Blog

Blockchains não conseguem se enxergar. O Bitcoin não tem ideia de que o Ethereum existe, e nenhum dos dois consegue ler os registros do outro. Por isso, mover valor entre eles exige algo no meio do caminho, e esse algo é chamado de bridge (ponte).

Como funciona

O funcionamento comum é assim: você deposita um ativo na bridge da primeira rede, onde ele fica bloqueado. A bridge então emite para você uma representação equivalente na segunda rede. Para voltar, você devolve a representação e o ativo original é liberado.

A representação não é o ativo original. É um token que deveria ser resgatável por ele, e seu valor depende inteiramente dessa promessa se manter.

Por que elas são atacadas

Para funcionar, uma bridge precisa guardar os ativos bloqueados em algum lugar — geralmente uma quantidade enorme em um único contrato. Essa concentração faz dela um dos alvos mais valiosos do universo cripto, e vários dos maiores roubos já registrados foram explorações de bridges.

Elas também são tecnicamente difíceis. Uma bridge precisa verificar corretamente eventos em uma chain para poder agir em outra, e o mecanismo que faz isso é complexo e relativamente novo. É na complexidade que vivem os bugs.

Quando uma bridge é esvaziada, as representações do outro lado podem ficar sem lastro — ainda visíveis nas carteiras, mas não mais resgatáveis por nada.

O que isso significa na prática

Iniciantes raramente precisam de uma bridge. Se você quer um ativo em uma rede específica, comprá-lo diretamente ali através de uma exchange geralmente evita a bridge por completo, já que a exchange cuida da movimentação internamente.

Se você usar uma, prefira bridges estabelecidas, com longo histórico de operação e auditorias de segurança públicas, movimente valores pequenos e não deixe valor parado em uma representação de bridge por mais tempo do que o necessário.

E seja preciso quanto às redes. O uso de bridges é uma das situações em que é mais fácil enviar para um endereço na rede errada, e como sempre esse erro não pode ser desfeito.

Os dois tipos de carteira fazem o mesmo trabalho: guardam as chaves que provam que você é dono das suas criptomoedas. A diferença está em onde essas chaves ficam e no que precisa acontecer para que sejam usadas.

Carteiras de software (software wallets)

Uma carteira de software é um aplicativo no seu celular ou computador. É gratuita, imediata e conveniente — o que também significa que as chaves ficam em um dispositivo que navega na web, instala programas e recebe mensagens.

Isso é aceitável para valores modestos. É o mesmo raciocínio de carregar algum dinheiro na carteira física: é conveniente, e a perda é suportável se algo der errado.

A principal ameaça é a presença de malware no dispositivo, e a principal defesa é a disciplina básica — instalar a carteira a partir da fonte oficial, manter o dispositivo atualizado e desconfiar de qualquer coisa que peça para você conectar ou aprovar algo.

Carteiras de hardware (hardware wallets)

Uma carteira de hardware é um pequeno dispositivo dedicado que armazena as chaves e nunca as libera. Quando você quer enviar uma transação, ela é passada ao dispositivo ainda sem assinatura, o dispositivo a assina internamente e só a assinatura retorna. A chave nunca toca no seu computador, então um malware nesse computador não consegue roubá-la.

É fundamental que o dispositivo tenha sua própria tela, e que você confirme os detalhes nela. É isso que derrota programas maliciosos que alteram o endereço depois que você o cola — o dispositivo mostra exatamente o que você está assinando.

Elas custam dinheiro, adicionam uma etapa a cada transação, e perder o dispositivo sem ter guardado a frase de recuperação (recovery phrase) com segurança significa perder o acesso.

Como decidir

A regra prática e honesta: se perder aquele valor realmente doeria, ele deve estar em uma carteira de hardware. Se fosse apenas incômodo, mas suportável, uma carteira de software confiável é proporcional.

Muitas pessoas usam as duas — uma carteira de software para pequenos valores do dia a dia e uma carteira de hardware para a maior parte. Esse é um arranjo sensato, não um exagero.

Seja qual for a sua escolha, a frase de recuperação é a verdadeira chave de tudo. Deve ser anotada no papel, mantida offline, nunca fotografada, nunca digitada em um site. Nosso guia sobre como configurar uma carteira de hardware explica o passo a passo, e se você ainda está em um estágio anterior, o que é de fato uma carteira é o melhor ponto de partida.

