CryptochaЯ⚡

[CryptochaЯ⚡ @Zeldris36]

@Thorwallet Tester ❤️

[Blackie.hl @ManInBlackie]

TENERE AL SICURO LE PROPRIE CRYPTO
SEED MANAGEMENT 101

Questo è un argomento molto difficile da trattare, c'è tantissima disinformazione sul come tenere al sicuro la proprio seed e non esiste una soluzione perfetta per tutti.
In questo post vi proverò a dare tutte le informazioni di base che serviranno per cercare di essere al sicuro, dagli altri, ma sopratutto da voi stessi.

Eh si, perchè il rischio principale per la vostra seed, siete proprio VOI, ma ne andremo a parlare tra poco, prima di tutto, mettete un like/commento/retweet che aiutano sempre.
Spesso mi chiedete di fare contenuti più tecnici o che non hanno a che fare con il prezzo delle monete, andare ad interagire con post come questo è la maniera migliore per farmi capire che questo genere di contenuti è quello che volete davvero.

Questo vuole essere un post completo che copre:

-Sicurezza vs Facilità di Recupero
-Best practice
-Self-Audit
-Eredità
-Consigli

Premessa, credo fermamente che il self-custody non sia per tutti, almeno per ora.
E' complesso, richiede attenzione e capacità di giudizio che non tutti hanno.
Tenere i soldi sugli exchange è più sicuro che tenere i soldi in seed tenute male.
Non tutti gli exchange sono uguali, ci sono exchange più sicuri di altri, se ad esempio un mio familiare di età inoltrata volesse entrare nel mondo delle crypto io consiglierei un exchange piuttosto che una seed phrase tenuta male.
Detto questo, ovviamente la self-custody è infinitamente meglio, ma non per tutti, se state leggendo questo post, probabilmente la self-custody fa al caso vostro.

Altra premessa, quando parlo di seed o wallet compatibile con BIP-39 intendo le comunissime 12 o 24 parole che hanno quasi tutti i wallet al giorno d'oggi.

E iniziamo con l'introdurre il concetto di Sicurezza vs Facilità di Recupero.
Portiamo questi due concetti all'estremo, qual è la seed più sicura? è la seed che nessuno può recuperare, se neanche tu puoi recuperarlo e quindi la seed viene creata e qualsiasi copia (fisica o digitale) viene distrutta, allora quella seed è la più sicura al mondo.
Non ottimo dato che neanche voi la potete recuperare, ma è tecnicamente la più sicura.
Invece per la facilità di recupero, quale seed è la più facile da recuperare? uno che ha la seed phrase messa ovunque, immaginate di tatuarvela addosso, in chiaro.
Bhè, quella seed sarà facilissima da recuperare, non sicura, ma facilissima da recuperare.

Quasi qualsiasi scelta voi facciate per la vostra Operational Security (OpSec) nella self-custody della vostra seed andrà ad aumentare o la sicurezza o la facilità di recupero della vostra seed phrase, quasi sempre andando ad aumentare la sicurezza andrete a diminuire la facilità di recupero e andando ad aumentare la facilità di recupero andrete a diminuire la sicurezza.
Ovviamente esiste anche il caso in cui andate a ridurre una delle due opzioni senza aumentare l'altra, ma eviteremo queste scelte.

Giusto per portarvi un ulteriore concetto all'estremo, anche un sistema con un livello di sicurezza altissimo, non sarà mai sicuro al 100%, potete fare tutto quello che è in vostro potere per avere un sistema perfetto, ma esisteranno ancora delle falle.
Una delle più interessanti è la collisione di hash o la generazione di una seed che è già stata usata (il risultato è uguale anche se non sono la stessa cosa), dato che la seed negli hardware wallet viene generato offline e ovviamente non esiste un database di seed già generati, è possibile generare un wallet 2 volte.
Esiste una possibilità, seppure infinitesimale, che qualcuno quando va a settare il proprio hardware wallet, per caso, becchi la vostra seed.
In quel caso, senza che voi abbiate sbagliato nulla, questo individuo potrebbe svuotarvi il wallet.
Giusto per mettere le cose in chiaro, è più probabile vincere al superenalotto 2 volte di fila piuttosto che avere una collisione su una seed BIP-39 compatible, ma è comunque una possibilità.

