Proteggi l’account exchange con una password unica, 2FA resistente al phishing, email blindata, whitelist degli indirizzi di prelievo e avvisi. Controlla poi sessioni, chiavi API e metodi di recupero: spesso gli aggressori entrano dall’email o dall’assistenza, non dalla schermata di trading.
Che cosa conta davvero#
Un exchange centralizzato autorizza i prelievi dopo aver autenticato l’account. La sicurezza dipende quindi dai controlli della piattaforma e da ogni canale collegato che può reimpostarli.
L’interfaccia dell’exchange non mostra tutto il perimetro: email, numero mobile, dispositivi fidati, chiavi API e recupero dell’identità possono concedere accesso. Mappali prima di considerare protetto il solo login.
Procedura pratica#
- Proteggi l’email con una propria 2FA forte. Preferisci passkey o chiavi FIDO, usa una password separata e controlla inoltri, filtri e sessioni dell’account email.
- Usa una password generata da un password manager. Non riutilizzarla e non inserirla dopo aver aperto un link ricevuto via email o messaggio.
- Registra due chiavi di sicurezza o un backup robusto dell’autenticatore. Conserva il fattore di riserva separatamente e prova il recupero prima di farvi affidamento.
- Abilita whitelist degli indirizzi di prelievo e codici anti-phishing. Attiva ritardi per nuove destinazioni e notifiche per accessi, prelievi e modifiche di sicurezza.
- Elimina le chiavi API inutilizzate e revoca le sessioni sconosciute. Limita permessi e indirizzi IP; una chiave destinata al trading non deve poter prelevare.
Errori che cambiano l’esito#
- Riutilizzare altrove la password dell’exchange. Una violazione su un altro servizio può consegnare credenziali valide all’aggressore.
- Chiavi API con permesso di prelievo. Un sistema o partner compromesso può spostare fondi senza il normale accesso interattivo.
- Lasciare vecchi numeri di telefono come canali di recupero. Un numero riassegnato o sottratto tramite SIM swap può diventare la via più debole.
- Ignorare piccoli avvisi di login o modifica indirizzo. Possono essere prove preparatorie prima di un prelievo più grande.
Regola decisionale riutilizzabile#
Per i fondi non necessari al trading, confronta il rischio operativo dell’autocustodia con quello della custodia sull’exchange. Rafforzare l’account riduce il rischio di sottrazione, ma non elimina rischio di piattaforma, sospensione o insolvenza.
Definisci il saldo massimo necessario alle operazioni e rivedilo periodicamente. La comodità di un unico deposito non deve trasformarsi in una concentrazione inconsapevole.
Controlla inoltre quale entità giuridica custodisce gli asset e quali procedure si applicano quando i prelievi vengono sospesi.
Prova che la configurazione è completa#
Non affidarti alla sola indicazione «2FA attiva». Controlla l’intera catena di recupero e prova gli avvisi senza esporre segreti.
| Punto di controllo | Prova | Condizione di arresto |
|---|---|---|
| Email protetta con 2FA forte | Impostazioni e sessioni controllate con data | La password exchange è riutilizzata altrove |
| Password unica generata e salvata | Password manager e accesso verificato, segreto escluso | Una chiave API conserva il prelievo |
| Due fattori o backup robusto registrati | Elenco autenticato e test di recupero | Vecchi numeri restano attivi come recupero |
Conserva numeri di pratica o screenshot datati utili a documentare i controlli, ma escludi seed phrase, chiavi private, password e codici di autenticazione.
Domande frequenti#
Devo usare un codice anti-phishing?
Sì, se disponibile. Può aiutare a distinguere i messaggi ufficiali, ma non rende automaticamente sicuro un link da aprire.
Le chiavi API sono pericolose?
Possono esserlo. Limita permessi e indirizzi IP quando possibile ed elimina le chiavi al termine dell’uso.
Che cosa faccio dopo un accesso sconosciuto?
Blocca i prelievi se possibile, cambia le credenziali da un dispositivo pulito, revoca le sessioni e contatta l’assistenza ufficiale.
Guide correlate#
Fonti#
Avvertenza sui rischi: Le operazioni crypto possono essere irreversibili. Non condividere seed phrase, chiavi private, password o codici di autenticazione e verifica separatamente ogni dominio e richiesta del wallet.
Standard editoriale
Questa guida è educativa e basata su fonti. Misure di sicurezza, regole degli exchange e requisiti legali possono cambiare: verifica i passaggi importanti sulle fonti ufficiali.
