Guida completa al Wallet Web3 di Binance: apertura, backup (password di recupero e frase di recupero), trasferimenti, FAQ

Probabilmente sei arrivato qui così: hai comprato un po' di cripto su Binance, un giorno hai voluto provare quelle attività on-chain di cui parlano tutti, o ricevere un airdrop, e hai scoperto che ti serve una cosa chiamata «Wallet Web3». Apri l'app, vedi un punto d'accesso per il portafoglio, ci clicchi e ti chiede di impostare una «password di recupero», di scegliere se salvare o meno il backup sul cloud, e ti avverte che «se la dimentichi nessuno può restituirtela». E lì ti fermi, non te la senti di andare avanti.

Questo articolo è scritto proprio per chi si è fermato a quel punto. Facciamo tutto il giro del Wallet Web3 di Binance, dall'apertura al backup, dai trasferimenti al cambio di rete fino ai punti in cui si viene fregati più spesso, spiegando in parole semplici cosa fa ogni passaggio e perché si fa così. Alla fine saprai quali passaggi puoi premere senza problemi e quali, se sbagliati, non si recuperano davvero. Anticipiamo la conclusione: se fai bene la parte del backup, tutto il resto non è difficile.

Cos'è esattamente un Wallet Web3

Scomponiamo il termine. Un «Wallet Web3», in sostanza, è uno strumento che ti permette di detenere direttamente le cripto-attività e di interagire direttamente con le applicazioni sulla blockchain. La differenza più grande rispetto all'app della tua banca è questa: la banca custodisce i soldi per te e, se qualcosa va storto, contatti l'assistenza; con un Wallet Web3 tieni tu stesso la chiave e non c'è nessun servizio clienti che possa recuperarti i soldi.

Questa «chiave», a livello tecnico, si chiama chiave privata (private key). Di solito non vedi mai direttamente quella lunga stringa: vedi la sua versione leggibile da un essere umano, la frase di recupero (seed phrase, chiamata anche frase seme o frase di backup), di norma 12 o 24 parole in inglese. Chiunque ottenga questa sequenza di parole ottiene di fatto tutte le attività contenute in quel portafoglio. Non c'è password che ti salvi, non c'è il tasto «password dimenticata», non c'è un reclamo da inoltrare a un operatore. Diciamo però subito una cosa che molte guide non chiariscono: il portafoglio che crei direttamente dentro l'app di Binance oggi non ti consegna più una frase di recupero. Di base spezza la chiave privata in più frammenti custoditi in posti diversi, e quello che devi curare tu è una password di recupero più il backup. Ogni volta che, più avanti, parliamo di trascrivere parole sulla carta, ci riferiamo all'altro caso: un portafoglio importato dall'esterno o convertito da te in portafoglio a chiave privata. Nei paragrafi su apertura e backup trattiamo i due casi separatamente.

Il Wallet Web3 di Binance è un portafoglio di questo tipo realizzato da Binance. La sua particolarità è che vive direttamente dentro l'app di Binance che già usi: non devi scaricare un'altra app sconosciuta e lo passi nella stessa interfaccia del tuo conto Binance. Per chi inizia questo abbassa parecchio la barriera, ma ricorda: «vivere nella stessa app» non significa che sia la stessa cosa del tuo conto sull'exchange. Ed è proprio quello di cui parliamo nel prossimo paragrafo.

C'è un altro concetto da fissare subito: un Wallet Web3 non è semplicemente «un altro posto dove tenere le monete», è più come il biglietto d'ingresso all'intero mondo on-chain. Solo con lui puoi connetterti a quelle applicazioni che non passano dagli exchange e girano direttamente sulla blockchain: scambi decentralizzati, attività on-chain, varie interazioni che richiedono la tua firma di conferma in prima persona. Il conto sull'exchange non può fare queste cose, perché l'exchange è un sistema chiuso e le tue attività stanno nel suo registro; il Wallet Web3, invece, sta direttamente sulla blockchain pubblica e ogni tua operazione viene registrata on-chain, dove chiunque può vederla. Sono due modi di giocare radicalmente diversi.

