Le criptovalute non sono sicure: idee sbagliate sulle criptovalute

La sicurezza delle criptovalute si riferisce alla combinazione di crittografia blockchain, meccanismi di consenso e pratiche degli utenti che proteggono le risorse digitali da furto, frode e accesso non autorizzato. La blockchain stessa non è mai stata violata con successo a livello di protocollo per le principali reti come Bitcoin o Ethereum. Le falle di sicurezza nelle criptovalute derivano prevalentemente da errori degli utenti, vulnerabilità degli exchange, ingegneria sociale e sfruttamento degli smart contract, piuttosto che dalla tecnologia sottostante.

Nonostante la crescente popolarità, persiste la convinzione errata che le criptovalute non siano sicure. Questa visione deriva spesso da notizie riguardanti attacchi hacker a exchange di alto profilo e da una generale incomprensione del funzionamento della tecnologia blockchain. La realtà è più complessa: la tecnologia di base è straordinariamente robusta, ma l'ecosistema che la circonda introduce rischi reali e in continua evoluzione che ogni investitore deve comprendere.

Questo articolo affronta direttamente l'idea sbagliata, esamina il reale panorama della sicurezza con dati aggiornati al 2024 e al 2025 e fornisce indicazioni pratiche per proteggere i propri investimenti.

Punti chiave

• La tecnologia blockchain in sé è estremamente sicura. Bitcoin o Ethereum non hanno mai subito attacchi di rilievo a livello di protocollo. Le falle di sicurezza si concentrano a livello applicativo: piattaforme di scambio, portafogli digitali e comportamento degli utenti.
• Nel 2024, circa 2.2 miliardi di dollari sono stati rubati tramite attacchi hacker alle criptovalute. Nel 2025, le perdite totali hanno raggiunto circa 2.935 miliardi di dollari, con una perdita media per incidente più che raddoppiata, arrivando a quasi 15 milioni di dollari.
• Nel 2024, le attività illecite hanno rappresentato solo lo 0.14% del volume totale delle transazioni on-chain, in calo rispetto allo 0.61% del 2023, a dimostrazione che la stragrande maggioranza dell'utilizzo delle criptovalute è legittimo.
• L'attacco hacker da 1.46 miliardi di dollari a Bybit, avvenuto nel febbraio 2025 e attribuito al gruppo nordcoreano Lazarus, è stato il più grande furto di criptovalute mai registrato.
• I portafogli hardware, una solida autenticazione a due fattori (2FA), la vigilanza contro il phishing e l'utilizzo di smart contract certificati riducono significativamente il rischio personale.
• Nel 2024 il NIST ha finalizzato tre standard di crittografia post-quantistica. Le principali blockchain, tra cui Algorand ed Ethereum, stanno sviluppando attivamente aggiornamenti resistenti ai computer quantistici, e Google prevede che i computer quantistici crittograficamente rilevanti saranno disponibili entro il 2029.

Le criptovalute sono davvero sicure?

Sì, è sicuro a livello di protocollo, soprattutto se paragonato a molti sistemi finanziari tradizionali. Le criptovalute sfruttano la tecnologia blockchain, un registro distribuito che registra tutte le transazioni su una rete di computer. Questa tecnologia garantisce che ogni transazione sia crittografata e collegata alla precedente, rendendo estremamente difficile apportare modifiche senza essere notati. La natura decentralizzata della blockchain elimina il singolo punto di vulnerabilità che viene regolarmente sfruttato nei sistemi bancari tradizionali.

I protocolli di sicurezza per le criptovalute prevedono tecniche crittografiche avanzate progettate per garantire l'integrità e la riservatezza dei dati. A differenza dei sistemi bancari tradizionali che si basano su misure di sicurezza fisiche e protocolli digitali spesso obsoleti, i portafogli e gli exchange di criptovalute utilizzano rigorosi processi di autenticazione per ridurre al minimo gli accessi non autorizzati.

Tuttavia, la sicurezza della tecnologia blockchain non significa che l'intero ecosistema sia invulnerabile. I rischi principali derivano da errori degli utenti, come la perdita delle chiavi private o il cadere vittima di truffe di phishing, vulnerabilità degli exchange, difetti degli smart contract e operazioni criminali organizzate sempre più sofisticate. Al contrario, i sistemi finanziari tradizionali sono anch'essi soggetti a frodi e furti, ma offrono quadri normativi consolidati e garanzie sui depositi che forniscono tutele e protezioni in gran parte assenti nel mondo delle criptovalute.