Quase todo projeto cripto se descreve como descentralizado. A palavra carrega um peso enorme, e muitas vezes boa parte disso não é honesta.

A ideia básica

Em um serviço comum, uma empresa é dona dos servidores, guarda os registros e define as regras. Ela pode mudá-las, congelar uma conta ou encerrar as atividades. Para a maioria das coisas isso não é problema, e há alguém responsável quando algo dá errado.

Um sistema descentralizado distribui esse controle. Nenhum participante isolado guarda a única cópia dos registros, e nenhum participante isolado pode reescrevê-los unilateralmente ou excluir alguém. O Bitcoin funciona assim: milhares de computadores mantêm o mesmo livro-razão (ledger) e se verificam mutuamente.

A troca é real. Você ganha independência de qualquer autoridade única, e abre mão da rede de segurança que essa autoridade oferecia — sem redefinição de senha, sem estornos, sem recursos.

Por que isso é um espectro

Descentralização não é uma única característica, mas várias, e um projeto pode se sair bem em uma e mal em outra. Vale perguntar separadamente:

Quem administra a infraestrutura? Se quase tudo roda em um único provedor de nuvem, isso é um ponto único de falha, não importa quantos participantes lógicos existam.

Quem pode alterar o código? Se uma equipe pequena consegue lançar uma atualização sem revisão relevante ou atraso, ela controla as regras na prática.

Quem detém os tokens? Se a governança é feita por votação com tokens e um punhado de carteiras detém a maior parte deles, a votação é decorativa.

Existe um botão de desligar? Muitos projetos mantêm poderes administrativos para pausar o sistema ou movimentar fundos. Às vezes por boas razões — mas a existência desse poder já responde se uma única parte está no controle.

Por que isso importa para você

Descentralização não é automaticamente boa. Um serviço centralizado bem administrado costuma ser mais rápido, mais barato e mais fácil de usar, além de ter alguém a quem reclamar.

O que importa é saber qual dos dois você está realmente usando, porque isso determina em quem você está confiando e o que acontece quando algo dá errado. Um projeto que se autodenomina descentralizado, mas no qual uma equipe pequena pode pausá-lo e movimentar fundos, está pedindo a confiança de um banco enquanto oferece as proteções de nenhum dos dois.

A palavra na página inicial não diz nada. As respostas às quatro perguntas acima dizem muito.

Se hai sempre tenuto i tuoi soldi solo su un conto bancario, le criptovalute ti sembreranno allarmanti. Un’azione di una grande azienda può muoversi del due o tre percento in una giornata movimentata. Una criptovaluta che si muove del dieci percento è un martedì qualunque.

Un mercato piccolo che finge di essere grande

Le cifre che si leggono nei titoli fanno sembrare le criptovalute enormi, ma la quantità di denaro effettivamente disponibile per comprare e vendere in un dato momento — la liquidità — è molto più scarsa che nei mercati consolidati. Quando c’è meno denaro pronto su entrambi i lati, ogni operazione sposta il prezzo di più. Un acquisto che non lascerebbe traccia in una grande borsa valori può muovere in modo visibile una criptovaluta più piccola.

Si scambia ogni ora di ogni giorno

Le borse valori chiudono. Hanno aste di apertura, aste di chiusura e interruttori automatici (circuit breaker) che fermano gli scambi quando i prezzi si muovono in modo troppo violento. Le criptovalute non hanno nulla di tutto questo. Si scambiano alle 3 del mattino di una domenica, durante le festività, e in risposta a ogni notizia nel momento stesso in cui arriva. Non esiste un pulsante di pausa, né una pausa notturna in cui le persone possano calmarsi.

Non esiste un modo condiviso per valutarla

Un’azienda può essere valutata, all’incirca, in base a quanto guadagna. Le persone discutono su quale sia il numero giusto, ma esiste comunque un numero su cui discutere. La maggior parte delle criptovalute non produce alcun guadagno, quindi il loro prezzo dipende interamente da quanto sarà disposta a pagare la prossima persona. Questo rende il prezzo molto più sensibile all’umore, all’attenzione e alle narrazioni del momento che a qualsiasi cosa misurabile.

