Procedure chiare per proteggere wallet, seed phrase e account exchange, riconoscere siti falsi, controllare le autorizzazioni Web3 ed evitare errori operativi.
Per proteggere le criptovalute servono cinque difese: mettere in sicurezza l’identità, scegliere consapevolmente la custodia, verificare ogni firma, monitorare l’esposizione e preparare un…
Leggi la guida
Una seed phrase è una sequenza ordinata di parole di recupero che può ricreare le chiavi private di un wallet crypto compatibile. Chiunque la veda potrebbe controllare tutti gli account…
Leggi la guida
Una chiave privata autorizza le transazioni di un account blockchain, mentre una seed phrase di solito ripristina un wallet capace di derivare molte chiavi private. Condividere uno dei due…
Leggi la guida
Un sito crypto falso può copiare un exchange, un wallet o una pagina di richiesta token usando però un dominio molto simile all’originale. Verifica l’intero dominio tramite una fonte…
Leggi la guida
Per revocare un’approvazione token illimitata, apri lo strumento ufficiale di controllo delle autorizzazioni per la blockchain interessata, collega il wallet corretto, verifica contratto…
Leggi la guida
Un hardware wallet è in genere più adatto a isolare le chiavi private dal computer di uso quotidiano, mentre un software wallet è più rapido per l’attività Web3 abituale. Nessuno dei due è…
Leggi la guida
Se ti hanno rubato criptovalute, blocca prima ogni ulteriore esposizione: proteggi gli account collegati, trasferisci gli asset non coinvolti dai wallet compromessi, revoca i permessi…
Leggi la guida
Non condividere mai una seed phrase con addetti all’assistenza, sviluppatori di wallet, dipendenti di exchange, pagine di airdrop o servizi di «recupero». La frase non è una verifica…
Leggi la guida
Il rischio delle approvazioni del wallet è la possibilità che un contratto o un operatore sposti token dopo aver ricevuto il permesso. Un’approvazione può restare attiva quando lo swap, il…
Leggi la guida
Usa una chiave di sicurezza o una passkey resistente al phishing quando l’exchange la supporta; altrimenti scegli un’app di autenticazione dedicata. Conserva offline i codici di recupero,…
Leggi la guida
Un falso airdrop ruba fondi attirando l’utente su un sito clone, chiedendo la seed phrase oppure ottenendo una firma o approvazione token malevola. Una richiesta legittima non necessita mai…
Leggi la guida
Considera ostili i messaggi Telegram non richiesti su investimenti, recupero fondi, assistenza e gruppi «esclusivi» finché non li hai verificati in modo indipendente. Disattiva i download…
Leggi la guida
Verifica un’app wallet partendo dal dominio ufficiale noto dello sviluppatore, seguendo da lì il collegamento allo store, controllando editore e firma e confrontando l’identificativo…
Leggi la guida
L’assistenza di un exchange non deve chiedere seed phrase, chiave privata, password, codice 2FA o un trasferimento verso un presunto «wallet sicuro». Se qualcuno ti contatta per primo,…
Leggi la guida
Un rug pull avviene quando gli insider usano il controllo su un token, una pool di liquidità o la tesoreria del progetto per estrarre valore e lasciare i detentori con le perdite. Prima di…
Leggi la guida
Carica documenti d’identità soltanto nel flusso KYC autenticato di un servizio verificato, dopo aver confermato perché sono richiesti, chi li tratta e come vengono protetti. Una richiesta…
Leggi la guida
Un gruppo crypto che promette rendimenti garantiti o insolitamente regolari non offre una scorciatoia a basso rischio: crea pressione affinché tu depositi. Verifica in modo indipendente…
Leggi la guida
Una trappola di firma nasconde o descrive in modo fuorviante ciò che il wallet autorizza. Non firmare dati illeggibili, permit sconosciuti o transazioni di cui non puoi verificare contratto…
Leggi la guida
Un vero giveaway non richiede di inviare prima criptovalute, rivelare una seed phrase o collegare un wallet di valore per «verificare» l’idoneità. Controlla l’annuncio dal dominio ufficiale…
Leggi la guida
Un bridge cross-chain aggiunge a un normale trasferimento rischi di smart contract, validatori, liquidità e token ricevuto sulla rete di destinazione. Usa l’interfaccia verificata del…
Leggi la guida
Per controllare le autorizzazioni di un wallet, esamina allowance dei token, approvazioni degli operatori NFT, permessi firmati e recenti interazioni con contratti su ogni blockchain…
Leggi la guida
Crea l’hot wallet su un dispositivo aggiornato e privo di malware, esegui offline il backup della frase di recupero, proteggi l’app con un blocco locale robusto e conserva soltanto…
Leggi la guida
Configura il cold wallet su un dispositivo autentico, lascia che generi internamente il segreto di recupero, verifica gli indirizzi di ricezione sul display attendibile e conserva backup…
Leggi la guida
Proteggi l’account exchange con una password unica, 2FA resistente al phishing, email blindata, whitelist degli indirizzi di prelievo e avvisi. Controlla poi sessioni, chiavi API e metodi…
Leggi la guida
La Travel Rule richiede che determinati trasferimenti di asset virtuali gestiti da fornitori regolamentati siano accompagnati da specifiche informazioni sull’ordinante e sul beneficiario.…
