Sicurezza e Autocustodia

Protegga le sue crypto: seed, phishing, hardware, modelli di minaccia.

L'autocustodia è impegnativa perché gli attacchi sono creativi. Questa raccolta esamina le minacce che colpiscono davvero gli utenti: pagine di phishing, DM di supporto fasulli, dApp malevole, seed persi, e come il modello 2-of-2 di SSP neutralizzi la maggior parte di esse.

Copertina quadrata SSP Academy: calcolo quantistico e sicurezza delle criptovalute

Il calcolo quantistico e le tue monete: cosa è davvero a rischio

L’hashing va bene; le firme no. Quali delle tue monete sono esposte oggi, perché un indirizzo non è una chiave pubblica, perché il multisig 2-di-2 qui aiuta poco e l’unica cosa gratuita che puoi fare.

7 min
Copertina quadrata SSP Academy: riservatezza on-chain e che cosa rivela un indirizzo cripto

Che cosa rivela il tuo indirizzo: riservatezza su un registro pubblico per sempre

Basta che un indirizzo venga collegato a te una sola volta perché anche tutta la sua storia — passata e futura — risulti collegata. Come lavorano le euristiche di raggruppamento senza la tua collaborazione, che cosa aiuta davvero e i limiti onesti di ciò che SSP fa oggi.

6 min
Copertina quadrata SSP Academy: firma cieca e approvazioni di transazione illeggibili

Firma cieca: che cosa stai approvando davvero quando lo schermo non dice nulla di utile

La transazione che ti ruba i soldi raramente è quella che hai firmato: hai firmato un permesso. Quali selettori contano, perché «illimitato» è la parola da cercare, e perché un decodificatore che tira a indovinare è peggio di nessun decodificatore.

6 min
Copertina quadrata SSP Academy: avvelenamento di indirizzi e indirizzi cripto sosia

Avvelenamento di indirizzi: l'attacco che ha solo bisogno che tu copi la cosa sbagliata

Niente malware, niente sito di phishing, nessuna firma rubata. L'attaccante mette semplicemente un indirizzo sosia nella tua cronologia e aspetta che tu lo copi. Perché «controlla sempre l'indirizzo» non basta, e che cosa difende davvero.

7 min
Copertina quadrata SSP Academy: il bug di entropia di Coldcard e l'architettura a due dispositivi

Quando la casualità fallisce: il bug di entropia di Coldcard e che cosa cambiano due dispositivi

Un solo commit del 2021 ha reso indovinabili migliaia di seed, e 116 milioni di dollari hanno lasciato wallet che non avevano sbagliato nulla. Perché l'entropia debole è una perdita totale e silenziosa — e i limiti onesti di ciò da cui protegge un 2-di-2.

6 min
Copertina quadrata SSP Academy: portafogli MPC contro multisig

Portafogli MPC contro multisig

Le firme a soglia spezzano una chiave; il multisig ne richiede diverse. Che cosa impone la catena, quanto costa ciascuno e quali guasti ogni modello supera davvero.

8 min
Copertina quadrata SSP Academy: la simulazione delle transazioni in SSP Enterprise

Simulazione delle transazioni: che cosa farà una transazione prima che tu la firmi

Un'anteprima degli effetti di una transazione, quattordici controlli di rischio, il rilevamento dell'address poisoning — e perché nulla di tutto ciò può bloccare la tua firma.

8 min
Copertina quadrata SSP Academy: azioni critiche e nuova firma in SSP Enterprise

Azioni critiche: perché alcune operazioni richiedono di nuovo entrambi i dispositivi

Tredici operazioni richiedono di firmare di nuovo, non un cookie di sessione. Perché la sfida la scrive il server, a che cosa è legata e perché anche i tentativi falliti finiscono nel registro.

6 min
Copertina quadrata SSP Academy: che cosa ferma davvero una transazione

Che cosa ferma davvero una transazione

Whitelist, blocchi temporali e regole di approvazione modellano ciò che viene proposto. Solo la soglia di firme è imposta dalla catena. Un modello di minaccia a tre livelli, detto con onestà.

6 min
Copertina di SSP Academy per una guida all'autenticazione a due fattori su mobile, con icone di wallet, chiave e scudo su sfondo scuro.

2FA mobile: il modo giusto e quello sbagliato

La 2FA via SMS è debole. Scopri perché, quando TOTP e passkey la superano e come SSP Key cofirma ogni transazione con una seconda chiave.

8 min
Copertina sicurezza SSP con icone di wallet, chiave, scudo e chip per una checklist OpSec cripto

La tua checklist OpSec cripto

Esegui questa checklist OpSec trimestrale di 15 minuti per controllare la tua autocustodia: chiavi, dispositivi, approvazioni, account, phishing e recupero.

6 min
Illustrazione di copertina con icone di wallet, chiave, scudo e chip accanto al titolo Attacchi alla catena di fornitura e build deterministiche

Attacchi alla catena di fornitura e build deterministiche

Cos'è un attacco alla catena di fornitura del software, perché i wallet cripto sono bersagli primari e come verificare ciò che esegui.

7 min
Copertina quadrata di una guida sulle passphrase BIP-39, con icone di portafoglio, chiave, scudo e chip sopra un distintivo di sicurezza SSP.

Passphrase sì o no: il compromesso

Una passphrase BIP-39 — la 25ª parola facoltativa — può proteggere una seed rubata o escluderti per sempre. Cosa offre, cosa costa e come si confronta con SSP.