Qual è il panorama attuale delle minacce nel settore delle criptovalute?

Comprendere la reale portata e la natura delle minacce alla sicurezza delle criptovalute è fondamentale per distinguere il rischio reale dalle false credenze. Ecco cosa mostrano i dati del 2024 e del 2025:

Metrico	figura	Contesto
Totale di criptovalute rubate nel 2024	$2.2 miliardi	Aumento del 21% rispetto al 2023, su un totale di 303 incidenti. La maggior parte è legata a chiavi private compromesse presso servizi centralizzati.
Totale di criptovalute rubate nel 2025	~ $ 2.935 miliardi	Su circa 200 incidenti, il numero si è dimezzato rispetto al 2024, ma le perdite totali sono aumentate significativamente poiché gli attacchi hanno preso di mira piattaforme più grandi e di maggior valore.
Il più grande attacco informatico singolo di sempre (Bybit, febbraio 2025)	$1.46 miliardi	Il gruppo nordcoreano Lazarus ha rubato ETH da Bybit. Questo furto ha rappresentato circa il 50% di tutte le perdite del 2025. Bybit ha assorbito la perdita, dimostrando la propria resilienza istituzionale.
Perdita media per sinistro (2025)	~ $ 15 milione	Più del doppio della media del 2024, che si aggirava intorno ai 5 milioni di dollari. Gli aggressori stanno abbandonando gli obiettivi di basso valore per concentrarsi sui punti nevralgici centralizzati ad alta liquidità.
Quota di tutte le transazioni in criptovalute che sono illecite	0.14% (2024)	In calo rispetto allo 0.61% del 2023. In termini assoluti, le perdite sono in aumento, ma in proporzione all'attività totale, l'ecosistema sta diventando più pulito.
Perdite dovute al phishing nel 2025	~ $ 84 milione	Un calo dell'83% rispetto al 2024. Le perdite dovute agli attacchi di phishing sono diminuite drasticamente, mentre gli attacchi a livello di exchange sono aumentati, riflettendo un cambiamento nella strategia degli aggressori, che si stanno orientando verso obiettivi istituzionali.

La tendenza più importante del 2025 non è che le criptovalute siano diventate meno sicure, ma che gli hacker siano diventati più sofisticati e selettivi. L'hacker "lupo solitario" è stato in gran parte sostituito da organizzazioni criminali e attori statali, in particolare gruppi legati alla Corea del Nord, che hanno rubato circa 1.5 miliardi di dollari solo nel 2025. Questa concentrazione del rischio nei punti nevralgici istituzionali rappresenta in realtà una sfida per la sicurezza di tipo diverso rispetto a quella che solitamente affrontano gli investitori al dettaglio.

Quali sono i rischi per la sicurezza più comuni nel mondo delle criptovalute?

Attacchi di phishing

Le truffe di phishing rimangono una minaccia costante. Gli aggressori creano siti web ed e-mail falsi, progettati per imitare piattaforme di scambio di criptovalute o fornitori di wallet legittimi, al fine di indurre gli utenti a fornire credenziali di accesso, frasi di recupero o chiavi private. Nel 2025, il phishing si è evoluto, passando da semplici link dannosi a operazioni a più fasi che utilizzano contenuti generati dall'intelligenza artificiale e chiamate vocali deepfake per impersonare gli operatori dell'assistenza clienti, rendendole significativamente più difficili da identificare. Nonostante questa sofisticazione, le perdite totali dovute al phishing sono diminuite dell'83% nel 2025, attestandosi a circa 84 milioni di dollari, il che suggerisce un miglioramento della consapevolezza degli utenti a livello di vendita al dettaglio.

Attacchi hacker a Exchange e compromissione delle chiavi private

Gli exchange centralizzati di criptovalute custodiscono ingenti somme di denaro degli utenti, il che li rende obiettivi di alto valore. La compromissione dei wallet, in cui un aggressore ottiene l'accesso alle chiavi private, è stata la forma di attacco più costosa nel 2025, causando perdite per 1.7 miliardi di dollari in 34 incidenti solo nella prima metà dell'anno. L'attacco hacker a Bybit nel febbraio 2025 ha rappresentato 1.46 miliardi di dollari di questo totale. Il crollo di FTX nel 2022, pur non essendo dovuto a un attacco hacker, ha dimostrato l'altrettanto significativo rischio di insolvenza degli exchange e di cattiva gestione dei fondi in custodia.

