Conservare le tue criptovalute su un exchange? È lì che sono maggiormente esposte agli hacker. Esiste un modo migliore.
Un altro mese, un altro hack di exchange di criptovalute. E non è stata una cifra di poco conto. Questa volta è stata presa di mira Binance, il più grande exchange di criptovalute al mondo. Sfruttando una vulnerabilità in un ponte cross-chain, l’hacker è riuscito a sottrarre 570 milioni di dollari. Per mettere in sicurezza nuovamente l’exchange, Binance ha dovuto sospendere tutti i prelievi e i depositi.
Purtroppo, gli attacchi informatici agli exchange sono ormai così comuni che le cifre sottratte annualmente vengono contate in miliardi. Molti utenti di criptovalute non si rendono conto di quanto siano esposti agli hacker i loro fondi se li lasciano sull’exchange una volta terminato il trading.
Le criptovalute che custodisco sugli exchange sono al sicuro?
Potresti sentirti rassicurato da tutti i livelli di sicurezza che devi superare quando accedi al tuo exchange di criptovalute. Il problema è che queste sono effettivamente misure di sicurezza per il tuo accesso personale alla piattaforma di scambio, non per il luogo in cui sono custoditi i tuoi depositi. Gli exchange di solito conservano tutte le criptovalute degli utenti in un pool condiviso. I tuoi depositi diventano veramente tuoi solo quando li sposti al di fuori dell’exchange.
Quando ci si pensa, questo tipo di organizzazione rappresenta un enorme rischio per la sicurezza. Più i depositi vengono mantenuti insieme e protetti utilizzando un solo set di chiavi, più diventano un obiettivo allettante per gli attori malevoli. Perché perdere tempo a hackerare molti piccoli portafogli quando si possono colpire tutti i depositi contemporaneamente attaccando un exchange?
Ecco perché gli attacchi informatici agli exchange di criptovalute stanno diventando sempre più comuni.
E il rischio di perdere i propri fondi a causa di un hack lato exchange è solo uno dei problemi legati all’affidarsi alle opzioni di custodia dell’exchange stesso. L’attuale era di volatilità dei prezzi continua a generare momenti di panico nei quali un gran numero di utenti tenta di vendere o prelevare le proprie partecipazioni. Se un exchange non riesce a gestire tutte queste richieste, sia per ragioni tecniche di elaborazione sia di liquidità, potrebbe congelare l’accesso ai fondi di tutti.
Quando questi momenti di panico diventano davvero gravi, a volte gli exchange diventano insolventi e chiudono completamente. Se al momento in cui ciò accade i tuoi fondi sono ancora detenuti sull’exchange, è probabile che li abbia persi definitivamente.
Portafogli software: più sicuri, ma abbastanza sicuri?
Per evitare questi scenari, la cosa più sensata da fare è mantenere i propri fondi fuori dagli exchange e nel proprio portafoglio crittografico quando non si effettuano transazioni.
Tuttavia, è necessario lanciare un monito, poiché esistono due modalità per conservare le criptovalute in un portafoglio, e una di queste è notevolmente meno sicura dell'altra. Sfortunatamente, l'opzione meno sicura è quella scelta dalla maggior parte degli utenti.
Cos’è questa opzione? È il trasferimento delle tue criptovalute dal tuo exchange a un portafoglio che esiste esclusivamente come software sul tuo dispositivo. Questi tipi di portafogli condividono tutti un difetto importante: rimangono connessi a internet, perciò i fondi che contengono e le chiavi di sicurezza per autorizzare le transazioni sono accessibili agli hacker. Con il passare del tempo, gli hacker sono diventati sempre più abili nell’utilizzare app dannose e truffe di phishing per ingannare gli utenti, inducendoli a cedere l’accesso ai loro portafogli.
Portafogli hardware: nessuna connessione a internet equivale a nessun accesso per gli hacker
Ma c'è sempre stata un'alternativa per conservare le proprie criptovalute in questo tipo di portafoglio vulnerabile. Conosciuti come hardware wallet (o cold storage), consistono nel conservare il portafoglio e le sue chiavi su un dispositivo che non viene mai connesso alla rete.
Fino a tempi recenti, questo metodo molto più sicuro di conservare criptovalute non era popolare tra gli utenti occasionali, principalmente perché si trattava di un metodo molto più complicato e scomodo per accedere e trasferire fondi. Tuttavia, questi svantaggi non sono mai stati insormontabili. Erano la conseguenza di soluzioni hardware i cui sviluppatori non erano riusciti ancora a progettare sistemi che offrissero una buona esperienza utente senza compromettere la robustezza della sicurezza.
Ora, però, siamo appena arrivati alla terza generazione di hardware wallet, e sembra che gli utenti crypto mainstream avranno finalmente una soluzione di sicurezza affidabile che consente loro di spostare rapidamente i propri fondi lontano da punti critici come gli exchange e completamente fuori dalla rete.
Uno dei wallet hardware di questa nuova generazione è il iCoin Wallet. Dispone di un touchscreen da 3 pollici, molteplici processori, 12 GB di memoria e una fotocamera da 13 megapixel. E per una maggiore comodità nella conservazione offline delle frasi seed e delle chiavi, il wallet iCoin può essere acquistato con una mini stampante wireless.
Ecco come funziona il portafoglio iCoin: Dopo aver impostato un pin di sicurezza per accedere al dispositivo, l'utente può ripristinare un portafoglio esistente o creare un nuovo portafoglio sul dispositivo. Tutte le transazioni che l'utente effettua utilizzando il proprio portafoglio iCoin vengono completate tramite codici QR o comunicazione Bluetooth sicura con l'app iCoin per smartphone. L'app per smartphone è il luogo in cui le transazioni degli utenti vengono inviate alla rete. E poiché il portafoglio hardware iCoin è un dispositivo cold, il portafoglio che detiene i fondi dell'utente non si connette mai a Internet – neppure per un istante – e le chiavi private non lasciano mai il portafoglio.
Non ci sono segnali che gli hacker operanti dalle piattaforme di scambio spariranno a breve, pertanto gli utenti devono adottare alcune precauzioni aggiuntive per proteggere i propri depositi. Fortunatamente, la nuova generazione di hardware wallet sta rendendo tali precauzioni molto più semplici per l'utente medio di criptovalute.
Per maggiori informazioni, visitaIl sito web di iCoin e seguili su Instagram @icoin_crypto.