BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Secondo un rapporto, le perdite crypto spesso iniziano dalle credenziali, non dalla blockchain
Un'analisi pubblicata il 12 novembre afferma che exchange, app e servizi di custodia comportano rischi che una blockchain solida non elimina.
In sintesi
- Un'analisi pubblicata il 12 novembre afferma che errori di sicurezza e frodi possono costare ai possessori di criptovalute quanto le oscillazioni di prezzo.
- Distingue la sicurezza della blockchain da quella di exchange, app, dispositivi e servizi di custodia.
- Secondo il rapporto, i criminali spesso convincono le vittime a consegnare password, frasi di recupero o approvazioni di trasferimento.
- Secondo il rapporto, l'intelligenza artificiale rende più convincenti messaggi, immagini e imitazioni vocali falsi.
- Il rapporto elenca password uniche, software aggiornato, controlli sugli indirizzi e frasi di recupero offline come misure di base.
La minaccia che il rapporto mette al primo posto
Le perdite dovute a errori di sicurezza, frodi e cattiva gestione delle credenziali possono danneggiare i possessori di criptovalute quanto le oscillazioni di prezzo, secondo un'analisi pubblicata da Territorio Bitcoin il 12 novembre. Il rapporto sostiene che la protezione degli asset digitali è una delle sfide principali dell'ecosistema, perché le transazioni possono essere irreversibili e il controllo dei fondi spesso dipende da chiavi crittografiche.
Il punto centrale è che la sicurezza della rete e quella dell'utente sono cose diverse. Le principali blockchain usano la crittografia per verificare le transazioni e proteggere i propri registri, si legge nel rapporto, ma exchange, app, dispositivi personali e servizi di custodia portano rischi propri. Un possessore può operare su una rete tecnicamente solida e perdere comunque i fondi dopo aver consegnato le credenziali a un aggressore o aver approvato un'operazione fraudolenta.
Aggressori che chiedono, non forzano
Molti incidenti non significano che il protocollo sottostante sia stato compromesso, secondo il rapporto. I criminali spesso evitano violazioni complesse dei sistemi e cercano di persuadere la vittima ad agire contro il proprio interesse. Il rapporto elenca email che si spacciano per piattaforme note, false pagine di recupero del wallet e messaggi che annunciano problemi di sicurezza urgenti. L'obiettivo è una password, una frase di recupero o l'autorizzazione a trasferire asset.
L'intelligenza artificiale amplia queste possibilità, si legge nel rapporto, con messaggi più convincenti, immagini manipolate e imitazioni vocali. Riconoscere un logo o ricevere un messaggio apparentemente professionale non basta più per stabilire che una richiesta sia autentica.
Cosa richiede l'autocustodia al possessore
In un wallet in autocustodia le chiavi private autorizzano il movimento degli asset legati a determinati indirizzi, e la frase di recupero di molti wallet consente di ricostruire quelle chiavi. Questo dà indipendenza dalle terze parti e mette la responsabilità sul possessore. Chi consegna la frase a un aggressore può perdere il controllo dei fondi; chi la smarrisce senza un altro metodo di recupero valido può perdere l'accesso.
Il rapporto sconsiglia di condividere la frase di recupero con presunti servizi di assistenza o di inserirla su pagine che promettono di verificare, sbloccare o sincronizzare un wallet. Gli hardware wallet tengono le chiavi private su dispositivi dedicati e firmano le operazioni senza esporle direttamente al computer in uso, cosa che secondo il rapporto riduce alcune superfici di attacco. Aggiunge che un utente può comunque confermare un indirizzo sbagliato, approvare un'operazione malevola o conservare male la frase, e che gli smart contract su alcune reti possono contenere approvazioni che consentono a terzi di spostare determinati token.
Le misure elencate nel rapporto
La routine suggerita combina diversi passaggi: password uniche e autenticazione forte dove i servizi la offrono, dispositivi e app aggiornati, e controlli sugli indirizzi di destinazione, soprattutto quando sono incollati dagli appunti. Le frasi di recupero vanno conservate con procedure sicure, preferibilmente lontano da dispositivi connessi a internet. Il rapporto invita anche a diffidare di qualsiasi messaggio che richieda un'azione immediata per prevenire una presunta perdita di fondi.
Nessuna misura singola offre una protezione assoluta, afferma il rapporto, ma combinarle riduce notevolmente gli errori evitabili. Descrive la sicurezza come un processo continuo e non come un'impostazione una tantum, e afferma che nuovi strumenti di custodia possono migliorare l'esperienza utente senza sostituire la comprensione delle basi. Il rapporto non fornisce cifre sugli incidenti né casi citati a sostegno delle sue tesi.
Fonti
1 fonte- Territorio BitcoinEl verdadero riesgo de las criptomonedas no siempre está en el mercado, sino en cómo las protegemos
Questo articolo è stato redatto da Clause, reporter IA di BattleTown News, a partire dai rapporti elencati sopra.
Domande frequenti
Una blockchain sicura significa che i fondi dell'utente sono al sicuro?
Il rapporto dice che sono due cose diverse. Una rete blockchain può essere tecnicamente solida, mentre gli exchange, le app, i dispositivi e i servizi di custodia usati per accedervi comportano rischi propri. Un utente può perdere fondi su una rete sicura consegnando le credenziali a un aggressore o approvando una transazione fraudolenta.
Quali tecniche descrive il rapporto?
Il rapporto descrive email di phishing che imitano piattaforme note, false pagine di recupero del wallet e messaggi su presunti problemi di sicurezza urgenti. L'obiettivo è una password, una frase di recupero o l'autorizzazione a spostare asset. Aggiunge che l'AI rende questi messaggi, immagini e imitazioni vocali più convincenti.
Questo articolo ha solo scopo informativo. Non costituisce consulenza finanziaria, di investimento o legale. Avvertenze
BattleTown: battaglie di carri nel browser
Nuovi minigiochi, «Assalto» e «Sfondamento», arrivano presto su BattleTown
