Don't get rekt
Quasi ogni perdita in criptovalute si può evitare. Queste sono le regole che la evitano, dal canale sulla sicurezza da cui è nato questo sito.
Aggiornato il 26 agosto 2026.
La maggior parte di chi perde criptovalute non le perde per un crollo del mercato. Le perde per un errore di trenta secondi: una frase di recupero digitata su un sito falso, i risparmi lasciati su un exchange che è fallito, un «agente del supporto» comparso nei messaggi privati. Ognuno di questi errori si può evitare, ed evitarli non costa quasi nulla. È a questo che serve questa pagina.
Il modello di minaccia, con onestà
Tre cose portano via le criptovalute alle persone, in quest'ordine:
- Truffe. Siti di phishing, finto supporto, ibridi tra investimento e truffa sentimentale, schemi a rendimento garantito. L'Internet Crime Complaint Center dell'FBI ha registrato 9,3 miliardi di dollari di perdite segnalate per frodi in criptovalute negli Stati Uniti nel 2024, e le perdite segnalate sottostimano la realtà.
- Fallimento della custodia. Mt. Gox, Celsius, FTX, Bittrex: exchange e società di prestito che custodivano i bitcoin dei clienti e poi non sono riusciti a restituirli. Il tribunale fallimentare è il posto dove le criptovalute aspettano per anni.
- Perdita delle chiavi per colpa propria. Frasi di recupero in album fotografici nel cloud (violati), su un unico foglio di carta (bruciato, allagato, buttato) o mai salvate in alcun backup.
Nota che cosa manca: hacker sofisticati che rompono la crittografia. La crittografia di Bitcoin non è mai stata violata. Gli aggressori la aggirano, passando da te. Il che significa che sono le tue abitudini, non la tua abilità tecnica, a decidere se tieni i tuoi bitcoin.
Le dieci regole
1. Se non sono tue le chiavi, non sono tuoi i bitcoin
Il saldo su un exchange è una promessa di pagamento. Diventa il tuo bitcoin solo quando lo prelevi su un wallet di cui detieni le chiavi. Tieni sugli exchange soltanto ciò che stai negoziando attivamente o che stai per spendere. Tutto ciò che ti dispiacerebbe perdere va in autocustodia.
2. Compra un wallet hardware dal produttore
Un wallet hardware conserva le tue chiavi su un dispositivo che non le espone mai al tuo computer. Compralo direttamente dal produttore, mai da un rivenditore di un marketplace, dove sono comparsi dispositivi manomessi. Quando arriva, il dispositivo genera una frase di recupero nuova; nessuno, produttore compreso, deve averla mai vista prima di te.
3. La frase di recupero non diventa mai digitale
Niente foto. Niente note nel cloud. Niente gestore di password. Mai digitarla su un sito web, in un'app o in uno «strumento di convalida». Scrivi le parole su carta o incidile nell'acciaio, conserva il backup in un luogo che sopravviva a incendi e allagamenti e valuta di tenerne una seconda copia in un altro posto. Ogni servizio che ti chiede di inserire online una frase di recupero esistente è una truffa o sta per diventarlo.
4. Le richieste di verifica sono attacchi
Nessun exchange, produttore di wallet o influencer ti scriverà mai per primo con un messaggio privato. Un «supporto» che ti contatta è una truffa. La «convalida» del tuo wallet è una truffa. Chiunque ti chieda di spostare i fondi «su un indirizzo sicuro» è una truffa. La risposta giusta a un aiuto non richiesto sulle criptovalute è il silenzio e un blocco.
5. Se il rendimento è garantito, lo è anche la perdita
Il due per cento al giorno, il venti per cento al mese, il «bot di arbitraggio senza rischi»: non sono investimenti, sono conti alla rovescia. Il rendimento reale nelle criptovalute è a una cifra all'anno e arriva con un rischio che si può spiegare con chiarezza. Qualunque cosa di meglio è il tuo stesso denaro che ti viene restituito finché chi gestisce lo schema non se ne va.
