Come proteggere le tue criptovalute
Proteggi l’account e i dati di recupero e comprendi ciò che firmi. Questa guida pratica distingue tre problemi per aiutarti a scegliere la risposta corretta.
Tre livelli di protezione
Account dell’exchange
Usa una password unica e proteggi l’email di recupero. Attiva una passkey o una chiave di sicurezza hardware dove possibile; altrimenti usa un’app di autenticazione. Conserva separatamente i codici di recupero. Proteggere l’account non elimina il rischio di fallimento dell’exchange o blocco dei prelievi.
Recupero del wallet
La password o il PIN protegge normalmente quel dispositivo. Una frase di recupero può ripristinare l’accesso altrove. Mantieni privati e offline i dati di recupero seguendo le istruzioni del fornitore. Non inserirli mai in un sito, una chat di assistenza o un modulo di recupero non richiesto.
Autorizzazione della transazione
Un wallet hardware isola le chiavi di firma, ma può comunque autorizzare una transazione dannosa. Leggi asset, rete, destinazione, importo e permessi sul suo schermo affidabile. Rifiuta richieste che non comprendi: un logo familiare non dimostra sicurezza.
Connettere, approvare e firmare sono azioni diverse
| Richiesta | Cosa può significare | La tua decisione |
|---|---|---|
| Connettere il wallet | Mostrare l’indirizzo dell’account e permettere all’app di richiedere azioni. | Controlla dominio e account prima di connetterti. |
| Approvare la spesa di token | Permettere a un contratto di spostare un token specifico entro un limite autorizzato. | Verifica contratto autorizzato, token e limite. Evita accessi illimitati non necessari. |
| Firmare un messaggio o una transazione | Autorizzare un trasferimento, un accesso o un altro permesso; alcune firme fuori catena autorizzano spese. | Leggi l’intera richiesta. Anche una firma senza commissioni di rete può avere conseguenze. |
Esempio: un falso addetto all’assistenza chiede la frase per «convalidare» il wallet. Fermati. L’assistenza legittima non ha bisogno di quel segreto. Disconnettere un’app non revoca le autorizzazioni esistenti: esamina e revoca quelle indesiderate con uno strumento verificato. La revoca normalmente richiede una transazione e una commissione di rete.
Controlla il backup senza distruggere l’accesso
Usa la verifica del backup integrata o il test di recupero documentato dal fornitore. Non cancellare l’unico wallet funzionante soltanto per provare una frase. Controlla se occorrono una passphrase aggiuntiva o altre parti di recupero e organizza un accesso d’emergenza sicuro senza rivelare il segreto.
Prima di inviare fondi
Apri personalmente la schermata di ricezione della destinazione. Fai corrispondere asset, rete, indirizzo ed eventuale memo. Confronta l’indirizzo incollato con l’originale, anche sul display del wallet hardware. Un piccolo test deve rispettare il minimo della destinazione; attendi l’accredito prima di inviare altro.
Se qualcosa va storto
Credenziali di accesso esposte
Da un dispositivo affidabile, proteggi email e account, chiudi sessioni sconosciute, controlla le chiavi API e contatta l’assistenza ufficiale sulle restrizioni dell’account.
Autorizzazione di token indesiderata
Revocala seguendo istruzioni verificate. La revoca non recupera asset rubati e non risolve l’esposizione della frase di recupero.
Frase di recupero esposta
Considera compromesso il wallet. Da un dispositivo affidabile, segui le istruzioni per crearne uno nuovo con nuovi dati di recupero e trasferisci gli asset rimasti dove possibile. Non continuare a depositare nel vecchio wallet.
Registra gli identificativi delle transazioni e contatta il fornitore dal sito ufficiale. Diffida di recuperi garantiti o richieste di anticipo. Conserva le prove e non condividere segreti con presunti soccorritori.
Metti in pratica la lezione
Esercizio: spiega quale segreto ripristina un wallet, quale azione revoca un permesso e come verificheresti una destinazione di prelievo. Se qualcosa è poco chiaro, ripassa le lezioni collegate prima di spostare fondi.
Confronta i requisiti dei wallet hardware
Anche i wallet hardware richiedono backup accurati e controlli delle transazioni. Confronta asset supportati, metodi di recupero e compatibilità prima di scegliere.
Alcuni link sono affiliati. Possiamo ricevere una commissione se ti registri o effettui operazioni tramite essi.
Fonti e verifica
Verificato il 25 ottobre 2026. Gli esempi sono ipotetici. Prima di agire, controlla istruzioni, reti supportate e condizioni attuali del fornitore.
