Configurazione del portafoglio per acquisti crypto senza KYC

Uno swap senza KYC non detiene mai i tuoi fondi, quindi il portafoglio in cui ricevi è l'intero modello di sicurezza. Fai bene due cose — un portafoglio non custodiale che controlli realmente e un indirizzo di ricezione che hai verificato — e il resto del processo sarà di routine.

Questa guida illustra come scegliere un portafoglio per ogni chain, come farne il backup per proteggerlo in caso di smarrimento del telefono e i controlli dell'indirizzo che evitano gli errori per cui le persone perdono denaro.

Configura il tuo portafoglio in sei passaggi

1. 1

   Scegli un portafoglio adatto alla chain su cui stai ricevendo

   Uno swap senza KYC invia a un indirizzo che controlli, quindi il portafoglio deve supportare la rete esatta della moneta che stai acquistando. Bitcoin, Monero, le chain EVM e Solana utilizzano tutti formati di indirizzo diversi: un singolo portafoglio raramente li copre tutti in modo ottimale. Scegli in base alla chain piuttosto che forzare tutto in un'unica app.

2. 2

   Scarica solo dalla fonte ufficiale

   Ottieni il programma di installazione dal dominio proprio del progetto o dall'elenco ufficiale dell'app store collegato a tale dominio, mai da un annuncio di ricerca, un link di forum o un file inviato via email. Le app di portafoglio false sono il modo più comune in cui i fondi auto-custoditi vengono persi. Su desktop, verifica il checksum o la firma pubblicati quando il progetto ne fornisce uno.

3. 3

   Crea il portafoglio offline e scrivi la frase seed su carta

   La frase di recupero di 12 o 24 parole è il portafoglio. Scrivila a mano, conservala in un luogo sicuro da incendi e inondazioni, e non fotografarla mai, digitarla in un campo di sincronizzazione di un gestore di password o incollarla su un sito web. Chiunque la legga può spendere i tuoi fondi; nessun servizio di assistenza può recuperarla se la perdi.

4. 4

   Verifica il backup con un piccolo test di ripristino

   Prima di inviare qualsiasi importo significativo, svuota il portafoglio e ripristinalo dalla frase scritta, oppure usa la verifica seed integrata del portafoglio. Un backup che non hai mai testato non è un backup.

5. 5

   Invia prima un piccolo deposito di prova

   Esegui uno swap di basso valore all'indirizzo nuovo prima di uno più grande. Questo conferma l'indirizzo, la rete e la capacità del portafoglio di visualizzare i fondi in arrivo, il tutto al costo di una commissione di rete.

6. 6

   Copia l'indirizzo di ricezione dal portafoglio, quindi verificalo

   Usa il pulsante di copia del portafoglio o il codice QR piuttosto che ridigitare. Quindi controlla l'indirizzo nel modulo di swap rispetto alla schermata del portafoglio: i primi sei e gli ultimi sei caratteri più la lunghezza totale. Il malware che dirotta la clipboard scambia gli indirizzi silenziosamente, e un indirizzo che sembra corretto a prima vista può essere tutt'altro.

Scegliere un portafoglio per chain

Ogni portafoglio qui sotto è non custodiale: tu detieni la frase di recupero e nessuno può bloccare il saldo. Abbina la chain su cui stai acquistando e controlla il formato dell'indirizzo rispetto al portafoglio prima di effettuare lo swap.

Custodial vs. self-custody: una breve spiegazione

Un wallet custodial — come un account di scambio o un'app di un broker — detiene le chiavi per te, il che significa che il fornitore può bloccare, revisionare o perdere il saldo, e quasi sempre richiede la verifica dell'identità.

Un wallet self-custody archivia la chiave sul tuo dispositivo o hardware, e nessuna terza parte può spostare i fondi. Questo controllo è il fulcro di un acquisto senza KYC, ed è anche il compromesso: non c'è un reset della password.

La tua frase di recupero e i controlli del tuo indirizzo sono l'unica rete di sicurezza.

Verifica dell'indirizzo di deposito

• Fai corrispondere la rete, non solo il ticker

  USDT esiste su Ethereum, TRON, Solana, Polygon e altro, e gli indirizzi sono incompatibili. Scegli la rete nel modulo di swap che corrisponde alla schermata del wallet da cui hai copiato — Monivo blocca un checkout quando la rete di destinazione richiesta non è una che il percorso può effettivamente supportare.

• Controlla i primi e gli ultimi caratteri dopo l'incolla

  Compara sei caratteri a ciascuna estremità più la lunghezza rispetto al wallet. Questa è la difesa più economica contro malware da clipboard, che sostituisce un indirizzo copiato con uno dell'attaccante della stessa forma.