Tips: Molte volte nella sicurezza della vostra seed non esiste urgenza, o vi hanno rubato la seed e allora tecnicamente siete fregati oppure non ve la hanno rubata.
Se vi arriva qualche messaggio urgente relativo alla vostra seed, è molto probabilmente uno scam.

Ora che abbiamo imparato i due concetti fondamentali della seed phrase, vediamo le best practice e le NON best practice.

La sicurezza da complessità NON è una best practice, ho sentito di tantissimi meccanismi complicati per nascondere la propria seed.
Cose che a primo impatto sembrano impossibili da decifrare, la realtà è che i professionisti di questo campo molte volte possono recuperare questo genere di seed se hanno gli strumenti necessari e che se è davvero così complicato da non essere recuperato da professionisti, allora probabilmente quando sarà necessario, manco voi lo saprete fare.
Qui si perde facilità di recupero e si guadagna poca sicurezza.

Un'altra NON best practice è la sicurezza da offuscamento, il tuo sistema dovrebbe avere pochi punti "segreti", come principale, ovviamente, la seed stessa.
Se rilevare parti del tuo sistema lo fa crollare, allora non è un sistema sicuro.
Tu lasci sempre tracce, se una di queste tracce può mettere a repentaglio la tua seed, allora non è sicura.
Qui si perde solo sicurezza senza neanche guadagnare facilità di recupero.

Una best practice è quella di fare quello che la maggior parte delle altre persone fanno, inventarsi sistemi o ancora peggio creare tutto da 0 è SBAGLIATO, non è sicuro e al 99.99% non avete le capacità tecniche per farlo.
Non si divide la seed in 2, non si usano multisig, non si creano sistemi BIP-39 compatible e così via.
Fate quello che fanno tutti, tenete le cose semplici, la semplicità è ASSOLUTAMENTE una best practice.

Fare backup della propria seed è ASSOLUTAMENTE una best practice, è necessario, non potete farne a meno.
Che sia un hardware wallet o un wallet da browser, dovete fare il backup.
Il backup poi va gestito a sua volta, se lo mettete su un pezzo di carta potrebbe prendere fuoco, andare perso se dovesse piovere troppo e l'acqua dovesse inondarvi la casa, l'inchiostro si potrebbe sbiadire e così via.
Il backup dovrebbe essere (1) resistente a tutti questi eventi naturali (2) geograficamente dislocato rispetto all'hardware wallet (3) in un luogo sicuro (4) a prova di manomissione (5) bonus: molteplici backup.

per il punto (1) ci sono tante soluzioni, ci sono maniere di fare backup sul ferro, che è resistente a fuoco, acqua, tempo e tante altre cose. Non andate a farvelo mettere su ferro in negozi specializzati, comprate oggetti come il Keep Metal di trezor ad esempio.
(2) Soprattutto se è su un pezzo di carta, non potete avere il vostro unico backup e il seed con voi nello stesso luogo.
(3) Il luogo dove tenete il vostro seed deve essere sicuro, una cassaforte può essere una buona scelta, dovete pensare però a dove mettere questa cassaforte, purtroppo non tutti potranno avere un luogo sicuro oltre casa propria (a volte manco quella), quindi se l'unico luogo sicuro è casa vostra, fate assolutamente (1) e ignorate (2).
(4) Utilizzate confezioni a prova di manomissione (MMF industries ne fa di molto validi), queste vi faranno sapere con certezza se il vostro seed è stato raggiunto da persone indesiderate.
(5) fatene più di uno e ripetete tutti gli step.