Una cosa da ricordare: il conto sull'exchange è come tenere i soldi in banca, il Wallet Web3 è come tenere i contanti nella tua cassaforte. Comodo, libero, ma se perdi la chiave della cassaforte nessuno ti risarcisce.

In cosa si differenzia dal conto sull'exchange

È la parte che chi inizia confonde più facilmente, vale la pena spenderci qualche riga. Dentro l'app di Binance, in realtà, tieni contemporaneamente due «portafogli» del tutto diversi:

Voce	Conto sull'exchange (spot/fondi)	Wallet Web3
Chi tiene la chiave	Binance la custodisce per te (custodia di terzi)	Tu stesso: il materiale di recupero (password di recupero più backup, oppure frase di recupero) è nelle tue mani
Password dimenticata	Puoi fare reclamo, reimpostarla, contattare l'assistenza	Se dimentichi la password di recupero o perdi il backup o la frase di recupero non lo recuperi, nessuno può aiutarti
Cosa puoi fare	Comprare e vendere, depositare e prelevare, trading spot	Connetterti alle dApp, ricevere airdrop, trasferimenti on-chain, usare la DeFi
Adatto a contenere	La maggior parte del capitale, detenzione a lungo termine	Piccoli importi da usare per interagire on-chain

In sintesi: il conto sull'exchange è «comodo e con una rete di sicurezza, ma devi fidarti della piattaforma»; il Wallet Web3 è «libertà totale, ma se va storto ci pensi tu». Nessuno dei due è meglio dell'altro, hanno usi diversi. La mia abitudine è tenere la maggior parte delle monete sul conto spot e trasferire nel Wallet Web3 solo quella piccola somma che voglio usare on-chain in quel momento, per poi riportarla indietro a fine giro. Questo concetto di confine lo spiego più in dettaglio in Wallet Web3 di Binance vs. conto sull'exchange: se sei ancora indeciso su «dove tenere i soldi», puoi anche leggere prima quella.

Un'altra estensione: il Wallet Web3 di Binance appartiene alla grande categoria dei «portafogli auto-custoditi», di cui fanno parte anche MetaMask, Trust Wallet e altre scelte. La logica di fondo è la stessa — la chiave è tua — cambia solo la forma della custodia: alcuni ti consegnano direttamente la frase di recupero, altri, come Binance, la spezzano in frammenti conservati separatamente. Per capire come scegliere all'interno dell'intera categoria, puoi leggere Introduzione completa ai portafogli auto-custoditi.

Come si apre nell'app di Binance

L'apertura in sé è rapida; quello che richiede davvero tempo è il backup che viene dopo. Finiamo prima la procedura di apertura. Descrivo i passaggi a parole, perché l'interfaccia di Binance ogni tanto sposta le voci: fa fede ciò che vedi nella tua app.

1. Apri l'app di Binance e assicurati di aver effettuato l'accesso al conto sull'exchange. Se non hai ancora un account, aprilo prima e completa la verifica dell'identità: così i trasferimenti tra Wallet Web3 ed exchange filano lisci.
2. In fondo all'app o nel menu principale, trova il punto d'accesso «Portafoglio» o «Web3». La posizione cambia un po' tra le versioni; se non lo trovi, usa la ricerca interna all'app e scrivi «Web3»: di solito salta fuori.
3. La prima volta ti chiede se vuoi «creare un portafoglio» o «importare un portafoglio». Se inizi adesso, scegli crea.
4. Quello che ottieni creandolo è, di base, il tipo senza frase di recupero (Binance lo chiama portafoglio Keyless). Non ti butta lì 12 parole da trascrivere: spezza la chiave privata in tre frammenti, uno sul tuo telefono, uno nella posizione di backup che scegli e uno nel sistema di recupero cifrato di Binance, e per usare il portafoglio ne bastano due qualsiasi dei tre. Quindi non c'è niente da trascrivere, ma impostare il backup non è facoltativo.
5. Generato il portafoglio, l'app ti accompagna a impostare una «password di recupero» e a scegliere un metodo di backup. Non premere «lo farò dopo»: vai al prossimo paragrafo e portalo fino in fondo.
6. Se hai già un portafoglio tipo MetaMask e vuoi portarlo qui, a quel passaggio scegli «importa un portafoglio» e incolla le tue 12 o 24 parole, oppure la chiave privata. Solo questi portafogli importati (e quelli che poi converti tu in «portafoglio a chiave privata») hanno una frase di recupero e le loro regole di backup sono diverse: ne parla il secondo ramo del prossimo paragrafo.

