Ho realizzato una versione condensata dell'articolo originale (https://www.binance.com/en/blog/from-our-ceo/421499824684900429), che risultava troppo lungo e prolisso.
Adatta le misure di sicurezza al valore dei tuoi fondi e alle tue competenze tecniche. Concentrati su tre priorità: prevenire i furti, evitare perdite accidentali e pianificare la successione.
Self-custody
Le chiavi private autorizzano l'accesso ai fondi. Le seed phrase generano tali chiavi. Chiunque entri in possesso di uno di questi elementi può controllare le criptovalute associate.
Il self-custody richiede dispositivi sicuri, backup affidabili e un piano di recupero efficace.
- Prevenire il furto delle chiavi
Computer
- Usa un computer dedicato e offline per conservare le chiavi e firmare le transazioni.
- Installa software da fonti ufficiali utilizzando supporti rimovibili puliti.
- Controlla che i file scaricati non contengano malware o vulnerabilità note.
- Utilizza software supportato che consenta la firma offline.
- Crittografa il disco e proteggi fisicamente il computer.
Smartphone
- Usa un telefono dedicato, ripristinato alle impostazioni di fabbrica prima di installare il wallet.
- Installa solo il software del wallet necessario; evita rooting o jailbreak.
- Mantieni il telefono offline, tranne quando i trasferimenti o gli aggiornamenti richiedono una connessione.
- Imposta un codice di sblocco robusto e mantieni il controllo fisico del dispositivo.
- Per i wallet completamente offline, pianifica come aggiornare il software e spostare i fondi in modo sicuro.
Hardware wallet
- Scegli un dispositivo affermato e proteggilo da furti o manomissioni.
- Mantieni sicuro il computer o il telefono a cui lo colleghi.
- Verifica l'indirizzo di destinazione sull'hardware wallet prima di approvare i trasferimenti.
- Proteggi i backup con la stessa cura riservata al dispositivo stesso.
Gli hardware wallet riducono l'esposizione delle chiavi private, ma restano vulnerabili a difetti software, attacchi fisici e backup non sicuri.
- Prevenire la perdita delle chiavi
Conserva più backup protetti in luoghi separati.
- Carta: semplice da creare, ma vulnerabile a danni, smarrimento, errori di trascrizione e letture non autorizzate.
- Metallo: più resistente, ma comunque soggetto a smarrimento e letture non autorizzate.
- Chiavette USB crittografate: consentono di distribuire i backup in luoghi diversi, ma richiedono una crittografia robusta e competenze tecniche.
Evita foto o screenshot delle chiavi che potrebbero sincronizzarsi con account cloud. Informati sugli strumenti di backup e crittografia, limita gli accessi e assicurati che la procedura di recupero funzioni correttamente.
- Pianificare la successione
Predisponi una procedura di recupero senza esporre inutilmente i fondi durante la tua vita.
Condividere le chiavi garantisce ai destinatari accesso immediato alla spesa e moltiplica i rischi di perdita o furto. Affidare le chiavi a un intermediario comporta rischi analoghi.
Un sistema "dead man's switch" può rilasciare le istruzioni dopo un periodo prolungato di inattività. Studia e testa il servizio prima di farvi affidamento.
Non inserire chiavi non crittografate o password di backup nei messaggi programmati. Crittografa le istruzioni di recupero destinate al beneficiario, ad esempio utilizzando la sua chiave pubblica PGP. I destinatari devono comprendere la procedura e proteggere la chiave privata necessaria per la decrittazione.
Exchange centralizzati
Gli exchange gestiscono la custodia e l'infrastruttura; agli utenti resta la responsabilità della sicurezza dell'account.
Valuta reputazione, risorse dedicate alla sicurezza, pratiche di testing e sostenibilità del modello di business. Diffida di incentivi insolitamente generosi o di fonti di ricavo poco chiare. La custodia presso un exchange comporta un rischio di controparte.
Proteggi il tuo account
1. Proteggi i computer
Quando possibile, usa un computer dedicato. Attiva antivirus e firewall, riduci al minimo il software installato e limita i download. Proteggi anche gli altri dispositivi collegati alla stessa rete.
Installa tempestivamente gli aggiornamenti del sistema operativo e delle applicazioni. Disattiva i download automatici non necessari nelle app di messaggistica.
2. Proteggi l'email
Usa un indirizzo email diverso per ogni exchange. Attiva un'autenticazione a due fattori robusta, preferibilmente tramite chiave di sicurezza hardware. Evita il recupero tramite numero di telefono, che espone l'account agli attacchi SIM swap.
3. Usa password univoche
Crea una password complessa e univoca per ogni account e conservala in un password manager adeguato. Proteggi il dispositivo su cui è in esecuzione il manager: un malware può vanificarne le difese.
4. Attiva l'autenticazione a due fattori
Usa la 2FA sugli account dell'exchange e sulle email. I codici di autenticazione offrono una protezione aggiuntiva, ma malware e siti di phishing possono intercettarli o inoltrarli.
5. Usa chiavi di sicurezza hardware
Dove supportate, proteggi gli account di exchange, email e password manager con chiavi di sicurezza hardware. L'autenticazione vincolata al singolo sito web aiuta a contrastare il phishing.
6. Evita l'autenticazione via SMS
Preferisci le app di autenticazione o le chiavi di sicurezza hardware. Un attaccante che prende il controllo del tuo numero di telefono può intercettare i codici SMS.
7. Inserisci in whitelist gli indirizzi di prelievo
Limita i prelievi agli indirizzi approvati per rendere più difficili i trasferimenti non autorizzati.
8. Proteggi le credenziali API
Mantieni private le chiavi API e impediscine l'uso non autorizzato. Per l'autenticazione asimmetrica, conserva la chiave privata in modo sicuro e fornisci all'exchange solo quella pubblica.
Le credenziali API perse possono generalmente essere sostituite; le chiavi del wallet richiedono invece una strategia di backup separata.
9. Completa la verifica dell'identità
La verifica dell'identità può agevolare i controlli sulla titolarità, le indagini su attività sospette e le procedure di successione. Informati sui requisiti documentali richiesti dall'exchange.
10. Proteggi fisicamente i dispositivi
Usa blocchi schermo robusti e proteggi telefoni, computer, hardware wallet e backup. Uno smartphone può garantire contemporaneamente l'accesso a email, account degli exchange e codici di autenticazione.
11. Evita il phishing
Accedi agli exchange tramite segnalibri attendibili o digitando attentamente l'indirizzo. Non inserire mai le credenziali dopo aver cliccato su link ricevuti via email, SMS o social media non richiesti.
Diffida dei contatti improvvisi da parte di presunti dipendenti dell'exchange o personaggi pubblici.
Scegli una combinazione di custodie
Ripartisci i fondi tra exchange e wallet personali in base alle tue competenze tecniche, alle tue abitudini di sicurezza e alle necessità di accesso.
Il self-custody richiede una gestione autonoma della protezione e del recupero delle chiavi. La custodia presso un exchange implica fiducia nel fornitore e una solida protezione dell'account. Un wallet separato può garantirti l'accesso ai fondi durante le manutenzioni della piattaforma.
