Tutte le guide che abbiamo pubblicato, dalla più recente. Cerca per titolo o filtra per argomento.
Le attestazioni non sono revisioni, USDC ha perso l’ancoraggio per il fallimento di una banca e le principali stablecoin garantite da valuta fiat possono congelare il tuo indirizzo. Che cos’è davvero una stablecoin e i dieci minuti di verifica che valgono la pena.
L’hashing va bene; le firme no. Quali delle tue monete sono esposte oggi, perché un indirizzo non è una chiave pubblica, perché il multisig 2-di-2 qui aiuta poco e l’unica cosa gratuita che puoi fare.
Ciò che rende spaventosa l'autocustodia è che gli errori sono definitivi, ed è esattamente quello che una rete di test toglie di mezzo. Quali sei supporta SSP, che cosa vale davvero la pena provare, perché le chiavi di test nascono da un ramo diverso del tuo seed, e i limiti onesti.
Oltre 1,5 miliardi di dollari in quattro incidenti, e nessuno è stato un cedimento della catena sottostante. Un token ponte non è il bene: è un credito su un fondo custodito da qualcun altro. Che cosa insegnano Ronin, Poly Network, Wormhole e Nomad, e perché la firma a due dispositivi non aiuta più una volta che i fondi sono in un bridge.
Un explorer ti permette di verificare quel che afferma il tuo wallet contro la catena invece di crederci sulla fiducia. Quali sei campi contano davvero, che cosa un explorer non può dirti, e una nota onesta su di chi sia il nodo che stai davvero leggendo quando ci arrivi da SSP.
I due meccanismi risolvono lo stesso problema: far sì che partecipare costi qualcosa di reale, così che non si possano falsificare identità gratis. Uno spende energia in anticipo, l'altro rischia il capitale dell'attaccante a posteriori. Che cosa compra ciascuno e perché conta molto meno di quanto pensi per la tua sicurezza.
Bitcoin non memorizza alcun saldo, Ethereum memorizza un saldo e un contatore, e Solana fa pagare un affitto per esistere. Perché questo spiega commissioni alte su pagamenti piccoli, transazioni che falliscono e costano lo stesso, e token che sembrano svanire.
Basta che un indirizzo venga collegato a te una sola volta perché anche tutta la sua storia — passata e futura — risulti collegata. Come lavorano le euristiche di raggruppamento senza la tua collaborazione, che cosa aiuta davvero e i limiti onesti di ciò che SSP fa oggi.
Una transazione non confermata non è rotta: hai offerto poco a un'asta ancora in corso. Perché non esiste una scadenza, come funziona davvero la sostituzione BIP 125, la soglia di commissione che fa inciampare tutti e quali catene non ti lasciano rimediare.
Un indirizzo è una descrizione compressa di che cosa deve essere vero perché le monete si muovano, ed è per questo che un indirizzo multisig due-di-due è più lungo di uno a chiave singola. I formati, perché quelli di SSP sembrano insoliti, e la trappola di Bitcoin Cash che CashAddr è nato per risolvere.
La transazione che ti ruba i soldi raramente è quella che hai firmato: hai firmato un permesso. Quali selettori contano, perché «illimitato» è la parola da cercare, e perché un decodificatore che tira a indovinare è peggio di nessun decodificatore.
Niente malware, niente sito di phishing, nessuna firma rubata. L'attaccante mette semplicemente un indirizzo sosia nella tua cronologia e aspetta che tu lo copi. Perché «controlla sempre l'indirizzo» non basta, e che cosa difende davvero.
Telestai si è portato dietro il campo nHeight non validato di Ravencoin per tutta la sua esistenza. Non è mai stato sfruttato, perché qualcuno ha letto il rapporto d'incidente di un'altra catena e ha rilasciato una patch in due giorni. Che cosa ereditano i fork, e perché l'attenzione a monte è quasi tutta la tua sicurezza.
Un campo dell'intestazione di blocco che nessuno validava ha reso i blocchi contraffatti quasi gratuiti da minare, e tre giorni di storia di Ravencoin sono stati buttati. Che cosa dice questo delle conferme — e i limiti onesti di ciò da cui un wallet può proteggerti.
Un solo commit del 2021 ha reso indovinabili migliaia di seed, e 116 milioni di dollari hanno lasciato wallet che non avevano sbagliato nulla. Perché l'entropia debole è una perdita totale e silenziosa — e i limiti onesti di ciò da cui protegge un 2-di-2.
Le firme a soglia spezzano una chiave; il multisig ne richiede diverse. Che cosa impone la catena, quanto costa ciascuno e quali guasti ogni modello supera davvero.
Il livello asset di Ravencoin, perché SSP gestisce la moneta ma non i token, e il difetto di consenso dell'agosto 2026 che ha cancellato tre giorni di catena — compreso se gli utenti SSP siano stati colpiti.
SSP tiene gli ZEC nel pool trasparente, non in quello schermato: custodia, non riservatezza. Più l'identificatore di ramo di consenso che rende l'aggiornamento non facoltativo.
Il fork ha mantenuto il formato di indirizzi di Bitcoin, e c'è chi ci ha rimesso denaro. Come lo risolvono CashAddr e SIGHASH_FORKID, più la commissione predefinita più bassa del wallet.
Frase seme, portafoglio hardware, MPC, multisig: un confronto onesto su che cosa garantisce davvero ogni modello, che cosa costa e come scegliere.