Bitcoin ti dà il pieno controllo sul tuo denaro — il che significa piena responsabilità sulla sua sicurezza. Questa guida copre tutto, da come il protocollo protegge la rete a come proteggere i propri fondi: gestione delle chiavi, tipi di wallet, strategie di backup, multisig e minacce emergenti come il quantum computing.
Indice
- Perché la sicurezza di Bitcoin è diversa
- Come Bitcoin protegge se stesso
- Le tue chiavi, la tua responsabilità
- Scegliere un wallet
- Custodia avanzata: multisig
- Strategie di backup
- Minacce comuni e come evitarle
- Quantum computing e Bitcoin
- Checklist di sicurezza
- Approfondimenti
Perché la sicurezza di Bitcoin è diversa
Nel sistema finanziario tradizionale la sicurezza è delegata. La banca protegge il conto, emette nuove credenziali se le vecchie sono compromesse, e storna le transazioni non autorizzate. Se qualcosa va storto, c’è qualcuno da chiamare.
Bitcoin inverte completamente questo modello. Non c’è banca, non c’è servizio clienti, non ci sono chargeback. Se controlli le tue chiavi private hai sovranità assoluta sui tuoi fondi — nessuno può congelarli, confiscarli o sequestrarli. Ma se perdi quelle chiavi, o se qualcun altro le ottiene, i fondi sono persi. Permanentemente. Non esiste una procedura di recupero.
Non è un difetto di progettazione. È il prezzo di un sistema in cui nessuna terza parte può interferire con il tuo denaro. La sicurezza in Bitcoin non è qualcosa che ti viene fornito — è qualcosa che pratichi.
La buona notizia: il modello di sicurezza di Bitcoin è ben compreso, gli strumenti sono maturi e il protocollo stesso si è dimostrato straordinariamente resiliente. In oltre 16 anni di operatività, la blockchain di Bitcoin non è mai stata violata. Ogni furto, ogni perdita, ogni fallimento di sicurezza è avvenuto ai margini — nel modo in cui persone e aziende conservano e gestiscono le chiavi, non nel protocollo stesso.
Come Bitcoin protegge se stesso
Proof of Work e immutabilità
La storia delle transazioni di Bitcoin è protetta dalla Proof of Work — il sistema di sicurezza del registro più costoso mai creato. Ogni blocco aggiunto alla catena richiede un dispendio energetico reale, e alterare qualsiasi blocco passato richiederebbe di rifare tutto il lavoro successivo.
A oggi, l’energia cumulativa spesa per proteggere la blockchain di Bitcoin rende computazionalmente impossibile per qualsiasi entità — inclusi gli stati nazionali — riscriverne la storia. Una transazione sepolta sotto sei blocchi è considerata praticamente irreversibile. Una sepolta sotto cento è la cosa più vicina alla permanenza che esista nel mondo digitale.
È questo che rende il settlement di Bitcoin fondamentalmente diverso dai bonifici bancari, che possono essere stornati giorni, settimane o persino mesi dopo essere apparentemente completati.
→ *Leggi l’articolo completo: Perché Bitcoin è considerato il sistema finanziario più sicuro?*
I nodi come sistema immunitario
Mentre i miner producono blocchi, sono i nodi della rete ad applicare le regole. Ogni nodo valida indipendentemente ogni transazione e ogni blocco. Un miner che produce un blocco invalido — che crea bitcoin dal nulla o spende i fondi di qualcun altro — vedrà quel blocco rifiutato da ogni nodo onesto della rete.
È un livello di sicurezza cruciale ma spesso trascurato. Anche se la maggioranza della potenza di mining dovesse colludere, non potrebbe cambiare le regole del protocollo senza il consenso della rete di nodi. Potrebbe censurare temporaneamente le transazioni o tentare una doppia spesa, ma non potrebbe inflazionare l’offerta, alterare il calendario dell’halving o confiscare fondi.
Far girare il proprio nodo — che richiede solo hardware modesto — è la forma definitiva di verifica. Anziché fidarsi di una terza parte per conoscere lo stato della blockchain, lo si verifica in prima persona.
