Comprare cripto dentro SSP: il motore aggregatore spiegato

Quando tocchi Compra / Vendi in SSP, non stai comprando cripto da SSP. SSP non ti vende nulla, non riceve i dati della tua carta e non trattiene il tuo denaro nemmeno per un istante. Quello che accade davvero è più interessante, e capirlo ti dice esattamente dove sta andando la tua fiducia.

Questa guida percorre la rampa d'ingresso da capo a fondo: cosa fa il pulsante, chi è davvero la controparte e l'unico trucco crittografico che SSP usa per assicurarsi che le monete che compri possano finire soltanto nel tuo wallet.

Il pulsante, passo per passo

Dalla schermata principale del wallet, Compra / Vendi apre una finestra modale. Prima che carichi qualsiasi cosa, compare una schermata di consenso che ti chiede di riconoscere i rischi dell'uso di un servizio di terze parti. Quel cancello è deliberato: tutto ciò che sta oltre è la cassa regolamentata di qualcun altro, non quella di SSP.

Accetta, e il wallet carica un widget del fornitore direttamente dentro l'estensione. Non vieni sbalzato fuori su un sito web. Il flusso d'acquisto — scegliere una valuta fiat, un metodo di pagamento, inserire i tuoi dati — avviene in quel pannello incorporato e, quando si conclude, la cripto viene consegnata on-chain al tuo indirizzo SSP.

Da chi stai comprando davvero

Il widget è Onramper, e Onramper è a sua volta un aggregatore. Nemmeno lui ti vende cripto. Aggrega un elenco di fornitori regolamentati di rampa d'ingresso fiat, li confronta per la valuta, l'asset e il metodo di pagamento che hai scelto, e instrada il tuo acquisto verso uno di loro.

Quindi la catena delle controparti è questa:

Tu → Onramper (aggregatore) → un fornitore fiat regolamentato → la blockchain → il tuo indirizzo SSP.

Questa stratificazione conta per tre ragioni pratiche:

• Il KYC appartiene al fornitore, non a SSP. Quando il widget ti chiede i documenti d'identità, quella richiesta arriva dall'azienda regolamentata che sta processando il pagamento. SSP non riceve, non conserva e non vede nulla di tutto ciò.
• La disponibilità è del fornitore, non di SSP. Quali paesi, quali valute fiat, quali metodi di pagamento e quali asset siano offerti lo decidono l'elenco dei fornitori e le loro licenze. Due persone che aprono la stessa schermata in paesi diversi possono vedere opzioni diverse. (C'è un intero articolo di questa serie su questo — vedi la guida alla copertura.)
• Il prezzo è del fornitore. Il tasso che ti viene quotato include il loro spread e le loro commissioni sopra al prezzo di mercato. SSP non lo stabilisce e non ne trattiene una parte.

Quello che SSP fornisce davvero è l'idraulica — e un pezzo di sicurezza molto specifico.

La parte che ti protegge: un indirizzo di destinazione firmato

Ecco il modo di fallimento di cui ogni widget di pagamento incorporato dovrebbe preoccuparsi. Al widget viene detto dove consegnare le monete. Se un attaccante potesse manomettere quella destinazione — riscriverla nell'URL, iniettarla nel frame — pagheresti denaro vero e la cripto finirebbe nel wallet suo. Avresti comprato una moneta a qualcun altro.

SSP chiude quel buco per via crittografica. Prima che il widget si carichi, il wallet invia la tua rete e il tuo indirizzo di ricezione a SSP Relay, che li firma con una firma HMAC-SHA256 usando un segreto condiviso con Onramper. Il payload firmato — in pratica networkWallets=<rete>:<il tuo indirizzo> — viene consegnato al widget insieme alla firma.

Il risultato: l'indirizzo di destinazione è autenticato. Il widget pagherà soltanto all'indirizzo che è stato firmato. Un indirizzo manomesso non porta con sé una firma valida, e l'acquisto non ci si regolerà sopra. SSP Relay non vede mai le tue chiavi — firma un indirizzo di ricezione pubblico, che non è un segreto e non concede a nessuno potere di spesa.

Vale la pena interiorizzarlo, perché ribalta il consiglio abituale. Nella maggior parte dei flussi "compra cripto" incolli un indirizzo di destinazione e lo ricontrolli tre volte da solo. Qui, è il wallet ad affermare l'indirizzo per te e a dimostrare che non è stato alterato lungo il tragitto.

Cosa SSP non tocca mai

È un elenco corto, ed è quello che conta:

• Le tue chiavi e il tuo seed. Non lasciano mai i tuoi dispositivi. La rampa d'ingresso non ne ha bisogno e non può chiederteli. Qualsiasi flusso di "acquisto" che ti chieda la seed phrase è un tentativo di phishing, punto.
• I dati della tua carta e della tua banca. Raccolti dal fornitore regolamentato dentro la sua cassa.
• I tuoi documenti d'identità. Lo stesso.
• La custodia delle monete dopo la consegna. Una volta che il fornitore trasmette la transazione, l'asset è al tuo indirizzo, sotto il tuo multisig 2 di 2. Nessuno — né SSP, né Onramper, né il fornitore — può muoverlo senza che entrambi i tuoi dispositivi firmino.

Nota cosa manca da quell'elenco: in nessun momento firmi una transazione per comprare. Comprare è un trasferimento in entrata. Le tue firme non servono, perché non sta uscendo nulla dal tuo wallet. Questo cambia sul lato della vendita, ed è la prima cosa che affronta il prossimo articolo della serie.

Prima di comprare: la lista breve

• Controlla la rete, non solo il ticker. Stai comprando un asset su una catena. Comprare USDC su una rete e aspettarselo su un'altra è il modo classico di ritrovarsi a fissare un saldo vuoto. Il widget è vincolato alla catena che avevi selezionato nel wallet — assicurati che sia la catena che vuoi davvero.
• Leggi il totale quotato. Lo spread e le commissioni del fornitore sono incorporati nel tasso. Il numero da confrontare è quanta cripto atterra davvero, non il tasso da vetrina.
• Aspettati il KYC, e aspettati che vari. Un acquisto con carta in un paese può essere istantaneo; un bonifico in un altro può richiedere giorni e più documenti. È il processo del fornitore.
• Parti in piccolo su un metodo di pagamento nuovo. Il primo acquisto su qualsiasi binario nuovo è quello che fa emergere le sorprese. Un piccolo acquisto di prova ti costa un po' di spread e ti compra certezza.
• Conferma che le monete siano arrivate nel wallet, non solo nel widget. Il widget che dice "successo" significa che il pagamento è andato a buon fine. L'asset è tuo quando è confermato on-chain al tuo indirizzo.

Dove si colloca tutto questo

Comprare è la direzione facile: entra il denaro, escono le monete, nessuna firma e nessun passaggio di custodia dopo la consegna. Gli altri due flussi di questa serie sono sensibilmente diversi — vendere significa firmare cripto in uscita verso un fornitore e aspettare il fiat, e lo swap dentro il wallet consegna i tuoi fondi a un exchange centralizzato mentre l'operazione è in volo. Entrambi mettono qualcosa di tuo nelle mani di qualcun altro per un po'. La rampa d'ingresso, unica fra le tre, non lo fa.

Per il quadro più ampio di come comprare, vendere e scambiare si rapportano fra loro, parti dalla panoramica in Scambiare cripto da SSP. Per la meccanica di cosa succede una volta che le monete sono nel tuo wallet, vedi Inviare Bitcoin con SSP.