• Preferisci il codice QR quando ti sposti tra dispositivi

  La scansione elimina sia gli errori di trascrizione sia la manomissione della clipboard. Verifica che il risultato scansionato corrisponda ancora all'indirizzo mostrato sul wallet ricevente.

• Non incollare mai un indirizzo che qualcuno ti ha inviato

  L'unica fonte affidabile del tuo indirizzo di ricezione è il tuo stesso wallet, aperto davanti a te. Gli indirizzi inoltrati in chat, email o ticket di supporto sono il classico scam di impersonificazione del supporto.

• Fai attenzione alle voci di address poisoning nella cronologia

  Gli attaccanti inviano "dust" da un indirizzo le cui prime e ultime lettere imitano uno che hai usato, sperando che tu lo copi dalla cronologia delle transazioni in un secondo momento. Ricopia sempre dalla schermata di ricezione del wallet, mai dalla cronologia.

• Conferma che l'indirizzo sia uno dal quale puoi spendere

  Un wallet "solo osservazione" (watch-only), un indirizzo di deposito di un exchange o l'indirizzo di qualcun altro accetteranno tutti i fondi. Solo un indirizzo di cui possiedi la "seed phrase" è di tua auto-custodia. Se non puoi firmare una transazione da esso, non è il tuo wallet.

Errori comuni da evitare

Quasi ogni pagamento perso no-KYC deriva da una manciata di errori, e la maggior parte di essi si verifica nei secondi tra la copia di un indirizzo e la pressione del tasto "invia". Ecco come appare ciascuno di essi in pratica, perché succede e cosa fare se è già accaduto.

• Inviato un token EVM all'indirizzo giusto sulla chain sbagliata

  Solitamente recuperabile

  Example: Comprate USDC e selezionate Ethereum nel modulo di swap, ma l'indirizzo 0x... che avete incollato è un account solo Optimism in un wallet che non espone la mainnet di Ethereum. Il trasferimento viene confermato — su una chain dove non potete vederlo o spenderlo.

  Why it happens: Ogni chain EVM condivide lo stesso formato di indirizzo 0x, quindi l'indirizzo stesso non rivela mai la rete. Solo il selettore di rete lo fa.

  What to do next: Importa la stessa seed phrase in un wallet che supporta la chain di ricezione (Rabby o MetaMask con un RPC personalizzato), aggiungi manualmente il contratto del token, quindi trasferiscilo indietro (bridge). Prima ti servirà una piccola quantità della coin nativa per il gas di quella chain. Se l'indirizzo è un wallet smart-contract o un indirizzo di deposito di un exchange anziché un account controllato da seed, fermati e contatta quel fornitore — non inviare altro.

• Inviato BEP-20 a un indirizzo Bitcoin, Solana o TRON

  Non recuperabile

  Example: Incollate un indirizzo bc1… o T… in un prelievo BNB Chain. La maggior parte delle interfacce rifiuta il formato a priori; quelle che non lo fanno creano un trasferimento a un indirizzo per il quale nessuno detiene una chiave.

  Why it happens: I formati degli indirizzi sono specifici per ogni chain. Una stringa bc1… non è un account EVM valido, quindi qualsiasi moneta indirizzata alla sua interpretazione esadecimale finisce in un account non posseduto.

  What to do next: Se l'invio è stato bloccato, nulla è andato perso – riseleziona la rete e riprova. Se è stato trasmesso, i fondi sono persi; non esiste alcuna chiave né un servizio di assistenza che possa annullarlo. Consideralo una lezione per eseguire sempre un piccolo deposito di prova prima di uno swap di dimensioni complete.

• Hai usato l'indirizzo del token anziché l'indirizzo del tuo wallet

  Non recuperabile

  Example: Copii 0xdAC17F958D2ee523a2206206994597C13D831ec7 da un block explorer – quello è il contratto USDT, non un account personale – e lo imposti come indirizzo di pagamento.

  Why it happens: Le pagine dell'explorer mostrano il contratto in cima alla pagina, e sembra esattamente come un indirizzo di portafoglio.

  What to do next: I token detenuti da un contratto sono di fatto bruciati. Copia sempre l'indirizzo dalla schermata di ricezione del tuo portafoglio, mai da un explorer, un messaggio di chat o un risultato di ricerca. Annulla l'ordine se il deposito non è ancora stato inviato.