→ *Leggi l’articolo completo: Che cos’è un nodo Bitcoin?*
Eclipse attack e minacce a livello di rete
Mentre il meccanismo di consenso di Bitcoin è robusto, i singoli nodi possono essere presi di mira. Un eclipse attack isola un nodo dalla rete onesta circondandolo con connessioni controllate dall’attaccante, fornendogli informazioni false sullo stato della blockchain.
Gli eclipse attack non compromettono la rete nel suo insieme — colpiscono nodi specifici, potenzialmente consentendo doppie spese ai danni della vittima o impedendole di vedere transazioni legittime. Le difese includono connettersi a peer diversificati, usare Tor per oscurare l’identità del nodo e far girare più nodi.
Comprendere queste minacce a livello di rete è importante: la sicurezza di Bitcoin non riguarda solo la crittografia, ma anche la topologia e la resilienza della rete peer-to-peer stessa.
→ *Leggi l’articolo completo: Come funzionano gli Eclipse Attack su Bitcoin*
Le tue chiavi, la tua responsabilità
Chiavi private e indirizzi
Una chiave privata Bitcoin è un numero a 256 bit generato casualmente — uno dei circa 2²⁵⁶ possibili, un numero così grande che generare la stessa chiave due volte per caso è statisticamente impossibile nell’intero arco di vita dell’universo.
Da questa chiave privata si deriva una chiave pubblica tramite moltiplicazione su curva ellittica — una funzione matematica unidirezionale, facile da calcolare in avanti ma impossibile da invertire. Dalla chiave pubblica si genera un indirizzo Bitcoin tramite hashing. La catena è strettamente unidirezionale:
Chiave privata → Chiave pubblica → Indirizzo
L’indirizzo lo si condivide per ricevere fondi. La chiave privata la si usa per spenderli. La chiave privata non deve mai essere esposta alla rete — serve solo per produrre una firma crittografica che prova l’autorizzazione di una transazione.
Proteggere la chiave privata è l’aspetto più importante della sicurezza in Bitcoin. Tutto il resto — wallet, backup, multisig — è infrastruttura costruita attorno a questo unico requisito.
→ *Leggi gli articoli completi: Come funzionano le transazioni in Bitcoin? · Indirizzi Bitcoin: natura e differenze*
La seed phrase
I wallet moderni non chiedono di gestire le singole chiavi private. Generano invece una seed phrase — una sequenza di 12 o 24 parole da una wordlist standardizzata (BIP-39) — dalla quale si può derivare un numero praticamente illimitato di chiavi private e indirizzi.
La seed phrase è il backup principale. Con essa si può ripristinare l’intero wallet — tutte le chiavi, tutti gli indirizzi, tutti i fondi — su qualsiasi software o hardware compatibile. Senza di essa, se il dispositivo del wallet viene perso o distrutto, i fondi sono irrecuperabili.
Regole per la gestione della seed phrase:
- Scriverla fisicamente — su carta, o meglio, su metallo (resistente a fuoco e acqua)
- Mai conservarla digitalmente — non in una foto, non in un’app di note, non nel cloud, non in un’email
- Mai inserirla su un sito web — nessun servizio legittimo chiederà mai la seed phrase
- Conservarla in un luogo sicuro — una cassaforte, una cassetta di sicurezza, o distribuita tra più luoghi
- Testare il backup — ripristinare dalla seed phrase su un dispositivo nuovo per verificare che funzioni prima di farci affidamento
→ *Leggi l’articolo completo: Che cos’è la seed phrase?*
La passphrase
Una passphrase (a volte chiamata “25a parola”) è una parola o frase aggiuntiva opzionale che modifica il percorso di derivazione della seed phrase, creando di fatto un wallet completamente separato.
