IMPORTANTE! Non c'è nulla di intrinsecamente pericoloso nelle criptovalute. Anzi, sono intrinsecamente sicure. Questo articolo parla soprattutto di come evitare truffe e truffatori. In effetti, tutto ciò che trovi in questo articolo è causato dalle persone, non dalla tecnologia in sé.
Mi considero molto fortunato a non essere mai caduto in una vera e propria truffa da quando sono nel mondo crypto. Evitare le truffe è in gran parte questione di buon senso e/o di ricerca.
Ho investito in alcuni token che sono crollati, ma non è mai stato un disastro perché seguo la prima e più importante regola di tutte:
Non investire più di quanto puoi permetterti di perdere
Può sembrare ovvio, e rientra nella categoria dei consigli generali sugli investimenti, ma ti sorprenderebbe sapere quante persone non riescono a mantenere i propri investimenti entro un limite ragionevole.
Prima di investire, immagina di gettare una somma equivalente in contanti in un falò. Se riuscissi a conviverci senza troppa ansia, probabilmente sei a posto. Chi si espone troppo ha più probabilità di prendere cattive decisioni guidate dalle emozioni anziché dalla logica.
Il resto dell'elenco è composto solo da consigli di sicurezza, ma questo primo punto vale la pena di ribadirlo.
Custodisci con cura le tue frasi di recupero
Se accedi ai tuoi asset crypto tramite un wallet DeFi (non custodial), avrai delle frasi di recupero. Sono una serie di parole casuali, di solito 12 o 24, che costituiscono le chiavi master per accedere a un wallet. Pensa alla tua frase di recupero come all'unica chiave del caveau di una banca. Chiunque abbia queste chiavi può entrare e fare ciò che vuole. Se perdi la chiave, nemmeno tu potrai più entrare.
Quindi è della massima importanza mantenere al sicuro la tua frase di recupero.
Buone idee
- Scrivi la tua frase di recupero in forma non digitale e conservala in un posto dove non possa andare persa o distrutta.
- Quando la scrivi, potresti includere una qualche forma di cifratura. Ad esempio, potresti cambiare in qualche modo l'ordine delle parole, oppure codificare le lettere come numeri usando una chiave che conosci solo tu.
- Assicurati di dire alle persone care dove si trovano le tue frasi di recupero, come decifrarle se necessario e anche come usarle.
Cattive idee
- Conservare copie delle tue frasi di recupero in forma digitale ti espone al rischio che vengano scoperte dagli hacker. Ad esempio, se te le invii via email e qualcuno indovina la password della tua email, potrà accedere anche alle tue frasi di recupero.
- Se scrivi le tue frasi di recupero e le fotografi con il telefono, e il telefono viene hackerato, perso o rubato, è possibile che qualcuno riconosca di cosa si tratta e riesca ad accedere al tuo wallet.
Usa più wallet
Se tieni tutte le tue crypto in un solo wallet e questo viene compromesso, potresti perdere l'intero portafoglio. È molto più saggio distribuire il portafoglio su più wallet, limitando così il rischio.
Questo è particolarmente importante quando si investe in progetti molto nuovi, dove la probabilità di intenti malevoli è molto più alta.
In questo articolo non parlerò degli hardware wallet, perché a breve ci sarà un articolo dedicato proprio a loro.
Attiva 2FA, 3FA, 4FA…
Ti consiglio di attivare sul tuo dispositivo mobile le conferme biometriche delle transazioni e di usare quante più opzioni di autenticazione a più fattori possibile.
In questo modo ti verrà chiesta una conferma prima che qualsiasi transazione venga approvata, e avrai la possibilità di controllarla.
Tieni presente che questo non farebbe alcuna differenza se qualcuno ottenesse la tua frase di recupero.
I pericoli di collegare il tuo wallet
Collegare il tuo wallet a un sito web, un'app o una dApp (applicazione decentralizzata) malevoli è uno dei modi più comuni in cui i wallet vengono hackerati.
Collegare il tuo wallet significa, in sostanza, dare a un'applicazione il permesso di eseguire operazioni con il tuo wallet. È necessario per gli swap, gli exchange decentralizzati, i contratti di staking e applicazioni simili. Tuttavia, i truffatori possono anche creare applicazioni false che permettono all'hacker di rubare l'intero contenuto di qualsiasi wallet che approvi la connessione.
Prima di collegare il tuo wallet a qualsiasi cosa, verifica che sia affidabile al 100%. Personalmente non mi collego a nulla che non si trovi nel browser dApp della mia app wallet o che non mi sia stato consigliato da qualcuno di cui mi fido completamente.