Bonus tip per chi non ha un luogo sicuro dove tenere le proprie seed: esiste una cosa chiamata passphrase, la passphrase è identificata da ledger come 25esima parola o da trezor come hidden wallet.
E' un pezzo di informazione che voi aggiungete alla seed e che viene utilizzato per generare gli address e le chiavi private.
Per capire meglio questo meccanismo andiamo a vedere velocemente come viene utilizzata una seed BIP-39 compatibile per generare la chiave privata, si prende la vostra seed di 12 o 24 parole, gli si aggiunge la parola MNEMONIC e si utilizza un algoritmo di hashing ricorsivo 2000 volte.
Il risultato sono 512 bit, avendo quei 512 bit si avrà accesso ai vostri fondi.
Ne abbiamo parlato tante volte, ma lo ripeto, le funzioni di hash sono funzioni unilaterali e deterministiche, che una volta dato un input ti daranno un output.
L'output sarà sempre uguale se l'input non cambia e se l'input cambia di pochissimo, l'output sarà completamente diverso.
Quindi, cosa fa la 25esima parola o hidden wallet (preferisco chiamarlo hidden wallet), al posto di mettere la parola MNEMONIC insieme al vostro seed nella funzione di hash ci mette quello che definite voi.
Questo vuol dire che dovete essere sicuri di quale parola utilizzate per l'hidden wallet, è meglio utilizzare una frase piuttosto che una singola parola e la dovete salvare bene.
E' possibile salvarla anche in maniera digitale, perchè tanto da sola non farà nulla, per salvare la passphrase potete usare anche password manager come BitWarden.
Se non avete un luogo sicuro dove mettere la seed aggiungete una passphrase, così anche se dovessero entrare in possesso delle 24 parole non ci potrebbero fare molto.
Ultima cosa sulla passphrase, se siete sicuri che qualcuno ha la vostra seed, cercate di spostare i fondi al più presto (unico caso in cui serve fretta), la passphrase è vulnerabile al brute force e non ci vuole troppo a farlo.

Dividere i propri wallet in tante seed NON è una security practice, è comodo di sicuro per alcune cose.
Dividendo i vostri wallet andate solo ad aumentare le operazioni di sicurezza che dovete fare.
E' però utile nel caso di cold storage diviso da fondi per trading diviso da fondi per altre cose.
Quindi ha senso dividere la seed solo se i compiti sono divisi.

Detto prima, ma lo ripeto, dividere la seed in più pezzi di carta NON E' UNA BEST PRACTICE. E' una delle più comuni e pericolose, vi da un senso di sicurezza, ma se perdete anche solo uno di questi pezzi siete fregati, per tenerli al sicuro li dovete dividere geograficamente e quindi vi esponete a molti più rischi per meno sicurezza, piuttosto usate l'hidden wallet.

Utilizzare multisig NON è una best practice, MPC e multisig son sicuri solo per chi è tecnico, se non lo siete, non li usate.

Abbiamo visto un po' di best practice, vediamo i self-audit.
Quando settate il vostro hardware wallet dovete essere sicuri di poter recuperare la seed phrase se necessario.
Per farlo dovete testare i vostri sistemi, quindi il primo audit va fatto appena creato il seed.
Immaginiamo che abbiate una cassaforte nella vostra casa numero 2, una confezione a prova di manomissione, un oggetto metallico per salvare il seed, un hardware wallet e un pc.
Come farsi un audit? create il seed dall'hardware wallet, NON lo salvate in digitale, salvate il seed corretto sull'oggetto metallico, controllate il vostro address su qualsiasi chain e salvatevi l'address.
Ora andate a resettare l'hardware wallet e cercate di recuperare la seed dall'oggetto metallico, se l'address a cui arriverete sarà uguale a quello iniziale, allora, complimenti, avete un backup funzionante.
Inserite il backup nella confezione e la confezione nella cassaforte.
Ripetete questo procedimento almeno 1 volta ogni 12 mesi, attenzione però, se avete dei fondi sull'hardware wallet non andate a resettarlo per vedere se potete recuperare la seed, piuttosto compratene un secondo e utilizzate quello.