La stessa seed phrase con una passphrase diversa produce un set diverso di chiavi e indirizzi. Questo offre due vantaggi chiave:
- Negabilità plausibile: si può avere un wallet “esca” (seed phrase senza passphrase) contenente un piccolo importo, mentre il wallet principale (seed phrase + passphrase) custodisce la maggior parte dei fondi
- Livello di sicurezza aggiuntivo: anche se un attaccante ottiene la seed phrase, non può accedere ai fondi senza la passphrase
La passphrase va memorizzata o conservata separatamente dalla seed phrase — mai nello stesso luogo. Dimenticarla significa perdere i fondi con la stessa certezza di perdere la seed phrase stessa.
→ *Leggi l’articolo completo: Che cos’è la passphrase?*
Scegliere un wallet
Software wallet
I software wallet funzionano sul proprio computer o telefono. Sono comodi, ricchi di funzionalità e adatti a importi a cui si ha bisogno di accedere regolarmente.
Criteri chiave per scegliere un software wallet:
- Bitcoin-only: i wallet focalizzati esclusivamente su Bitcoin tendono ad avere migliori pratiche di sicurezza e una superficie d’attacco ridotta rispetto ai wallet multi-coin
- Open-source: il codice deve essere pubblicamente verificabile — se non puoi controllare cosa fa il software, stai ripando fiducia totale allo sviluppatore
- Coin control: la capacità di selezionare quali UTXO spendere in una transazione, fondamentale per la privacy
- Replace-by-fee (RBF): la possibilità di aumentare la commissione su una transazione non confermata
- Supporto Tor: instradare le connessioni attraverso Tor impedisce che il proprio indirizzo IP venga collegato agli indirizzi del wallet
I wallet desktop come Sparrow offrono il set di funzionalità più completo per utenti avanzati. I wallet mobile privilegiano la comodità per transazioni quotidiane e pagamenti Lightning.
→ *Leggi l’articolo completo: Che cos’è un wallet?*
Hardware wallet
Per qualsiasi importo che non ci si può permettere di perdere, un hardware wallet è la raccomandazione standard. Sono dispositivi dedicati — piccoli, spesso collegabili via USB — che conservano le chiavi private in un elemento sicuro, isolato dal computer e da internet.
Quando si effettua una transazione, l’hardware wallet la firma internamente e restituisce al computer solo la transazione firmata. La chiave privata non lascia mai il dispositivo, non tocca mai un sistema connesso a internet.
Le opzioni principali includono dispositivi di Coldcard, BitBox, Trezor e Blockstream Jade. Nella scelta di un hardware wallet, dare priorità a:
- Firmware open-source: si deve poter verificare quale codice gira sul dispositivo
- Firmware Bitcoin-only: riduce la superficie d’attacco e la complessità
- Reputazione e track record: usare dispositivi consolidati con audit di sicurezza comprovati
→ *Leggi l’articolo completo: Che cos’è un wallet?*
Custodial vs self-custodial
Un wallet custodial significa che qualcun altro detiene le tue chiavi — un exchange, una fintech, una banca. Hai un account, un saldo sullo schermo e una promessa che i fondi ci siano. È comodo ma introduce un rischio di controparte: se il custode viene hackerato, fallisce, congela il tuo account o è costretto da un governo a sequestrare i tuoi fondi, non hai ricorso.
La storia offre ampie prove: Mt. Gox, QuadrigaCX, FTX, Celsius — miliardi di dollari in fondi dei clienti persi o congelati perché gli utenti si erano fidati di terze parti con le proprie chiavi.
La self-custody — detenere le proprie chiavi — elimina interamente il rischio di controparte. Il tradeoff è la responsabilità: si deve gestire in autonomia la propria sicurezza, i backup e le procedure di recupero. Per la maggior parte degli utenti Bitcoin, questo tradeoff non è solo accettabile ma essenziale. È il senso stesso della cosa.
La regola cardinale: not your keys, not your coins.
Custodia avanzata: multisig
Come funziona il multisig
Un wallet Bitcoin standard usa una singola chiave privata per autorizzare le transazioni. Se quella chiave viene compromessa, rubata o persa, i fondi sono a rischio. Il multisig (multi-firma) elimina questo singolo punto di rottura.
