Cos'è un indirizzo del portafoglio? Le cose da controllare prima di incollarlo

Chi deve trasferire monete per la prima volta, vedendo quella lunga stringa «che inizia con 0x, mescola lettere e numeri e sembra caratteri a caso», si gela a metà: come faccio mai a controllarla tutta? Ma nel mondo cripto questa stringa è la destinazione dei soldi: incollata bene, i soldi arrivano tranquilli; sbaglia un carattere e i soldi vanno a un indirizzo inesistente o di un altro, senza un servizio clienti che possa annullare. La buona notizia è che non devi impararla a memoria: ti basta capire com'è fatta, sapere dove si sbaglia più facilmente e prendere qualche abitudine fissa per abbassare moltissimo il rischio.

Cos'è esattamente un indirizzo del portafoglio

Detto nel modo più semplice: l'indirizzo del portafoglio è come il tuo «conto di ricezione»; lo dai all'altra parte e l'altra parte può trasferirti le monete. Ma ha alcune differenze chiave rispetto a un conto bancario, e chi inizia deve fissare prima questi concetti:

• L'indirizzo è pubblico, mostrarlo non è un problema. È solo il numero civico per ricevere; al massimo gli altri vedono le registrazioni on-chain di questo indirizzo, ma non possono toccare i tuoi soldi. Ciò che non deve assolutamente trapelare sono frase di recupero e chiave privata: quelle sono la chiave, vedi Cos'è una frase di recupero? Come trascriverla, dove tenerla.
• L'indirizzo è vincolato alla rete. Reti diverse hanno formati di indirizzo diversi e non comunicano tra loro; la rete su cui ricevi deve coincidere con la rete da cui l'altra parte trasferisce, un punto spiegato più in dettaglio in Come trasferire dal Wallet Web3 verso l'exchange.
• Trasferire all'indirizzo sbagliato è irreversibile. Non esiste il «conto sbagliato, la banca te lo restituisce»: una volta inviato, è on-chain.

Quindi la contraddizione centrale dell'indirizzo è: è lungo e difficile da leggere, ma non si può sbagliare. Per il funzionamento alla base puoi vedere la spiegazione di account e indirizzi di ethereum.org, facendo fede sul contenuto della pagina ufficiale in quel momento.

Il formato 0x e il suo checksum maiuscole/minuscole

L'indirizzo che chi inizia incontra più spesso è quello della famiglia Ethereum (incluse reti compatibili come BNB Chain): ha un aspetto con regole fisse e riconoscerlo ti rassicura a metà:

• Inizia con 0x, seguito da una lunga stringa di caratteri esadecimali (0-9 e a-f).
• La lunghezza è fissa. Un indirizzo Ethereum standard è 0x più 40 caratteri. Se ciò che incolli ha una lunghezza palesemente sbagliata, quasi sicuramente hai incollato in meno o in più.
• C'è un checksum maiuscole/minuscole (spesso chiamato EIP-55). Lo stesso indirizzo può essere tutto minuscolo, oppure in una forma mista con «certe lettere maiuscole e certe minuscole», e questo schema di maiuscole/minuscole nasconde in realtà un codice di controllo. Quindi, se qualcuno per disattenzione cambia la maiuscola/minuscola di una lettera, uno strumento che rispetta il checksum si accorge che la stringa non torna e potrebbe avere un problema.

Questo checksum è molto utile: molti portafogli e strumenti sfruttano le maiuscole/minuscole dell'EIP-55 per avvisarti quando incolli un indirizzo alterato. Non devi saperlo calcolare tu, ma devi sapere che «le maiuscole e le minuscole hanno un significato: non cambiarle a caso in un indirizzo». Per vedere le regole dietro puoi consultare la specifica ufficiale dell'EIP-55 (tecnica, basta coglierne il concetto).

Gli errori di incollaggio più comuni

Un errore nell'indirizzo di solito non è «sbagliare tutta la stringa», ma l'accumulo di queste piccole situazioni. Controlla se ti riconosci:

• Copiato solo a metà. Selezionando l'indirizzo col dito non prendi l'inizio o la fine e il risultato incollato perde qualche carattere. Se la lunghezza non torna, non è valido.
• Incollati spazi o punteggiatura in più. Copiando da un messaggio o un'email, ti porti dietro spazi, a capo o punteggiatura davanti o dietro, e incollato nel campo di ricezione diventa un indirizzo non valido.
• Letti male caratteri simili. Copiando a mano o confrontando a occhio, scambi 0 per O, l per 1, o una lettera per un numero.
• Rete sbagliata, ma indirizzo dall'aspetto simile. Molte reti compatibili hanno indirizzi che iniziano con 0x e dal solo formato non si distinguono: il risultato è la rete sbagliata, monete trasferite sul formato giusto ma sulla rete sbagliata.
• Usato un indirizzo vecchio o di qualcun altro. Peschi un indirizzo da una conversazione di tanto tempo fa e lo usi, senza sapere che l'altra parte l'ha cambiato da un pezzo.

