Quando si riceve una criptovaluta, il passaggio più delicato non è sempre la conferma della transazione. Spesso il rischio nasce prima, nel momento in cui si copia o si comunica l’indirizzo di destinazione. Un malware può sostituire un indirizzo copiato negli appunti, un’estensione del browser può mostrare dati alterati oppure si può inviare una moneta sulla rete sbagliata.
Un cold wallet riduce l’esposizione delle chiavi private, ma non rende automaticamente sicura ogni operazione. Il dispositivo deve essere usato per verificare che l’indirizzo visualizzato sul computer o sul telefono coincida con quello derivato e mostrato direttamente sul suo schermo. Questa procedura viene spesso chiamata address verification o verifica dell’indirizzo.
La regola fondamentale è semplice: per una transazione importante, non fidarsi soltanto dell’indirizzo visualizzato sullo schermo del computer. Il riferimento finale deve essere il display del dispositivo, dopo aver controllato l’indirizzo all’interno dell’applicazione compatibile con il cold wallet.
Perché l’indirizzo copiato può essere sbagliato
Un indirizzo crypto è una stringa lunga e difficile da controllare a colpo d’occhio. Proprio questa caratteristica lo rende vulnerabile agli errori umani e ad alcuni attacchi informatici. Il caso più noto è il malware che osserva gli appunti del sistema operativo e sostituisce l’indirizzo appena copiato con quello controllato dall’attaccante.
Il mittente può quindi pensare di aver incollato l’indirizzo del proprio cold wallet, mentre sta in realtà inviando i fondi a un indirizzo diverso. La schermata dell’exchange o del wallet software può apparire normale: il problema è che il dato è stato alterato prima o durante la visualizzazione.
Esiste anche un rischio più sottile: l’applicazione potrebbe mostrare un indirizzo derivato da un account diverso, da una rete diversa o da un dispositivo non inizializzato come l’utente crede. Verificare l’indirizzo sul cold wallet crea un controllo indipendente tra il software e l’hardware.
La verifica non annulla tutti i rischi. Non protegge, per esempio, da una seed phrase già compromessa, da un dispositivo acquistato o inizializzato in modo non sicuro, da un errore nella scelta della rete o da un contratto smart che opera con regole diverse da quelle comprese dall’utente. Serve però a intercettare uno degli errori più comuni: inviare fondi all’indirizzo sbagliato.
Che cosa significa verificare davvero un indirizzo
Non basta guardare l’indirizzo nella schermata dell’applicazione e confrontarlo con quello copiato nella transazione. La verifica corretta prevede che il cold wallet derivi l’indirizzo usando le chiavi che custodisce e lo mostri sul proprio display.
In questo modo il computer svolge principalmente il ruolo di interfaccia: prepara la richiesta e visualizza i dati. Il cold wallet fornisce invece una conferma basata sulle informazioni registrate al suo interno. Se il computer fosse compromesso e cercasse di sostituire l’indirizzo, il display del dispositivo dovrebbe mostrare una differenza.
Il controllo è particolarmente importante quando:
- si riceve una somma rilevante da un exchange o da un altro wallet;
- si utilizza per la prima volta un nuovo account o un nuovo dispositivo;
- si copia un indirizzo ricevuto via email, chat o documento;
- si opera con più reti o più asset dall’aspetto simile;
- si è installato o aggiornato il software che comunica con il cold wallet;
- si sospetta la presenza di malware, estensioni anomale o software non ufficiale.
Procedura pratica per ricevere Bitcoin o altre crypto
Le voci dei menu cambiano a seconda del produttore e dell’applicazione, ma il principio operativo è generalmente lo stesso.
1. Preparare il dispositivo e l’ambiente. Collegare il cold wallet al computer o al telefono usando il metodo previsto dal produttore. Utilizzare il software ufficiale e mantenere aggiornati sistema operativo, applicazione e firmware secondo le procedure pubblicate dal produttore. Evitare di effettuare la verifica su un computer condiviso o su una rete non affidabile quando è possibile usare un ambiente più controllato.
2. Selezionare l’account corretto. Aprire l’account destinato a ricevere i fondi. Controllare il nome dell’asset, la rete e il tipo di account. Un indirizzo per Bitcoin non è intercambiabile con un indirizzo di una rete compatibile con Ethereum, anche quando la forma testuale può creare confusione.
3. Scegliere l’opzione per ricevere. Nell’applicazione, selezionare il comando per mostrare o ricevere un indirizzo. Il software dovrebbe chiedere di verificare l’indirizzo sul dispositivo fisico. Se l’applicazione mostra soltanto una stringa senza offrire alcuna conferma sul cold wallet, è opportuno fermarsi e capire se si sta usando il flusso corretto.
4. Leggere l’indirizzo sul display del cold wallet. Sbloccare il dispositivo e scorrere l’indirizzo completo. Non limitarsi a confrontare soltanto i primi caratteri: controllare almeno l’inizio e la fine e, per un trasferimento importante, verificare l’intera stringa con calma. Alcuni dispositivi mostrano l’indirizzo su più schermate proprio per rendere possibile questo controllo.
5. Confrontare dispositivo e applicazione. L’indirizzo mostrato dal cold wallet deve coincidere con quello visualizzato dall’applicazione. Anche una sola differenza è sufficiente per interrompere l’operazione. Non confermare l’indirizzo e non inviarlo al mittente finché la causa della discrepanza non è stata chiarita.