Vulnerabilità dei contratti intelligenti

Gli smart contract sono programmi autoeseguibili memorizzati su una blockchain che automatizzano gli accordi. Bug o falle logiche nel loro codice possono essere sfruttati per sottrarre fondi. Nel 2025, gli smart contract non verificati hanno causato perdite per oltre 630 milioni di dollari nel settore DeFi, principalmente a causa di bug non controllati e codice copiato e incollato. La mancanza di audit formali rimane una lacuna critica: il 52% dei protocolli DeFi non viene sottoposto a una revisione formale del codice per più di sei mesi. Nel 2025, gli exploit degli smart contract e le compromissioni degli account si sono attestati rispettivamente a 56 e 50 incidenti, a dimostrazione che gli attacchi a livello umano sono ormai comuni quanto quelli a livello di codice.

Leggi anche: I 5 migliori screener di criptovalute del 2026

Ingegneria sociale e attacchi potenziati dall'intelligenza artificiale

Nel 2025, l'intelligenza artificiale ha permesso una significativa escalation nella sofisticazione dell'ingegneria sociale. Le chiamate deepfake e i cloni vocali hanno reso obsolete le tradizionali abitudini di verifica vocale. Gli aggressori si sono spacciati per addetti all'assistenza clienti, fondatori di progetti, reclutatori e giornalisti utilizzando audio e video sintetici ad alta fedeltà. Gli attacchi alla catena di fornitura sono diventati un altro importante vettore, con codice dannoso inserito in librerie software, strumenti di sviluppo ed estensioni del browser che hanno poi compromesso simultaneamente migliaia di utenti a valle. Questi attacchi a livello umano sono ora pericolosi quanto gli exploit tecnici.

Malware e cryptojacking

I software dannosi possono infettare i dispositivi e sfruttare la potenza di elaborazione per estrarre criptovalute per conto di malintenzionati all'insaputa dell'utente. Altre varianti di malware rubano le credenziali dei portafogli, intercettano gli indirizzi degli appunti per reindirizzare i trasferimenti o installano keylogger. Nel 2025, le estensioni del browser con privilegi elevati sono diventate un vettore privilegiato, raccogliendo silenziosamente frasi di recupero e chiavi private dagli utenti che gestiscono i portafogli tramite interfacce web.

Portafogli falsi e progetti fraudolenti

Le false app di wallet e i lanci fraudolenti di progetti rimangono una minaccia costante. Le applicazioni di wallet fasulle rubano criptovalute nel momento stesso in cui i fondi vengono trasferiti. Le truffe legate alle ICO e al lancio di token attirano gli investitori con promesse di rendimento irrealistiche. Il token $HAWK, nel dicembre 2024, ha dimostrato come i progetti sponsorizzati da celebrità possano presentare le classiche caratteristiche del "pump and dump", con gli addetti ai lavori che hanno guadagnato 3 milioni di dollari mentre gli investitori al dettaglio hanno perso la maggior parte del loro capitale entro poche ore dal lancio.

Minacce interne

I rischi per la sicurezza non si limitano ad attori esterni. Nel maggio 2025, Coinbase ha rivelato che alcuni dipendenti corrotti avevano divulgato dati dei clienti, inclusi nomi, numeri di previdenza sociale mascherati e saldi dei conti. Sebbene in quell'incidente non siano stati rubati fondi direttamente, gli aggressori hanno chiesto un riscatto di 20 milioni di dollari. Scarse misure di controllo degli accessi interni hanno contribuito all'11% degli attacchi hacker subiti dagli exchange nel corso del 2025. Le minacce interne sottolineano l'importanza di utilizzare exchange affidabili con una solida cultura della sicurezza e di mantenere riservate le informazioni private.

In che modo la mancanza di regolamentazione influisce sulla sicurezza delle criptovalute?

