Che cos'è un indirizzo wallet crypto e come usarlo in sicurezza?

Un indirizzo wallet crypto è la stringa di lettere e numeri che dice a una blockchain dove consegnare le crypto. Pensalo come un numero di conto per una specifica rete, che si può condividere senza rischi ma che non perdona se lo copi male. Lo dai a chiunque voglia pagarti, e incolli l'indirizzo di qualcun altro quando invii. Ciò che non consegni mai è la chiave che lo controlla.

Questa guida spiega da dove viene un indirizzo, che aspetto ha sulle reti più usate e i due errori che fanno perdere denaro: l'indirizzo sbagliato e la rete sbagliata.

In sintesi

• Un indirizzo è un identificatore pubblico derivato da una chiave pubblica. Non è la chiave stessa e non è una password.
• Ogni blockchain ha il proprio formato di indirizzo. Gli indirizzi Bitcoin, Ethereum e TRON hanno un aspetto diverso e non sono intercambiabili.
• I checksum integrati nella maggior parte dei formati intercettano gli errori di battitura, ma non possono dirti se un indirizzo valido appartiene alla persona che intendevi.
• I trasferimenti confermati su blockchain di norma non possono essere annullati, quindi attività, rete e indirizzo devono corrispondere tutti prima di inviare.
• Con un wallet in custodia, il prestatore ti fornisce un indirizzo di deposito. Prendilo sempre dalla schermata di deposito attuale, non da un vecchio screenshot.

Che cos'è un indirizzo wallet crypto?

Un wallet non conserva le monete come un portafoglio conserva i contanti. La blockchain registra chi controlla cosa, e il tuo wallet custodisce le chiavi che dimostrano il controllo. Spieghiamo questo modello in come funziona un wallet crypto.

L'indirizzo è il lato pubblico di questo meccanismo. Viene prodotto dalla tua chiave pubblica tramite hashing e codifica, quindi è più corto della chiave e non la rivela direttamente. Su Ethereum, per esempio, l'indirizzo è costituito dagli ultimi 20 byte dell'hash Keccak-256 della chiave pubblica, scritti con il prefisso 0x. Anche gli indirizzi Bitcoin codificano un hash della chiave pubblica anziché la chiave stessa.

Poiché l'indirizzo deriva dalla chiave e non viceversa, pubblicare il tuo indirizzo non permette a nessuno di spendere da esso. Per spendere serve una firma eseguita con la chiave privata.

Indirizzo, chiave pubblica, chiave privata e seed phrase

Questi quattro termini vengono confusi di continuo, e la differenza conta.

Una regola utile: se un sito web, un «operatore dell'assistenza» o un «esperto di recupero» ti chiede qualcosa al di sotto delle prime due righe, fermati. Un prestatore legittimo non ha motivo di chiederti la chiave privata o la seed phrase, e le pagine di assistenza di Quppy dicono chiaramente che l'assistenza non ha mai bisogno della tua password, del PIN, del codice 2FA, della chiave privata o della seed phrase.

Che aspetto ha un indirizzo wallet crypto?

Ogni rete stabilisce il proprio formato. Tre che probabilmente incontrerai:

Alcuni dettagli dietro la tabella. I vecchi indirizzi Bitcoin «pay to public key hash» usano il byte di versione 0x00 sulla mainnet, che si codifica con un 1 iniziale. Gli indirizzi «pay to script hash» iniziano con 3. Gli indirizzi SegWit usano il prefisso leggibile bc, e gli indirizzi Taproot usano la più recente codifica Bech32m. Un indirizzo TRON è un valore di 21 byte con un byte di prefisso 0x41, mostrato nei wallet come 34 caratteri che iniziano con T.

I token complicano le cose. USDC su Ethereum si trova a un indirizzo in formato Ethereum, mentre USDT può esistere su Ethereum, TRON e altre reti. Il solo nome del token non ti dice quale rete userà un pagamento.

Gli indirizzi hanno controlli di errore integrati?

La maggior parte sì, e sono meglio di niente. Bech32 riserva gli ultimi sei caratteri a un checksum ed è progettato per rilevare qualsiasi errore che riguardi fino a quattro caratteri. La codifica EIP-55 di Ethereum usa lettere maiuscole e minuscole come checksum; la specifica stima intorno allo 0,0247% la probabilità che un errore di battitura casuale passi inosservato.

