Autocustodia crypto: cosa significa e cosa richiede

L'autocustodia crypto significa tenere in prima persona le chiavi delle proprie monete invece di lasciarle a un exchange o a un'altra società. Elimina un tipo di rischio e ne aggiunge un altro, e questo scambio sfugge facilmente quando l'autocustodia viene descritta semplicemente come la scelta più sicura. Questa guida spiega cosa significa il termine, chi può perdere le monete in ciascun caso e quali domande aiutano a capire quanta responsabilità si è pronti a sostenere.

Cosa significa autocustodia crypto?

Le monete non sono conservate dentro un wallet. Sono registrazioni su una blockchain, un registro pubblico condiviso, e ciò che un wallet conserva è una chiave privata. Una chiave privata è un dato segreto usato per firmare le transazioni, cosa che dimostra che provengono dal proprietario. Chi ha la chiave può spostare le monete.

La custodia è la questione di chi tiene quella chiave. Con un conto in custodia, come un tipico account su un exchange, la società tiene le chiavi e mostra al cliente un saldo. Con l'autocustodia, il proprietario tiene le chiavi in un wallet che controlla lui stesso, e nessuna società sta in mezzo.

La maggior parte dei wallet salva le chiavi sotto forma di seed phrase, detta anche frase di recupero: un elenco di 12-24 parole comuni. Chiunque abbia quelle parole può ricostruire il wallet su un altro dispositivo. Per questo la frase è sia il backup sia la cosa che un ladro desidera di più.

Cosa significa "not your keys, not your coins"?

Il detto (se le chiavi non sono tue, le monete nemmeno) descrive in breve il rischio di custodia. Un saldo su un exchange è la promessa di una società di consegnare le monete su richiesta. Quella promessa dipende dal fatto che la società resti solvibile, resti sicura e continui a elaborare i prelievi. Exchange e wallet online sono stati hackerati, sono falliti e hanno congelato l'accesso ai fondi.

Quella promessa ha anche una rete di sicurezza più debole di un deposito bancario. Negli Stati Uniti, la scheda della FDIC sulle società crypto afferma che l'assicurazione sui depositi non copre le cripto-attività e non protegge dal fallimento di una società non bancaria come un exchange o un fornitore di wallet. Una guida a parte tratta il caso di un exchange crypto hackerato e cosa affrontano i clienti dopo.

Il detto però tralascia l'altra metà. Con le proprie chiavi non c'è un'assistenza né un ripristino della password. La guida della FTC su criptovalute e truffe osserva che, quando qualcuno perde l'accesso al proprio wallet, probabilmente nessuno potrà intervenire per recuperare i fondi.

Custodia o autocustodia: chi può perdere le monete, e come?

Entrambe le soluzioni possono finire in una perdita totale. La differenza è di chi è l'errore che la provoca.

Vista così, la scelta non è tra rischioso e sicuro. È tra affidarsi a una società e affidarsi a sé stessi, e ognuno ha un anello debole diverso.

Non è nemmeno tutto o niente. Ecco un'illustrazione con numeri inventati, non una ripartizione consigliata. Una persona con 5.000 $ in crypto ne tiene 1.000 $ su un exchange e 4.000 $ in un wallet che controlla. Il fallimento dell'exchange potrebbe costarle fino al 20% del totale, mentre una frase persa senza backup potrebbe costarle l'80%. Scrivere entrambi i numeri mostra quale errore farebbe più male e quale merita più attenzione.

Quali tipi di wallet in autocustodia esistono?

I wallet in autocustodia differiscono soprattutto per dove si trovano le chiavi.

• Hot wallet. Un'app su un telefono o un computer connesso a internet. È comodo, ma le chiavi stanno su un dispositivo che naviga anche sul web e installa altri programmi.
• Cold wallet. Qualsiasi wallet che conserva le chiavi offline. La forma comune è l'hardware wallet, un piccolo dispositivo che approva le transazioni da sé, così le chiavi non toccano mai il computer online.
• Multifirma. Una configurazione che richiede più di una chiave per approvare una transazione. Una sola chiave rubata non basta per prendere le monete, ma c'è più da configurare e più da tenere sotto controllo.