Il mercato delle criptovalute ha storicamente operato con una minore supervisione normativa rispetto ai mercati finanziari tradizionali. Questa mancanza di regolamentazione crea diverse problematiche legate alla sicurezza:

• Maggiore vulnerabilità a frodi e truffe: In assenza di una regolamentazione rigorosa, il settore delle criptovalute è diventato un terreno fertile per le frodi. L'assenza di regole chiare facilita lo sfruttamento degli investitori da parte di malintenzionati, spesso con scarse possibilità di ricorso per le vittime.
• Standard di sicurezza incoerenti: Scambi di criptovaluta e fornitori di portafogli In assenza di requisiti normativi, le istituzioni potrebbero non aderire alle migliori pratiche di sicurezza. Nei sistemi finanziari regolamentati, le istituzioni devono implementare solide misure di sicurezza e sottoporsi a verifiche periodiche.
• Manipolazione del mercato: I mercati finanziari tradizionali hanno regole che impediscono l'insider trading e la manipolazione dei prezzi. Il mercato delle criptovalute ha sperimentato schemi pump-and-dump e altri comportamenti manipolativi che possono portare a movimenti di prezzo volatili e condizioni commerciali sleali.
• Tutela limitata dei consumatori: I quadri normativi in ​​genere includono l'assicurazione sui depositi e i meccanismi di risoluzione delle controversie. Nel settore delle criptovalute, se una piattaforma di scambio diventa insolvente o i fondi vengono rubati, gli utenti potrebbero non avere modo di recuperare le proprie perdite.

Tuttavia, il contesto normativo è cambiato sostanzialmente nel 2025. Gli Stati Uniti hanno approvato il GENIUS Act, che istituisce un quadro normativo federale per le stablecoin, la SEC ha semplificato le procedure di approvazione degli ETF sulle criptovalute e ha ritirato le azioni di contrasto, e l'OCC ha concesso licenze condizionali di banche fiduciarie nazionali a importanti depositari, tra cui Fidelity Digital Assets, BitGo, Circle, Paxos e Ripple. Questi sviluppi rappresentano un progresso significativo verso la chiarezza normativa che rende gli standard di sicurezza di livello istituzionale più applicabili in tutto il settore.

Azioni da parte dell'utente: proteggetevi utilizzando piattaforme di scambio affidabili con audit di prova di riserva pubblicati, adottando solide pratiche di sicurezza, tra cui portafogli hardware e autenticazione a due fattori (2FA), e conducendo ricerche approfondite prima di investire in qualsiasi progetto.

Quali sono le vulnerabilità note della tecnologia blockchain?

51 percento di attacchi

Un attacco del 51% prende di mira le blockchain basate sul proof-of-work . Un malintenzionato o un gruppo che ottiene il controllo di oltre la metà della potenza di calcolo di una rete può manipolare la cronologia delle transazioni, potenzialmente annullando o creando transazioni fraudolente. Questo scenario rimane altamente improbabile per le principali criptovalute come Bitcoin, a causa delle immense risorse computazionali necessarie, ma rappresenta una preoccupazione documentata per le blockchain più piccole con hash rate inferiori.

Vulnerabilità dei contratti intelligenti

Le vulnerabilità degli smart contract, tra cui attacchi di reentrancy, manipolazione degli oracoli e falle nel controllo degli accessi, sono costate al settore miliardi di dollari. Solo gli attacchi di reentrancy sono stati responsabili del furto di asset per un valore di 325 milioni di dollari nel 2025, in particolare da contratti più vecchi o derivati ​​da fork. Il famigerato attacco hacker alla DAO nel 2016 ha messo in luce le vulnerabilità degli smart contract su vasta scala. La manipolazione degli oracoli, in cui gli aggressori alterano i flussi di dati esterni per attivare risposte errate nei contratti, ha rappresentato il 13% degli exploit DeFi nel 2025.

Attacchi di ingegneria sociale

La tecnologia blockchain di per sé non può proteggere gli utenti dall'ingegneria sociale. Indipendentemente da quanto sia sicuro il protocollo sottostante, un malintenzionato che convinca un utente a consegnare volontariamente la propria chiave privata o ad approvare una transazione dannosa aggira tutte le difese tecniche. Per questo motivo, il livello di sicurezza umano è ora considerato dai ricercatori di sicurezza altrettanto importante quanto il livello di sicurezza del codice.

