Le basi dell'autocustodia

Cos'è davvero la frase di recupero

La tua frase di recupero, di norma dodici o ventiquattro parole, non è una password. È una codifica compatta della chiave madre da cui deriva ogni chiave privata del tuo portafoglio.

Chi possiede quelle parole possiede i tuoi fondi, su qualsiasi dispositivo, senza bisogno di altro da te. Non esiste un secondo fattore né un ripristino.

Come conservarla

Scrivila su carta o incidila nel metallo, e tienila dove solo tu puoi arrivare. Il metallo sopravvive a fuoco e acqua; la carta no.

Non fotografarla, non metterla in un gestore di password o in un'app di note, e non inviartela via email. Tutto ciò che si sincronizza sul cloud è una copia sul computer di qualcun altro.

Nessuna assistenza legittima te la chiederà mai. Quella richiesta, in qualsiasi forma, è sempre un tentativo di derubarti.

Le minacce che accadono davvero

La maggior parte delle perdite non sono attacchi sofisticati. Sono persone che digitano la frase di recupero su un sito falso, approvano una transazione malevola o scaricano un'app portafoglio da un annuncio anziché dal sito vero.

Firmare è il momento del rischio. Leggi cosa il portafoglio ti chiede di approvare. Una richiesta di autorizzazione di spesa illimitata su un token merita un secondo sguardo.

Abitudini pratiche

Usa un portafoglio separato per sperimentare con token nuovi, e tieni le posizioni di lungo periodo in un portafoglio che non tocca mai siti sconosciuti.

Per importi significativi usa un portafoglio hardware: la chiave non lascia mai il dispositivo, quindi un computer compromesso non basta a perdere i fondi.

Salva nei preferiti i siti che usi e naviga da lì. Risultati di ricerca e annunci sono un canale comune per falsi convincenti.