Un wallet multisig richiede M di N chiavi per firmare una transazione. Configurazioni comuni:
- 2-di-3: esistono tre chiavi, ne servono due qualsiasi per spendere. Una può essere persa senza perdere i fondi. Una può essere compromessa senza che i fondi vengano rubati
- 3-di-5: ridondanza più elevata, adatta a importi maggiori o organizzazioni
Ogni chiave può essere conservata su un dispositivo diverso, in un luogo diverso, o detenuta da una persona diversa. Questo crea un modello di sicurezza in cui nessun singolo punto di rottura — nessun singolo furto di dispositivo, nessun singolo disastro naturale, nessuna singola password compromessa — può causare la perdita dei fondi.
Miniscript e custodia programmabile
Miniscript è un modo strutturato di scrivere condizioni di spesa Bitcoin che va oltre il semplice multisig. Consente policy complesse e componibili: percorsi di recupero con time-lock, multisig decadenti (dove servono meno chiavi dopo un ritardo temporale), e strutture di governance istituzionale.
Wallet come Nunchuk hanno iniziato a integrare il supporto per Miniscript, rendendo queste disposizioni di custodia avanzata accessibili senza dover scrivere direttamente script Bitcoin.
→ *Leggi l’articolo completo: Nunchuk Wallet integra il supporto per Miniscript*
Servizi di custodia collaborativa
Per gli utenti che vogliono la sicurezza del multisig senza gestire tutte le chiavi in autonomia, i servizi di custodia collaborativa offrono una via di mezzo. In un tipico setup 2-di-3:
- Chiave 1: detenuta dall’utente (hardware wallet)
- Chiave 2: detenuta dal fornitore del servizio
- Chiave 3: chiave di backup detenuta dall’utente in un luogo separato
Le transazioni normali richiedono la chiave dell’utente e quella del servizio (comodo). Se il servizio scompare, l’utente può recuperare i fondi con le sue due chiavi (nessun rischio di controparte). Se l’utente perde una chiave, il servizio può assistere con la chiave di backup.
Questo modello preserva la sovranità individuale riducendo il peso della gestione delle chiavi in solitaria — un miglioramento significativo per gli utenti che trovano la self-custody pura intimidatoria.
Strategie di backup
Backup fisici
Il metodo di backup più comune e raccomandato è scrivere la seed phrase su un supporto durevole:
- Carta: semplice ed efficace, ma vulnerabile a fuoco, acqua e degradazione nel tempo. Usare carta acid-free e conservare in un contenitore impermeabile
- Metallo: placche in acciaio o titanio con parole stampate o incise. Resistenti al fuoco (fino a 1.500°C), all’acqua e alla corrosione. Prodotti come Seedplate, Cryptosteel o Billfodl sono costruiti appositamente per questo scopo
- Conservazione distribuita: distribuire le informazioni di backup tra più luoghi per proteggersi da disastri localizzati. Uno schema Shamir’s Secret Sharing 2-di-3 o un setup multisig forniscono distribuzione geografica integrata
Mai affidarsi a una singola copia in un singolo luogo.
Approcci di backup digitale
Sebbene conservare una seed phrase digitalmente sia generalmente sconsigliato, alcuni approcci più recenti mirano a rendere i backup digitali più sicuri.
Recoverbull, ad esempio, introduce un modello di backup crittografato per gli hot wallet — usando una chiave di recupero derivata dalle credenziali esistenti dell’utente per crittografare il seed, consentendo il ripristino senza esporre la seed phrase grezza ai rischi della conservazione digitale.
Questi approcci sono ancora in evoluzione e vanno valutati con attenzione. Per la maggior parte degli utenti, i backup fisici restano il gold standard.
→ *Leggi l’articolo completo: Recoverbull: il nuovo approccio al backup degli hot wallet*
Pianificazione ereditaria
Un modello di sicurezza a cui solo tu puoi accedere significa che se ti succede qualcosa, i tuoi fondi potrebbero essere persi permanentemente. La pianificazione ereditaria è un aspetto della sicurezza Bitcoin spesso trascurato.