Vulnerabilità del portafoglio

Come qualsiasi software, anche i portafogli di criptovalute possono presentare vulnerabilità. Crittografia debole, difetti nel codice del portafoglio o estensioni del browser compromesse possono creare delle falle che consentono agli aggressori di rubare le chiavi private o manipolare le transazioni. È fondamentale scegliere portafogli affidabili, sottoposti a verifiche periodiche e dotati di solide funzionalità di sicurezza.

Attacchi a doppia spesa

In alcune implementazioni blockchain, una condizione di competizione (race condition) potrebbe teoricamente consentire a un utente di spendere due volte la stessa risorsa digitale. Questo è noto come attacco di doppia spesa (double-spend ). I meccanismi di consenso come il proof-of-work e il proof-of-stake sono specificamente progettati per impedirlo, e non è mai stato eseguito con successo su larga scala contro Bitcoin o Ethereum.

Quali sono le migliori pratiche per proteggere le proprie criptovalute?

1. Utilizzare portafogli hardware per l'archiviazione a lungo termine Portafogli hardware, noti anche come portafogli per celle frigorifereArchivia le tue chiavi private offline su un dispositivo fisico. A differenza dei wallet software, che sono costantemente connessi a Internet, i wallet hardware sono inaccessibili agli hacker online. Ledger supporta oltre 5,500 criptovalute; Trezor ne supporta circa 1,500 con un firmware completamente open-source. Per la massima sicurezza, archivia il backup della tua frase di recupero offline in più posizioni sicure e mai nel cloud.
2. Abilita password complesse e autenticazione a due fattori Utilizza sempre password complesse e univoche per i tuoi account e le piattaforme di scambio di criptovalute. Non riutilizzare mai le stesse password su piattaforme diverse. Attiva l'autenticazione a due fattori (2FA) ovunque sia disponibile. Le app di autenticazione (come Google Authenticator o Authy) sono significativamente più sicure dell'autenticazione a due fattori tramite SMS, che è vulnerabile agli attacchi di SIM swapping.
3. Rimanete vigili contro il phishing e l'ingegneria sociale. Non cliccare mai su link sospetti né scaricare allegati da mittenti sconosciuti, soprattutto se affermano di provenire da exchange o fornitori di wallet. Verifica sempre gli indirizzi dei siti web prima di effettuare l'accesso. Entro il 2025, prima di condividere qualsiasi informazione, verifica la legittimità delle comunicazioni vocali e video degli operatori dell'assistenza clienti tramite canali di contatto indipendenti. I deepfake generati dall'intelligenza artificiale sono ormai indistinguibili dai video reali senza ulteriori verifiche.
4. Mantieni il software aggiornato I portafogli di criptovalute e le piattaforme di scambio possono presentare vulnerabilità che vengono corrette tramite aggiornamenti. Aggiorna regolarmente il tuo software per assicurarti di avere le patch di sicurezza più recenti. Questo vale per il firmware dei portafogli hardware, le estensioni del browser, le app per dispositivi mobili e i sistemi operativi.
5. Utilizzare esclusivamente contratti intelligenti e protocolli sottoposti a verifica. Prima di interagire con qualsiasi protocollo DeFi o nuovo token, verificate che lo smart contract sia stato sottoposto a una verifica indipendente da parte di un'azienda affidabile come CertiK, Hacken o Trail of Bits. I contratti non sottoposti a verifica sono stati responsabili di perdite per oltre 630 milioni di dollari nel 2025. La pubblicazione di una verifica rappresenta uno standard minimo, non una garanzia.
6. Esegui il backup con attenzione e conservalo in modo sicuro. Esegui il backup delle informazioni del tuo portafoglio in caso di guasto o smarrimento del dispositivo. Archivia i backup offline e in un luogo separato dal tuo portafoglio hardware. Non memorizzare mai le frasi di recupero su servizi cloud, screenshot o dispositivi connessi a Internet. Valuta l'utilizzo di una soluzione di archiviazione fisica ignifuga e impermeabile per i backup a lungo termine delle frasi di recupero.
7. Diversifica tra portafogli e piattaforme di scambio Diversifica le tue criptovalute su diversi wallet e exchange. Se una piattaforma viene compromessa, la diversificazione limita i danni. Come regola generale, conserva solo ciò che ti serve per il trading attivo sugli exchange; mantieni gli investimenti a lungo termine in hardware wallet autocustoditi.
8. Scegli piattaforme di scambio affidabili e sottoposte a verifiche. Prima di scegliere un exchange di criptovalute, effettuate ricerche approfondite. Cercate piattaforme con audit di prova di riserva, pratiche di sicurezza pubbliche, conformità normativa e una comprovata esperienza. Date priorità alle piattaforme con infrastruttura di wallet multi-firma e copertura assicurativa per gli asset in custodia.

