Sicurezza e Autocustodia

Protegga le sue crypto: seed, phishing, hardware, modelli di minaccia.

L'autocustodia è impegnativa perché gli attacchi sono creativi. Questa raccolta esamina le minacce che colpiscono davvero gli utenti: pagine di phishing, DM di supporto fasulli, dApp malevole, seed persi, e come il modello 2-of-2 di SSP neutralizzi la maggior parte di esse.

Copertina quadrata SSP Academy: la parola di controllo nella frase di recupero

La parola di controllo nella tua frase di recupero: come BIP-39 rileva gli errori

L'ultima parola di una frase BIP-39 contiene un checksum SHA-256 che rileva la maggior parte degli errori. Come funziona, perché non devi mai inventarti la frase e perché i siti di checksum sono pericolosi.

5 min
Copertina quadrata SSP Academy: truffe pig butchering e truffe romantiche sugli investimenti

Truffe «pig butchering»: quando uno sconosciuto gentile ti porta su una falsa piattaforma di trading

Un SMS al numero sbagliato, settimane di amicizia, poi un'app di trading con profitti falsi e commissioni per prelevare. Come funzionano le truffe romantiche e pig butchering, i segnali d'allarme, come aiutare un familiare e cosa il multisig non ferma.

5 min
Copertina quadrata SSP Academy: account social violati

Account violati: quando una voce affidabile pubblica una truffa

I truffatori si impadroniscono di account social affidabili per pubblicare falsi airdrop, migrazioni e avvisi di sicurezza. Come avvengono le violazioni, come sono fatti i post truffa, come riconoscerli e come possono proteggersi i proprietari.

4 min
Copertina quadrata SSP Academy: dirottamenti del front-end e del DNS

Dirottamenti del front-end: quando il sito reale si rivolta contro di te

I contratti di una dApp possono essere sicuri mentre il suo sito viene dirottato tramite DNS, hosting o una dipendenza compromessa. Come funzionano gli attacchi al front-end, cosa ti chiedono di firmare e perché il tuo wallet è la vera difesa.

5 min
Copertina quadrata SSP Academy: malware nelle offerte di lavoro false

Offerte di lavoro false: quando il colloquio è l'attacco

Falsi recruiter spingono chi lavora nel crypto a eseguire un test di programmazione o installare un'app per riunioni che ruba wallet e password. Come funziona la truffa, dove si nasconde il malware, i campanelli d'allarme e come proteggerti.

5 min
Copertina quadrata SSP Academy: leggere i report di audit di sicurezza

Audit di sicurezza: cosa ti dice davvero un report di audit

«Verificato» è uno dei badge più comuni nel mondo cripto e uno dei più fraintesi. Come leggere un report di audit (perimetro, data, versione, gravità e correzioni), cosa un audit non può dirti e i campanelli d'allarme.

5 min
Copertina quadrata SSP Academy: password manager e segreti cripto

Password manager e cripto: cosa conservare e cosa mai

I password manager rendono più sicuro quasi ogni account. Quali segreti cripto ci vanno (accessi agli exchange, password di sblocco del wallet) e perché frasi di recupero e chiavi private devono restare offline e, nei multisig, separate.

4 min
Copertina quadrata SSP Academy: app di wallet crypto false

App di wallet false: come assicurarti di aver installato quella vera

App ed estensioni di wallet contraffatte rubano le frasi di recupero o controllano ciò che vedi. Come arrivano alle persone tramite annunci, store e domini somiglianti, cinque abitudini che le fermano e cosa protegge, e cosa no, una configurazione a due dispositivi.

5 min
Copertina quadrata SSP Academy: malware hijacker degli appunti

Hijacker degli appunti: il malware che sostituisce l'indirizzo che hai incollato

Il malware clipper osserva ciò che copi e sostituisce gli indirizzi crypto con quelli dell'attaccante nel momento in cui incolli. Come funziona, come viene installato, come controllare bene un indirizzo e perché conta confermare su un secondo dispositivo.

5 min
Copertina quadrata SSP Academy: firmare messaggi e accedere con il tuo wallet

Firmare un messaggio: cosa dimostra davvero «accedi con il tuo wallet»

Una firma di messaggio non costa gas e non lascia traccia on-chain, ma lega la tua chiave a dei dati. Cosa dimostrano le firme di accesso, quali firme off-chain possono spostare i tuoi fondi e come leggere una richiesta di firma prima di approvarla.

