Sicurezza crypto: un promemoria per proteggerti
La sicurezza crypto non dipende solo dalla piattaforma, ma anche dalle tue abitudini quotidiane. Ecco le regole chiave: protezione della seed phrase e del wallet, sicurezza dell’account, igiene digitale dei dispositivi, riconoscimento del phishing e cosa fare in caso di compromissione.
Indice dei contenuti:
La sicurezza delle criptovalute non è un’impostazione da configurare una volta sola, ma un’abitudine. Gli attaccanti prendono di mira sia le grandi piattaforme sia i singoli utenti, e anche gli attacchi più sofisticati spesso iniziano da un solo dispositivo compromesso o da un unico contatto falso ma convincente.
In questo promemoria abbiamo raccolto in un unico posto le regole più importanti per proteggere il tuo wallet, il tuo account e i tuoi dispositivi.
Se le hai già adottate, cogli l’occasione per fare un rapido controllo. Se non l’hai ancora fatto, questo è il momento giusto per iniziare.
Proteggere il wallet
La seed phrase (frase di recupero) è l’unica chiave per accedere ai tuoi fondi in un wallet self-custody. Chi possiede la tua seed phrase possiede anche le tue criptovalute.
Scrivi la seed phrase su carta o su una piastrina di metallo e conservala in un luogo sicuro. Non fotografarla mai e non salvarla nelle note del telefono, nelle email o nel cloud.
Non rivelare a nessuno la tua seed phrase. Nessuna piattaforma legittima, nessun servizio di assistenza e nessuna app wallet te la chiederà mai.
Conserva gli importi più consistenti in un hardware wallet. In questo modo le chiavi private restano al di fuori di qualsiasi dispositivo connesso a internet.
Suddividi i fondi in base al loro utilizzo: un importo minore per le transazioni quotidiane e la parte più consistente in cold storage per la conservazione a lungo termine.
Scarica le app wallet esclusivamente da fonti ufficiali: il sito web ufficiale del produttore o store di app affidabili.
Prima di confermare, controlla ogni transazione, in particolare l’indirizzo del destinatario e la rete su cui stai inviando i fondi.
Proteggere l’account
Proteggi il tuo account sulla piattaforma crypto a più livelli: più livelli ci sono, più è difficile per un attaccante.
Usa una password lunga e unica per ogni account. Un password manager ti evita di doverle ricordare tutte.
Attiva l’autenticazione a due fattori (2FA). Un’app di autenticazione o una chiave di sicurezza fisica sono più sicure dei codici SMS, che possono essere intercettati tramite lo scambio della SIM (SIM swapping).
Proteggi l’indirizzo email collegato al tuo account con la stessa cura dell’account stesso: è il canale più usato per reimpostare le password.
Attiva la whitelist degli indirizzi di prelievo, se la piattaforma la offre, così i fondi potranno essere inviati solo agli indirizzi che hai approvato in anticipo.
Controlla regolarmente le sessioni attive e i dispositivi collegati, e disconnetti quelli che non riconosci.
Attiva le notifiche per accessi, prelievi e modifiche alle impostazioni, così da notare subito qualsiasi attività insolita.
Igiene digitale dei dispositivi
Il dispositivo da cui accedi alle tue criptovalute è la prima linea di difesa.
Aggiorna regolarmente il sistema operativo, il browser e le app. Gli aggiornamenti spesso correggono vulnerabilità di sicurezza note.
Non installare software da fonti sconosciute, comprese le versioni “gratuite” di programmi a pagamento, estensioni del browser sospette e file ricevuti tramite messaggi.
Evita le reti Wi-Fi pubbliche per accedere ai tuoi account ed effettuare transazioni, oppure utilizza una VPN affidabile.
Blocca i tuoi dispositivi con un PIN, una password o i dati biometrici e attiva la crittografia del disco.
Valuta l’uso di un dispositivo o di un profilo utente separato, dedicato esclusivamente alle attività crypto, senza giochi, social network o download casuali.
Fai attenzione agli appunti (clipboard). Alcuni malware sostituiscono l’indirizzo del wallet copiato con quello dell’attaccante, quindi dopo averlo incollato controlla sempre i primi e gli ultimi caratteri dell’indirizzo.
Ingegneria sociale e phishing
La maggior parte dei furti di criptovalute non inizia con la violazione di un sistema, ma con la manipolazione delle persone. Gli attaccanti si spacciano per personale di assistenza, datori di lavoro, investitori o personaggi noti e creano un senso di urgenza.
Gli schemi più comuni a cui prestare attenzione:
- Falsi messaggi di “assistenza” che chiedono la tua seed phrase, la password, il codice 2FA o di installare un’app per l’accesso remoto.
- Siti di phishing che imitano l’aspetto della piattaforma reale. Digita l’indirizzo manualmente o usa un segnalibro salvato, anziché i link presenti in email e annunci.
- False offerte di lavoro o di collaborazione con un “compito di prova” o un file da scaricare. Questo approccio è spesso usato da gruppi di hacker organizzati.
- Promesse di guadagni garantiti, giveaway e “raddoppio” delle criptovalute. I progetti legittimi non ti chiedono di inviare prima dei fondi.
- Video e messaggi vocali deepfake che imitano personaggi noti o qualcuno che conosci.
La regola d’oro: se qualcuno ti mette fretta o ti chiede qualcosa di insolito, fermati e verifica tramite un canale ufficiale.
Cosa fare se sospetti una compromissione
Una reazione rapida può prevenire o limitare i danni. Se noti un’attività insolita:
- Cambia subito la password del tuo account e dell’indirizzo email collegato, utilizzando un dispositivo che sei sicuro non sia stato compromesso.
- Disconnetti tutte le sessioni attive e configura di nuovo la 2FA.
- Contatta l’assistenza clienti ufficiale della piattaforma, esclusivamente tramite i contatti indicati sul sito web ufficiale o nell’app.
- Se sospetti che la tua seed phrase sia stata esposta, crea subito un nuovo wallet con una nuova seed phrase e trasferisci su di esso tutti i fondi rimanenti.
- Revoca le autorizzazioni (token approvals) concesse agli smart contract, se utilizzi app DeFi.
- Esegui una scansione del dispositivo con un antivirus oppure, nei casi più gravi, ripristinalo alle impostazioni di fabbrica.
- Denuncia l’incidente alle forze dell’ordine e conserva le prove: messaggi, ID delle transazioni e indirizzi.
Checklist rapida per la sicurezza
Prenditi dieci minuti per verificare questi punti:
- La tua seed phrase è annotata offline e nessun altro vi ha accesso
- Gli importi più consistenti sono conservati in un hardware wallet
- Ogni account ha una password lunga e unica
- La 2FA è attiva tramite un’app di autenticazione o una chiave di sicurezza
- Anche l’email collegata all’account è protetta con la 2FA
- La whitelist degli indirizzi di prelievo è attiva
- Il sistema operativo e le app sono aggiornati
- Accedi alla piattaforma tramite un segnalibro salvato, non dai link nei messaggi
- Sai come contattare l’assistenza ufficiale
La sicurezza delle criptovalute non dipende solo dalla piattaforma che utilizzi, ma anche dalle tue abitudini quotidiane. Piccoli passi, ripetuti regolarmente, fanno una grande differenza.