Come si prospetta il futuro della sicurezza delle criptovalute?

Crittografia resistente ai quanti

L'avvento del calcolo quantistico rappresenta una futura minaccia per la crittografia a curve ellittiche (ECDSA), attualmente utilizzata dalla maggior parte delle blockchain per proteggere portafogli e transazioni. Una ricerca di Google del 2025 ha aggiornato le stime delle risorse di calcolo quantistico necessarie per violare l'ECDSA, indicando il 2029 come data limite per la disponibilità di computer quantistici crittograficamente rilevanti. In teoria, circa 6.65 milioni di Bitcoin, ovvero portafogli con chiavi pubbliche esposte in modo permanente, sarebbero a rischio a causa di un computer quantistico sufficientemente potente.

In risposta, nell'agosto 2024 il NIST ha finalizzato tre standard di crittografia post-quantistica (PQC): CRYSTALS-Dilithium, Falcon e SPHINCS+. Questi algoritmi sono ora considerati lo standard di riferimento per la sicurezza anti-quantistica. Algorand è diventata la prima importante piattaforma per smart contract a implementare Falcon-1024 sulla mainnet nel novembre 2025. Ethereum sta sviluppando EIP-7560 con supporto per la firma anti-quantistica. Gli utenti possono mitigare i rischi di "raccolta ora, decrittazione in seguito" evitando il riutilizzo degli indirizzi e seguendo gli sviluppi degli aggiornamenti anti-quantistici per le blockchain che utilizzano.

Sicurezza avanzata degli smart contract

Si stanno sviluppando e adottando su larga scala metodi di verifica formale che dimostrano matematicamente la sicurezza degli smart contract prima della loro implementazione. Sono in corso intense ricerche sugli smart contract auto-riparanti, capaci di identificare e isolare automaticamente le vulnerabilità. I ​​programmi di bug bounty hanno registrato una crescita significativa: Immunefi, da sola, ha contribuito a prevenire attacchi informatici per un valore di oltre 25 miliardi di dollari e ha erogato premi record, tra cui 10 milioni di dollari per una vulnerabilità Wormhole.

Protocolli di sicurezza decentralizzati

La dipendenza da piattaforme di scambio centralizzate crea un rischio di concentrazione. In futuro, è probabile che si assisterà a una maggiore adozione di soluzioni di sicurezza decentralizzate, alla custodia computazionale multi-parte e a schemi di firma a soglia che distribuiscono la gestione delle chiavi tra più parti, eliminando i singoli punti di fallimento a livello di custodia.

Chiarezza normativa e standard istituzionali

I progressi normativi del 2025 negli Stati Uniti, tra cui il GENIUS Act e le licenze bancarie fiduciarie dell'OCC, stanno iniziando a creare standard di sicurezza vincolanti per i custodi di criptovalute. Man mano che le funzionalità relative agli asset digitali diventeranno un requisito imprescindibile per i servizi finanziari, i framework di sicurezza di livello istituzionale diventeranno sempre più requisiti per l'accesso al mercato, anziché semplici prassi facoltative.

Sfide in arrivo

• Trovare un equilibrio tra sicurezza e innovazione: Misure di sicurezza rigorose possono rallentare il rapido ciclo di sviluppo che alimenta l'innovazione nel settore delle criptovalute. Trovare il giusto equilibrio è una sfida continua.
• Educare gli utenti: Anche la sicurezza blockchain più sofisticata può essere compromessa da un singolo utente che risponde a un'e-mail di phishing. La formazione continua e approfondita degli utenti rimane fondamentale.
• Come stare al passo con gli attacchi assistiti dall'intelligenza artificiale: Mentre i difensori adottano l'intelligenza artificiale per il rilevamento delle minacce, gli aggressori la impiegano per l'ingegneria sociale, la generazione di false identità e la scoperta automatizzata di vulnerabilità. La corsa agli armamenti sta accelerando.

