VPN e cripto: cosa proteggono e cosa no

Una VPN protegge la connessione tra il tuo dispositivo e internet. Cifra il tuo traffico, così chi spia su una wifi pubblica e il tuo fornitore di internet non possono leggerlo, e nasconde il tuo indirizzo IP di casa ai siti e ai servizi che usi. Per chi detiene o scambia criptovalute è uno strato di privacy davvero utile. Quello che una VPN non fa è renderti anonimo: non può annullare le verifiche dell'identità richieste dagli exchange, non può nascondere le transazioni registrate su una blockchain pubblica e non può fermare il malware già presente sul tuo dispositivo. E c'è un uso che può costarti denaro in modo attivo: aggirare le restrizioni geografiche di un exchange viola i suoi termini di servizio ed è un fattore comune di blocco dei conti. Questo articolo copre tutto, così puoi usare una VPN per quello che è: uno strumento di privacy e sicurezza, non un mantello dell'invisibilità.

Cosa fa davvero una VPN

Una rete privata virtuale crea un tunnel cifrato dal tuo dispositivo a un server gestito dal fornitore della VPN. Il tuo traffico esce da quel server, quindi i siti web vedono l'indirizzo IP del server invece del tuo, e le reti tra te e il server (il router del bar, il tuo fornitore di internet) vedono solo dati cifrati che fluiscono verso un'unica destinazione.

È tutto qui il trucco, e ha un corollario importante: una VPN non elimina la fiducia dallo scenario, la sposta. Il tuo fornitore di internet non può più vedere la tua attività, ma ora al suo posto c'è l'operatore della VPN. Quale azienda gestisce la tua VPN, sotto quale giurisdizione e con quale politica di registrazione dei dati conta quanto la tecnologia.

Cosa protegge una VPN per chi usa cripto

Reti pubbliche

La wifi di hotel, aeroporti e caffè è una rete condivisa in cui altri dispositivi e l'operatore stesso della rete possono osservare e talvolta interferire con il traffico. La maggior parte dei siti usa ormai la cifratura HTTPS, che già protegge password e dati di sessione, ma una VPN aggiunge uno strato uniforme su tutto, comprese le risoluzioni DNS che altrimenti rivelerebbero ogni dominio che visiti. Se controlli un conto su un exchange o un'app di portafoglio lontano da casa, passare per un tunnel VPN è un modo economico di eliminare un'intera classe di attacchi di rete.

Il tuo fornitore di internet

Senza una VPN, il tuo fornitore può registrare a quali servizi ti connetti e in molti paesi può legalmente vendere o condividere quei metadati di navigazione, oppure essere obbligato a consegnarli. Un modello di connessioni quotidiane a exchange e servizi di wallet dice a chiunque legga i registri che detieni cripto. Una VPN riduce questa visibilità a un'unica connessione cifrata.

Attacchi mirati tramite IP

Il tuo indirizzo IP ti localizza all'incirca e collega tra loro le tue sessioni. Forum, server Discord, block explorer e alcune app decentralizzate registrano gli IP dei visitatori, e le violazioni di dati fanno trapelare regolarmente quei registri. Per una persona nota per detenere cripto, la divulgazione della posizione di casa non è un rischio astratto: le rapine fisiche contro chi detiene cripto sono un reato documentato e ricorrente. Nascondere il tuo IP dietro un server VPN rende più difficile collegare la tua attività cripto online alla porta di casa. È la stessa logica per cui non pubblichi i tuoi bitcoin sui social media, e integra le pratiche di conservazione della nostra guida per mantenere al sicuro le tue criptovalute.

Cosa non protegge una VPN

La tua identità sugli exchange

Gli exchange regolamentati verificano chi sei con un documento d'identità ufficiale, e questo requisito segue il conto, non il tuo indirizzo IP. Lo impongono le leggi antiriciclaggio degli Stati Uniti, il quadro MiCA dell'UE, applicato pienamente ai prestatori di servizi per le cripto-attività dal 30 dicembre 2024, e regimi simili altrove. Connettiti tramite tutti i server VPN che vuoi: il conto resta legato al tuo passaporto, al tuo conto bancario e alla tua residenza fiscale. Una VPN cambia da dove sembri navigare, non chi sei.

La blockchain stessa

Ogni transazione bitcoin ed ethereum è registrata in modo permanente su un registro pubblico. Le società di analisi raggruppano indirizzi, etichettano i wallet degli exchange e tracciano i flussi come servizio ordinario per exchange e forze dell'ordine. Una volta che prelevi bitcoin da un conto che conosce la tua identità, il legame tra te e quegli indirizzi esiste on-chain per sempre, indipendentemente dalla rete che usavi in quel momento. Le VPN operano a livello di rete; le blockchain sono trasparenti a livello di dati. Nessuna VPN tocca questo.

Il tuo dispositivo e il tuo giudizio

Il malware che legge gli appunti e scambia gli indirizzi dei wallet, i siti di phishing che raccolgono frasi di recupero, le estensioni wallet false, le richieste di firma dannose: funzionano tutti perfettamente attraverso una VPN, perché la VPN cifra fedelmente la tua connessione all'attaccante. Una VPN è sicurezza del trasporto. Non offre alcuna protezione contro ciò che scarichi, ciò che firmi o di chi ti fidi.