Leggi la guida
I controlli più utili per i prelievi sono whitelist degli indirizzi, ritardo dopo l’aggiunta di una nuova destinazione, 2FA forte, avvisi di sessione e conferma tramite un canale protetto…
Leggi la guida
HTTPS indica soltanto che il collegamento con quel dominio è cifrato; non dimostra che il dominio appartenga al vero servizio crypto. Verifica il nome registrato esatto, raggiungi il sito…
Leggi la guida
Usa un profilo del browser dedicato al Web3, installa soltanto l’estensione wallet necessaria, blocca notifiche e download non richiesti, mantieni il browser aggiornato e richiedi…
Leggi la guida
Usare un unico wallet per tutto crea un solo dominio di guasto. Una struttura più sicura separa risparmi a lungo termine, transazioni abituali ed esperimenti Web3 ad alto rischio,…
Leggi la guida
Le blockchain pubbliche sono tracciabili, quindi nessun metodo può promettere un trasferimento invisibile. Puoi ridurre l’esposizione non necessaria evitando il riuso pubblico degli…
Leggi la guida
Un exploit di smart contract sfrutta un difetto nel codice, nel modello economico, nei permessi o in una dipendenza esterna per produrre un risultato non previsto, spesso svuotando o…
Leggi la guida
Un drainer è un’infrastruttura malevola progettata per trasformare firme, approvazioni o transazioni ingannevoli del wallet in furto di asset. Può colpire token, NFT o asset nativi e dare…
Leggi la guida
L’analisi on-chain segue transazioni pubbliche, cluster di indirizzi, movimenti attraverso bridge e depositi sugli exchange per costruire collegamenti probabilistici. Gli aggressori usano…
Leggi la guida
Un dust attack invia una quantità minuscola a molti indirizzi affinché il mittente possa osservare come quegli output vengono spesi in seguito e tentare di collegare l’attività dei wallet.…
Leggi la guida
I malware crypto possono registrare ciò che digiti, sostituire gli indirizzi negli appunti, rubare sessioni del browser o alterare ciò che mostra il wallet. Usa un sistema operativo…
Leggi la guida
Un sandbox wallet è un portafoglio di valore ridotto creato per isolare dapp sperimentali, testnet, mint o contratti sconosciuti dai fondi principali. La protezione deriva da una seed o da…
Leggi la guida
L’open source consente ispezione indipendente e verifica tramite build riproducibili, ma la sola visibilità non rende sicuro un wallet. Il closed source limita la revisione pubblica ma può…
Leggi la guida
Mixer e strumenti di privacy possono introdurre rischi di controparte, smart contract, liquidità, malware, sanzioni e conservazione dei registri. Non garantiscono anonimato e usare un…
Leggi la guida
Leggi ambito, hash del commit, indirizzi distribuiti, definizioni di gravità, problemi irrisolti e limiti dei test prima di guardare il badge. Un audit è utile soltanto se copre il codice e…
Leggi la guida
Chi inizia dovrebbe prima proteggere email e account exchange, creare un backup offline del recupero, provare piccoli trasferimenti, separare risparmi e attività Web3 e imparare a rifiutare…
Leggi la guida
In alcuni casi sì, ma il recupero è raro e dipende da una segnalazione tempestiva, dalla possibilità di tracciare i fondi, dalla collaborazione di un exchange o dell’emittente di una…
Leggi la guida
Una seed phrase esposta rende compromesso ogni account che ne deriva, ma gli asset non sono necessariamente persi finché un attaccante non li sposta. Crea subito un nuovo wallet su un…
Leggi la guida
MetaMask può essere usato in sicurezza, ma un hot wallet nel browser non è la soluzione predefinita migliore per somme importanti conservate a lungo termine. Collega un hardware wallet…
Leggi la guida
Non collegare un wallet di valore a siti web casuali o sconosciuti. Una connessione standard di solito rivela gli indirizzi senza concedere potere di spesa, ma il sito può subito presentare…
Leggi la guida
Sì, un hardware wallet può fallire per manipolazioni della supply chain, vulnerabilità del firmware, attacchi fisici, transazioni malevole o furto della frase di recupero. Il vantaggio…
Leggi la guida
Se il wallet funziona ancora, trasferisci immediatamente gli asset verso un nuovo wallet dotato di backup verificato. Se hai perso anche l’accesso e non esistono backup valido, chiave…
Leggi la guida
No: non conservare una seed phrase in normali note cloud, email, fotografie o documenti sincronizzati. Compromissione dell’account, dispositivi condivisi, backup e link accidentali possono…
Leggi la guida
Segnala rapidamente una truffa crypto alle forze dell’ordine, al portale nazionale competente per frodi o crimini informatici, all’exchange o emittente che ha ricevuto i fondi e alla…
Leggi la guida
Una VPN affidabile può proteggere il traffico su Wi-Fi non fidate e ridurre l’esposizione del tuo indirizzo IP ai siti, ma non protegge la seed phrase, non valida una dapp, non blocca firme…
Leggi la guida
Un’approvazione illimitata permette a un contratto spender di trasferire il token autorizzato fino a un limite estremamente elevato senza chiedere una nuova allowance ogni volta. Se lo…
Leggi la guida