5 min
Copertina quadrata SSP Academy: minacce fisiche e attacchi con la chiave inglese ai detentori di cripto

Minacce fisiche: quando l’attacco non è digitale

Chi può minacciarti di persona non ha bisogno di rompere la crittografia. Perché gli attacchi «con la chiave inglese» crescono, perché la riservatezza è la difesa migliore, che cosa fa e non fa il multifirma 2-di-2 contro la coercizione e come strutturare le tue disponibilità per esporti meno.

5 min
Copertina quadrata SSP Academy: falsa assistenza cripto e truffe di recupero

Falsa assistenza e truffe di recupero: il secondo furto

Quando qualcosa va storto e chiedi aiuto, i truffatori rispondono per primi. Che cosa chiedono i falsi agenti di assistenza e recupero, perché l’assistenza vera non ti scrive mai di sua iniziativa e che cosa l’assistenza SSP può e, per struttura, non può fare.

5 min
Copertina quadrata SSP Academy: falsi airdrop e prosciugatori tramite firma

Airdrop: il claim è l’attacco

Un token inatteso non può toglierti nulla; firmare il claim sì. Le tre cose che le pagine di claim ti chiedono davvero di firmare, perché i permit fuori catena sono la variante moderna pericolosa e che cosa ti mostra SSP per una firma di dati tipizzati.

6 min
Copertina quadrata SSP Academy: gestire un proprio nodo blockchain

Gestire un proprio nodo, e perché ai più non serve

Un nodo decide che cos’è vero per te invece di ripetere ciò che ha detto un server. Che cosa dà davvero — verifica, riservatezza, diffusione inarrestabile —, quanto costa sul serio, e la distanza onesta fra il poter puntare SSP al proprio nodo e il fatto che sia facile.

6 min
Copertina quadrata SSP Academy: che cosa può vedere il server relay di SSP

Che cosa può vedere e che cosa no il relay di SSP

Il relay non custodisce mai una chiave e non può firmare — ma per quindici minuti alla volta maneggia il tuo xpub e la tua transazione non firmata. Che cosa impongono davvero gli indici TTL e perché il portafoglio è costruito per diffidare del nostro stesso server.

6 min
Copertina quadrata SSP Academy: contratti intelligenti verificati, proxy e chiavi di aggiornamento

Contratti verificati, proxy e la chiave di aggiornamento di cui nessuno parla

Un segno di verifica dimostra soltanto che il sorgente corrisponde al bytecode, nulla di più. La maggior parte dei contratti sono proxy la cui logica può essere sostituita dopo la tua approvazione, quindi la vera domanda è chi tiene la chiave di aggiornamento e se esiste un ritardo.

7 min
Copertina quadrata SSP Academy: calcolo quantistico e sicurezza delle criptovalute

Il calcolo quantistico e le tue monete: cosa è davvero a rischio

L’hashing va bene; le firme no. Quali delle tue monete sono esposte oggi, perché un indirizzo non è una chiave pubblica, perché il multisig 2-di-2 qui aiuta poco e l’unica cosa gratuita che puoi fare.

7 min
Copertina quadrata SSP Academy: riservatezza on-chain e che cosa rivela un indirizzo cripto

Che cosa rivela il tuo indirizzo: riservatezza su un registro pubblico per sempre

Basta che un indirizzo venga collegato a te una sola volta perché anche tutta la sua storia — passata e futura — risulti collegata. Come lavorano le euristiche di raggruppamento senza la tua collaborazione, che cosa aiuta davvero e i limiti onesti di ciò che SSP fa oggi.

6 min
Copertina quadrata SSP Academy: firma cieca e approvazioni di transazione illeggibili

Firma cieca: che cosa stai approvando davvero quando lo schermo non dice nulla di utile

La transazione che ti ruba i soldi raramente è quella che hai firmato: hai firmato un permesso. Quali selettori contano, perché «illimitato» è la parola da cercare, e perché un decodificatore che tira a indovinare è peggio di nessun decodificatore.

6 min
Copertina quadrata SSP Academy: avvelenamento di indirizzi e indirizzi cripto sosia

Avvelenamento di indirizzi: l'attacco che ha solo bisogno che tu copi la cosa sbagliata

Niente malware, niente sito di phishing, nessuna firma rubata. L'attaccante mette semplicemente un indirizzo sosia nella tua cronologia e aspetta che tu lo copi. Perché «controlla sempre l'indirizzo» non basta, e che cosa difende davvero.

