Impara a proteggere correttamente le tue criptovalute
Almeno 26.500 Bitcoin, 430.000 Ether, 11.000 Bitcoin Cash e 200.000 Litecoin sono spariti per sempre.
Ciò era dovuto alla morte di un fondatore di scambi di criptovalute. Che era l’unica persona che conosceva le chiavi private dei «cold wallet» che venivano usati per immagazzinare le diverse valute crittografiche degli exchange di criptovalute.
Il fondatore, Gerald Cotton, 30 anni, ha fondato l’exchange di criptovalute QuadrigaCX. È morto improvvisamente in India il 9 dicembre 2018 a causa di complicazioni del morbo di Crohn.
QuadrigaCX è uno dei più grandi exchange di criptovalute in Canada e il valore in dollari delle criptovalute perse è stimato intorno ai 147 milioni di dollari.
Altri rapporti stimano le attività che QuadrigaCX deve ai suoi clienti a più di $ 250 milioni.
Ora abbiamo un sacco di investitori che sono potenzialmente fuori di tasca e una società che deve centinaia di milioni di beni ai suoi clienti a causa della morte imprevista e sfortunata del suo fondatore.
Tuttavia, storie come questa non sono rare. Si stima che quasi 4 milioni di Bitcoin vengano persi per sempre a causa di un furto. Perdita di chiavi private ed errori come quello di un investitore che ha buttato via il suo hard disk contenente 7.500 Bitcoin.
2.0 Nell’abisso
Poiché le criptovalute sono governate dalla tecnologia blockchain piuttosto che da una singola entità. Ogni utente è in ultima analisi responsabile delle proprie risorse basate su blockchain. A meno che non passino attraverso un sistema centralizzato come, ad esempio, un sistema di scambio.
Affinché un utente possa trasferire criptovaluta a un altro utente, ha bisogno di portafogli. Un portafoglio significa che una determinata persona è proprietaria di alcune criptovalute. Ma la verità è che le criptovalute non sono conservate nel portafoglio, ma nella blockchain.
Pensa a una mela e a due fogli di carta su un tavolo:
La mela = Criptovaluta, in questo caso diciamo 1 BTC.
La tabella = La blockchain, in questo caso la blockchain di Bitcoin.
I due pezzi di carta = Due diversi portafogli di proprietà di due utenti diversi.
Ora diciamo che l’utente A è il proprietario del primo pezzo di carta e sopra quel pezzo di carta c’è la mela che appartiene anche a lui. Successivamente, l’utente A desidera trasferire la sua mela all’utente B (un amico, una casa di scambio o semplicemente un altro portafoglio che possiede).
L’utente A sposta la mela dal suo pezzo di carta al pezzo di carta dell’utente B. La mela (Bitcoin) rimane sul tavolo (Blockchain), ma il ruolo dell’utente B (portafoglio dell’utente B) significa che l’utente B possiede il blocco.
Spero che questo chiarisca come vengono trasferiti i Bitcoin e altre criptovalute, ma ne parleremo più avanti.
Portafogli di criptovaluta
Ogni portafoglio di criptovaluta è composto da due elementi. L’indirizzo pubblico (utilizzato per ricevere criptovaluta) e la chiave privata (utilizzata per spendere criptovaluta).
Se possiedi un portafoglio (portafogli software connessi in qualche modo a Internet), puoi inviare criptovaluta con la stessa facilità con cui la ricevi.
Tuttavia, questi portafogli sono considerati meno sicuri. Poiché la chiave privata è archiviata in applicazioni connesse a Internet.
Poiché il software o l’applicazione connessa a Internet contiene le chiavi private. È potenzialmente vulnerabile agli hacker se sono in grado di compromettere l’applicazione con successo.
Questo è il motivo per cui molti exchange possono decidere di archiviare la criptovaluta di un utente in un portafoglio «freddo» o offline.
Un portafoglio «freddo» o «offline» non è connesso in alcun modo a Internet e di solito è necessario utilizzare la chiave privata per «spendere» il portafoglio.
I portafogli di carta, ad esempio, devono essere importati tramite le loro chiavi private in un portafoglio «caldo» per poterli spendere. Quindi si consiglia agli utenti di creare un nuovo portafoglio di carta dopo averlo speso.
Puoi utilizzare BitAddress.org per generare un portafoglio di carta Bitcoin e MyEtherWallet per generare portafogli di carta Ethereum e ERC-20.