Prima di aprire, prepara queste cose

Prima di metterti all'opera, prenditi due minuti per controllare questi punti: ti risparmieranno molti intoppi.

• Trova un ambiente tranquillo, senza occhi indiscreti. Quando imposti la password di recupero — o quando trascrivi una frase di recupero — non startene al bar, non fare videochiamate, non avere telecamere o lo smartphone di qualcun altro alle spalle. Chi vede queste cose può prendersi i soldi.
• Decidi prima la password di recupero e tieni a portata carta e penna. Il portafoglio appena creato ti chiede di impostare una password di recupero e, se la dimentichi, Binance non può restituirtela: non metterne una a caso che domani non ricorderai. Se invece stai importando un vecchio portafoglio, carta e penna ti serviranno per trascrivere la frase di recupero.
• Verifica di riuscire davvero a entrare nel tuo spazio cloud. Il backup su cloud mette uno dei frammenti di chiave nel tuo iCloud o Google Drive: assicurati di riuscire ancora ad accedere a quell'account e di avere attiva la verifica in due passaggi, per non scoprire che la password è persa proprio il giorno del ripristino.
• Assicurati che il sistema del telefono e l'app di Binance siano aggiornati. Nelle versioni troppo vecchie le voci sono in posizioni diverse e alcune funzioni potrebbero mancare: aggiorna all'ultima versione, così questa guida non rischia di non corrispondere.
• Riserva dieci minuti per farlo con calma. Non aprirlo mentre sei in coda, cammini o stai per restare senza batteria. È una delle poche cose in cui «andare più piano è più sicuro».

Il backup: il passaggio più importante

Arrivati qui, rallenta. Tutti i passaggi precedenti, se sbagliati, si possono rifare; solo questo no: se non fai bene il backup, il giorno in cui il telefono si rompe, disinstalli l'app o cancelli i dati per sbaglio, ciò che è nel portafoglio non torna più indietro. Senza eccezioni.

Cosa significhi «backup» dipende da quale portafoglio hai creato nel paragrafo precedente. Qui sotto due rami: trova il tuo.

① Creato dentro l'app (il tipo senza frase di recupero): password di recupero più un metodo di backup

Questo portafoglio non ti dà parole da trascrivere. Quello che devi curare è una password di recupero, più il fatto di mettere uno dei frammenti di chiave in un posto che poi riuscirai a raggiungere. Nell'app di solito trovi questi metodi:

• Backup su cloud. Quel frammento viene cifrato con la password di recupero che hai impostato e poi salvato nel tuo iCloud o Google Drive. È il metodo più usato ed è anche il più comodo quando cambi telefono.
• Backup con codice QR. Anche qui imposti prima una password di recupero; l'app genera un codice QR (il frammento viene salvato su uno storage decentralizzato, Greenfield) e sei tu a conservare quel QR. Per verificarlo, scansioni il codice e digiti la password.
• Quick Backup. Usa il riconoscimento del volto attraverso la verifica d'identità del tuo account Binance per fare backup e ripristino, così non devi ricordare nessuna password di recupero. Da valutare se il tuo punto debole è dimenticare le password, ma è legato al tuo account Binance: quell'account va tenuto al sicuro.

