Fondamenti di Crypto
Esplora i concetti fondamentali del Web3. Comprendi i meccanismi della blockchain, il gergo crypto, i termini tecnici, i cicli di mercato e l'architettura avanzata delle reti.
Che cos'è l'autenticazione a due fattori (2FA) e come protegge gli account crypto?
L'autenticazione a due fattori (2FA) rafforza la sicurezza degli account crypto richiedendo due fattori di autenticazione distinti, come una password e un codice dell'autenticatore, per verificare l'accesso. I metodi comuni includono codici SMS, app di autenticazione, chiavi di sicurezza e passkey, con le passkey basate su FIDO che offrono una maggiore resistenza al phishing. Gli exchange crypto come BingX usano la 2FA per proteggere accessi, prelievi e modifiche sensibili dell'account. Tuttavia, la 2FA non può eliminare i rischi derivanti da phishing, SIM swapping, dispositivi compromessi o processi di recupero deboli. Gli utenti dovrebbero dare priorità a passkey o app di autenticazione rispetto agli SMS, conservare in modo sicuro i codici di backup, rifiutare richieste di accesso inattese e ricordare che la 2FA dell'exchange non protegge le chiavi private del wallet in autocustodia.
Che cos'è il Satoshi Test e in che modo aiuta con il Travel Rule?
Il Satoshi Test è un metodo di verifica del wallet in cui l'utente invia un piccolo pagamento in criptovaluta per dimostrare il controllo di un indirizzo wallet self-hosted. Gli exchange di criptovalute lo usano per supportare la conformità al Travel Rule collegando i clienti agli indirizzi onchain. Gli utenti devono rispettare l'importo esatto, la rete, l'indirizzo di origine e la scadenza indicati dal provider. Il test aiuta a verificare il controllo del wallet, ma non conferma la proprietà legale, l'identità o la legittimità dei fondi. I requisiti variano tra exchange e giurisdizioni, con alternative disponibili come la firma dei messaggi. Gli utenti devono verificare le istruzioni ufficiali, proteggere le chiavi private e considerare le commissioni di transazione, i rischi per la privacy e le possibili verifiche non riuscite.
Che cos’è il Bitcoin skimming e come funziona?
Il Bitcoin skimming è una strategia di trading speculativa resa popolare da Larry Benedict che mira a catturare movimenti di prezzo del Bitcoin a breve termine tramite opzioni su ETF Bitcoin, come BITO e IBIT, senza possedere direttamente BTC. I trader usano opzioni call per trarre profitto da potenziali aumenti di prezzo e opzioni put per i ribassi. A differenza dei futures perpetui su BTC, queste opzioni hanno date di scadenza e sono influenzate da volatilità, decadimento temporale e costi di negoziazione. Sebbene la strategia offra esposizione al Bitcoin tramite broker, comporta rischi significativi, tra cui la perdita dell’intero premio dell’opzione. Il Bitcoin skimming non garantisce profitti o reddito giornaliero e non va confuso con lo skimming fraudolento dei pagamenti.
Che cos'è la crittografia a chiave pubblica nel mondo crypto?
La crittografia a chiave pubblica protegge le transazioni blockchain tramite due chiavi collegate: una chiave pubblica per la verifica e una chiave privata per l'autorizzazione. Consente firme digitali, crittografia e autenticazione senza esporre informazioni sensibili. Bitcoin ed Ethereum si basano su questa tecnologia per verificare le transazioni e proteggere gli asset digitali. Restano però rischi come phishing, furto della chiave privata, firme malevole e future minacce legate al calcolo quantistico. Gli utenti dovrebbero custodire le chiavi private e le seed phrase, verificare le richieste del wallet e valutare un hardware wallet per una maggiore sicurezza.
Che cos'è Privy? Come funziona l'autenticazione embedded nel Web3?
Privy è un'infrastruttura per wallet e autenticazione che le app utilizzano per offrire wallet crittografici embedded e metodi di accesso familiari. Collega account autenticati con autorizzazioni del wallet e controlli di firma configurabili. Chi può autorizzare le transazioni, se è richiesta una verifica aggiuntiva e come funzionano il recupero o l'esportazione dipendono dall'implementazione dell'app.
Che cos'è il KYC (Know Your Customer)?
Know Your Customer (KYC) è un processo di verifica dell'identità utilizzato dagli exchange di criptovalute per confermare l'identità dei clienti, valutare i rischi e supportare la conformità alle normative antiriciclaggio (AML). Di solito comporta l'invio di informazioni personali, documenti d'identità e selfie, mentre i conti aziendali possono richiedere un'ulteriore verifica della proprietà. Il KYC aiuta a prevenire l'impersonificazione e i reati finanziari, ma non garantisce la sicurezza della piattaforma, la liceità delle transazioni o la protezione degli investimenti. I requisiti variano a seconda della giurisdizione e del fornitore, e gli utenti possono essere sottoposti a controlli aggiuntivi dopo l'approvazione. Per proteggere le informazioni sensibili, gli utenti dovrebbero inviare i documenti solo tramite canali ufficiali, rivedere le informative sulla privacy e non condividere mai chiavi private o frasi seed durante la verifica.
Che cos’è la crittografia completamente omomorfa (FHE) e come funziona?
La crittografia completamente omomorfa (FHE) consente di eseguire calcoli su dati cifrati senza rivelare i valori sottostanti alla parte che calcola. Decifrando il risultato cifrato si ottiene l’output del calcolo previsto. Nelle applicazioni blockchain, la FHE può supportare saldi, offerte e voti riservati, mentre autorizzazioni, verifica dell’esecuzione e privacy dei metadati richiedono salvaguardie separate.
Che cos'è l'identità decentralizzata (DID) e come funziona?
L'identità decentralizzata è un approccio all'identità digitale che riduce la dipendenza da un unico fornitore di account. Può usare identificatori decentralizzati (DID) per stabilire il controllo e credenziali verificabili per condividere attestazioni garantite da un emittente. Un DID non prova automaticamente l'identità legale, non garantisce la privacy e non richiede una blockchain.
Che cos’è il phishing crypto? Come riconoscere ed evitare le truffe di phishing
Il phishing è un attacco di ingegneria sociale che si spaccia per una persona o un servizio affidabile per rubare informazioni o indurre qualcuno a compiere un’azione non sicura. Nel settore crypto, gli aggressori possono prendere di mira gli accessi agli exchange, i codici di verifica, le frasi di recupero del wallet o le approvazioni dei token. Verifica le richieste in modo indipendente e individua con precisione cosa ti viene chiesto di autorizzare.
Che cos’è l’antiriciclaggio (AML)?
L’antiriciclaggio (AML) nel settore delle criptovalute indica normative e misure di conformità volte a prevenire, individuare e segnalare reati finanziari. Gli exchange di criptovalute e i fornitori di servizi per asset virtuali (VASP) utilizzano controlli Know Your Customer (KYC), monitoraggio delle transazioni blockchain, valutazioni del rischio e segnalazioni di attività sospette per individuare potenziali attività di riciclaggio. Gli standard internazionali sono stabiliti dal Financial Action Task Force (FATF), mentre i requisiti specifici variano da giurisdizione a giurisdizione. Sebbene l’AML contribuisca a migliorare la trasparenza e la sicurezza finanziaria, gli avvisi automatizzati non dimostrano attività criminali e la registrazione di conformità non garantisce la sicurezza della piattaforma. Gli utenti dovrebbero verificare le richieste ufficiali di conformità, proteggere le informazioni sensibili e comprendere che l’AML è un processo continuo che va oltre la verifica iniziale dell’identità.