6. Rallenta quando il denaro si muove
Gli attacchi di address poisoning mettono nella cronologia delle tue transazioni indirizzi simili sperando che tu ne copi uno. Controlla i primi e gli ultimi caratteri di ogni indirizzo, per i trasferimenti grandi invia prima un piccolo importo di prova e considera l'urgenza stessa un segnale d'allarme. Niente di legittimo nel mondo delle criptovalute richiede di agire entro i prossimi dieci minuti.
7. Rafforza gli account attorno alle tue criptovalute
Il tuo account su un exchange è forte quanto la tua e-mail e il tuo numero di telefono. Usa una password unica e l'autenticazione a due fattori con app o chiave hardware (mai via SMS, che cede al SIM swapping) sull'exchange e sull'e-mail collegata. Chiedi al tuo operatore telefonico di aggiungere un PIN per il trasferimento del numero.
8. Tieni la tua configurazione noiosa
Un browser pieno di estensioni a caso, un computer pieno di software piratato e un wallet pieno di token misteriosi arrivati in regalo (airdrop) sono il modo in cui le persone vengono svuotate. Usa le criptovalute su un profilo di browser pulito, ignora i token e gli NFT che compaiono senza invito e non firmare mai transazioni che non capisci. Il phishing delle approvazioni, in cui un sito malevolo ti inganna per farti concedere il permesso di spesa, svuota i wallet mesi dopo il clic.
9. Controlla ciò che installi prima di installarlo
Il software del wallet è l'unico programma del tuo computer che può muovere il tuo denaro, quindi merita più attenzione degli altri. Scaricalo dal sito del progetto o dalla scheda ufficiale nello store, raggiunti digitando tu l'indirizzo e non tramite un annuncio nei motori di ricerca, perché le app di wallet false comprano il primo risultato e sono arrivate in entrambi gli store ufficiali. Dove il progetto pubblica firme o checksum, verificali: Bitcoin Core e la maggior parte dei wallet desktop li pubblicano, e il controllo richiede un minuto. Considera un aggiornamento del wallet che arriva per e-mail, messaggio privato o pop-up un attacco, perché di solito è proprio questo.
10. Fai in modo che qualcuno possa trovare i tuoi bitcoin quando non ci sei
L'autocustodia ha una modalità di fallimento che nessuno pianifica: il titolare non c'è più. I bitcoin persi così sono persi per sempre, e ci sono famiglie che hanno visto saldi di cui conoscevano l'esistenza restare irraggiungibili per sempre. Scrivi dove si trovano il wallet e il backup e di che tipo di dispositivo si tratta, di' a una persona di cui ti fidi che le istruzioni esistono e come raggiungerle, e tieni quel foglio separato dalla frase di recupero stessa, così trovarne una non significa trovarle entrambe. Se la somma lo giustifica, una configurazione multisig ti permette di dividere il recupero tra persone o luoghi senza consegnare oggi le chiavi a nessuno.
Quando qualcosa va storto
Agisci in fretta e conserva le prove. Se sospetti che le chiavi siano state compromesse, sposta subito i fondi rimasti su un wallet nuovo. Revoca le approvazioni dei token con uno strumento di revoca affidabile. Denuncia il fatto all'unità locale per i reati informatici e, negli Stati Uniti, all'IC3 dell'FBI. Poi tieni presente: i «servizi di recupero» che promettono di riportarti le criptovalute dietro il pagamento anticipato di una commissione sono una seconda truffa, che prende di mira vittime recenti. Un recupero vero è raro e non si vende mai via messaggio privato.
Come proseguire
Parti da come conservare le criptovalute in sicurezza per la guida completa alla conservazione, controlla le recensioni dei wallet hardware di questo sito prima di comprare un dispositivo e leggi la guida alle VPN per capire che cosa la privacy di rete protegge e che cosa no. Poi imposta una volta sola la tua conservazione, come si deve, e torna alla tua vita. L'obiettivo è che sia noioso.