C'è poi una cosa che in tanti saltano: finito il backup, verificalo subito. Il metodo QR ha il passaggio di scansione e conferma, portalo a termine; per il backup su cloud, controlla almeno che il file compaia davvero nel tuo account cloud e che la password venga accettata. Un backup mai verificato è un backup di cui non sai ancora se funziona.

② Portafogli con frase di recupero / chiave privata, importati o convertiti: valgono le vecchie regole

Se hai importato in Binance un portafoglio esterno, oppure hai trasformato il portafoglio nuovo con «Convert to Private Key Wallet», allora hai davvero in mano una sequenza di 12 (o 24) parole, o una chiave privata. Durante la conversione quella chiave privata compare a schermo una volta sola: fanne il backup prima di lasciare la pagina. Quanto segue vale solo per questo tipo di portafoglio:

• Trascrivile a penna sulla carta, mantenendo le parole nell'ordine in cui ti vengono date: se l'ordine è sbagliato, l'intera sequenza è inutilizzabile. Finito di copiare, ricontrolla due volte e fai particolare attenzione alle lettere che in inglese si confondono facilmente (come l e 1, O e 0).
• Non fare mai screenshot, non salvarla nella galleria, non scriverla nelle note, non caricarla sul cloud, non inviartela via email. Da questi posti, se il telefono prende un trojan o l'account cloud viene violato, la frase di recupero esce con loro. È l'errore più comune e più fatale di chi inizia. (Il backup su cloud di cui sopra contiene un frammento di chiave cifrato, non la tua frase di recupero: sono due cose diverse.)
• Conserva il foglietto scritto in un posto che trovi tu e che gli altri non possano frugare. Se temi che la carta si rovini, bruci o si bagni, puoi valutare una piastra di metallo su cui incidere le parole: per la conservazione a lungo termine è più solido.
• Per importi consistenti puoi farne due copie e tenerle separate (per esempio una a casa e una in cassaforte), ma ogni copia è completa, quindi ogni copia va protetta bene.

Perché tutto questo allarme? Perché la frase di recupero non è una «password»: è una copia della chiave stessa del portafoglio. Se la password trapela, puoi cambiarla; se la frase di recupero trapela, non puoi «cambiare la frase di recupero»: chi la possiede può trasferire i soldi quando vuole, e i trasferimenti on-chain di solito sono irreversibili. Il funzionamento alla base della frase di recupero, i dettagli su come trascriverla e conservarla e cosa fare se trapela li ho raccolti in un articolo dedicato, Cos'è una frase di recupero? Come trascriverla, dove tenerla e perché non fotografarla mai: se hai un portafoglio di questo tipo, leggilo prima di tutto.

Come si ripristina se cambi telefono o reinstalli l'app

I due rami si ripristinano in modo diverso. Sapere già adesso che aspetto ha la procedura ti eviterà di andare nel panico il giorno del cambio:

• Il tipo senza frase di recupero: sul telefono nuovo accedi allo stesso account Binance → ricolleghi il servizio cloud che usavi prima → sblocchi il frammento di chiave con la password di recupero; se avevi scelto Quick Backup, passi dal riconoscimento del volto. È tutta roba che fai tu nell'app ufficiale: non c'è nessuno di fianco che «ti aiuta».
• Portafogli con frase di recupero / chiave privata: sul nuovo dispositivo importi con le parole che hai trascritto o con la chiave privata, e il portafoglio torna.

Sull'ordine delle cose vale un principio: finché non hai verificato il backup, non cancellare l'unico portafoglio che si apre ancora, e non correre nemmeno a reinstallare l'app o a cambiare telefono. Le attività sul conto dell'exchange stanno sui server di Binance: disinstallare e reinstallare non le tocca; ma uno dei frammenti di chiave del Wallet Web3 sta proprio su questo telefono. Sono due cose diverse.

