Checklist self-custody per i tuoi primi 1.000 $ — il playbook concreto di partenza

Questo è l'articolo finale della serie Self-Custody Fundamentals. I cinque precedenti hanno impostato il perché e il cosa: perché i custodian falliscono, come distinguere un wallet custodial da uno non-custodial, quali responsabilità la self-custody mette davvero su di te e dove mirare nello spettro warm-vs-cold. Questo è il come. Un checklist concreto e ordinato per i primi mille dollari di cripto che intendi tenere davvero da te.

È tarato per chi è nuovo alla self-custody e non ha ancora sei cifre. Non è la risposta per un treasury istituzionale, né per chi lo fa da anni. È la risposta per la prima somma significativa.

TL;DR

• Obiettivo: alla fine di un pomeriggio concentrato hai un wallet SSP 2-di-2 configurato, entrambe le seed scritte e separate fisicamente, recovery testato, e i tuoi primi ~$1.000 di cripto spostati dall'exchange dentro.
• Non rimandare alcun passo. Ognuno esiste perché saltarlo ha prodotto un modo conosciuto di perdere fondi.
• Spendi 1–2 ore. Blocca il tempo. Le interruzioni a metà del setup sono come le seed vengono fotografate "tanto poi mi ricordo il resto".
• Dopo l'ultimo passo, sei operativamente self-custodial. I livelli successivi (cold storage, backup in più sedi, piano successorio) arrivano dopo, quando l'importo cresce.

Cosa ti serve prima di iniziare

Raccogli queste cose prima per non doverti alzare a metà setup:

• Un laptop con OS recente e un profilo Chrome o Firefox pulito (un profilo separato va bene, basta non quello con 80 estensioni).
• Uno smartphone con OS recente e sblocco biometrico/PIN funzionante.
• Due fogli di carta fisici (uno per la seed di ciascun dispositivo), o due piastre di backup in metallo se le hai. Penna acida, non matita.
• Un posto dove conservare ciascun foglio separatamente — non lo stesso cassetto, idealmente non la stessa stanza. Una busta ignifuga piccola per almeno uno.
• L'exchange che usi ora, con i fondi e la possibilità di prelevare.
• 1–2 ore senza interruzioni.

Se manca qualcosa, fermati e sistemalo prima.

Passo 1 — Installa SSP su un profilo del browser pulito

Vai sul sito SSP (digita l'URL, non cliccare un annuncio). Installa l'estensione SSP dal Chrome Web Store o dalla pagina Add-ons di Firefox collegata. Verifica che il publisher sia l'entità SSP, non un sosia.

Se il tuo password manager fa da rilevatore di sosia, ottimo — ma il segnalibro è la difesa principale. Aggiungi ai segnalibri l'URL canonico SSP ora. Da qui in poi accedi a SSP solo da quel segnalibro.

Il post setting up your first SSP wallet descrive l'installazione in dettaglio. Seguilo una volta e fermati alla schermata di visualizzazione della seed — non andare oltre finché non sei pronto per il passo 2.

Passo 2 — Scrivi la seed dell'estensione browser SSP

Quando SSP mostra il mnemonico master dell'estensione, copialo su carta. Verbatim, parola per parola, ricontrolla l'ordine. Il wallet poi ti richiederà parole specifiche per confermare — non saltare questa conferma. Le conferme saltate sono come le seed vengono trascritte male e l'utente lo scopre mesi dopo.

Tre regole non negoziabili:

• Niente foto. Le fotocamere dei telefoni sono come le seed finiscono nei backup cloud di Apple/Google. Usa la penna.
• Niente password manager. Anche cifrato, questa è la seed del lato browser di un 2-di-2 — vuoi entrambe le chiavi offline. Se la seed di SSP Key entra nel password manager, il multisig collassa a singola chiave (quella del password manager).
• Niente "me la ricordo". La memoria degrada. Scrivila.

Etichetta minimamente il foglio — "SSP browser, [data]" — e mettilo nel luogo che hai scelto.

Passo 3 — Installa SSP Key sul telefono e scrivi la sua seed

Installa l'app SSP Key dall'App Store o Play Store. Stessa regola di verificare il publisher.

Configura SSP Key. Si appaierà con l'estensione tramite QR — segui i prompt. Quando mostra il proprio mnemonico (diverso da quello dell'estensione), ripeti il passo 2: carta, niente foto, niente password manager, niente memorizzazione. È una seed diversa; ora hai due fogli, non uno.

Etichetta questo "SSP Key, [data]" e conservalo in una posizione fisica diversa dal primo. Stanza diversa minimo, edificio diverso se possibile. Lo scopo dei due dispositivi è che un singolo incidente fisico — un ladro, un incendio — non dovrebbe portarseli via entrambi.

Ora hai un wallet 2-di-2 funzionante con due backup separati conservati offline.

Passo 4 — Testa il recovery prima di fidarti

Questo è il passo che quasi tutti saltano. Non saltarlo.