7 min
Copertina di sicurezza SSP con icone di wallet, chiave, scudo e chip su una scheda quadrata blu navy

Igiene delle estensioni del browser per utenti crypto

Sicurezza delle estensioni per la self-custody: valuta cosa installi, usa il privilegio minimo e LavaMoat; il 2 di 2 di SSP argina un'estensione malevola.

6 min
Copertina sulla sicurezza SSP con icone di wallet, chiave, scudo e chip, che illustra una guida agli attacchi di phishing crypto.

Attacchi di phishing contro gli utenti crypto (e come riconoscerli)

Il phishing crypto prende di mira te, non la crittografia. Impara i pattern — wallet drainer, approval phishing, address poisoning — e come SSP aiuta.

7 min
Icone di chiave, lucchetto, scudo e database che illustrano la pianificazione successoria cripto e l'accesso d'emergenza

Pianificazione successoria cripto: accesso d'emergenza

La pianificazione successoria cripto dà agli eredi un percorso ai fondi senza esporre le chiavi. Approcci pratici e compromessi onesti.

7 min
Copertina SSP Academy con icone di lucchetto, occhio sbarrato, scudo e chiave intitolata Se una chiave è compromessa

Cosa succede se una chiave del wallet crypto è compromessa

Una chiave compromessa in un multisig 2 di 2 è un'emergenza, non un furto di fondi. Come riconoscerla, contenerla e ruotare le chiavi.

6 min
Copertina di SSP Academy: persi entrambi i dispositivi, ripristino completo dalla frase seed

Ripristina il wallet crypto dalla frase seed

Hai perso entrambi i dispositivi SSP? Ripristina l'intero wallet dalla tua frase seed BIP39 con questa guida completa, passo dopo passo e senza panico.

7 min
Copertina SSP Academy sul recupero di un wallet dopo aver perso il telefono, con icone di impronta, chiave, scudo e wallet

Recuperare un wallet cripto dopo aver perso il telefono

Perso il telefono con SSP Key? Ripristina SSP Key su un nuovo dispositivo: la chiave del browser protegge i tuoi fondi nel 2-su-2.

8 min
Copertina SSP Academy sul recupero di un wallet dopo aver perso il browser, con icone di chiave, scudo, wallet e fulmine

Recuperare un wallet cripto dopo aver perso il browser

Persa l'estensione del browser su un computer nuovo o un profilo cancellato? Recupera il tuo wallet SSP con SSP Key, senza frase seme.

7 min
Copertina di Wallet Recovery 101 con icone di chiave, scudo, database e wallet

Come recuperare un wallet cripto: chiavi e seed

Guida chiara al recupero di un wallet cripto: cosa fanno la frase seed, le chiavi derivate e i metadati, e cosa serve davvero per ripristinare un wallet.

7 min
Copertina blu navy SSP per Checklist self-custody per i tuoi primi 1.000 $, con icone di wallet, chiave, scudo e impronta digitale su gradiente scuro

Checklist self-custody per i tuoi primi 1.000 $ — il playbook concreto di partenza

Otto passi ordinati per impostare SSP 2-di-2, annotare entrambe le seed, testare il recovery e spostare i tuoi primi 1.000 $ dall'exchange in un pomeriggio.

8 min
Copertina blu navy SSP per Self-custody senza arrivare al cold storage, con icone di wallet, chiave, scudo e fulmine su gradiente scuro

Self-custody senza arrivare al cold storage — la via di mezzo che serve alla maggior parte

La self-custody non è un setup unico. Il punto giusto dello spettro è il warm storage — un multisig che usi davvero — non un cold air-gapped.

8 min
Copertina blu navy SSP per Cosa la self-custody ti chiede davvero, con icone di chiave, scudo, impronta e CPU su gradiente scuro

Cosa la self-custody ti chiede davvero — la lista onesta

Backup, opsec, gestione dispositivi, pianificazione recovery, tempo e attenzione: la fattura in cinque categorie che la self-custody ti mette addosso.

8 min
Copertina blu navy SSP per I 7 modi di fallimento che un'exchange può subire, con icone di scudo, lucchetto, occhio nascosto e fulmine su gradiente scuro

I 7 modi di fallimento che un'exchange può subire (e come si presenta ciascuno)

Insolvenza, hack, congelamenti, exit scam, sanzioni, blocchi KYC, sospensioni di prelievo: i sette modi in cui i tuoi fondi possono andarsene.

9 min
Copertina blu navy SSP per Wallet custodial vs. non-custodial, con icone di wallet, chiave, scudo e CPU su un gradiente scuro

Wallet custodial vs. non-custodial: definizioni, trade-off e quelli che lo sono in silenzio

Cosa significa davvero custodial vs. non-custodial, il test delle 12 parole che li distingue, e i wallet che fingono di non esserlo.

7 min
Copertina blu navy di SSP con icone di wallet, chiave, scudo e CPU su un gradiente scuro, in apertura della serie Fondamenti dell'auto-custodia

Not your keys, not your coins: da dove viene la frase e perché continua a verificarsi

Origine e significato della frase più ripetuta e ignorata del mondo cripto, con i casi Mt. Gox, Celsius e FTX, e quando ignorarla è razionale.

7 min
Icona di un caveau che protegge un wallet utente dal logo di un exchange, a indicare l'autocustodia

Perché l'autocustodia conta adesso

Autocustodia significa detenere le chiavi. Ecco com'è davvero un fallimento custodiale, cos'è l'autocustodia e i compromessi onesti.

5 min
Seed phrase di dodici parole stampata su un cartoncino accanto a un hardware wallet

Buone pratiche per la seed phrase

Cos'è realmente una seed phrase, come conservarla senza perderla né farla trapelare, e come il multisig 2-of-2 di SSP cambia il modello di minaccia.

7 min