Chiariamo anche una cosa che molti confondono: la «password di sblocco dell'app» (o l'impronta) che imposti all'apertura, la password di recupero e la frase di recupero sono tre cose diverse. La password di sblocco protegge soltanto questa app su questo telefono e serve solo se qualcuno mette le mani sul tuo dispositivo. La password di recupero è quella che apre il tuo backup su cloud: se la dimentichi, il backup non si apre. La frase di recupero, invece, è la vera radice di quel tipo di portafoglio: non dipende da nessun singolo dispositivo e con lei puoi ripristinare le attività in qualsiasi portafoglio compatibile. Quindi, anche se imposti una password dell'app molto complessa, se la frase di recupero trapela l'altra persona può ripristinare il tuo portafoglio sul proprio dispositivo.

Trasferire monete dallo spot al Wallet Web3

Portafoglio creato, backup al sicuro: ora arriva la parte con cui puoi davvero giocare, cioè spostare le monete dal conto sull'exchange al Wallet Web3. Nell'app di Binance, dato che entrambi stanno nella stessa interfaccia, questo trasferimento di solito è più semplice di quanto si pensi, ma ci sono alcuni concetti da capire prima.

Prima di tutto, capire la «rete»

La stessa moneta può girare su «reti» diverse. L'esempio più comune è USDT: sulla rete Ethereum è ERC-20, su BNB Smart Chain è BEP-20, su Tron è TRC-20. Nel trasferimento, la rete scelta dalle due parti deve essere la stessa: se dallo spot prelevi su una certa rete, anche la ricezione sul Wallet Web3 deve avvenire sulla stessa rete, altrimenti le monete possono restare bloccate o addirittura andare perse. È qui che capita il disastro più frequente per chi inizia.

La buona notizia è che, all'interno dell'app di Binance, «trasferire» dallo spot al tuo Wallet Web3 è più semplice di un prelievo verso l'esterno, perché siete nello stesso ecosistema: l'interfaccia di solito ti allinea la rete da sola. Più o meno passi per: scegli la moneta da trasferire → scegli l'origine (conto spot/fondi) → scegli la destinazione (il mio Wallet Web3) → scegli la rete → conferma l'importo → invia.

• La prima volta trasferisci un piccolo importo. Indipendentemente da dove e con quale rete trasferisci, consiglio sempre di spostare prima l'equivalente di qualche dollaro per tastare il terreno, confermare che arrivi e che l'importo sia visualizzato correttamente, e poi trasferire somme più grandi. Questa abitudine ha salvato tante persone.
• Guarda bene quante conferme servono per l'accredito. Un trasferimento on-chain non arriva subito dopo aver premuto: bisogna attendere la conferma della rete. Le velocità tra le reti variano molto: fa fede la stima indicata sulla pagina di Binance, non pensare di aver perso i soldi solo perché ci mette qualche minuto.
• Dopo l'accredito, nella lista delle attività del Wallet Web3 vedi la moneta corrispondente: significa che è andata a buon fine. Se non la vedi, controlla prima di guardare «la rete giusta».

Come si legge l'indirizzo

Quando trasferisci monete al Wallet Web3 incontri l'«indirizzo del portafoglio»: una lunga stringa di lettere e numeri. È come il numero civico del tuo portafoglio su quella rete: che qualcuno ti trasferisca monete o che tu le sposti da qualche parte, è questa stringa a fare da riferimento. Ci sono due cose che chi inizia deve trasformare in abitudine:

• Indirizzo e rete vanno letti insieme. Lo stesso portafoglio può avere su reti diverse indirizzi con formati diversi: prima di ricevere, conferma di star guardando l'indirizzo di ricezione «della rete giusta».
• Dopo aver incollato l'indirizzo, ricontrollalo sempre un'altra volta. Soprattutto non accontentarti dei primi caratteri: il trojan degli appunti di cui parlavamo prima sostituisce la parte centrale. Il modo più sicuro è confrontare qualche carattere all'inizio e qualcuno alla fine. Come controllare un indirizzo e a cosa stare attenti lo trovi in Cos'è un indirizzo del portafoglio? Le cose da controllare prima di incollarlo.