7 min
Copertina quadrata SSP Academy: il bug di entropia di Coldcard e l'architettura a due dispositivi

Quando la casualità fallisce: il bug di entropia di Coldcard e che cosa cambiano due dispositivi

Un solo commit del 2021 ha reso indovinabili migliaia di seed, e 116 milioni di dollari hanno lasciato wallet che non avevano sbagliato nulla. Perché l'entropia debole è una perdita totale e silenziosa — e i limiti onesti di ciò da cui protegge un 2-di-2.

6 min
Copertina quadrata SSP Academy: portafogli MPC contro multisig

Portafogli MPC contro multisig

Le firme a soglia spezzano una chiave; il multisig ne richiede diverse. Che cosa impone la catena, quanto costa ciascuno e quali guasti ogni modello supera davvero.

8 min
Copertina quadrata SSP Academy: la simulazione delle transazioni in SSP Enterprise

Simulazione delle transazioni: che cosa farà una transazione prima che tu la firmi

Un'anteprima degli effetti di una transazione, quattordici controlli di rischio, il rilevamento dell'address poisoning — e perché nulla di tutto ciò può bloccare la tua firma.

8 min
Copertina quadrata SSP Academy: azioni critiche e nuova firma in SSP Enterprise

Azioni critiche: perché alcune operazioni richiedono di nuovo entrambi i dispositivi

Tredici operazioni richiedono di firmare di nuovo, non un cookie di sessione. Perché la sfida la scrive il server, a che cosa è legata e perché anche i tentativi falliti finiscono nel registro.

6 min
Copertina quadrata SSP Academy: che cosa ferma davvero una transazione

Che cosa ferma davvero una transazione

Whitelist, blocchi temporali e regole di approvazione modellano ciò che viene proposto. Solo la soglia di firme è imposta dalla catena. Un modello di minaccia a tre livelli, detto con onestà.

6 min
Copertina di SSP Academy per una guida all'autenticazione a due fattori su mobile, con icone di wallet, chiave e scudo su sfondo scuro.

2FA mobile: il modo giusto e quello sbagliato

La 2FA via SMS è debole. Scopri perché, quando TOTP e passkey la superano e come SSP Key cofirma ogni transazione con una seconda chiave.

8 min
Copertina sicurezza SSP con icone di wallet, chiave, scudo e chip per una checklist OpSec cripto

La tua checklist OpSec cripto

Esegui questa checklist OpSec trimestrale di 15 minuti per controllare la tua autocustodia: chiavi, dispositivi, approvazioni, account, phishing e recupero.

6 min
Illustrazione di copertina con icone di wallet, chiave, scudo e chip accanto al titolo Attacchi alla catena di fornitura e build deterministiche

Attacchi alla catena di fornitura e build deterministiche

Cos'è un attacco alla catena di fornitura del software, perché i wallet cripto sono bersagli primari e come verificare ciò che esegui.

7 min
Copertina quadrata di una guida sulle passphrase BIP-39, con icone di portafoglio, chiave, scudo e chip sopra un distintivo di sicurezza SSP.

Passphrase sì o no: il compromesso

Una passphrase BIP-39 — la 25ª parola facoltativa — può proteggere una seed rubata o escluderti per sempre. Cosa offre, cosa costa e come si confronta con SSP.

7 min
Copertina di sicurezza SSP con icone di wallet, chiave, scudo e chip su una scheda quadrata blu navy

Igiene delle estensioni del browser per utenti crypto

Sicurezza delle estensioni per la self-custody: valuta cosa installi, usa il privilegio minimo e LavaMoat; il 2 di 2 di SSP argina un'estensione malevola.

6 min
Copertina sulla sicurezza SSP con icone di wallet, chiave, scudo e chip, che illustra una guida agli attacchi di phishing crypto.

Attacchi di phishing contro gli utenti crypto (e come riconoscerli)

Il phishing crypto prende di mira te, non la crittografia. Impara i pattern — wallet drainer, approval phishing, address poisoning — e come SSP aiuta.

7 min
Icone di chiave, lucchetto, scudo e database che illustrano la pianificazione successoria cripto e l'accesso d'emergenza

Pianificazione successoria cripto: accesso d'emergenza

La pianificazione successoria cripto dà agli eredi un percorso ai fondi senza esporre le chiavi. Approcci pratici e compromessi onesti.

7 min
Copertina SSP Academy con icone di lucchetto, occhio sbarrato, scudo e chiave intitolata Se una chiave è compromessa

Cosa succede se una chiave del wallet crypto è compromessa

Una chiave compromessa in un multisig 2 di 2 è un'emergenza, non un furto di fondi. Come riconoscerla, contenerla e ruotare le chiavi.