Sembrano tutti errori sciocchi, ma chi ci casca per lo più non è stupido: era solo «troppo di fretta e troppo sicuro di sé». Trasforma il controllo in un processo fisso e non dovrai più contare sull'attenzione del momento.

Il più subdolo: il trojan degli appunti

I precedenti erano disattenzioni tue; questo è un agguato di qualcun altro, ed è il più difficile da parare. Il trojan degli appunti (clipboard hijacker) è un malware che sorveglia ciò che «copi» sul tuo dispositivo: quando rileva che hai copiato una stringa dall'aspetto di indirizzo cripto, nel momento in cui «incolli» la sostituisce di nascosto con l'indirizzo dell'attaccante.

La parte spaventosa è questa: tu hai copiato da una fonte corretta, ma ciò che incolli è l'indirizzo del truffatore, e quella stringa falsa non la guardi nemmeno una seconda volta, perché «avevo appena copiato giusto». Quando premi invia, i soldi finiscono nelle tasche di un altro. Il gesto chiave per difenderti è uno solo:

Per quanto tu sia certo di aver appena copiato giusto, dopo aver incollato ricontrolla sempre carattere per carattere, almeno confrontando i primi e gli ultimi caratteri. Il trojan degli appunti sostituisce l'intera stringa, quindi basta confrontare inizio e fine per accorgersi che non torna.

Anche tenere il dispositivo pulito conta molto: non installare programmi di provenienza incerta, non cliccare su link sconosciuti. Questo metodo si capisce meglio insieme alle altre truffe comuni sui portafogli: approfondisci in Le 5 truffe più comuni sui portafogli auto-custoditi; per la prevenzione generale delle truffe puoi consultare anche il centro assistenza di Binance e l'introduzione di base alle criptovalute di Investopedia, facendo fede sulle rispettive pagine ufficiali in quel momento.

Prima di incollare, segui questa checklist

Riassumiamo tutti i concetti sopra in una checklist «da seguire a ogni trasferimento». I gesti sono pochi, ma ognuno para un tipo di errore:

1. Conferma che la rete coincida. La rete su cui trasferisci e la rete dell'indirizzo di ricezione dell'altra parte sono la stessa? «Inizia con 0x» non significa stessa rete.
2. Dopo aver incollato, controlla inizio e fine. Almeno i primi 4-6 e gli ultimi 4-6 caratteri. Questo passaggio para insieme la disattenzione e il trojan degli appunti.
3. Controlla il formato con uno strumento. Metti l'indirizzo nella verifica indirizzo, conferma che formato e lunghezza siano ragionevoli e che non ci siano spazi o caratteri strani.
4. Controlla che non ci siano caratteri di troppo. Davanti e dietro non devono esserci spazi, a capo o punteggiatura.
5. Ridai un'occhiata a importo e moneta. Già che ci sei, conferma anche questi due, tanto stai per inviare.
6. Per importi grandi, fai prima un trasferimento di prova. Ne parliamo nel prossimo paragrafo.

Questi sei passaggi sembrano noiosi, ma in pratica sono questione di una decina di secondi. Rispetto al senso di impotenza del «soldi spariti e non posso fare nulla» dopo un trasferimento sbagliato, conviene moltissimo.

Il trasferimento di prova, obbligatorio per gli importi grandi

Quando l'importo è grande, vale la pena un'assicurazione in più: il trasferimento di prova. Trasferisci prima una somma molto piccola, conferma che l'altra parte la riceva davvero e che indirizzo e rete siano corretti, e poi trasferisci il resto dell'importo grande.

• Perché funziona: se indirizzo o rete sono sbagliati, perdi solo quella piccola somma, non tutto, è come comprare una conferma a costo molto basso.
• Come farlo: per il primo trasferimento manda una cifra piccola, attendi la conferma on-chain e l'effettivo arrivo all'altra parte, poi trasferisci l'importo grande. Per il secondo è meglio ripercorrere il controllo da capo, non riutilizzarlo direttamente.
• Quando farlo in particolare: la prima volta che trasferisci a un nuovo indirizzo, verso un exchange, o un importo non piccolo per te: in tutti questi casi conviene il trasferimento di prova.
• Piccolo promemoria: anche il trasferimento di prova richiede il gas, quindi per trasferimenti molto piccoli valuta se la commissione conviene; ma per gli importi grandi questo gas è un'assicurazione molto economica.

Interiorizza queste tre cose, «controlla inizio e fine, ripassa dalla verifica, per gli importi grandi prova prima», e su questo passaggio del trasferimento sei già più solido della maggior parte di chi inizia. L'indirizzo è solo un anello dell'intero trasferimento: per capire tutto il flusso del trasferire dal Wallet Web3 verso l'exchange, vedi Come trasferire dal Wallet Web3 di Binance verso l'exchange; per imparare apertura e uso dell'intero Wallet Web3, torna a Guida completa al Wallet Web3 di Binance.

Prima di metterti all'opera, aprire lo strumento e prenderci la mano vale più di leggere dieci articoli: apri subito la verifica indirizzo, incollaci un indirizzo e fa' di «ricontrollare sempre dopo aver incollato» il tuo istinto.