Al contrario, come trasferire le monete dal Wallet Web3 di nuovo verso l'exchange e a cosa stare attenti è un flusso un po' diverso: l'ho scritto a parte in Come trasferire dal Wallet Web3 di Binance verso l'exchange, da leggere quando vuoi prelevare o riportare le attività sullo spot.

Cambiare rete e gas: perché serve la moneta per le commissioni

Una volta nel Wallet Web3 incontri due concetti su cui chi inizia si blocca spesso: il cambio rete e il gas.

Cambiare rete

Di norma un Wallet Web3 gestisce, con un solo portafoglio, le attività su più reti. In alto nell'interfaccia di solito vedi un menu per cambiare rete. Su qualunque rete vuoi operare, passa a quella rete: solo allora le attività che vedi e i trasferimenti successivi corrisponderanno a quella rete. All'inizio ti basta ricordare una cosa: prima di operare, conferma su quale rete ti trovi adesso. Tanti «le mie monete sono sparite» in realtà sono solo rete sbagliata, le stavi guardando sulla rete che non era.

Il gas (le commissioni)

Sulla blockchain, per fare qualsiasi cosa (trasferire, interagire con una dApp, ricevere un airdrop) si paga una commissione di rete, che nel settore si chiama gas. Il gas si paga alla rete che mantiene quella blockchain, non a Binance. Il punto chiave è: il gas di ogni rete si paga con la «moneta nativa» di quella rete.

• Operando sulla rete Ethereum, il gas si paga in ETH.
• Operando su BNB Smart Chain, il gas si paga in BNB.
• Operando su Tron, spesso serve TRX.

Ecco perché tanti, dopo aver trasferito USDT nel portafoglio, quando provano a spostarli scoprono di «non riuscire a muoverli»: nel portafoglio c'è solo USDT, manca la moneta nativa di quella rete per pagare il gas. La soluzione è semplice: oltre alla moneta che ti serve operare, ricordati di tenere un pochino di moneta nativa sulla stessa rete come benzina. Quanta? La commissione del gas oscilla in base a quanto è congestionata la rete: fa fede la stima che il portafoglio mostra al momento dell'operazione, non fissarla; nelle fasce orarie più affollate Ethereum costa di più, mentre reti come BNB Smart Chain di solito costano molto meno. Per capire il ritmo di produzione dei blocchi delle varie reti puoi consultare la spiegazione ufficiale del gas su ethereum.org, scritta in modo abbastanza chiaro.

Versione web vs. app e se installare un'estensione

Molti pensano che il Wallet Web3 di Binance si possa usare solo sul telefono, ma in realtà esiste anche un uso dal web. In breve:

• Versione app: lo strumento principale per la maggior parte delle persone. Apertura, backup, trasferimenti, controllo delle attività e connessione alle dApp dal telefono avvengono qui ed è la più intuitiva per chi inizia.
• Versione web/desktop: serve quando vuoi connettere certe dApp dal browser sul computer, o quando uno schermo più grande aiuta a vedere meglio. La logica d'uso è più o meno la stessa dell'app, ma l'estensione del browser è un punto d'accesso a parte: verifica di esserti collegato allo stesso portafoglio e non dare per scontato che, installandola, vedrai in automatico quello che hai nell'app. La regola di sicurezza non cambia: la password di recupero e la frase di recupero le digiti solo tu, nell'app o nell'interfaccia ufficiale; qualunque altra pagina salti fuori chiedendoti di «sincronizzare» o «verificare», chiudila.

Come aprire la versione web, quali differenze pratiche ci sono rispetto all'app e a quali punti di sicurezza stare attenti li ho raccolti in Come si usa la versione web del Wallet Web3 di Binance, da leggere se sei abituato a usare il computer.