Eredità, argomento complicatissimo, posso consigliarvi di studiarvi il libro "Crypto Asset Inheritance Planning" di Pamela Morgan.
Una delle tecniche piu interessanti è la "lettera per i cari" che in caso della vostra morte manda ai vostri cari una lettera in cui potete inserire istruzioni sul come recuperare i fondi.

Arriviamo ai consigli, questa sezione serve per dirvi cosa ne penso della self-custody e cosa secondo me dovete guardare quando studiate la vostra.

Ognuno avrà necessità diverse, e quindi la propria sicurezza sarà diversa, ma dovrebbe comunque seguire le best practice.
Le vostre necessità potrebbero cambiare con il tempo, cercate di farci attenzione e se necessario di cambiare la vostra OpSec.
Io ad esempio essendomi esposto pubblicamente ho la maggior parte dei miei fondi in seed che sono impossibili da recuperare in poco tempo.
Quello è il mio cold storage, se qualcuno mi dovesse fermare e derubarmi io non avrei modo di prendere quel cold storage prima di almeno 3-5 giorni.
Attenzione, il processo non è complesso, è lento, la semplicità è vostra amica, ma se volete mettere processi lenti, fate pure.
Questa era una mia necessità dato che ho deciso di diventare un personaggio pubblico, potrebbe non essere necessario per la maggior parte di voi, ma serve a farvi capire che tutti avremo una OpSec un pochino diversa.

Come mi sembra un sistema sicuro?
Hardware wallet che ritenete sicuro, forse al momento trezor potrebbe essere il migliore, se avete solo bitcoin ci sono hardware wallet solo per bitcoin che probabilmente sono migliori di quelli generali.
Avere almeno 1 backup sicuro per quell'hardware wallet, con seed phrase mai salvata digitalmente.
Essere in grado di recuperare la propria seed almeno 1 volta ogni 12 mesi e avere un piano per l'eredità nel caso vi succedesse qualcosa.

Tips: dividere i propri fondi in varie seed non aumenta la sicurezza, però se siete paranoici avere diversi hardware wallet potrebbe aiutare.

La seed deve essere salvata in maniera semplice, facilmente recuperabile per voi o per i vostri cari in caso di decesso e sicura dalle mani di ladri.
Non dovrebbe mai essere salvata in maniera digitale, ma dovrebbe essere salvata molte volte in maniera analogica.

Not your keys, not your coins come diceva il buon vecchio Andreas, ma devi assicurarti che la keys sia salvata bene.

Non è possibile coprire tutto in un post, ho quasi finito i caratteri da poter usare e qualcosa di piccolo di sicuro lo ho scordato.
Fatemi domande nei commenti e ditemi cosa ne pensate, state al sicuro ragazzi, che a perdere soldi ci vuole pochissimo.

[Rayyyk @raynalytics]

RUNEPool is set to launch as early as next week!

It's time to put your idle $RUNE to work.

In this 🧵, we will explore the demand for RUNEPool, specifically focusing on the $RUNE available in wallets for RUNEPool deposits.

[Shubham2.0 @bhav_paaji]

A student in India designed a machine which uses AI to write his homework in his own handwriting.

[Fata Zucchina @manuela_reich]

C’è questo tipo che risolve 3 cubi di Rubik mentre li lancia in contemporanea e io nel frattempo mi stavo strozzando con la mia stessa saliva.

[Geronimus lll 🇨🇵 @Geronimuslll]

Il y a déjà un dessin animé. Cet homme est une légende.
#Trump

[Class CNBC @classcnbc]

Fed, Buffon: “Quando a ottobre 2023 sentivo che c’era la possibilit�� di 7-8 tagli dei tassi, a me sembravano tutti matti”.

