Privacy e sicurezza
Quasi nessuno perde bitcoin a causa di una crittografia violata. Li perde per un messaggio convincente, una password riutilizzata, un numero di telefono portato sulla SIM di qualcun altro o un indirizzo sostituito di nascosto negli appunti. Questa sezione è il vocabolario di come ciò avviene davvero.
Gli attacchi si dividono in due famiglie. Alcuni prendono di mira te: phishing, SIM swap, address poisoning e le lunghe truffe di fiducia che finiscono con una finta schermata di trading che mostra un saldo mai esistito. Altri prendono di mira la catena: attacchi di dusting che marcano i tuoi bitcoin per poterli seguire, l'analisi della blockchain che li segue e, all'estremo, un attacco del 51% che riscrive la storia recente.
Privacy e sicurezza sono problemi diversi e i termini vengono confusi di continuo. Il coin control e il coinjoin sono strumenti di privacy; decidono che cosa può apprendere un osservatore. L'autenticazione a due fattori e la firma hardware sono strumenti di sicurezza; decidono chi può spendere. Un wallet perfettamente privato con una password debole viene comunque svuotato.
La prova delle riserve sta a metà tra le due, e appartiene a questa sezione e non a quella sugli exchange, perché è un'affermazione che ti viene chiesto di verificare e non un prodotto che ti viene venduto. Leggila prima di decidere quanto lasciare su una qualsiasi piattaforma.
26 termini. Ultima revisione: 24 settembre 2026.
Termini: Privacy e sicurezza
- Analisi della catenaanche Analisi della blockchainL'analisi della catena è la pratica di leggere il registro pubblico per raggruppare gli indirizzi in wallet e associarvi nomi reali, usando euristiche di raggruppamento e dati provenienti dagli exchange.
- Attacco alla catena di fornituraUn attacco alla catena di fornitura ti raggiunge attraverso qualcosa di cui ti fidi già: l'aggiornamento del wallet che hai installato, la biblioteca software che contiene, o il dispositivo spedito da un rivenditore.
- Attacco del 51%anche Attacco di maggioranza, 51 percent attackUn attacco del 51% è un tentativo di riscrivere la storia recente di bitcoin avendo il controllo della maggior parte della potenza di mining della rete, il che consente all'attaccante di annullare i propri pagamenti recenti.
- Autenticazione a due fattorianche 2FAL'autenticazione a due fattori impone a un account una seconda prova oltre alla password, così una password trapelata o indovinata da sola non apre più il tuo conto sull'exchange.
- Avvelenamento degli indirizzianche Address poisoningL'avvelenamento degli indirizzi è una truffa per rubare in cui un truffatore ti invia una transazione senza valore da un indirizzo che imita uno che usi già, sperando che tu copi il suo dalla tua cronologia.
- Coin controlIl coin control è la funzione del wallet che ti permette di scegliere esattamente quali dei bitcoin che già possiedi vengono spesi in una transazione, invece di lasciare che sia il wallet a sceglierli per te.
- CoinJoinCoinJoin è un'unica transazione bitcoin che più persone costruiscono insieme, ognuna inserendo bitcoin e prelevando importi di pari dimensione, così nessun osservatore può dire quale output appartenga a quale input.
- Consolidamento degli UTXOanche Consolidamento UTXOIl consolidamento degli UTXO è la transazione di manutenzione che raccoglie molti UTXO di piccolo importo nel tuo wallet in un unico UTXO più grande, pagata alla commissione attuale così che la spesa di domani costi meno.
- Doppia spesaanche doppia spesa, double spendUna doppia spesa è un tentativo di far pagare lo stesso bitcoin a due persone diverse, facendo confermare una seconda transazione che spende gli stessi bitcoin al posto della prima.
- DustIl dust è un importo così piccolo che spenderlo costerebbe più in commissioni di transazione di quanto valga l'importo stesso, il che lo lascia economicamente bloccato nel tuo wallet.
- Dust limitanche Soglia della polvereIl limite della polvere è l'importo più piccolo che un output bitcoin può contenere prima che i nodi rifiutino di trasmettere la transazione che lo crea, attualmente 546 satoshi per un indirizzo legacy.
- Dusting attackanche Dust attack, dustingUn dusting attack distribuisce pagamenti minuscoli su migliaia di indirizzi così il mittente può osservare quali vengono spesi insieme in seguito, collegando indirizzi separati a un unico proprietario.
- Evitare i mergeEvitare i merge è la pratica di non spendere mai due dei tuoi bitcoin nella stessa transazione, impedendo che le diverse parti del tuo wallet vengano collegate pubblicamente tra loro.
- Ingegneria socialeL'ingegneria sociale è l'arte di far svolgere a una persona il lavoro dell'attaccante al posto suo: approvare un trasferimento, leggere ad alta voce un codice o aggirare una regola che la persona è stata addestrata a far rispettare.
- Malware degli appuntianche Malware della clipboardIl malware degli appunti si annida su un computer o uno smartphone infetto e sostituisce in silenzio qualsiasi indirizzo bitcoin tu copi con uno appartenente all'attaccante, pochi istanti prima che tu lo incolli.
- MergeUn merge è una transazione che spende bitcoin da due o più dei tuoi indirizzi contemporaneamente, annunciando pubblicamente che quegli indirizzi fanno capo a un unico proprietario.
- Payjoinanche P2EP, Pay-to-endpointUn payjoin è un pagamento in cui la persona che riceve i bitcoin aggiunge discretamente un proprio input alla tua transazione, così l'importo on-chain non corrisponde più all'importo che hai effettivamente pagato.