Prendi una delle due seed (inizia da quella del browser). Su un dispositivo diverso — il laptop di un amico, un profilo pulito, qualunque cosa non sia il tuo setup quotidiano — installa SSP e ripristina da quella seed. Verifica che gli indirizzi prodotti coincidano con gli indirizzi della tua installazione principale. Poi cancella l'installazione di test.

Ripeti con la seed di SSP Key: installa SSP Key su un secondo telefono (o sul tuo dopo aver fatto backup e averlo formattato), ripristina dalla seed, conferma. Cancella.

Se un test fallisce — indirizzi non coincidono, il flusso di recupero dà errore, le parole della seed non ti dicono nulla — torna al passo 2 o 3 e rifai la scrittura. Non saltare perché "probabilmente funziona". Probabilmente sì. Il punto del test è trovare l'1% in cui non funziona, prima di aver spostato soldi veri.

Passo 5 — Manda una transazione test da $10 al nuovo wallet

Non prelevare i $1.000 interi subito. Dall'exchange manda $10 dell'asset che terrai (BTC, ETH, qualunque stai spostando). Conferma:

• L'indirizzo incollato lato exchange è identico a quello mostrato sia sull'estensione SSP del browser sia sull'app mobile SSP Key (incrocia, questo cattura malware di tipo clipboard-replacer).
• La transazione conferma sulla chain.
• Il saldo compare in SSP.

Se qualcosa non torna — gli indirizzi non coincidono, la transazione si ferma, l'asset non appare — fermati. Non mandare il resto. Capisci cos'è successo. Un errore da $10 è retta scolastica; un errore da $1.000 è il resto di questo articolo.

Passo 6 — Sposta il resto

Se il test da $10 è arrivato correttamente, sposta il resto dei $1.000. Puoi mandarlo in una singola transazione o spezzarlo — a questa taglia le fee di rete suggeriscono una. Conferma allo stesso modo: indirizzi coincidono nei tre posti (exchange, SSP browser, SSP Key), la transazione conferma, il saldo appare.

Quando finisci, fai logout dall'exchange e cancella dallo storico la pagina deposit/withdrawal. Non c'è ragione operativa per lasciare l'exchange pronta al prelievo quando non la stai usando.

Passo 7 — Scrivi cosa hai appena fatto

In un taccuino (carta, non un documento), registra:

• Quali asset sono nel wallet SSP e su quali chain.
• Dove è fisicamente conservato ciascun foglio della seed (vago abbastanza che il taccuino da solo non sia una mappa del tesoro — "borsa antincendio in casa" e "cassaforte di [nome]", non "primo cassetto della scrivania").
• I primi 4 caratteri dell'indirizzo di ricezione per ciascuna chain, così tra un anno verifichi che sia ancora tuo senza aprire il wallet.
• Risultato del test di recovery (data in cui è passato).

Questo taccuino è il registro operativo. Vive in un posto che puoi trovare ma un ospite casuale no — e non contiene le seed phrase in sé.

Passo 8 — Imposta un promemoria di revisione a 90 giorni

La prima revisione deve avvenire a 90 giorni, non quando si rompe qualcosa. Segna in calendario ora. La revisione è breve:

• Confermare che entrambi i fogli della seed sono ancora fisicamente dove li hai messi.
• Controllare aggiornamenti SSP (estensione browser e app mobile) e applicarli.
• Aprire il wallet, mandare una transazione di test da $1 tra indirizzi che controlli, confermare che entrambi i firmatari funzionano e che ricordi il workflow.
• Se qualcosa si è scostato dal registro operativo, aggiornalo.

Se la revisione a 90 giorni passa pulita, imposta una a 6 mesi. Dopo va bene annuale per importi nella fascia warm storage.

Cosa significa per te

Tre take per la strada:

1. Un setup imperfetto che hai finito oggi batte uno perfetto che finirai "presto". L'exchange è il posto più rischioso dove vivono i tuoi soldi. Esci prima; raffina il modello dopo.
2. I fogli della seed sono il wallet. Trattali con il rispetto che ciò comporta — non paranoia, ma più cura della password del router. Il post best practice della seed phrase copre l'upgrade al backup in metallo quando l'importo lo giustifica.
3. Questo setup scala con te. Man mano che i tuoi possedimenti crescono, non cambi i fondamentali — aggiungi uno strato cold storage per la parte di lungo termine, raffini il piano di successione, magari una passphrase o un terzo firmatario. Il wallet warm 2-di-2 rimane il conto operativo.

Ecco la serie. Hai coperto perché la self-custody conta (Not your keys, not your coins), come distinguere i modelli (Custodial vs non-custodial), dove falliscono i custodian (I 7 modi di fallimento), cosa costa la self-custody (Cosa la self-custody chiede), dove vivere nello spettro (Senza arrivare al cold storage) e il playbook concreto qui sopra. Da qui, il resto è disciplina operativa — e la serie Multisig Deep Dive riprende il filo tecnico su cosa fa funzionare il 2-di-2 così.