6 min
Copertina di SSP Academy: persi entrambi i dispositivi, ripristino completo dalla frase seed

Ripristina il wallet crypto dalla frase seed

Hai perso entrambi i dispositivi SSP? Ripristina l'intero wallet dalla tua frase seed BIP39 con questa guida completa, passo dopo passo e senza panico.

7 min
Copertina SSP Academy sul recupero di un wallet dopo aver perso il telefono, con icone di impronta, chiave, scudo e wallet

Recuperare un wallet cripto dopo aver perso il telefono

Perso il telefono con SSP Key? Ripristina SSP Key su un nuovo dispositivo: la chiave del browser protegge i tuoi fondi nel 2-su-2.

8 min
Copertina SSP Academy sul recupero di un wallet dopo aver perso il browser, con icone di chiave, scudo, wallet e fulmine

Recuperare un wallet cripto dopo aver perso il browser

Persa l'estensione del browser su un computer nuovo o un profilo cancellato? Recupera il tuo wallet SSP con SSP Key, senza frase seme.

7 min
Copertina di Wallet Recovery 101 con icone di chiave, scudo, database e wallet

Come recuperare un wallet cripto: chiavi e seed

Guida chiara al recupero di un wallet cripto: cosa fanno la frase seed, le chiavi derivate e i metadati, e cosa serve davvero per ripristinare un wallet.

7 min
Copertina blu navy SSP per Checklist self-custody per i tuoi primi 1.000 $, con icone di wallet, chiave, scudo e impronta digitale su gradiente scuro

Checklist self-custody per i tuoi primi 1.000 $ — il playbook concreto di partenza

Otto passi ordinati per impostare SSP 2-di-2, annotare entrambe le seed, testare il recovery e spostare i tuoi primi 1.000 $ dall'exchange in un pomeriggio.

8 min
Copertina blu navy SSP per Self-custody senza arrivare al cold storage, con icone di wallet, chiave, scudo e fulmine su gradiente scuro

Self-custody senza arrivare al cold storage — la via di mezzo che serve alla maggior parte

La self-custody non è un setup unico. Il punto giusto dello spettro è il warm storage — un multisig che usi davvero — non un cold air-gapped.

8 min
Copertina blu navy SSP per Cosa la self-custody ti chiede davvero, con icone di chiave, scudo, impronta e CPU su gradiente scuro

Cosa la self-custody ti chiede davvero — la lista onesta

Backup, opsec, gestione dispositivi, pianificazione recovery, tempo e attenzione: la fattura in cinque categorie che la self-custody ti mette addosso.

8 min
Copertina blu navy SSP per I 7 modi di fallimento che un'exchange può subire, con icone di scudo, lucchetto, occhio nascosto e fulmine su gradiente scuro

I 7 modi di fallimento che un'exchange può subire (e come si presenta ciascuno)

Insolvenza, hack, congelamenti, exit scam, sanzioni, blocchi KYC, sospensioni di prelievo: i sette modi in cui i tuoi fondi possono andarsene.

9 min
Copertina blu navy SSP per Wallet custodial vs. non-custodial, con icone di wallet, chiave, scudo e CPU su un gradiente scuro

Wallet custodial vs. non-custodial: definizioni, trade-off e quelli che lo sono in silenzio

Cosa significa davvero custodial vs. non-custodial, il test delle 12 parole che li distingue, e i wallet che fingono di non esserlo.

7 min
Copertina blu navy di SSP con icone di wallet, chiave, scudo e CPU su un gradiente scuro, in apertura della serie Fondamenti dell'auto-custodia

Not your keys, not your coins: da dove viene la frase e perché continua a verificarsi

Origine e significato della frase più ripetuta e ignorata del mondo cripto, con i casi Mt. Gox, Celsius e FTX, e quando ignorarla è razionale.

7 min
Icona di un caveau che protegge un wallet utente dal logo di un exchange, a indicare l'autocustodia

Perché l'autocustodia conta adesso

Autocustodia significa detenere le chiavi. Ecco com'è davvero un fallimento custodiale, cos'è l'autocustodia e i compromessi onesti.

5 min
Seed phrase di dodici parole stampata su un cartoncino accanto a un hardware wallet

Buone pratiche per la seed phrase

Cos'è realmente una seed phrase, come conservarla senza perderla né farla trapelare, e come il multisig 2-of-2 di SSP cambia il modello di minaccia.

7 min