Il denaro preso in prestito amplifica tutto

Una grande parte degli scambi di criptovalute avviene con fondi presi in prestito. Quando i prezzi scendono abbastanza, quelle posizioni vengono chiuse automaticamente per ripagare il prestito — il che significa vendere, il che spinge il prezzo ancora più in basso, il che innesca altre chiusure. Per questo i crolli delle criptovalute assomigliano spesso meno a una discesa e più a un precipizio. Lo stesso meccanismo funziona anche al rialzo.

Cosa significa questo per te

La volatilità non è un difetto che verrà corretto man mano che il mercato matura. È una caratteristica intrinseca di un mercato giovane, poco liquido, sempre aperto e senza un metodo di valutazione condiviso. Pianifica tenendone conto, invece di sperare che scompaia.

In pratica, questo significa: investi solo denaro che puoi davvero lasciare da parte senza toccarlo, aspettati che il valore scenda in modo consistente a un certo punto, e decidi in anticipo cosa farai quando succederà. Le decisioni peggiori nel mondo delle criptovalute vengono prese da chi viene colto di sorpresa.

Se un calo di valore cambierebbe la tua situazione di vita, ti costringerebbe a indebitarti, o ti terrebbe sveglio la notte, allora l’importo investito è troppo alto. Questo non è un giudizio sul fatto che le criptovalute siano una buona idea o meno — è semplicemente un calcolo sulle tue circostanze personali.

Ogni transazione su una blockchain deve essere elaborata dai computer che gestiscono quella rete, e non lo fanno gratuitamente. La commissione viene solitamente chiamata gas.

Perche il prezzo cambia

Ogni blocco di transazioni ha uno spazio limitato. Quando piu persone vogliono includere la propria transazione di quanto ci sia spazio disponibile, fanno di fatto un’offerta l’una contro l’altra, e la commissione sale. Quando la rete e tranquilla, scende. E un’asta continua per lo spazio disponibile.

Questo significa che la commissione non ha nulla a che fare con l’importo che stai inviando. Spostare cinque sterline o cinquemila puo costare lo stesso, perche la rete addebita il lavoro di elaborazione, non il valore spostato.

La trappola per i piccoli importi

Se stai spostando un piccolo importo in un momento di traffico intenso, la commissione puo rappresentarne una frazione consistente — a volte anche piu dell’importo stesso. Le persone lo scoprono dopo il fatto, quando il saldo che arriva e nettamente inferiore a quello inviato.

Perche reti diverse costano cifre diverse

Le commissioni variano enormemente tra le reti. Ethereum e generalmente la piu costosa tra quelle principali, perche la domanda per il suo spazio limitato e alta. Le reti costruite appositamente per essere economiche, e i livelli di scalabilita (scaling layer) costruiti sopra Ethereum, addebitano una frazione di quel costo.

Si tratta di un vero compromesso, non semplicemente di un’opzione migliore dell’altra. Le reti piu economiche di solito ottengono commissioni basse facendo scelte diverse su quanti computer indipendenti devono archiviare e verificare tutto.

Come evitare di pagare piu del necessario

Controlla la commissione attuale prima di inviare qualsiasi cosa — il nostro stimatore di gas mostra quanto costano le transazioni Ethereum in questo momento. Se la commissione e alta e la transazione non e urgente, aspettare spesso aiuta; le reti sono di solito piu tranquille fuori dagli orari di punta.

I wallet normalmente ti suggeriscono una commissione. Impostarla piu bassa rende la transazione piu economica ma piu lenta, e se la imposti troppo bassa puo rimanere non confermata per molto tempo. Impostarla piu alta la fa elaborare prima.

Soprattutto, controlla su quale rete stai inviando. Inviare fondi su una rete a un indirizzo che ne prevede un’altra e uno dei modi piu comuni in cui le persone perdono denaro in modo permanente, e nessuna impostazione della commissione puo rimediarci.

Un airdrop e una distribuzione di token gratuiti. Un progetto li invia a persone che hanno usato una versione iniziale di un servizio, o che possiedono una determinata moneta, oppure a volte a un ampio insieme di indirizzi per generare interesse.

Gli airdrop legittimi esistono davvero. Sono una tattica di marketing: l’attenzione costa cara, e regalare token e un modo per comprarla.

