Viaggiare con le cripto: autocustodia pratica quando sei in giro
Il viaggio cambia il tuo modello di minaccia. A casa i tuoi dispositivi stanno su reti che controlli, tra persone che conosci. In viaggio, telefono e portatile passano per i vassoi degli aeroporti, le camere d'albergo e i tavolini dei bar, dove vengono dimenticati, rubati e a volte ispezionati. Non è un motivo per rinunciare all'autocustodia quando viaggi, ma un po' di preparazione fa una grande differenza.
Questi sono consigli generali, non una consulenza legale. Le regole sulle ispezioni dei dispositivi e sulle cripto variano da paese a paese, quindi verificale per la tua destinazione.
Prima di partire: prepararsi a casa
Una breve checklist:
- Controlla i backup. Assicurati che le frasi di recupero di tutte le chiavi che usi siano scritte, leggibili e conservate al sicuro a casa. Prova un ripristino adesso, non per la prima volta in una camera d'albergo.
- Aggiorna le app. Installa gli aggiornamenti in sospeso di sistema operativo, browser e app del wallet prima di partire.
- Blocca bene i dispositivi. Usa un codice robusto su telefono e portatile, attiva la funzione di localizzazione del dispositivo e impara a bloccarli o cancellarli da remoto.
- Decidi cosa portare. Porta solo i dispositivi che ti servono, con accesso solo al denaro che ti serve.
Non viaggiare mai con la frase di recupero
La frase di recupero è l'intero wallet. Chiunque la legga può ricostruire le tue chiavi ovunque. Una copia cartacea in valigia può essere persa, fotografata o trovata durante una perquisizione. Una foto sul telefono è anche peggio: viaggia con lo stesso dispositivo di cui dovrebbe essere il backup.
Lascia le frasi di recupero a casa. Se perdi un dispositivo in viaggio, potrai ripristinarlo al ritorno. Il senso di un backup è proprio non trovarsi nello stesso posto di ciò che protegge.
Tieni una somma per il viaggio separata dai risparmi
Il modo più semplice per ridurre il rischio in viaggio è portare meno. Molti tengono un piccolo wallet "da viaggio" con quanto basta per il soggiorno e lasciano i risparmi a lungo termine in una configurazione che non esce mai di casa.
Se ti rubano un dispositivo, o qualcuno ti costringe ad aprire un wallet, in gioco c'è solo la somma che hai deciso di portare.
Conta anche la discrezione. Non parlare di saldi, non mostrare il tuo portafoglio in pubblico e non indossare gadget cripto che ti segnalino come possessore. La maggior parte delle minacce fisiche inizia quando qualcuno ti sceglie come bersaglio.
Wi-Fi pubblico, computer condivisi e controlli dei dispositivi
Wi-Fi pubblico. Le reti di aeroporti, hotel e bar sono condivise con sconosciuti. I rischi maggiori sono pagine di accesso false, reti che ne imitano altre e richieste di installare qualcosa. Usa i dati mobili o un hotspot personale fidato per tutto ciò che riguarda il wallet, e non installare mai un'app o un'estensione solo perché te lo chiede la pagina di una rete.
Computer del business center dell'hotel. Non usare mai un computer condiviso o pubblico per il tuo wallet. Un keylogger o un'estensione malevola vedrebbe tutto ciò che digiti. Non inserire una frase di recupero, una password o una chiave privata su un computer che non controlli.
Ispezioni dei dispositivi. Ad alcune frontiere, i funzionari possono chiederti di sbloccare il telefono o il portatile. Come funziona e quali diritti hai dipende dal paese, quindi informati prima di partire. Un dispositivo senza frase di recupero, che controlla solo una piccola somma per il viaggio, ha molto meno da perdere.
Come regge SSP quando manca un dispositivo
SSP è un multisig 2 di 2: una chiave si trova nell'estensione del browser SSP Wallet, l'altra nell'app SSP Key sul telefono, e ogni transazione richiede entrambe.
Se ti rubano il telefono, il ladro ha una chiave, non due. Non può spostare fondi senza la tua chiave del browser, e vale il contrario se sparisce il portatile. SSP Key, inoltre, chiede la biometria o una propria password prima di firmare un'approvazione: un ladro con il telefono sbloccato trova quindi un'altra serratura. SSP Wallet ti disconnette dopo dieci minuti di inattività, il che aiuta se un portatile viene preso mentre è aperto.
Se perdi un dispositivo, ripristini quella chiave su un dispositivo sostitutivo partendo dalla sua frase di recupero. Recuperare SSP quando perdi il telefono illustra i passaggi, e cosa succede se una delle tue chiavi è compromessa spiega cosa fare se pensi che una chiave sia stata esposta, non solo persa.
Ci sono però dei limiti:
- Due dispositivi nella stessa borsa possono andare persi insieme. Se ti rubano portatile e telefono nello stesso momento, perdi entrambe le metà in un colpo. Ripristina dai backup di casa e valuta di portarli separati: il telefono addosso, il portatile nella cassaforte della camera o in un'altra borsa.
- Sotto coercizione puoi approvare su entrambi. Il multisig protegge da un dispositivo rubato, non da qualcuno che ti costringe a sbloccarli tutti e due. Lì la vera protezione è portare poco.
Se perdi o ti rubano un dispositivo all'estero
- Mantieni la calma. Con una chiave mancante nessuno può spostare i fondi SSP, quindi non è una corsa contro il tempo.
- Blocca o cancella il dispositivo perso tramite la localizzazione del dispositivo.
- Verifica che l'altro dispositivo funzioni ancora e che i fondi non si siano mossi.
- Ripristina la chiave mancante su un dispositivo sostitutivo fidato quando sei di nuovo vicino al backup di casa. I tuoi fondi possono aspettare.
- Se sospetti che una chiave sia stata esposta, e non solo persa, sposta i fondi su una nuova configurazione appena hai di nuovo entrambe le chiavi.
Per una routine più completa, vedi la tua checklist di sicurezza operativa per le cripto.
Il riepilogo onesto
Viaggiare con le cripto significa soprattutto fare le cose noiose: backup a casa, un ripristino provato, app aggiornate, dispositivi bloccati e una piccola somma per il viaggio separata dai risparmi. In giro, evita i computer condivisi, fai attenzione al Wi-Fi pubblico e non parlare di ciò che possiedi.
Grazie al design 2 di 2 di SSP, un dispositivo perso non è un wallet perso, e SSP Key aggiunge una propria serratura a ogni approvazione. Non può aiutarti se ti portano via entrambi i dispositivi insieme o se ti costringono ad approvare su entrambi. Per questi casi, portare meno resta la difesa migliore.