Le indicazioni di sicurezza di Bitcoin.org descrivono la conservazione offline come l'opzione più sicura per i risparmi, con solo piccole somme su telefono o computer per l'uso quotidiano. Più sicurezza di solito significa più passaggi ogni volta che si spostano le monete.

Quali domande aiutano a valutare quanta responsabilità assumersi?

Queste domande non hanno risposte giuste. Servono a mostrare dove sono i propri punti deboli prima che delle monete ne dipendano.

1. Se oggi il dispositivo con il mio wallet si rompesse o venisse rubato, potrei ripristinare le monete? L'ho provato o lo do per scontato?
2. Dove terrei la seed phrase, e chi altro potrebbe trovarla lì? Resisterebbe a un incendio, a un allagamento o a un trasloco?
3. In dieci anni, cosa è più probabile: che io perda un foglio di carta o che fallisca una società su cui faccio affidamento?
4. Come decido sotto pressione? Le truffe puntano sull'urgenza, e nell'autocustodia nulla si frappone tra un'approvazione affrettata e la perdita.
5. Se mi succedesse qualcosa, la mia famiglia saprebbe che le monete esistono e come raggiungerle?
6. La somma è abbastanza grande da giustificare lo sforzo? Un hardware wallet costa, e spostare le monete comporta commissioni di rete.
7. Quanto spesso devo spostare le monete? L'uso frequente e la conservazione a lungo termine spingono verso configurazioni diverse.
8. Ho una mia registrazione di cosa possiedo e di dove si trova, separata da qualsiasi singola app?

Alcune persone ci riflettono e concludono di non essere ancora pronte, ed è un esito ragionevole. Altre trovano più facile imparare la routine con una piccola somma di prova, finché gli errori costano poco.

Come tenere al sicuro le crypto quando le chiavi sono tue

Quando le chiavi sono tue, la sicurezza si riduce a due cose: la seed phrase e ciò che viene approvato. Questi sono i punti che di solito contano di più.

• La frase resta offline. Qualsiasi backup salvato online, come una foto, una nota nel cloud o un'email, è molto esposto al furto.
• Nessuno di legittimo ne ha bisogno. Una richiesta della frase, da chiunque e per qualsiasi motivo, è il segno di una truffa.
• Una sola copia è un unico punto di rottura. Una copia unica può essere distrutta insieme al luogo in cui è conservata. Più copie significano più luoghi da proteggere.
• Le approvazioni sono definitive. Una transazione confermata in genere non si può annullare. Le monete tornano solo se chi le riceve le restituisce, quindi vale la pena leggere indirizzo e importo prima di confermare.
• Qualcun altro conosce il piano. Senza istruzioni per la famiglia, le monete possono andare perse per sempre quando il proprietario non c'è più.

Per la registrazione della domanda 8, lo strumento portafoglio di Stratalla permette di annotare a mano posizioni e transazioni. Non si collega a exchange o wallet e non esegue operazioni. L'accademia crypto ha lezioni sulle basi e sul rischio, con quiz.

Stratalla non dice a nessuno cosa comprare o vendere, e non prevede i prezzi.

Questo articolo ha solo scopo educativo. Non è una consulenza finanziaria, e nulla di quanto scritto raccomanda di comprare o vendere alcun asset. I prezzi delle criptovalute possono scendere bruscamente e si può perdere denaro. Valuta la tua situazione personale e rivolgiti a un consulente qualificato se hai bisogno di indicazioni personali. Questo articolo è stato preparato con l'aiuto dell'IA e rivisto da una persona, ma l'IA può commettere errori, quindi verifica i fatti importanti.