Perche sono pericolosi

Il problema non e ricevere un token. E il processo di richiesta (claim), e il fatto che chiunque puo creare un token e inviarlo a qualsiasi indirizzo, senza bisogno di alcun permesso.

Uno schema comune: un token sconosciuto appare nel tuo wallet. Cercandolo, si arriva a un sito che offre di riscattarlo (claim) o scambiarlo. Quel sito ti chiede di collegare il tuo wallet e approvare una transazione. L’approvazione non e quello che sembra: invece di riscattare qualcosa, concede il permesso di spostare i tuoi fondi esistenti. I token spariscono, e la transazione non puo essere annullata.

Un secondo schema salta del tutto il token: l’annuncio di un airdrop per un progetto noto, su un sito dall’aspetto convincente, che ti chiede di inserire la tua seed phrase per “verificare l’idoneita”. Chiunque abbia la tua seed phrase controlla tutto cio che si trova in quel wallet, in modo permanente.

Le regole che ti tengono al sicuro

Non inserire mai la tua seed phrase da nessuna parte per riscattare qualcosa. Nessun airdrop legittimo l’ha mai richiesta, e non lo fara mai nulla di legittimo. Se un sito la chiede, e un tentativo di furto, senza eccezioni.

Considera i token inaspettati come inerti. Non devi interagire con essi, e semplicemente possedere un token indesiderato nel tuo wallet non ti causa alcun danno. E l’interazione con esso a causare le perdite.

Diffida dell’urgenza. Le truffe basate sugli airdrop fanno largo affidamento su finestre temporali limitate e conto alla rovescia, perche la pressione impedisce alle persone di verificare. Una distribuzione reale non svanisce perche hai impiegato un’ora per controllarla.

Controlla la fonte in modo indipendente. Vai al sito del progetto tu stesso invece di seguire un link da un messaggio, un commento o un annuncio pubblicitario nei risultati di ricerca. Se non riesci a trovare l’airdrop annunciato in nessun canale ufficiale, non e reale.

Se vuoi comunque esplorare questo ambito, usa un wallet separato che non contiene quasi nulla. In questo modo un errore ti costa quasi nulla, che e esattamente la posizione in cui vuoi trovarti mentre impari.

La capitalizzazione di mercato (market cap) è il numero più citato nel mondo crypto dopo il prezzo. È anche il più frainteso.

Il calcolo è semplice: il prezzo attuale di una moneta, moltiplicato per quante monete sono attualmente in circolazione. Se una moneta viene scambiata a due sterline e ce ne sono cento milioni, la capitalizzazione di mercato è duecento milioni di sterline.

Cosa non significa

Non è la quantità di denaro investito. Non è la quantità di denaro che si potrebbe ritirare. È un risultato aritmetico istantaneo (uno snapshot), e presuppone che ogni singola moneta valga esattamente quanto l’ultima scambiata — il che non è vero, perché vendere grandi quantità fa scendere il prezzo man mano che si procede.

Ecco perché un progetto può perdere la maggior parte della sua capitalizzazione di mercato in poche ore senza che sia realmente uscita una somma di denaro paragonabile. Se l’ultimo scambio determina il prezzo e il prezzo scende, il totale calcolato scende con esso, indipendentemente da quanto denaro sia mai stato effettivamente investito.

L’illusione della moneta economica

I principianti spesso ragionano pensando che una moneta il cui prezzo è una frazione di centesimo abbia più margine di crescita rispetto a una che vale migliaia. Questo confonde il prezzo con la dimensione (size).

Il prezzo da solo non ti dice nulla, perché il numero di monete varia enormemente da un progetto all’altro. Una moneta da 0,0001 con mille miliardi di monete in circolazione è un progetto più grande di una moneta da 50 con un milione di monete. Perché una moneta che vale meno di un centesimo raggiunga una sterlina, il suo valore totale dovrebbe spesso superare quello delle più grandi aziende del mondo. Il prezzo basso non è un’opportunità; è una conseguenza di quante monete sono state create.

Offerta in circolazione contro offerta totale

La capitalizzazione di mercato normalmente utilizza l’offerta in circolazione (circulating supply) — le monete effettivamente disponibili. Molti progetti ne trattengono una parte consistente per il team, gli investitori o un rilascio futuro. Se queste monete entrano in circolazione più avanti, aggiungono pressione di vendita senza aggiungere valore.