C'è poi una domanda frequente: serve installare un'estensione del browser a parte? I portafogli indipendenti come MetaMask sono basati soprattutto su estensioni del browser, mentre il Wallet Web3 di Binance ha come fulcro l'integrazione nell'app. A chi inizia consiglio di prendere prima dimestichezza con il flusso usando quello integrato in Binance e, se serve davvero connettere dApp dal desktop, di approfondire poi le estensioni. Per installare qualunque estensione, fallo assolutamente da fonte ufficiale: le estensioni di portafogli contraffatte sono un metodo comune di furto. Puoi consultare la documentazione ufficiale di supporto di MetaMask per capire come funzionano i portafogli a estensione, ma per il download affidati sempre al sito ufficiale.

Domande frequenti e le trappole più facili

Ho perso il backup, o ho copiato male la frase di recupero. Che faccio?

Dipende da che portafoglio hai. Per il tipo senza frase di recupero le domande sono: ti ricordi ancora la password di recupero e quel backup sul cloud c'è ancora? Se entrambe le cose reggono, su un telefono nuovo lo ripristini senza problemi. Se la password di recupero non ti torna in mente, la pagina ufficiale ha già detto che non possono restituirtela: finché il portafoglio si apre ancora sul telefono di prima, la mossa più pratica è spostare le attività sul conto dell'exchange o su un altro portafoglio di cui hai un backup a posto, poi crearne uno nuovo e completare il backup fino in fondo. Per un portafoglio con frase di recupero / chiave privata: se il portafoglio si apre ancora, approfittane subito per rivederla nell'app, ricopiarla corretta, ricontrollarla e metterla al sicuro. Se invece il telefono si è già rotto, l'app è già stata disinstallata e non hai la frase di recupero giusta, allora purtroppo le attività sono sostanzialmente irrecuperabili e nessun servizio clienti può salvarle.

Qualcuno mi scrive in privato su WhatsApp/Telegram offrendosi di «sincronizzare» o «verificare» il portafoglio

È sempre una truffa. E mettiamo in chiaro una cosa che spesso viene raccontata al contrario: momenti in cui digiti una password di recupero o importi la tua frase di recupero esistono davvero, ma sei tu a ripristinare il portafoglio nell'app ufficiale di Binance sul tuo telefono, ed è parte del flusso normale. Quello che non devi mai fare è consegnare queste cose a qualcun altro: non all'assistenza, non incollate in un messaggio privato, non digitate su una pagina o un'app sconosciuta che è spuntata all'improvviso. Ricorda: chi ti chiede la frase di recupero o la password di recupero è chi vuole rubarti i soldi. Le varianti di questo trucco sono tante e i modi per riconoscerle li ho raccolti in Le 5 truffe più comuni sui portafogli auto-custoditi.

Connettendomi a una dApp compare «firma» o «autorizzazione»: devo premere?

È un passaggio un po' più avanzato ma molto importante. Quando ti connetti a un'applicazione decentralizzata, ti chiede di «firmare» o «autorizzare». Un'autorizzazione malevola può permettere all'altra parte di trasferire via tutta una certa moneta dal tuo portafoglio. Per chi inizia, il modo più sicuro è: non connettersi a siti che non si conoscono e non firmare autorizzazioni che non si capiscono. I metodi per evitare questa trappola li trovi in Come evitare firme malevole e truffe di autorizzazione.

Come confermo di non aver incollato l'indirizzo sbagliato prima di trasferire?

Un trasferimento on-chain, una volta inviato, di solito non si può annullare: se incolli l'indirizzo sbagliato, le monete non tornano. Prima di trasferire, controlla assolutamente l'indirizzo, conferma che la rete coincida e, per gli importi grandi, fai prima un trasferimento di prova piccolo. Come si legge un indirizzo e cosa controllare prima di incollarlo lo trovi in Cos'è un indirizzo del portafoglio? Le cose da controllare prima di incollarlo.

Come verifico se un trasferimento è andato davvero a buon fine?