Leggi anche: Le quattro fasi del ciclo di mercato: tutto quello che devi sapere

Domande frequenti

Le criptovalute sono davvero sicure?

Sì, la tecnologia blockchain alla base è altamente sicura per le principali criptovalute. Bitcoin ed Ethereum non sono mai stati violati con successo a livello di protocollo. I rischi per la sicurezza derivano principalmente dal comportamento degli utenti, dalle vulnerabilità degli exchange e dai difetti degli smart contract, piuttosto che dalla tecnologia blockchain in sé. Le attività illecite hanno rappresentato solo lo 0.14% del volume totale delle transazioni on-chain nel 2024, in calo rispetto allo 0.61% del 2023, a dimostrazione che la stragrande maggioranza delle attività legate alle criptovalute è legittima e sicura.

Quanta criptovaluta è stata rubata tramite attacchi hacker nel 2024 e nel 2025?

Nel 2024, sono stati rubati circa 2.2 miliardi di dollari in 303 episodi. Nel 2025, le perdite totali hanno raggiunto circa 2.935 miliardi di dollari in circa 200 episodi. Gli episodi si sono dimezzati, ma la perdita media per episodio è più che raddoppiata, arrivando a quasi 15 milioni di dollari, poiché gli aggressori hanno spostato i loro attacchi verso piattaforme istituzionali più grandi. L'attacco hacker a Bybit del febbraio 2025, attribuito al gruppo nordcoreano Lazarus, è stato il più grande furto di criptovalute mai registrato, con un totale di 1.46 miliardi di dollari.

Qual è il modo più sicuro per conservare le criptovalute?

I portafogli hardware, chiamati anche cold wallet, sono il metodo di archiviazione più sicuro. Mantengono le chiavi private offline, rendendole inaccessibili agli hacker online. Tra le opzioni principali figurano Ledger (che supporta oltre 5,500 criptovalute) e Trezor (circa 1,500 asset con firmware completamente open-source). Conservate i backup della frase di recupero offline in più luoghi fisici sicuri e mai su un dispositivo connesso a Internet.

Quali sono i modi più comuni in cui le persone perdono criptovalute?

Le cause più comuni di perdita nel 2025 sono: attacchi di phishing che inducono gli utenti a rivelare chiavi private o frasi di recupero; attacchi hacker agli exchange tramite chiavi private compromesse; exploit di smart contract che prendono di mira protocolli DeFi non verificati; ingegneria sociale potenziata dall'intelligenza artificiale tramite deepfake e cloni vocali; malware che ruba le credenziali del portafoglio; ed errori dell'utente, come la perdita delle frasi di recupero o l'invio di fondi a indirizzi errati.

Qual è la minaccia rappresentata dall'informatica quantistica per le criptovalute?

La maggior parte delle blockchain utilizza la crittografia a curve ellittiche (ECDSA), che i computer quantistici potrebbero teoricamente violare utilizzando l'algoritmo di Shor per derivare le chiavi private dalle chiavi pubbliche. Una ricerca di Google del 2025 suggerisce una tempistica per il 2029 per i computer quantistici crittograficamente rilevanti. Il NIST ha finalizzato tre standard di crittografia post-quantistica nel 2024: CRYSTALS-Dilithium, Falcon e SPHINCS+. Algorand ha implementato Falcon-1024 sulla mainnet nel novembre 2025. Gli utenti possono ridurre il rischio oggi evitando il riutilizzo degli indirizzi e seguendo la roadmap di aggiornamento della propria blockchain per renderla resistente ai computer quantistici.

In che modo la sicurezza della blockchain si confronta con la sicurezza bancaria tradizionale?

La blockchain offre decentralizzazione senza un singolo punto di fallimento, transazioni immutabili crittograficamente protette e un registro pubblico verificabile. Il sistema bancario tradizionale offre tutele ai consumatori che le criptovalute in gran parte non possiedono, tra cui l'assicurazione sui depositi, i meccanismi di annullamento delle frodi e il ricorso alle autorità di controllo. La differenza fondamentale risiede nella responsabilità: nel settore bancario, l'istituto si fa carico della maggior parte dell'onere della sicurezza; nel settore delle criptovalute, il singolo utente si assume una responsabilità personale significativamente maggiore per la protezione dei propri beni.