Ciò che un checksum non può fare è individuare un indirizzo valido che appartiene alla persona sbagliata. Se un malware sostituisce l'indirizzo negli appunti, o incolli un indirizzo dalla chat sbagliata, il risultato supera ogni controllo di formato. Ecco perché, dopo aver incollato, confronti ogni volta i primi e gli ultimi caratteri.

Wallet in custodia, indirizzi di deposito e memo

Su un exchange o su un altro servizio di custodia non gestisci tu le chiavi. Il prestatore ti fornisce un indirizzo di deposito e accredita il tuo conto quando i fondi arrivano su una rete che supporta. Il nostro confronto tra wallet custodial e non custodial illustra i compromessi.

Ne derivano due conseguenze pratiche.

Alcune piattaforme condividono un unico indirizzo tra molti clienti e distinguono i depositi con un memo, un tag o una causale. Se la schermata di deposito ne mostra uno, includilo. Senza di esso la piattaforma potrebbe dover identificare manualmente il trasferimento, e il recupero non è garantito.

Un indirizzo di deposito può smettere di essere valido per nuovi depositi su quel servizio, per esempio se il prestatore smette di supportare un'attività o una rete. Un indirizzo in un vecchio screenshot o in una vecchia email non prova che i depositi siano ancora accettati, quindi copialo ogni volta da capo.

Indirizzo sbagliato e rete sbagliata

Sono errori diversi, ed entrambi possono significare una perdita definitiva.

Indirizzo sbagliato: hai usato la rete prevista ma hai inviato a un indirizzo che non intendevi. Se quell'indirizzo è valido ed è controllato da qualcun altro, solo quella persona o piattaforma può restituire i fondi. Il tuo prestatore di norma non può annullare un trasferimento su blockchain confermato.

Rete sbagliata: l'indirizzo potrebbe persino essere corretto, ma hai inviato su una rete che il servizio ricevente non supporta. La transazione può essere valida on-chain e restare comunque invisibile al servizio a cui l'hai inviata. USDT su Ethereum, USDT su TRON e USDT su Solana sono configurazioni separate, e il supporto per una non implica il supporto per le altre.

In entrambi i casi non inviare una seconda transazione per «provare» qualcosa. Salva l'hash della transazione, l'attività, la rete, l'importo, l'indirizzo di destinazione e l'ora, e contatta i team di assistenza di entrambe le parti tramite i loro canali ufficiali. Diffida di chiunque offra un recupero garantito in cambio di una commissione anticipata.

Come usare un indirizzo wallet in sicurezza

Prima di ogni trasferimento in uscita:

1. Scegli l'attività, poi controlla la rete esatta sia dal lato di invio sia da quello di ricezione.
2. Copia l'indirizzo dalla schermata di deposito attuale del destinatario, mai a memoria o da un vecchio messaggio.
3. Incollalo, poi confronta i primi e gli ultimi caratteri con l'originale.
4. Aggiungi il memo, il tag o la causale che la destinazione indica.
5. Valuta un piccolo trasferimento di prova verso una nuova destinazione, tenendo conto dei costi di rete e degli importi minimi.
6. Controlla il riepilogo completo prima di confermare e conserva l'hash della transazione.

Se sposti crypto tra prestatori regolamentati, aspettati che ti venga chiesto chi è il destinatario. È la travel rule dell'UE all'opera, che trattiamo nella nostra guida alla travel rule.

Gli indirizzi wallet in Quppy

Quppy Crypto usa un modello di custodia: le attività supportate sono detenute dal prestatore di servizi crypto applicabile per il tuo paese, e ricevi e invii tramite l'app Quppy. Nel SEE quel prestatore è Payhound Limited. Quando vuoi ricevere, scegli l'attività, selezioni una rete che Quppy mostra come disponibile per il tuo conto e copi l'indirizzo di deposito e l'eventuale memo o tag indicati.

Supporto attuale, come indicato nel centro assistenza di Quppy:

La schermata di deposito attiva è la fonte di riferimento. Se qualcosa va storto, le guide di Quppy su cosa succede se usi la rete blockchain sbagliata e cosa succede se invii crypto all'indirizzo wallet sbagliato indicano cosa raccogliere e chi contattare. In nessuno dei due casi il recupero è garantito.