Le opzioni includono:
- Multisig con un familiare di fiducia che detiene una chiave, con istruzioni conservate separatamente
- Transazioni con time-lock che rilasciano i fondi a un indirizzo designato dopo un periodo di inattività
- Una lettera sigillata in una cassetta di sicurezza con le istruzioni (non la seed phrase stessa) su come accedere ai propri Bitcoin
- Servizi di eredità specializzati che usano meccanismi dead-man’s-switch
La sfida principale è bilanciare la sicurezza durante la propria vita (nessun altro deve poter accedere ai fondi) con l’accessibilità dopo la propria morte (gli eredi devono poterli recuperare). Il multisig si presta naturalmente a questo — si possono distribuire le chiavi in modo che l’uso quotidiano non sia intaccato, ma una combinazione sufficiente esista perché gli eredi recuperino i fondi.
Minacce comuni e come evitarle
Phishing e ingegneria sociale
Il vettore d’attacco più comune non è tecnico — è sociale. Gli attacchi di phishing impersonano servizi legittimi per indurti a rivelare la seed phrase, inserire le credenziali su un sito falso, o inviare bitcoin all’indirizzo di un attaccante.
Regole:
- Nessun servizio Bitcoin legittimo chiederà mai la tua seed phrase
- Verificare sempre gli URL manualmente — salvare nei preferiti i siti di exchange e wallet
- Essere scettici verso messaggi non richiesti, anche da contatti i cui account potrebbero essere compromessi
- Verificare i download dei software usando firme PGP quando possibile
Address poisoning
Un attacco più sofisticato in cui l’attaccante invia una piccola quantità di bitcoin al tuo wallet da un indirizzo che somiglia visivamente a uno dei tuoi (con i primi e gli ultimi caratteri uguali). La speranza è che tu copi l’indirizzo dell’attaccante dalla cronologia delle transazioni quando effettui una transazione futura, inviando i fondi a loro anziché al destinatario previsto.
Difesa: verificare sempre l’indirizzo completo, non solo i primi e gli ultimi caratteri. Alcuni wallet offrono ora protezione automatica contro questa tecnica.
→ *Leggi l’articolo completo: Trust Wallet lancia la protezione automatica contro l’address poisoning*
Attacchi alla supply chain
Attacchi che prendono di mira il processo di distribuzione del software — compromettendo un’app wallet legittima, iniettando codice malevolo in una dipendenza, o distribuendo hardware wallet modificati.
L’attacco all’ecosistema NPM del 2024 ha dimostrato questo rischio: gli attaccanti hanno compromesso un pacchetto JavaScript ampiamente usato per colpire gli utenti di wallet di criptovalute, anche se i ritorni finanziari sono stati minimi.
Difese:
- Verificare le firme del software prima dell’installazione
- Scaricare software wallet solo da fonti ufficiali
- Per gli hardware wallet, acquistare direttamente dal produttore
- Usare software open-source che sia stato verificato dalla comunità
→ *Leggi l’articolo completo: Attacco NPM porta ai cybercriminali meno di $50*
Attacchi fisici
Con la crescita del valore di bitcoin, gli attacchi fisici diventano una preoccupazione reale. Sono stati documentati rapine domestiche che prendono di mira detentori di bitcoin — inclusi casi in cui le vittime sono state costrette a trasferire fondi sotto minaccia.
Mitigazioni:
- Non divulgare i propri possedimenti pubblicamente o sui social media
- Usare un wallet con passphrase per negabilità plausibile — mostrare il wallet esca sotto costrizione
- Usare il multisig in modo che nessuna singola posizione fisica contenga abbastanza chiavi per spendere
- Vault con time-lock: alcuni wallet supportano ritardi temporali sulle transazioni di importo elevato, rendendo impraticabili i trasferimenti forzati
→ *Leggi l’articolo completo: Francia: coppia costretta a trasferire 1 milione di dollari in bitcoin durante una rapina in casa*
Rischio exchange e custodiale
Lasciare bitcoin su un exchange non è una strategia di sicurezza — è un rischio. Gli exchange sono obiettivi ad alto valore per gli hacker e hanno una storia documentata di fallimenti.
