Copertina dell'articolo SSP sul ricevere Bitcoin, con icone di codice QR, wallet, monete e scudo di verifica

Ricevere Bitcoin su SSP

Ricevere Bitcoin sembra semplice: qualcuno ti invia delle monete e queste compaiono nel tuo wallet. Ma i dettagli contano, soprattutto in un wallet multisig 2-su-2 come SSP. Sapere come ricevere Bitcoin in un wallet correttamente è ciò che separa un deposito senza intoppi da una transazione bloccata o, peggio, da una perdita permanente. Questa guida illustra l'indirizzo che SSP ti fornisce, come condividerlo in sicurezza, cosa sono gli indirizzi di resto e come verificare da solo un pagamento in entrata.

Se hai già studiato Bitcoin su SSP, la panoramica di riferimento sull'autocustodia con SSP, questo articolo ne è il complemento pratico: ricevere è l'altra metà delle competenze di transazione che hai iniziato a costruire in inviare Bitcoin con SSP.

L'indirizzo che SSP ti fornisce

Quando tocchi "Ricevi" sull'asset Bitcoin in SSP, il wallet genera un indirizzo Bitcoin per te. Quell'indirizzo non è arbitrario: codifica le regole secondo cui le monete ricevute potranno essere spese in seguito.

SSP è un wallet multisig 2-su-2. I tuoi fondi sono protetti da due chiavi: una sul tuo telefono nell'app SSP, e una su un secondo dispositivo tramite l'app companion SSP Key. Spendere richiede entrambe. Per questo l'indirizzo che SSP ti mostra è un indirizzo multisig P2WSH SegWit nativo — un indirizzo pay-to-witness-script-hash. Inizia con bc1q ed è più lungo di un indirizzo bc1q a firma singola, perché si impegna su uno script 2-su-2 anziché su una singola chiave pubblica.

Quell'indirizzo è derivato congiuntamente dalle tue due chiavi. SSP segue lo standard di derivazione multisig BIP-48, che definisce come i wallet multisig derivano un albero di indirizzi condiviso da più chiavi pubbliche estese. Nessuna chiave da sola può produrre l'indirizzo; entrambe devono apportare la propria chiave pubblica sullo stesso percorso di derivazione. Ecco perché un indirizzo di SSP è genuinamente un indirizzo 2-su-2 e non solo un indirizzo normale con passaggi in più.

Ottenere e condividere un indirizzo di ricezione

In SSP, apri l'asset Bitcoin e scegli Ricevi. Vedrai l'indirizzo come testo e come codice QR. Per essere pagato, fornisci al mittente una delle due forme:

Il codice QR per un trasferimento di persona o un mittente su un altro dispositivo. Lo scansiona; il suo wallet compila l'indirizzo.
La stringa di testo per un trasferimento organizzato a distanza. Copiala da SSP anziché digitarla — gli indirizzi Bitcoin sono lunghi, e un errore di battitura produce di solito un indirizzo non valido (il wallet del mittente lo rifiuta) ma occasionalmente produce un altro indirizzo valido che non appartiene a nessuno che conosci.

Un indirizzo di ricezione non è un segreto. Condividerlo non espone i tuoi fondi né le tue chiavi; un indirizzo consente solo a qualcuno di inviare monete a te. La preoccupazione per la privacy è diversa: un indirizzo è un'etichetta pubblica, e chiunque lo conosca può osservarne il saldo su un block explorer. È questa la ragione degli indirizzi nuovi, trattati di seguito.

Quando richiedi un pagamento, conferma l'indirizzo tramite un canale separato quando l'importo è significativo — rileggi i primi e gli ultimi caratteri al mittente attraverso un altro mezzo. Esiste malware che sostituisce gli indirizzi; una rapida verifica verbale lo sconfigge.

Indirizzi di resto e perché compare un nuovo indirizzo

Bitcoin non ha saldi di conto come una banca. Il tuo wallet contiene blocchi discreti di moneta chiamati UTXO — output di transazione non spesi. Quando spendi, consumi interi UTXO e la rete ti restituisce la differenza come un nuovo UTXO. Quella differenza restituita è il resto, e finisce su un indirizzo nuovo che il tuo wallet controlla — un indirizzo di resto.

