare varie valute digitali con carte bancarie, di memorizzare NFT e di accedere alle piattaforme di criptovalute attraverso il browser integrato della dApp.
Portafogli freddi
I portafogli a freddo sono un passo avanti in termini di sicurezza rispetto ai portafogli a caldo perché mantengono le chiavi private offline.. Ciò significa che i cyber-attaccanti non possono rubare le chiavi private dell'utente poiché non possono raggiungerle attraverso una connessione Internet.
Il cold storage è la soluzione migliore per conservare grandi quantità di valuta digitale ed è spesso utilizzato dagli investitori su larga scala per proteggere i propri fondi. Tuttavia, è anche un'ottima scelta per gli utenti quotidiani di criptovalute che vogliono aumentare la sicurezza dei propri beni.
Vediamo le due categorie di portafogli freddi.
Portafogli hardware
I portafogli hardware sono piccoli dispositivi USB disponibili in diverse forme.. Questi dispositivi sono costruiti specificamente per memorizzare le chiavi private; non è possibile utilizzarli per altro. I portafogli hardware non hanno una connessione internet costante come i portafogli hot. Al contrario, questi portafogli sono connessi a Internet solo quando si gestisce il proprio portafoglio di criptovalute.
Tuttavia, anche in questo caso, i portafogli hardware assicurano che le chiavi private memorizzate non siano connesse al web. Ciò significa che potete gestire in modo sicuro le vostre criptovalute senza temere che qualcuno possa rubare le vostre chiavi private mentre il vostro portafoglio hardware è collegato al vostro computer o dispositivo mobile.
I portafogli hardware utilizzano una combinazione di password, codici PIN e crittografia hardware per proteggere i vostri beni. In caso di smarrimento del portafoglio hardware o di furto, è possibile recuperare facilmente il contenuto del portafoglio su un altro dispositivo inserendo la frase seed di recupero.
I principali produttori di hardware wallet presenti sul mercato sono Libro mastro e Trezor. I loro portafogli non sono mai stati violati e sono considerati i dispositivi più sicuri per conservare le criptovalute offline. Libro mastro I dispositivi richiedono agli utenti di installare applicazioni specifiche per ogni criptovaluta, mentre Trezor consente agli utenti di memorizzare criptovalute senza installare applicazioni aggiuntive. Entrambi i portafogli supportano più di 1.000 valute digitali.
Portafogli di carta
L'altro tipo di portafoglio freddo per criptovalute è il portafoglio cartaceo. Questi portafogli sono fondamentalmente pezzi di carta con le chiavi private. È possibile creare un portafoglio cartaceo visitando una piattaforma di creazione di portafogli cartacei per una valuta specifica, come Bitcoin.
Tenete presente che solo una selezione limitata delle principali criptovalute ha fornitori di portafogli cartacei, perché questo tipo di archiviazione è stato per lo più sostituito da portafogli hardware.
I fornitori di paper wallet consentono agli utenti di generare casualmente un indirizzo pubblico a cui inviare criptovalute. Gli utenti devono stampare un pezzo di carta con l'indirizzo pubblico e le chiavi private fornite dal generatore del portafoglio cartaceo. I portafogli cartacei memorizzano gli indirizzi pubblici e le chiavi private sia in formato alfanumerico che come codici QR. Il principale generatore di portafogli cartacei Bitcoin è Bitcoinpaperwallet.com.
Sebbene i portafogli cartacei siano raramente utilizzati al giorno d'oggi, è ancora possibile utilizzarli per garantire che le proprie criptovalute siano al sicuro e fuori dalla portata dei cyber-attaccanti. Basta conservare il portafoglio cartaceo in un luogo sicuro e assicurarsi di non strapparlo o versarvi sopra del liquido.
Conclusione
Un portafoglio di criptovalute è essenziale per ogni appassionato di criptovalute, perché mantiene i vostri beni al sicuro da truffatori e cyber-attaccanti. È importante scegliere il portafoglio di criptovalute più adatto alle proprie esigenze e utilizzarlo in modo responsabile per evitare che gli hacker entrino in possesso delle chiavi private.
Se si decide di utilizzare un portafoglio a caldo, è meglio utilizzare un portafoglio non custodiale che permetta di gestire le chiavi private. Per quanto riguarda i portafogli a freddo, i portafogli hardware sono un'opzione migliore dei portafogli cartacei perché non possono essere danneggiati accidentalmente e non si deteriorano nel tempo.
È anche possibile combinare un affidabile hot wallet con un hardware wallet. In questo modo potrete gestire facilmente i vostri fondi attraverso l'interfaccia di un hot wallet e conservare le vostre chiavi private offline in un dispositivo hardware wallet.