Il valore calcolato usando tutte le monete che esisteranno mai si chiama valutazione completamente diluita (fully diluted valuation). Quando è molto più alta della capitalizzazione di mercato, significa che una grande quantità di offerta deve ancora arrivare, ed è meglio saperlo prima piuttosto che dopo.

Come usarla in modo sensato

La capitalizzazione di mercato è utile per un confronto approssimativo — ti dice se stai guardando qualcosa di enorme e scambiato intensamente oppure qualcosa di piccolo e poco liquido. Non ti dice nulla su se un progetto sia valido, sicuro o valutato in modo equo. Usala per capire la scala, e niente di più.

Se invii denaro al conto bancario sbagliato, esiste una procedura per rimediare. Potrebbe essere lenta e potrebbe non avere successo, ma una persona può esaminare il caso e, nei casi di frode, il pagamento può spesso essere annullato.

Le criptovalute non hanno un equivalente. Una transazione confermata è definitiva.

Perché funziona così

Il punto centrale di questa progettazione è che nessuna singola parte può alterare il registro (record). È questo che rende possibile per sconosciuti scambiarsi valore senza doversi fidare di un’istituzione. Ma un’autorità in grado di annullare il tuo pagamento sbagliato sarebbe, per definizione, un’autorità in grado di annullare anche quelli di chiunque altro — comprese le transazioni legittime. La proprietà che ti protegge dalle interferenze è la stessa che elimina la tua rete di sicurezza.

È un compromesso voluto, non una svista. Se sia un buon compromesso dipende da cosa dai valore, ma non è destinato a cambiare.

I tre modi in cui le persone perdono denaro per questo motivo

Indirizzo sbagliato. Gli indirizzi sono lunghe stringhe di caratteri. Copiali e incollali invece di digitarli, e controlla i primi e gli ultimi caratteri dopo averli incollati — alcuni software dannosi controllano gli appunti (clipboard) e sostituiscono l’indirizzo con quello di un malintenzionato.

Rete sbagliata. Lo stesso indirizzo può esistere su più reti (network). Inviare su una rete verso una destinazione che ne accetta solo un’altra è una delle perdite più comuni tra chi ha appena imparato a spostare fondi tra piattaforme. Controlla sempre la rete su entrambi i lati.

Frode autorizzata. Se qualcuno ti convince a inviare fondi volontariamente, la transazione è valida e irreversibile. Ecco perché le criptovalute sono il metodo di pagamento preferito per le truffe — non perché siano intrinsecamente criminali, ma perché non possono essere recuperate.

Come gestire questa realtà

Invia prima un piccolo importo di prova quando usi un nuovo indirizzo o una nuova piattaforma. Perdere la commissione di rete (network fee) per un test è irrilevante rispetto a perdere l’intero importo.

Rallenta quando ti viene messa fretta. Ogni truffa che si basa su questa caratteristica conta anche sul fatto che tu non ti fermi a riflettere.

Accetta che la prudenza è il sostituto della rete di sicurezza. Non esiste un servizio clienti che possa rimediare a posteriori, e qualsiasi servizio che afferma di poter recuperare fondi inviati dietro pagamento è a sua volta una truffa.

Molte persone si avvicinano alle criptovalute aspettandosi anonimato, e si trovano subito di fronte a una richiesta di caricare la foto del passaporto. Sembra una contraddizione, ed è utile capirne il motivo.

In cosa consiste questo obbligo

Le attività che convertono denaro tradizionale in criptovalute sono, nella maggior parte dei paesi, trattate come istituzioni finanziarie. Questo comporta l’obbligo di verificare l’identità dei propri clienti e di segnalare le attività sospette — le stesse regole a cui sono soggette le banche, applicate a un settore più recente.

La blockchain in sé non sa chi sei. L’exchange invece lo sa, perché la legge lo obbliga a saperlo.

Cosa ti verrà solitamente richiesto

Di solito un documento d’identità rilasciato dallo stato, una prova di residenza e, a volte, una foto scattata al momento dell’iscrizione per dimostrare che il documento appartiene a te. Limiti di prelievo più alti spesso richiedono ulteriori verifiche.

