Le criptovalute sono passate da un oscuro progetto amatoriale a una classe di asset da migliaia di miliardi di dollari. Purtroppo, però, questa crescita vertiginosa, che ha attratto investitori, aziende e consumatori, ha anche attirato l'attenzione di hacker malintenzionati. Secondo Statista, solo lo scorso anno gli hacker hanno rubato oltre 500 milioni di dollari in criptovalute.
Oltre alle truffe di phishing e alle violazioni della sicurezza degli exchange, molti attacchi prendono di mira le vulnerabilità della tecnologia blockchain sottostante. Bitcoin potrebbe avere una sicurezza robusta grazie alla sua longevità, ma le piattaforme moderne sono più suscettibili ai problemi. Ad esempio, Compound, un popolare protocollo di finanza decentralizzata, ha recentemente subito una grave violazione.
Vediamo come proteggere le tue criptovalute dagli attacchi ed evitare perdite.
Inizia con la consapevolezza
Il primo passo per proteggere le proprie criptovalute da furti o smarrimenti è la semplice consapevolezza. Non dare mai per scontato che i tuoi beni siano al sicuro nelle mani di terzi e verifica sempre le loro misure di sicurezza e le polizze assicurative. Inoltre, diffida sempre di individui o aziende che fanno promesse inverosimili.
Le truffe più comuni legate alle criptovalute includono:
- PhishingGli hacker malintenzionati inviano email o messaggi che sembrano provenire da un servizio di scambio o da un'altra fonte. Spesso, l'email contiene un download di malware o un link a un sito web contraffatto che richiede le credenziali di accesso.
- giveawaysGli hacker malintenzionati utilizzano annunci pubblicitari o si spacciano per celebrità famose per promuovere omaggi. In molti casi, ti chiederanno di inviare criptovalute a un conto promettendoti altro in cambio, ma ovviamente non riceverai nulla!
- RicattoGli hacker malintenzionati potrebbero utilizzare informazioni ottenute tramite ricerche o altre violazioni della sicurezza per tentare di ricattarti. Nella maggior parte dei casi, queste minacce vengono inviate tramite email di massa, quindi non devi preoccuparti a patto che tu non interagisca.
In generale, è sempre bene mantenere un sano scetticismo. Prima di inviare criptovalute a chiunque, prendetevi un momento per valutare la situazione con razionalità: non c'è mai motivo di affrettare le decisioni. Il semplice fatto di essere scettici ed evitare decisioni impulsive può proteggervi dalla stragrande maggioranza dei crimini informatici legati alle criptovalute.
Conservazione a caldo vs. a freddo
La maggior parte delle persone possiede conti bancari dove custodisce i propri risparmi. Allo stesso modo, la maggior parte degli utenti di criptovalute conserva i propri asset in un "portafoglio online" (hot wallet) presso piattaforme di scambio come Coinbase. Tuttavia, è possibile conservare sia denaro contante che criptovalute anche in un "portafoglio offline" (cold wallet). Naturalmente, il rovescio della medaglia è che questi portafogli potrebbero essere smarriti o rubati.
I “cold wallet” sono generalmente più sicuri degli “hot wallet” perché gli hacker malintenzionati non possono accedervi. Ad esempio, il Portafoglio hardware sicuro Consente di conservare le criptovalute offline su un dispositivo fisico. Tuttavia, se si perde il dispositivo o si dimentica la password (e i codici di backup), potrebbe non essere possibile recuperare i propri fondi.
Tra i portafogli hardware più diffusi figurano:
- Trezor offre un portafoglio hardware e una suite software che consentono di inviare criptovalute e memorizzare le password.
- Ledger offre un portafoglio hardware sicuro e un'app mobile che semplificano l'acquisto, lo scambio e la vendita di criptovalute.
- KeepKey è un portafoglio hardware meno conosciuto che offre funzionalità simili a Trezor e Ledger, sebbene sia meno popolare.
In generale, i portafogli online (hot wallet) sono accettabili quando l'exchange (o tu stesso) offre una polizza assicurativa contro le perdite. Tuttavia, in assenza di assicurazione, è consigliabile conservare in un hot wallet solo la quantità di criptovaluta che si intende scambiare a breve termine, mantenendo il resto in un cold wallet, come un hardware wallet o un portafoglio cartaceo.