Dal Btp a #Nvidia fino a #Bitcoin, @gianluigibuffon racconta a @acabrini la sua passione per la finanza. Qui l'intervista integrale: https://t.co/kqOYzy85zp

[CryptochaЯ⚡ @Zeldris36]

@mrk4m1 E thorchain dove lo metti? Hai mai provato?

[CryptochaЯ⚡ @Zeldris36]

@EmaWasRight Come hai detto te in precedenza

[CryptochaЯ⚡ @Zeldris36]

@EmaWasRight Concordo!
Faccio l'elettricista e non trovo nessuno da formare.
Non c'è più la voglia di imparare.

[CryptochaЯ⚡ @Zeldris36]

@GiorgiaSalvagn1 Pienamente d'accordo.
Sono stato giù per diversi lavori (sono elettricista indrustiale) e quello che non si racconta è che alcune di queste persone vivono in condizioni pessime.
A volte non riescono neanche a tornare nel loro paese d'origine,ho detto tutto

[Paolone @paolo_0x]

OGGI AVREI POTUTO FARE UN +50%

Al mio 9-5 devo sostituire delle grondaie, in PVC.

Difficoltà: 2/10
Bellezza: 5/10
Paga: 8/10
Strumenti necessari: 4

Il lavoro è semplicissimo, come assemblare i lego, ma molto ripetitivo e noioso.

Come avrei potuto guadagnare il 50% in più?

����Facendolo fare a qualcuno con meno competenze di me che all'ora prende la metà.

Per fare questo lavoro mi pagano 40€/ora (iva esclusa).

Perché pagano bene per un lavoro così semplice?

🔹Sanno che il lavoro verrà fatto bene
🔹Non hanno altri a cui chiedere

Mi sarebbe bastato investire un po' di tempo per fare qualche colloquio le settimane precedenti e oggi (e i prossimi giorni) avrei guadagnato il 50% in più andando direttamente al prossimo lavoro (o 20€/ora stando a casa)

Ci sono dei rischi? CERTO

🔹Il lavoro non verrà MAI fatto bene quanto lo faccio io e il cliente potrebbe lamentarsi.

Peggiore dei casi?

Devo tornare e rifarlo io (per ora non è mai successo)

Cos'è la cosa più importante?

🔹Che il lavoro sia finito oggi, bene e che chi lo fa', lo faccia col sorriso.

Se ce la faccio io, ce la fanno tutti.

A noi degen piace andare in leva sui grafici, ma ci sono tanti modi di farlo, MOLTO MENO RISCHIOSI.

E tu? Ci vai in leva?

[halfin @halfin]

Running bitcoin

[CryptochaЯ⚡ @Zeldris36]

@AJToce @THORChain

[Love Is Bitcoin 🧡💊 @LoveIsBitcoin21]

Put your bitties in cold storage like Anechka https://t.co/hi7uFOwHLJ

[Inferam @InferamAI]

Sharing cause i’m knot going to remember this

[Bitcoin for Freedom @BTC_for_Freedom]

World reserve currency periods:
- Egypt (3150 BC-1200 BC)
- Lydia (1200BC-550BC)
- Achaemenid Empire (550BC-330BC)
- Macedonia (330BC-315BC)
- Seleucid Empire (315BC - 200BC)
- Rome (200 BC-395 AD)
- Byzantine Empire (395-660 & 750-1200)
- Umayyad Caliphate (660-750)
- Florence & Venice (1200-1450)
- Portugal (1450–1530)
- Spain (1530–1640)
- Netherlands (1640–1720)
- France (1720–1815)
- Great Britain (1815–1920)
- United States (1921-2030)
- #bitcoin (2030-forever)

[The Bitcoin Historian @pete_rizzo_]

✨New video of #Bitcoin pioneer Hal Finney unearths a 25-year-old talk on zero-knowledge crypto

The 1st time I've ever heard him speak 🧡