- PhishingIl phishing è un messaggio o un sito web falso costruito per sembrare il tuo exchange, il tuo wallet o il produttore del tuo wallet hardware, così che tu consegni una password, un codice o la tua frase di recupero.
- Prova delle riserveanche PoRLa prova delle riserve è la pubblicazione, da parte di un exchange, di una prova crittografica di detenere effettivamente i bitcoin che deve ai clienti, di solito un albero di Merkle dei saldi più le firme dei suoi wallet.
- Pseudoanonimatoanche PseudoanonimoLo pseudoanonimato significa che i tuoi indirizzi bitcoin fanno le veci del tuo nome invece di nasconderlo: nulla sul registro pubblico dice chi sei, e nulla dimentica ciò che hai fatto.
- ReipotecazioneLa reipotecazione è un custode che presta, dà in pegno o negozia il bitcoin che hai depositato, così i bitcoin che coprono il saldo del tuo conto stanno lavorando da tutt'altra parte.
- Rug pullUn rug pull è il lancio di un token i cui creatori svuotano la liquidità di trading o vendono in blocco la propria scorta riservata, lasciando gli acquirenti con qualcosa per cui non esiste un mercato su cui vendere.
- Silent paymentsanche BIP352I silent payments ti permettono di pubblicare un unico indirizzo riutilizzabile che non compare mai sulla blockchain, perché il mittente lo usa per calcolare una destinazione nuova e non collegabile per ogni pagamento.
- SIM swapanche SIM swapping, SIM jackingUn SIM swap trasferisce il tuo numero di telefono sulla SIM di un criminale, consegnandogli ogni codice SMS e ogni reimpostazione della password da cui dipendono il tuo conto sull'exchange e la tua email.
- Truffa della chiusuraUna truffa della chiusura è una piattaforma che opera normalmente, accumula i depositi dei clienti e poi svanisce con essi, di solito dietro un muro di ritardi nei prelievi e scuse tecniche.
- Truffa nota come "pig butchering"anche Truffa nota come pig butcheringUna truffa nota come "pig butchering" è una frode di fiducia prolungata in cui qualcuno che conosci online passa settimane a costruire fiducia e poi ti indirizza verso una piattaforma di investimento in criptovalute falsa che non paga nulla.
Le altre 13 sezioni
- Nozioni di baseChe cos'è il bitcoin, che cos'è un satoshi e le poche idee su cui si regge il resto del glossario.
- Indirizzi e chiaviDove vengono inviati i bitcoin, su che cosa dà davvero il controllo una chiave privata e come un solo seed produce migliaia di indirizzi.
- Wallet e custodiaHot, cold, custodiali e multisig, e che cosa cambia ciascuno rispetto a chi può spostare i tuoi bitcoin.
- Transazioni e commissioniDi che cosa è fatta una transazione bitcoin, perché costa quanto costa e come sbloccarne una.
- Acquisto ed exchangeTipi di ordine, spread e listini delle commissioni: il vocabolario che un exchange usa mentre ti addebita dei costi.
- Mercati e investimentiCapitalizzazione di mercato, volatilità ed ETF spot. Il linguaggio del prezzo, senza previsioni sul prezzo.
- Mining e consensoCome si creano i nuovi blocchi, che cosa viene regolato dalla difficoltà e perché le regole reggono senza nessuno al comando.
- Protocollo e aggiornamentiSegWit, Taproot, soft fork e BIP: come cambia il bitcoin e chi decide.
- Lightning e layer 2Canali di pagamento, fatture e routing, per spostare bitcoin senza pagare per lo spazio in un blocco.
- Regolamentazione e imposteKYC, la Travel Rule, MiCA e plusvalenze: le regole che arrivano al tuo conto e alla tua dichiarazione dei redditi.
- Cultura e storiaMt. Gox, il blocco genesi, HODL, e gli eventi e lo slang che hanno plasmato il modo di parlare del bitcoin.
- Nodi e softwareBitcoin Core, full node, pruning e RPC: il software che fa rispettare le regole.
- Riferimento per sviluppatoriTipi di messaggio P2P, opcode e termini di script: i nomi dei campi che incontri leggendo il codice del bitcoin.
Domande frequenti
Che cosa porta via davvero i bitcoin alle persone?
Quasi mai una crittografia violata. È un messaggio convincente, una password riutilizzata, un numero di telefono portato sulla SIM di qualcun altro o un indirizzo sostituito di nascosto negli appunti. Il vocabolario di questa sezione è il vocabolario di quegli attacchi.
Il bitcoin è anonimo?
No. Ogni transazione è pubblica e permanente, e le società di analisi collegano gli indirizzi alle persone per mestiere. Al massimo è pseudonimo, e un exchange che ha verificato la tua identità ha già legato il tuo nome a tutto ciò che hai prelevato da lì.
Che cos'è l'address poisoning?
Un aggressore ti invia un pagamento minuscolo da un indirizzo simile a uno che hai già usato, sperando che la prossima volta lo copi dalla cronologia. Controlla l'indirizzo per intero e non solo i primi e gli ultimi caratteri, e il trucco fallisce.
Il coin control conta per un normale detentore?
Meno che per chi ha qualcosa da nascondere, ma non è solo uno strumento di privacy. Scegliere quali bitcoin spendere decide anche quanto paghi, perché ogni input incluso in una transazione viene addebitato alla tariffa corrente.