Autenticazione a più fattori
La maggior parte delle persone ha familiarità con l'autenticazione basata su nome utente e password. Purtroppo, se la password viene rubata, gli hacker malintenzionati possono accedere facilmente al tuo account. A complicare ulteriormente la situazione, molte persone riutilizzano le stesse password, il che significa che una singola violazione della sicurezza può portare alla compromissione di numerosi account.
L'autenticazione a più fattori risolve questi problemi introducendo codici di sicurezza monouso in aggiunta alle password. Ad esempio, potresti ricevere un SMS contenente un codice monouso da inserire insieme alla password per accedere al tuo account da un dispositivo non riconosciuto; ciò significa che agli hacker non basta una password rubata per accedere al tuo account.
La forma più sicura di autenticazione a più fattori è rappresentata dalle chiavi hardware come Yubico. Questi dispositivi si connettono allo smartphone o al computer per fornire codici monouso senza bisogno di SMS. Di conseguenza, sono immuni ai cosiddetti attacchi di SIM swap, in cui i malintenzionati contattano gli operatori di telefonia mobile per ottenere una copia della scheda SIM.
Tra i tasti hardware più diffusi figurano:
- Yubico offre una delle tastiere hardware più popolari e ampiamente supportate sul mercato, con compatibilità con numerosi standard aperti.
- Le tastiere Thetis sono un'altra popolare opzione di tasti hardware che offre funzionalità pressoché identiche, con un robusto involucro in alluminio.
- CryptoTrust fornisce una chiave hardware open source con firmware facilmente aggiornabile e un PIN di sicurezza in caso di smarrimento del dispositivo.
Sicurezza dei dispositivi fisici
Hardware wallet Le chiavi elettroniche prevengono la maggior parte delle violazioni della sicurezza, ma purtroppo comportano una serie di rischi per la sicurezza fisica. È facile smarrire questi piccoli dispositivi in casa o in ufficio e, naturalmente, c'è sempre il rischio che vengano rubati in un bar o in un luogo pubblico simile.
Se possiedi una quantità significativa di criptovalute su un portafoglio hardware, è consigliabile conservarle in una cassaforte o in un altro luogo sicuro per prevenire smarrimenti o furti. Oltre a prevenire i furti, una cassaforte può proteggere il dispositivo in caso di incendio, alluvione o altre calamità naturali che potrebbero danneggiarlo irreparabilmente e rendere impossibile il recupero dei tuoi asset.
Le chiavi fisiche sono un po' più difficili da conservare perché servono regolarmente. Molti utenti le tengono attaccate al portachiavi insieme alle chiavi dell'auto per evitare di perderle. È anche una buona idea avere una chiave fisica di riserva nel caso in cui se ne perda una e conservare una copia cartacea dei codici di backup in un luogo sicuro (come una cassaforte o una cassetta di sicurezza).
Soluzioni assicurative
Nemmeno le migliori misure di sicurezza al mondo garantiscono la protezione dalle perdite. Di conseguenza, gli utenti di criptovalute con fondi significativi (>$1 milione) dovrebbero valutare la possibilità di assicurare i propri capitali. Diverse compagnie assicurative offrono servizi a individui con patrimoni elevati, mentre per i conti più piccoli potrebbe essere necessario rivolgersi altrove.
Il modo più semplice per i conti di piccole dimensioni di assicurarsi contro le perdite è quello di detenere i propri asset su un exchange con una polizza assicurativa, come l'assicurazione contro i furti informatici di Coinbase. Tuttavia, è fondamentale ricordare che l'assicurazione di Coinbase non copre le perdite derivanti da accessi non autorizzati ai propri account a causa di una violazione o della perdita delle credenziali.
Conclusione
Gli hacker malintenzionati sono diventati una presenza diffusa nel settore delle criptovalute. Fortunatamente, esistono diverse misure che è possibile adottare per proteggere i propri asset, come l'utilizzo di portafogli hardware e chiavi private.
Se sei un trader o un investitore di criptovalute, ZenLedger può aiutarti a calcolare e prepara le tue tasse sulle criptovalute ogni anno. La nostra piattaforma esclusiva aggrega le transazioni provenienti da portafogli e piattaforme di scambio e precompila i moduli IRS più comuni per garantire che tu non paghi né più né meno del dovuto. Provalo gratis!