Questo è normale e automatico. Dopo aver inviato Bitcoin da SSP, potresti notare che la schermata "Ricevi" ora mostra un indirizzo diverso da prima. Niente è andato storto. SSP fa ruotare gli indirizzi affinché ogni pagamento in entrata e ogni output di resto ne usi uno nuovo. Il vecchio indirizzo ti appartiene ancora e qualsiasi moneta già inviata lì è ancora tua; il wallet preferisce semplicemente non riutilizzarlo.

Riutilizzare un unico indirizzo per ogni pagamento è una reale debolezza di privacy. Lega tutte le tue transazioni a una singola etichetta pubblica, consentendo a un osservatore di ricostruire il tuo saldo e la tua cronologia di pagamenti. Lasciare che SSP ti consegni un indirizzo nuovo ogni volta rende la tua attività più difficile da correlare. Non devi mai gestirlo manualmente — ma se hai salvato un indirizzo e la schermata ne mostra poi uno diverso, questa è la ragione.

Verificare una transazione in entrata

Non devi fidarti della parola di SSP sull'arrivo di un pagamento. Bitcoin è un registro pubblico, e puoi confermare da solo qualsiasi transazione in entrata su un block explorer — questa è la verifica in sola lettura: consultare un indirizzo o una transazione senza esporre alcuna chiave.

Incolla il tuo indirizzo di ricezione in un block explorer affidabile e vedrai le transazioni che pagano verso di esso. Un nuovo pagamento compare prima nella mempool — l'insieme delle transazioni trasmesse alla rete ma non ancora incluse in un blocco. Una transazione nella mempool è reale ma non è ancora definitiva.

Una volta che un miner include la transazione in un blocco, essa ha una conferma. Ogni blocco successivo ne aggiunge un'altra. Il conteggio delle conferme indica quanto in profondità è sepolta la transazione, e la profondità è ciò che la rende irreversibile: annullare una transazione confermata significherebbe riscrivere blocchi, cosa che diventa esponenzialmente più difficile a ogni blocco aggiunto.

Una regola pratica comune è trattare un pagamento come liquidato dopo poche conferme per importi ordinari, e attendere più a lungo per somme grandi. SSP ti mostra lo stato di conferma; l'explorer ti consente di verificarlo in modo indipendente.

Errori comuni

Trattare una transazione a 0 conferme come definitiva. Una transazione ferma nella mempool può ancora essere sostituita — Bitcoin supporta il replace-by-fee (RBF), e un pagamento non confermato può essere aumentato o, in casi ostili, scambiato. Per qualsiasi cosa che conti, attendi le conferme prima di consegnare beni o considerare l'affare concluso.
Riutilizzo dell'indirizzo. Incollare un vecchio indirizzo in una richiesta di pagamento funziona ancora, ma erode la tua privacy. Usa l'indirizzo che SSP mostra attualmente.
Inviare l'asset o la rete sbagliata a un indirizzo BTC. Un indirizzo Bitcoin accetta solo Bitcoin sulla rete Bitcoin. Inviare un token di un'altra catena — o "BTC" su una rete diversa — al tuo indirizzo Bitcoin SSP non accrediterà il tuo wallet, e tali trasferimenti sono spesso irrecuperabili. Fai sempre corrispondere l'asset e la rete a entrambe le estremità prima di inviare.
Sottovalutare le commissioni dal lato dell'invio. Se un pagamento impiega molto a confermarsi, la causa è di solito una commissione bassa, non un problema con il tuo indirizzo. La nostra guida strategia delle commissioni Bitcoin su SSP spiega come leggere le condizioni della mempool e impostare una commissione adeguata.

Per concludere

Ricevere Bitcoin su SSP si riduce a quattro idee: l'indirizzo è un indirizzo multisig P2WSH 2-su-2 derivato dalle tue due chiavi tramite BIP-48; puoi condividerlo apertamente perché accetta solo fondi; la comparsa di un indirizzo di resto nuovo dopo una spesa è un comportamento atteso, non un difetto; e un pagamento è definitivo solo quanto il suo conteggio di conferme. Verifica i fondi in entrata su un block explorer, attendi le conferme per tutto ciò che è significativo e fai sempre corrispondere l'asset e la rete. Con queste abitudini, ricevere diventa la metà affidabile e senza drammi dell'uso di Bitcoin in autocustodia.