Come tengo al sicuro le mie cripto?

L’autocustodia ti mette in mano il controllo completo dei tuoi soldi, e con esso una responsabilità: tenere al sicuro le chiavi. La buona notizia è che “al sicuro” si riduce a una manciata di abitudini, non a una laurea in sicurezza. Fai bene queste e hai chiuso quasi tutte le strade per cui le persone perdono davvero le cripto.

Tutto si riduce alla tua frase di recupero

Tutto quello che c’è in un wallet non custodial è protetto da una cosa sola: la tua frase di recupero, le 12 o 24 parole che sono le tue chiavi in forma scritta. Chi ha quelle parole controlla le cripto; chi le perde senza una copia perde l’accesso per sempre, perché nessuna azienda ne conserva una copia da reimpostare. Quindi tenere al sicuro le tue cripto significa davvero tenere al sicuro quella frase. Due regole coprono quasi tutto: fanne una copia e non condividerla mai.

Fanne una copia, nel modo giusto

Scrivi la tua frase di recupero su carta o, meglio ancora, incidila su un supporto di metallo che resiste al fuoco e all’acqua. Tienila offline. Gli errori da evitare sono quelli che sembrano comodi:

Sicuro	Risky
Scritta su carta o metallo	Una foto o uno screenshot
Conservata offline	Salvata nelle note, nell’email o nel cloud
Una seconda copia in un posto diverso	Digitata su un sito qualsiasi
Custodita solo da te	Condivisa in una chat

Qualsiasi cosa digitale può essere violata, sincronizzata o vista. La tua frase di recupero dovrebbe stare dove internet non arriva, e una seconda copia in un altro luogo ti protegge da incendi, allagamenti o smarrimenti.

Non condividerla mai, e riconosci l’unica truffa che conta

Nessun wallet vero, nessun team di assistenza, nessun giveaway e nessuna pagina di “validazione” ti chiederà mai la tua frase di recupero. Né Zypto né nessun altro. Così la regola funziona anche da rilevatore di truffe: nel momento in cui qualcuno ti chiede di inserire o inviare le tue parole di recupero per “verificare”, “sincronizzare” o “salvare” il tuo wallet, sai che è una truffa e puoi andartene. Per saperne di più, vedi la nostra guida su perché la tua frase di recupero è la tua chiave principale.

L’altra trappola: che cosa colleghi e che cosa approvi

Proteggere la frase di recupero chiude una porta. Ecco l’altra: puoi perdere cripto anche senza mai dare via la tua frase, approvando la cosa sbagliata. Per usare un’app web3 colleghi il tuo wallet e approvi le transazioni con un tocco, e quell’approvazione è potente. I truffatori lo sanno. Un finto agente dell’“assistenza”, o uno sconosciuto in un gruppo o in un messaggio privato che si offre di “aiutarti”, ti dirà di collegare il wallet a un sito o di approvare una richiesta per poter “indagare”, “reimpostare”, “sincronizzare” o “sbloccare” il tuo wallet. Se lo fai, la transazione che hai appena approvato può consegnare i tuoi fondi direttamente a loro.

Due regole ti tengono alla larga:

• Nessuna persona onesta ha bisogno di toccare il tuo wallet per aiutarti. L’assistenza vera non ti chiede mai di collegarti, di approvare o di “validare” qualcosa per risolvere un problema. Chi lo fa sta portando avanti una truffa, per quanto gentile o urgente possa sembrare.
• Collegati solo alle app che sei andato a cercare tu, e leggi che cosa stai approvando prima di firmare. Se una richiesta compare dal nulla, o non capisci che cosa ti sta chiedendo, non approvarla. Nel dubbio, chiudila.

Una cosa che invece è sicuro condividere: il tuo indirizzo pubblico. È il lato numero di conto del tuo wallet, fatto apposta per essere dato agli altri, così chiunque può inviarti qualcosa e l’assistenza vera può chiedertelo per controllare una transazione. Questo non ti mette mai a rischio. La linea è semplice: il tuo indirizzo è pubblico, ma la tua frase di recupero, e la tua approvazione a collegarti o a firmare, sono soltanto tue.

Zypto App è fatta per tenerti dalla parte giusta di quella linea. Poiché è non custodial, niente si muove senza la tua approvazione, e puoi vedere a colpo d’occhio ogni servizio a cui sei collegato e scollegarne uno qualsiasi con un tocco. Fanne un’abitudine: quando hai finito quello per cui eri lì, scollegati, e tratta ogni “approva per continuare” inaspettato come un campanello d’allarme.

Ripristino: perché la copia di sicurezza è tutto

Perdere il telefono non è perdere le cripto. Installa un wallet nuovo, inserisci la tua frase di recupero e il tuo saldo è di nuovo lì, perché gli asset sono sempre stati sulla blockchain, non nell’app. È tutto qui il motivo per cui la copia conta: le tue cripto sono la frase, non un dispositivo. Ripristinala una volta in una seconda app wallet, così sai che la tua copia funziona prima di averne davvero bisogno.

Per importi più grandi: passa al cold storage

Le abitudini qui sopra tengono al sicuro i fondi di tutti i giorni. Per importi più grandi, o per qualsiasi cosa tu voglia mettere sotto chiave a lungo termine, il cold storage aggiunge uno strato: tiene le tue chiavi offline e mette un’azione fisica tra un truffatore e i tuoi soldi. La Vault Key Card di Zypto è uno strato di cold storage opzionale pensato esattamente per questo: le tue chiavi restano offline sulla carta e, per approvare una transazione, appoggi fisicamente la carta al telefono. Niente si muove senza quel tocco, quindi anche un’approvazione a cui ti hanno convinto non può andare a buon fine da sola. Non ci sono batterie, cavi o firmware da gestire, e funziona direttamente dentro Zypto App. Non è obbligatoria per stare al sicuro; c’è quando vuoi fare un passo in più.

Qualche abitudine di tutti i giorni

• Controlla l’indirizzo prima di inviare, e verso un indirizzo nuovo manda prima un piccolo importo di prova.
• Assicurati che un token sia autentico prima di comprarlo o di fare uno swap.
• Ignora i messaggi privati non richiesti, l’“assistenza” che ti contatta per prima e le offerte che sembrano urgenti.
• Tieni il telefono bloccato e aggiornato; il tuo wallet è privato quanto lo è il dispositivo su cui si trova.

Che cosa significa per te

Tenere al sicuro le cripto non richiede di essere esperti; servono poche buone abitudini e una frase di recupero ben protetta. Zypto App è non custodial ed è fatta per rendere facile la strada sicura: ti guida nel salvataggio della copia, non ti chiede mai più la frase di recupero e ti offre la Vault Key Card quando vuoi il cold storage. Prenditi cura delle chiavi, e il resto si prende cura di sé. I tuoi soldi, solo tuoi.

Continua così

Vedi perché l’autocustodia è importante per il ragionamento dietro a tutto questo, che cosa sono davvero le tue chiavi e come capire se un token è autentico. Per approfondire, leggi sicurezza cripto di base.