Ogni trasferimento on-chain ha una registrazione: puoi prendere l'hash della transazione (transaction hash) e controllarne lo stato su un block explorer. Per la famiglia Ethereum usa Etherscan, per BNB Smart Chain usa BscScan: inserisci il tuo indirizzo o l'hash della transazione e vedi se è pending o completata. Imparato questo trucco, non andrai più nel panico per un «non è ancora arrivato, aspetta». I codici e le informazioni di ogni moneta sulle varie reti puoi confrontarli anche su CoinGecko, per evitare di trasferire su una moneta che sembra avere un nome molto simile ma in realtà è un'altra.

Qualche buona abitudine quotidiana con il Wallet Web3 di Binance

Dopo l'apertura, ciò che ti tiene davvero al sicuro nel lungo periodo non è una certa impostazione, ma qualche abitudine consolidata. Le riassumo in una lista che puoi seguire direttamente:

• Tieni solo i piccoli importi che usi. La maggior parte del capitale resta sul conto sull'exchange, nel Wallet Web3 tieni solo la somma che a breve userai on-chain. Se il portafoglio ha un problema, anche la perdita resta contenuta in un piccolo intervallo.
• Prima di cambiare telefono o reinstallare l'app, verifica che il backup funzioni ancora. Controlla di ricordare la password di recupero e che la copia sul cloud ci sia ancora (o di ritrovare il foglietto con la frase di recupero), e solo dopo metti mano.
• Prima di ogni operazione, conferma «su quale rete sono adesso». Tanti «le monete sono sparite» sono in realtà solo rete sbagliata: guarda bene prima di agire.
• Nessun clic su link sconosciuti, nessuna firma su autorizzazioni sconosciute. Un popup che non capisci? Meglio annullare che premere a caso: prima chiarisci.
• Prima di un trasferimento grande, fai una prova piccola. Il costo di qualche spicciolo in cambio della certezza che il flusso funzioni: conviene molto.
• Controlla periodicamente quali autorizzazioni hai concesso. Con l'uso si accumulano alcune autorizzazioni alle dApp: revoca quelle che non usi, per ridurre il rischio che una vecchia autorizzazione ti porti via qualcosa. Per questa parte vedi Come evitare firme malevole e truffe di autorizzazione.

Possono sembrare dettagli da poco, ma sono tutti riassunti da chi ci ha davvero rimesso. Una volta acquisiti, la probabilità di cadere in trappola mentre giochi on-chain cala parecchio.

Riepilogo per chi inizia

Condensiamo questo articolo in poche frasi da portare via:

• Il Wallet Web3 è un portafoglio che custodisci tu stesso: quello creato dentro l'app non ha una frase di recupero e ciò che lo tiene in vita è la password di recupero più quel backup; la frase di recupero ce l'hanno solo i portafogli importati o convertiti, e quella va trascritta sulla carta, mai in uno screenshot.
• È un'altra cosa rispetto al conto sull'exchange: gli importi grandi sull'exchange, nel Wallet Web3 solo i piccoli importi da usare on-chain.
• Nel trasferire, controlla la rete, tieni la moneta nativa per il gas e la prima volta fai una prova piccola.
• Chiunque ti chieda la frase di recupero o la password di recupero è una truffa: le digiti solo tu, quando fai un ripristino nell'app ufficiale. E non firmare autorizzazioni che non conosci.

Se tieni a mente questi punti, sei già molto più al sicuro della maggior parte di chi tocca il Web3 per la prima volta. Per consolidare ancora le basi, leggi prima l'articolo dedicato alla frase di recupero e quello su dove tenere i soldi e poi metti mano: ti sentirai più sicuro.

Per altri consigli ufficiali sulla sicurezza puoi consultare anche gli articoli di Binance Academy e del centro assistenza ufficiale di Binance, facendo fede su quanto indicato sulle loro pagine in quel momento. Se hai l'account pronto, puoi iniziare da qui:

Vai al Wallet Web3 di Binance per saperne di più →