Chi inizia dovrebbe prima proteggere email e account exchange, creare un backup offline del recupero, provare piccoli trasferimenti, separare risparmi e attività Web3 e imparare a rifiutare richieste di segreti. Queste cinque abitudini evitano più danni di molti strumenti avanzati senza un piano di recupero.
Prima di iniziare#
Le criptovalute uniscono regolamento irreversibile e responsabilità personale delle chiavi. La checklist deve coprire sia account custodial sia autocustodia, perché falliscono in modi diversi.
L’interfaccia visibile mostra soltanto parte del sistema. Prima di trattare un nome familiare come prova, verifica identità, asset, rete, destinatario e autorità richiesta.
Checklist operativa#
- Password uniche e 2FA resistente al phishing. Proteggi prima l’email di recupero, poi exchange e altri servizi finanziari; preferisci passkey o chiavi FIDO.
- Backup seed offline, verificato e senza fotografie. Trascrivi ordine e ortografia, proteggilo da furto e danni e usa soltanto la procedura ufficiale per provarlo.
- Piccola transazione di prova per ogni nuovo percorso. Controlla asset, blockchain, indirizzo, memo e importo netto prima di inviare il resto.
- Hardware wallet o cold storage per il valore a lungo termine. Non importare la seed fredda nel browser e verifica ogni transazione sul display del dispositivo.
- Controllo periodico di approvazioni, sessioni e indirizzi di prelievo. Revoca permessi obsoleti, elimina chiavi API inutili e verifica whitelist e avvisi.
Che cosa può ancora andare storto#
- Acquistare prima di testare il recupero. Un backup incompleto può trasformare il guasto del dispositivo in una perdita definitiva.
- Tenere ogni asset in un unico hot wallet. Una sola firma malevola o seed esposta mette a rischio l’intero patrimonio.
- Seguire link di assistenza ricevuti in messaggi diretti. Staff, numero di pratica e marchio possono essere imitati; riapri il caso dal sito ufficiale.
- Ignorare aggiornamenti software e avvisi dell’account. Piccole notifiche possono indicare un accesso preparatorio o una vulnerabilità già corretta.
Impostazione prudente consigliata#
Dedica trenta minuti ogni trimestre a verificare backup, aggiornare dispositivi, controllare sessioni e approvazioni e assicurarti che gli eredi possano trovare le istruzioni senza trovare segreti esposti.
Ogni mese controlla gli avvisi più importanti e i saldi operativi. Dopo una nuova dapp, un viaggio o un cambio di telefono, esegui una revisione aggiuntiva invece di aspettare la scadenza programmata.
Prova che la checklist è completa#
Non affidarti ai soli indicatori verdi delle app. Conserva un registro datato dei controlli, senza inserire materiale di recupero.
| Punto di controllo | Prova | Condizione di arresto |
|---|---|---|
| Password uniche e 2FA resistente al phishing | Controllo datato e recupero verificato | Acquisto prima del test del backup |
| Backup seed offline e verificato | Prova di recupero con segreti esclusi | Tutti gli asset restano in un hot wallet |
| Test per ogni nuovo percorso | Hash e accredito sulla rete corretta | Il percorso nasce da un link di assistenza privato |
Conserva hash, numeri di pratica o screenshot datati quando documentano i controlli, ma escludi seed phrase, chiavi private e codici di autenticazione.
Domande frequenti#
Che cosa devo proteggere per primo?
Proteggi l’email che controlla il recupero dell’exchange, quindi l’exchange stesso e i backup dei wallet.
Quanto devo tenere in un hot wallet?
Soltanto un importo la cui perdita non comprometterebbe i fondi a lungo termine; il valore preciso è personale.
Mi serve subito un hardware wallet?
Non necessariamente per un piccolo saldo di apprendimento, ma diventa più utile quando aumentano valore detenuto o rischio delle transazioni.
Guide correlate#
Fonti#
- Ethereum.org: sicurezza e prevenzione delle truffe
- MetaMask: sicurezza del wallet
- CISA: evitare ingegneria sociale e phishing
Avvertenza sui rischi: Le operazioni crypto possono essere irreversibili. Non condividere seed phrase, chiavi private, password o codici di autenticazione e verifica separatamente ogni dominio e richiesta del wallet.
Standard editoriale
Questa guida è educativa e basata su fonti. Misure di sicurezza, regole degli exchange e requisiti legali possono cambiare: verifica i passaggi importanti sulle fonti ufficiali.