Un ulteriore livello di sicurezza può essere aggiunto ai portafogli di carta utilizzando un generatore di portafogli di carta che aggiunge l’opzione per crittografare la chiave privata con una password.
Spero che ora tu possa vedere quanto sia importante avere un backup della tua chiave privata o password. Perché se lo perdi non è possibile reimpostare la password o la chiave privata.
Hai anche portafogli fisici freddi come il Ledger Nano S o il Trezor, noti come portafogli hardware.
Per questi portafogli freddi è necessario conoscere il numero pin del dispositivo e quindi utilizzare le rispettive applicazioni per trasferire fondi da essi.
Altri portafogli freddi includono portafogli software che funzionano offline. Questi sono in genere portafogli desktop come Bitcoin Armory per Bitcoin e Rippex per Ripple / XRP.
Se il proprietario di un portafoglio di criptovaluta perde la chiave privata o muore senza backup accessibili. Quelle monete sono perse. Per sempre.
Questo effetto è così permanente che gli sviluppatori usano persino questo metodo per «bruciare» o ritirare le monete dalla circolazione.
Creeranno un indirizzo per il tuo token. Rimuoveranno la chiave privata e quindi trasferiranno una serie di token a quell’indirizzo per essere «masterizzati». Non è più possibile accedervi o utilizzarlo.
Queste transazioni sono irreversibili in quanto non ci sono intermediari coinvolti nelle transazioni basate su blockchain. Tutte le transazioni sono peer-to-peer.
I fondi possono essere restituiti solo se il proprietario del portafoglio ricevente decide di restituirlo. Se non c’è un proprietario o manca la chiave privata. Puoi dire addio a quel prezioso denaro in criptovalute.
3.0 Il codice è legge
La mancanza di chiavi private non è l’unico rischio che gli utenti e gli investitori di criptovaluta devono affrontare.
Se hai familiarità con la storia dietro il famigerato incidente che ha coinvolto il DAO. Allora probabilmente capirai il detto «Il codice è legge» all’interno dello spazio blockchain.
La DAO era un’organizzazione autonoma decentralizzata digitale. Una forma di fondo di venture capital guidato da investitori. Il DAO ha finanziato $ 160 milioni attraverso una vendita di token nel 2016. Che è stata la più grande campagna di crowdfunding nella storia dell’epoca.
Nel giugno 2016, gli hacker hanno sfruttato una vulnerabilità nel codice che ha permesso loro di rubare 3,6 milioni di ether. C’è stato un periodo di attesa di 28 giorni prima che l’hacker potesse trasferire i fondi rubati dall’account DAO a un altro indirizzo.
La comunità di Ethereum ha finalmente deciso di eseguire un hard fork per riparare il danno e restituire i fondi rubati nel luglio 2016. La maggior parte della comunità di Ethereum, incluso Vitalik Buterin. Ha deciso che l’importo rubato era troppo grande e poteva portare alla scomparsa di Ethereum.
L’hard fork è stato pignorato e i fondi rubati sono stati restituiti ai proprietari originari. Tuttavia, una consistente minoranza credeva che la blockchain dovesse rimanere invariata e che «il codice è legge».
Ciò ha portato a un fork con la blockchain originale invariata che è stata ribattezzata «Ethereum Classic» (ETC) e la nuova blockchain è diventata l’Ethereum (ETH) che conosciamo oggi.
Problemi nel recupero dei fondi
Anche se gli investitori sono stati in grado di recuperare i loro fondi in questo caso. Continua a evidenziare il rischio che i primi ad adottare quando si occupano di criptovalute e asset basati su blockchain.
Siamo in una fase in cui la criptovaluta non viene utilizzata solo da persone con conoscenze tecniche. Ma anche da persone non tecniche che sono sempre più coinvolte man mano che la popolarità di blockchain e criptovalute cresce ogni anno.
Le persone non tecniche sono abituate a essere salvate da un’organizzazione centralizzata quando dimenticano una password o qualsiasi altra informazione importante.
Con la tecnologia blockchain una volta che sbagli o se l’unico proprietario di una chiave privata muore, è finita. È il prezzo che paghiamo per un sistema decentralizzato e peer-to-peer.
Questo più alto livello di libertà è accompagnato da un maggiore bisogno di responsabilità.