La regola è semplice: usare gli exchange per comprare bitcoin, poi prelevare su un wallet che si controlla. Tenere su un exchange solo ciò che si sta attivamente scambiando, se necessario.
Quantum computing e Bitcoin
I computer quantistici, se sufficientemente potenti, potrebbero teoricamente violare la crittografia a curva ellittica che protegge le chiavi private di Bitcoin. Questo ha generato titoli ricorrenti sulle minacce quantistiche a Bitcoin.
La realtà attuale è più misurata:
- Nessun computer quantistico oggi può violare la crittografia di Bitcoin. La scala necessaria (migliaia di qubit logici stabili) è ancora lontana anni o decenni
- Solo una frazione dei bitcoin è vulnerabile: un’analisi di CoinShares ha rilevato che solo circa 10.230 BTC si trovano in tipi di indirizzo dove la chiave pubblica è esposta on-chain — la stragrande maggioranza dei bitcoin usa indirizzi con hash, che richiedono di violare sia la crittografia a curva ellittica che SHA-256
- La comunità Bitcoin si sta preparando: BIP-360 propone un nuovo tipo di indirizzo (Pay-to-Merkle-Root) progettato per essere resistente al quantum, e Blockstream ha già lanciato transazioni con firma post-quantistica sul Liquid Network
Il modello di sicurezza di Bitcoin non è statico. Il protocollo può e sarà aggiornato per incorporare crittografia post-quantistica ben prima che i computer quantistici diventino una minaccia pratica. Il processo di aggiornamento decentralizzato è deliberatamente lento e cauto — ma la ricerca e lo sviluppo sono già in corso.
→ *Leggi gli articoli completi: BIP 360 introduce P2MR per rafforzare la sicurezza contro le minacce quantistiche · Blockstream lancia le prime transazioni con firma post-quantistica su Liquid Network · Report CoinShares: solo 10.230 bitcoin vulnerabili agli attacchi quantistici*
Checklist di sicurezza
Un riepilogo pratico per l’utente Bitcoin individuale:
Base
- Usare un wallet Bitcoin-only e open-source
- Scrivere la seed phrase su carta o metallo — mai digitalmente
- Testare il backup ripristinando su un dispositivo separato
- Conservare i backup in almeno due luoghi fisici separati
Intermedio
- Usare un hardware wallet per la conservazione a lungo termine
- Aggiungere una passphrase per un livello extra di protezione
- Verificare i download del software con firme PGP
- Far girare il proprio nodo per verificare le transazioni in autonomia
Avanzato
- Configurare un wallet multisig (minimo 2-di-3)
- Distribuire le chiavi in luoghi geograficamente separati
- Creare un piano ereditario che gli eredi possano eseguire
- Usare coin control ed evitare il riutilizzo degli indirizzi per la privacy
Approfondimenti
Questa guida ha coperto le basi della sicurezza Bitcoin. Ogni argomento ha un articolo dedicato su Atlas21:
Come Bitcoin protegge la rete
- Perché Bitcoin è considerato il sistema finanziario più sicuro?
- Come funzionano gli Eclipse Attack su Bitcoin
Chiavi, wallet e self-custody
- Come funzionano le transazioni in Bitcoin?
- Indirizzi Bitcoin: natura e differenze
- Che cos’è un wallet?
- Che cos’è la seed phrase?
- Che cos’è la passphrase?
- Che cos’è un nodo Bitcoin?
Custodia avanzata e strumenti
- Nunchuk Wallet integra il supporto per Miniscript
- Recoverbull: il nuovo approccio al backup degli hot wallet
Minacce e incidenti
- Trust Wallet lancia la protezione automatica contro l’address poisoning
- Attacco NPM porta ai cybercriminali meno di $50
Resistenza quantistica