6. Copiare soltanto dopo la verifica. Una volta confermata la corrispondenza, copiare l’indirizzo dall’applicazione o usare il codice QR, se disponibile. La copia tramite QR può ridurre gli errori di digitazione, ma non sostituisce la verifica sul dispositivo: un QR alterato può contenere comunque un indirizzo sbagliato.
7. Eseguire un test proporzionato al rischio. Se il mittente lo consente e il trasferimento è significativo, si può valutare l’invio preliminare di una piccola somma di test. Non è una garanzia assoluta, perché una seconda transazione può essere modificata o indirizzata diversamente, ma permette di controllare rete, indirizzo e corretta visualizzazione del saldo prima del trasferimento principale.
Come comportarsi dopo aver ricevuto i fondi
La verifica dell’indirizzo riguarda la destinazione, non certifica da sola che la transazione sia definitiva o corretta sotto ogni aspetto. Dopo l’invio, controllare l’hash della transazione nell’esploratore della rete appropriata oppure nell’applicazione del wallet. Verificare l’asset, l’importo, l’indirizzo di destinazione e lo stato della transazione.
Per Bitcoin bisogna considerare le conferme della rete e la politica del servizio da cui si riceve il pagamento. Per reti basate su account e token, è necessario controllare anche la rete utilizzata e il contratto del token. Un saldo che non appare nell’interfaccia può dipendere da un asset non visualizzato, da un’integrazione incompleta o da una rete non supportata dall’applicazione, non necessariamente dalla perdita delle chiavi.
Non condividere la seed phrase per “sbloccare” una ricezione, correggere un indirizzo o accelerare una transazione. Nessun supporto legittimo dovrebbe richiedere la frase di recupero, il PIN o le chiavi private. Chiunque possieda la seed phrase può, in determinate condizioni, controllare gli asset associati al wallet.
Errori frequenti da evitare
Controllare solo i primi e gli ultimi caratteri. Questo metodo può aiutare a individuare alcuni errori, ma non è una verifica completa. Un indirizzo contraffatto può avere un inizio e una fine simili a quelli attesi. Per importi rilevanti, leggere l’intera stringa sul dispositivo.
Confondere rete e asset. Lo stesso nome commerciale di un token può essere disponibile su più reti. Inviare a una rete non supportata dal destinatario può rendere il recupero complesso o impossibile. La rete selezionata dal mittente deve essere compatibile con quella indicata dal destinatario.
Usare un indirizzo vecchio senza controllarlo. Su alcune blockchain riutilizzare un indirizzo è tecnicamente possibile, ma può avere conseguenze sulla privacy o sulla gestione dell’account. Molti wallet generano nuovi indirizzi di ricezione per determinati asset. È preferibile usare l’indirizzo proposto dal flusso corrente e verificarlo ogni volta.
Ignorare un avviso del dispositivo. Se il cold wallet segnala che l’indirizzo non è verificato, che l’account non coincide o che il software non è affidabile, non procedere automaticamente. Un messaggio di errore non è un ostacolo da aggirare: è un segnale da comprendere.
Firmare una transazione quando si voleva soltanto ricevere. Per ricevere fondi non è necessario collegare il cold wallet a un sito sconosciuto né firmare autorizzazioni. Il dispositivo può servire per mostrare e confermare l’indirizzo, senza approvare operazioni non richieste.
Verifica dell’indirizzo e privacy
Controllare un indirizzo sul cold wallet protegge soprattutto dall’errore di destinazione. Non impedisce però che il mittente, l’exchange o un esploratore blockchain colleghino l’indirizzo alla tua identità. Sulle blockchain pubbliche, indirizzi e transazioni possono essere analizzati e correlati.
Nel caso di Bitcoin, la gestione degli indirizzi e degli UTXO può avere conseguenze sulla privacy. In altri ecosistemi, la cronologia dell’account e dei token può essere consultabile pubblicamente. È quindi utile distinguere due obiettivi diversi: correttezza dell’indirizzo e riservatezza dell’attività. La prima richiede il confronto con il dispositivo; la seconda dipende da come vengono creati, riutilizzati e collegati gli indirizzi e da quali servizi vengono utilizzati.
Una checklist prima di confermare
- Sto usando il software ufficiale e l’account corretto?
- Asset e rete coincidono con quelli indicati dal mittente?
- Il cold wallet mostra l’indirizzo completo?
- L’indirizzo sul dispositivo coincide con quello nell’applicazione?
- Ho interrotto l’operazione se è comparsa una differenza o un avviso inatteso?
- Sto ricevendo fondi, oppure qualcuno mi sta chiedendo di firmare un’operazione diversa?
- Per un importo rilevante, ho valutato un trasferimento di prova?
- Nessuno mi ha chiesto seed phrase, PIN o chiavi private?
La verifica sul display non è una formalità e non sostituisce tutte le altre pratiche di sicurezza. È però uno dei controlli più concreti che un utente possa eseguire prima di comunicare un indirizzo o autorizzare un trasferimento. Il cold wallet protegge davvero la custodia solo quando l’utente verifica anche ciò che il computer gli sta mostrando.