Le truffe tipiche sono
- Falso recupero / assistenza del wallet
- Falsi swap o exchange
- Registrazione a airdrop falsi
Stai lontano dagli airdrop
Un airdrop è quando ti vengono inviati token gratuiti. A volte può essere legittimo, ma il mio consiglio è semplicemente di starne alla larga. L'ultimo punto qui sopra sulle false connessioni al wallet E il punto seguente sui “dusting token” sono entrambi spesso dovuti a persone che cadono nella trappola di falsi airdrop. Onestamente non credo che ne valga la pena rispetto ai rischi.
Dusting token
Quando hai un wallet DeFi (non custodial), ti garantisco che riceverai token dal nulla, spesso apparentemente di valore considerevole.
Si chiamano dusting token e sono MOLTO PERICOLOSI! Se ne approvi uno per provare a venderlo, i loro smart contract creati con intento malevolo possono permettere ai truffatori di svuotare il tuo wallet.
La regola di base che seguo è:
Se non l'hai comprato tu, non toccarlo!
Un ultimo punto: i truffatori possono creare dusting token con lo stesso nome di quelli veri. Per essere sicuro al 100%, è una buona idea salvare i tuoi token tra i preferiti o addirittura controllare l'indirizzo dello smart contract.
Truffe sui social media / app di messaggistica
Gran parte della community DeFi si trova su Telegram, Discord e Twitter. Inutile dire che ci sono anche i truffatori.
Se mai accenni a difficoltà con il tuo wallet, è molto comune ricevere messaggi da truffatori che si spacciano per addetti all'assistenza o simili. Cercheranno di convincerti a consegnare la tua frase di recupero, a collegarti a un sito falso o a inviare loro fondi. Non farlo!
Un'altra truffa comune sui social è quella di chi si finge membro del team di un progetto. Assicurati sempre in modo assoluto di parlare con chi pensi, controllando il nome utente, chiedendo pubblicamente conferma che sia davvero chi dice di essere e così via. Ah, e NON INVIARE LORO SOLDI!
Rug pull
Nel mondo DeFi, uno dei tipi di truffa più famosi è il rug pull, o semplicemente “rug”. Si chiama così perché è come se ti tirassero via il tappeto da sotto i piedi.
Questa truffa consiste, in sostanza, nel proprietario (o nei proprietari) di un progetto di token che sottrae la liquidity pool, rendendo i token completamente privi di valore.
Dovresti cercare prove che la liquidity pool sia stata bloccata. Di solito si considera più sicuro anche quando il team di sviluppo è “doxxed” (la sua identità è nota), anche se è piuttosto comune che le persone creino identità false.
Slow rug / progetti deliberatamente abbandonati
Poiché gli investitori sono diventati un po' meglio informati, il tipo di rug pull che un tempo era relativamente comune ha lasciato il posto al cosiddetto “slow rug”. In sostanza, i truffatori possiedono una quota significativa dell'offerta del token e la vendono lentamente (a volte può succedere anche rapidamente), incoraggiando nel frattempo le persone a continuare a investire.
Poi in genere smettono di farsi sentire e non se ne sa più nulla.
Evitare questo tipo di truffa è piuttosto difficile, anche se con l'esperienza certi segnali d'allarme saltano all'occhio, come ad esempio utenti Telegram creati da poco che non sono in gruppi in comune. Ti rimando senz'altro al primo punto di questo articolo: non investire più di quanto puoi permetterti di perdere.
Maturità del token: rischio contro rendimento
Chi investe in crypto sogna rendimenti astronomici. È noto che più si entra presto in un progetto, più è probabile che accada, ma questo significa anche esporsi a rischi maggiori.
I progetti più consolidati possono comunque dare risultati molto soddisfacenti, ma il rischio di un crollo totale è molto più basso.
Parola finale
Come ho detto all'inizio di questo articolo, le crypto e la blockchain non sono intrinsecamente pericolose. Come per molti investimenti, più alto è il rischio, più alto è il potenziale guadagno.
Sta a te valutare qual è la tua propensione al rischio, investire con buon senso denaro che non ti serve per coprire i tuoi bisogni di base e fare DYOR (Do Your Own Research, cioè fai le tue ricerche).
Se vuoi iniziare con calma e con una relativa sicurezza, forse gli exchange centralizzati fanno al caso tuo. Se decidi di iniziare con un wallet non custodial/DeFi, valuta di investire prima in progetti consolidati prima di tuffarti nel mondo dei token appena lanciati.
Stai al sicuro!
Argomenti correlati
