Security
Custodire le proprie criptovalute
La self-custody significa che il controllo delle chiavi private delle proprie criptovalute appartiene all'utente e non a una società. Questo comporta il pieno controllo e la totale responsabilità: non esiste un pulsante per il recupero della password né un servizio clienti per annullare un errore. Di seguito vengono illustrati i passaggi pratici, dalla scelta del wallet alla conservazione della frase di recupero, fino al test del backup. Il testo tratta aspetti tecnici e di sicurezza, senza costituire una consulenza finanziaria.
Passaggio 1: adeguare la tipologia di wallet all'importo
Un software wallet su smartphone o laptop è gratuito e rapido da configurare, ma le chiavi risiedono su un dispositivo connesso a Internet. Un hardware wallet conserva le chiavi all'interno di un dispositivo separato che firma le transazioni senza mai esporle. Per i saldi detenuti a lungo termine, molti utenti scelgono l'hardware wallet proprio per questo motivo.
Utilizzare solo wallet con uno storico consolidato e codice open source, e acquistare dispositivi hardware direttamente dal produttore o da un rivenditore ufficiale. Le unità di seconda mano o acquistate su marketplace terzi possono essere state manomesse prima della consegna.
- Piccoli importi, uso quotidiano: software wallet con PIN e biometrica
- Saldi più elevati a lungo termine: hardware wallet acquistato esclusivamente da un rivenditore ufficiale
Passaggio 2: trascrivere correttamente la frase di recupero
Durante la configurazione viene generata una frase di recupero, di solito composta da dodici o ventiquattro parole. Quelle parole rappresentano il patrimonio: chiunque le possieda può movimentare i fondi. È necessario scriverle su carta o inciderle nel metallo, nell'ordine corretto, e conservarle in almeno due luoghi fisicamente separati.
Non fotografarle mai, non fare screenshot e non memorizzarle mai in note su cloud o in un password manager che si sincronizza online. Non digitare mai la frase su un sito web; un wallet legittimo non la richiede mai durante il normale utilizzo.
Passaggio 3: testare il backup e iniziare con piccoli importi
Trasferire prima un piccolo importo, quindi ripristinare il wallet tramite la frase di recupero su un altro dispositivo o dopo un ripristino delle impostazioni di fabbrica. Solo quando questa operazione va a buon fine si ha la certezza che il backup sia valido. Questo è il passaggio più spesso ignorato e la causa più comune di perdita permanente dei fondi.
Per ogni trasferimento, verificare i primi e gli ultimi caratteri dell'indirizzo di destinazione sullo schermo del dispositivo stesso, non solo nel browser. I malware che sostituiscono gli indirizzi negli appunti sono una tipologia di attacco ben documentata.
- Transazione di prova prima del trasferimento di importi rilevanti
- Esercitarsi nel ripristino su un secondo dispositivo
- Verificare l'indirizzo sullo schermo dell'hardware, non nel browser
Passaggi 4 e 5: manutenzione ed eredità
Aggiornare il firmware tramite il software ufficiale e tenere traccia delle reti e dei token utilizzati. Revocare periodicamente le autorizzazioni concesse ai contratti intelligenti; le autorizzazioni illimitate non più utilizzate sono una causa comune di furto.
Considerare anche cosa accadrebbe in propria assenza. Istruzioni sigillate depositate presso un notaio o un backup suddiviso e affidato a persone di fiducia evitano che i fondi vadano persi per sempre, senza concedere a una singola persona la possibilità di prelevare l'intero patrimonio.
Recommended by our newsroom
External parties. Block #9 does not hold or manage your assets at these providers. Not investment advice.
Frequently asked questions
Cosa succede se si perde la frase di recupero?
Senza la frase e senza un dispositivo funzionante, i fondi sono inaccessibili in modo permanente. Nessuna entità centrale può ripristinare l'accesso; questa è l'essenza della self-custody.
È necessario un hardware wallet per piccoli importi?
Non necessariamente. Molte persone mantengono un saldo ridotto su un software wallet per l'uso quotidiano e i fondi più consistenti su un hardware wallet, in modo analogo a non portare tutti i propri risparmi nel portafoglio.
È possibile salvare la frase di recupero in un password manager?
È sconsigliato se il manager si sincronizza sul cloud, poiché il rischio si sposta su tale account. I backup offline su carta o metallo rimangono la prassi standard.
È possibile inviare fondi da un exchange direttamente al proprio wallet?
Sì, a condizione di selezionare la stessa rete dell'indirizzo mostrato dal proprio wallet. Inviare prima una piccola transazione di prova; i trasferimenti verso la rete errata sono solitamente irrecuperabili.
Read next
Buying crypto in the Netherlands
How to buy crypto in the Netherlands using euros, iDEAL or SEPA, which providers are MiCA-registered, and what it costs. A practical checklist, not investment advice.
Spot crypto scams before you pay
From guaranteed returns to fake platforms: the recurring patterns behind crypto fraud and the checks you can run in two minutes.
What is blockchain?
A clear explanation of blockchain: how it works, why it creates trust without a middleman, and what its real-world risks and uses are.