La trappola delle restrizioni geografiche

Gli exchange bloccano gli utenti di paesi specifici perché le loro licenze lo richiedono. Una piattaforma autorizzata in alcune giurisdizioni ma non in altre deve tenere fuori gli utenti delle giurisdizioni in cui non è autorizzata, e le norme sulle sanzioni aggiungono paesi a cui nessuna azienda conforme può offrire servizi. Per questo lo stesso exchange offre prodotti diversi, o nessun prodotto, a seconda di dove vivi.

Usare una VPN per scivolare oltre quei blocchi è il punto in cui uno strumento di privacy diventa un rischio:

• Viola i termini di servizio. Le grandi piattaforme vietano esplicitamente di mascherare la propria posizione per accedere a servizi non offerti nel tuo paese. Accettare quei termini facendo esattamente questo è motivo di chiusura del conto.
• Il rilevamento di solito arriva nel momento peggiore. L'incoerenza emerge quando completi la verifica dell'identità, depositi da una banca di un paese bloccato o attivi un controllo di conformità periodico. Il risultato tipico è un conto bloccato e un blocco dei prelievi mentre la piattaforma indaga, il che può richiedere mesi, e le piattaforme in questa situazione hanno pochi incentivi a fare in fretta.
• Può creare rischi legali. A seconda della giurisdizione e del prodotto, fare trading tramite una posizione mascherata può metterti dalla parte sbagliata della legge locale, non solo di un contratto privato, e ti fa perdere le tutele per i consumatori che una piattaforma locale autorizzata ti avrebbe dovuto riconoscere.

La risposta noiosa è quella giusta: scegli una piattaforma davvero autorizzata a servire il tuo paese dalle nostre recensioni degli exchange. Se nessuna serve il tuo mercato, quel vuoto è un'informazione sul rischio legale, non un ostacolo da aggirare.

Chi possiede la tua VPN

Poiché una VPN concentra la tua fiducia nel suo operatore, la proprietà non è un dettaglio. Il settore si è consolidato in silenzio in poche mani:

• Kape Technologies possiede ExpressVPN (acquisita nel 2021 per circa 936 milioni di dollari), Private Internet Access (2019), CyberGhost (2017) e ZenMate (2018). Kape è nata come Crossrider, un'azienda di tecnologia pubblicitaria la cui piattaforma fu ampiamente usata per distribuire adware per browser prima di un cambio di nome nel 2018. Kape ha anche comprato siti di recensioni di VPN che classificano i suoi stessi prodotti.
• Nord Security, produttrice di NordVPN, si è fusa con Surfshark a febbraio 2022. I marchi si presentano come concorrenti e operano separatamente, ma stanno sotto lo stesso tetto societario.

Niente di tutto questo rende automaticamente insicuri quei prodotti, e diversi pubblicano audit indipendenti. Ma quando marchi che si presentano come rivali condividono un proprietario, e quando i siti di recensioni condividono il proprietario con i prodotti che classificano, dovresti leggere le affermazioni di marketing, e le classifiche, di conseguenza.

Scegliere una VPN che meriti la fiducia che le dai

Segnali che vale la pena pretendere:

• Una politica di non registrazione verificata da audit indipendenti. Non una promessa su una pagina di presentazione, ma audit ripetuti da società identificate, idealmente insieme a prove reali come cause giudiziarie o sequestri di server che non hanno prodotto dati degli utenti.
• Un kill switch che blocca tutto il traffico se il tunnel cade, così il tuo IP reale non trapela mai a metà sessione. Lasciarlo attivo è l'impostazione più utile per l'uso con cripto.
• Protocolli moderni e infrastruttura moderna. WireGuard o un equivalente, e server senza disco che funzionano solo in RAM e non possono conservare dati attraverso un riavvio.
• Una giurisdizione e una catena di proprietà chiare. Dovresti poter scoprire quale azienda possiede il servizio e a quale regime legale risponde senza fare il detective.
• Opzioni di pagamento anonimo. I fornitori che accettano bitcoin ti permettono di tenere l'abbonamento slegato dai dati della carta, una soluzione naturale per l'obiettivo di privacy.
• Un prezzo. Le VPN gratuite devono finanziare i server in qualche modo, e la risposta storica è stata ripetutamente la registrazione e la vendita dell'attività degli utenti, esattamente ciò che paghi per evitare.

Questo sito confronta i fornitori su questi criteri, compresa la proprietà, nelle nostre recensioni delle VPN.

In sintesi

Una VPN ha posto nel kit di strumenti di chi usa cripto per la stessa ragione di un blocco schermo: chiude a poco prezzo una classe reale di attacchi, sulle reti pubbliche, presso il tuo fornitore di internet e intorno al tuo indirizzo IP. Non fa nulla contro i rischi che dominano davvero le perdite cripto, che derivano da phishing, approvazioni dannose e fiducia mal riposta, e diventa un pericolo quando viene usata per camuffare la tua posizione davanti a un exchange che non è autorizzato a servirti. Usala per proteggere la connessione. Usa l'onestà sulla tua giurisdizione per proteggere i tuoi fondi. E metti la maggior parte del tuo impegno per la sicurezza dove stanno davvero i bitcoin: le tue chiavi, di cui tratta la nostra guida per conservare le criptovalute in modo sicuro.