Questo è normale. Una piattaforma che ti permette di depositare valuta tradizionale senza alcun controllo è più probabile che stia operando fuori dalle regole piuttosto che rispettare la tua privacy — e una piattaforma che opera fuori dalle regole è un pessimo posto dove tenere i tuoi soldi.

Il rischio reale

Il pericolo non è che ti venga chiesto un documento. È che te lo chiedano le persone sbagliate. Gli exchange falsi e i siti clonati raccolgono documenti d’identità proprio perché sono preziosi per il furto d’identità, e tu avresti consegnato tutto il necessario per farti impersonare.

Prima di caricare qualsiasi cosa: verifica di trovarti sul sito autentico raggiungendolo da solo, senza passare da un link. Controlla che la piattaforma sia registrata presso l’autorità competente nel tuo paese. Diffida di qualsiasi piattaforma che chiede documenti d’identità tramite chat, email o app di messaggistica invece che attraverso il proprio processo di verifica ufficiale.

Cosa questo non garantisce

Fornire un documento d’identità non rende una piattaforma sicura per lasciarci i tuoi soldi a tempo indeterminato. È un obbligo di legge, non una garanzia di solvibilità o competenza, e in passato exchange con clienti completamente verificati sono comunque falliti.

La verifica, inoltre, non rende privata la tua attività on-chain. Una volta che un exchange collega la tua identità agli indirizzi verso cui prelevi, quel collegamento esiste. Vale la pena saperlo, invece di dare per scontato il contrario.

Se vuoi capire a cosa vai davvero incontro lasciando fondi su una piattaforma, il nostro approfondimento su se le criptovalute sono al sicuro su un exchange tratta proprio questo argomento.

Un rug pull è esattamente quello che sembra: il terreno viene tolto da sotto i piedi di chi ha investito i propri soldi. Un progetto viene lanciato, attira acquirenti, e poi chi lo gestisce prende i fondi e sparisce.

Come funziona nella pratica

Perché un nuovo token sia scambiabile, qualcuno deve fornire una riserva (pool) di quel token insieme a qualcosa di valore — di solito una criptovaluta conosciuta — in modo che gli acquirenti abbiano qualcosa con cui scambiarlo. Sono normalmente le persone che creano il token a fornire questa pool.

Possono anche ritirarla. Quando lo fanno, non resta più nulla a cui vendere il token. Il prezzo crolla praticamente a zero, e chi lo possiede si ritrova con qualcosa che nessuno può comprare da loro.

Una variante più lenta: i creatori mantengono per sé una quota molto grande del token, lo promuovono intensamente e vendono in modo costante sfruttando l’interesse d’acquisto che generano. Non c’è un momento drammatico, solo un prezzo che non si riprende mai.

Una terza variante è scritta direttamente nel codice del token — un codice che impedisce a chiunque, tranne ai creatori, di vendere, e che viene scoperto solo quando qualcuno prova a farlo.

Segnali da tenere d’occhio

Team anonimi senza una storia verificabile. Non è una prova di nulla di per sé, ma elimina qualsiasi conseguenza per chi decide di sparire.

Rendimenti promessi enormi, in particolare se garantiti. In questo mercato nulla può garantire un rendimento, e una simile promessa dice più su chi la fa che sull’investimento stesso.

Promozione intensa nei commenti, nelle risposte e nei messaggi diretti, specialmente se accompagnata da un senso di urgenza. L’attenzione costruita artificialmente costa poco da comprare ed è l’ingrediente principale di questo tipo di schema.

Un token in cui la maggior parte dell’offerta è concentrata in un pugno di wallet. Significa che poche persone possono far crollare il prezzo in qualsiasi momento.

Nessun prodotto reale, solo un sito web e una roadmap. Un sito convincente si crea in un pomeriggio.

La posizione onesta

Quasi tutto questo accade con i token nuovissimi e molto piccoli. La protezione più efficace a disposizione di un principiante è semplicemente non comprarli — non perché siano tutti fraudolenti, ma perché distinguere i pochi che non lo sono richiede competenze che si sviluppano in anni, e il costo di sbagliare è tutto ciò che hai investito.

Se qualcuno ti sta spingendo verso un token di cui non avevi mai sentito parlare un’ora fa, quella urgenza è esattamente il prodotto che ti sta vendendo.