• Incollato un indirizzo alterato o "avvelenato" dal portafoglio

  Non recuperabile

  Example: L'indirizzo che incolli inizia e finisce con gli stessi caratteri del tuo, ma la parte centrale è diversa — o un malware ha alterato gli appunti, oppure hai copiato di nuovo una transazione "dust" che un attaccante ha inviato alla tua cronologia per mimare il tuo indirizzo.

  Why it happens: Le persone controllano i primi e gli ultimi caratteri e saltano la parte centrale, ed è proprio su questo che si basano entrambi gli attacchi.

  What to do next: Se il deposito non è stato inviato, ricopia dalla schermata di ricezione del portafoglio e confronta sei caratteri a ciascuna estremità più la lunghezza totale. Se è stato inviato, i fondi sono finiti all'attaccante — sposta il saldo rimanente su un portafoglio appena generato su un dispositivo pulito, quindi scansiona la macchina compromessa.

• Inviato a un indirizzo di deposito di un exchange invece che a un portafoglio non custodiale

  A volte recuperabile

  Example: Instradi il payout di uno swap senza KYC direttamente a un indirizzo di deposito di un exchange centralizzato per risparmiare un passaggio. L'exchange contrassegna l'entrata come proveniente da un servizio di swap e richiede documenti d'identità o la prova della fonte dei fondi prima di rilasciarli.

  Why it happens: I depositi custodiali vengono controllati. La privacy dello swap finisce nel momento in cui i fondi toccano un conto controllato da qualcun altro.

  What to do next: Completa il processo dell'exchange o apri un caso di supporto — solo loro possono rilasciare i fondi. In futuro, ricevi in un portafoglio di cui detieni la seed phrase, e sposta su un exchange in seguito, solo se ne hai realmente bisogno.

• Dimenticato di includere un memo, un tag o un ID di pagamento richiesto

  Generalmente recuperabile

  Example: Un deposito TON, XRP o Cosmos-style su un exchange passa senza il campo memo, quindi non viene accreditato a nessun account.

  Why it happens: Le piattaforme custodial raggruppano i fondi degli utenti in un unico indirizzo e usano il memo per attribuire il deposito. Il tuo portafoglio non custodiale non ne ha mai bisogno.

  What to do next: Apri un ticket di supporto con l'hash della transazione — la maggior parte delle piattaforme può accreditarlo manualmente, a volte a pagamento. I depositi al tuo portafoglio personale non sono interessati e non necessitano di memo.

• Ricevuto su una chain per cui non hai gas coin

  Generalmente recuperabile

  Example: USDT arriva su TRON o Arbitrum, ma il portafoglio ha zero TRX / ETH, quindi il saldo è visibile ma completamente impossibile da muovere.

  Why it happens: Ogni trasferimento costa la coin nativa della chain, e i token non possono pagare la propria commissione.

  What to do next: Compra pochi dollari della coin nativa — TRX, ETH, SOL, TON — nello stesso indirizzo con un secondo piccolo swap, poi i token si muoveranno normalmente. Nulla è perso, solo bloccato.

• Ripristinato in un percorso di derivazione o account sbagliato e assunto che i fondi fossero persi

  Generalmente recuperabile

  Example: Ripristini una seed di 12 parole in un nuovo portafoglio, il saldo mostra zero, e nel panico invii più fondi altrove.

  Why it happens: I portafogli utilizzano percorsi di derivazione e tipi di indirizzo diversi per impostazione predefinita (legacy vs SegWit vs Taproot su Bitcoin, indice dell'account su EVM). Le coin sono sulla seed, solo non sugli indirizzi che quel portafoglio ha scansionato.

  What to do next: Cambia il tipo di indirizzo o il percorso di derivazione del portafoglio, oppure ripristina nel software del portafoglio originale. Controlla una vista watch-only del vecchio indirizzo su un explorer per confermare che i fondi sono intatti prima di fare qualsiasi altra cosa. Non inserire mai la seed phrase in un sito web o in un "servizio di recupero".

Prima di avviare lo swap

Controlla una volta: la rete di destinazione nel preventivo corrisponde al portafoglio da cui hai copiato; l'indirizzo incollato corrisponde carattere per carattere a entrambe le estremità; la recovery phrase è scritta e testata; e hai una piccola quantità della coin nativa della chain per le future commissioni.

Quando tutte e quattro queste condizioni sono vere, puoi inviare il deposito e il payout arriverà in un portafoglio che nessun altro può toccare.

Correlati: Cos'è il KYC nelle criptovalute? · Acquista Bitcoin senza KYC · I migliori exchange di criptovalute senza KYC · I migliori portafogli Monero