Le migliori pratiche di sicurezza per il tuo Solana: ecco come proteggerti
Immagina di aprire il tuo wallet, dove tieni i tuoi asset digitali, e di scoprire che non c’è più niente. Non è un problema di connessione o di visualizzazione: qualcuno ha compromesso le tue chiavi e si è portato via tutto.
È uno scenario che fa paura a chiunque. Nessuno vuole passarci, e il fatto è che Web3 offre libertà e benefici enormi, ma ci espone anche a rischi concreti. Per questo devi conoscere le pratiche di sicurezza per il tuo Solana e restare al sicuro (così questo scenario rimane solo un’ipotesi).
In questo articolo vedremo i consigli che non puoi ignorare per tenere il tuo portfolio di Solana al riparo dai rischi.
Un caso reale di sicurezza
In Smithii la sicurezza degli utenti è sempre la nostra priorità, ma questo non impedisce ai malintenzionati di tentare di approfittarne. Di recente, uno dei nostri utenti è stato truffato e ha perso tutto il $SOL che aveva.
Ci siamo imbattuti in un thread su Reddit in cui viene raccontato il caso di un utente a cui sono stati drenati 2.9 $SOL dopo aver usato il nostro launchpad. Ricostruendo la sequenza degli eventi, questo utente:
- Ha creato con successo un token usando il nostro tool per Solana.
- Ha avuto alcune domande e si è unito al Discord ufficiale per trovare risposte.
- Ha caricato il suo wallet con 2.8 $SOL e, 10 minuti dopo, erano spariti.
- Ha contattato “il nostro responsabile tecnico” per spiegare la situazione, e questi gli ha consigliato di ricaricare la stessa cifra nel suo wallet per risolvere il problema.
- Ha pubblicato il suo caso su Reddit.
Gli abbiamo subito consigliato di aprire un ticket sul nostro unico server Discord ufficiale per parlare del suo caso. L’ha fatto, e si è scoperto che qualcuno stava fingendo di far parte del nostro team. L’utente ha ricevuto istruzioni dal “responsabile tecnico di Smithii” e gli è stato chiesto di verificare il suo wallet su un sito diverso.
Cosa è successo? Ha dato accesso alla wallet e i suoi asset sono stati prosciugati. Per di più, lo hanno convinto a caricare altri $SOL per portarglieli via anch’essi.
Il nostro team di supporto ha bannato lo scammer e ha spiegato all’utente la situazione dal punto di vista della sicurezza. Gli ha anche fornito accesso PRO per un giorno, così ha potuto ricreare la sua token senza pagare le fees della nostra dApp. Lo stesso utente lo ha confermato con un aggiornamento su Reddit sul suo caso di scam.
Questa situazione, per quanto il tentativo di truffa sembri ovvio analizzandola a posteriori, è più comune di quanto si pensi. Per questo è fondamentale adottare buone pratiche di sicurezza su Solana e in qualsiasi altro ecosistema blockchain e Web3. Certo, ci sono più opportunità e libertà, ma questo ci espone anche a rischi concreti.
Sicurezza su Solana: cosa fare per evitare brutte sorprese
Per muoverti in sicurezza nell’ecosistema Solana (e nel Web3 in generale), ti consigliamo di seguire questi accorgimenti. Anzi: dovresti farne un’abitudine.
Scrivi la tua Seed Phrase su carta e non condividerla con nessuno
La Seed Phrase è una chiave unica composta da 12-24 parole casuali che viene generata al momento della creazione del tuo wallet. Chi ha accesso a questa chiave controlla tutto il tuo wallet, quindi la cosa migliore è scriverla su carta e tenerla nascosta. Non portarla con te e non lasciarla in vista: deve stare in un posto completamente al sicuro.
Salvare la tua Seed Phrase in digitale è una pessima idea: i sistemi operativi e i servizi di archiviazione possono essere compromessi in mille modi.
E ricorda: la Seed Phrase deve restare solo tua, nessun altro ne ha bisogno. Nessun supporto, promozione, airdrop o piattaforma ha bisogno di questa informazione per garantirti qualcosa.
Usa più di una wallet
Le migliori wallet di Solana ti permettono di crearne più di una e gestirle tutte con lo stesso account. Ti consigliamo di tenere una wallet dedicata alla custodia dei tuoi asset (ancora meglio se è una cold wallet), un’altra per le transazioni quotidiane e di piccolo importo, e una terza da usare per connetterti alle piattaforme o fare test.
Se usi un’unica wallet per tutto, connetterti a un sito falso o cadere in un attacco di phishing ti espone completamente e rischi di perdere tutto. Meglio usare una wallet vuota sulle dApp di dubbia affidabilità e testare con una quantità minima dei tuoi asset.
Se quella wallet viene compromessa, ti basta eliminarla e crearne una nuova, senza esporre le altre e senza rischiare di perdere tutti i tuoi token.
Vuoi portarlo a un altro livello? Usa due browser diversi e in ognuno crea una wallet con Seed Phrase. In ogni caso, connettere una wallet a una dApp non dà accesso alle altre wallet collegate, ma questo è il metodo più sicuro per separare i tuoi account.
Cold Wallet: la barriera di sicurezza definitiva
Una cold wallet è un tipo di wallet che mantiene le private key offline. Si tratta di un dispositivo hardware che custodisce i tuoi asset e ti permette di trasferirli solo quando lo usi fisicamente. Nessuno può accedere alla tua wallet da remoto.
Detto questo, è un metodo così robusto che “rallenta” l’autorizzazione delle transazioni, quindi usarla come wallet quotidiana non è una buona idea. Senza contare il rischio di perdere il dispositivo fisico o la seed phrase con tutti i tuoi asset.
Verifica le piattaforme prima di connetterti
Quella conferma che dai quando esegui una transazione o ti connetti a una dApp può contenere istruzioni o permessi per trasferire fondi senza il tuo consenso.
Alcune piattaforme fraudolente non attivano istruzioni immediatamente, ma aspettano che tu accumuli una certa quantità di asset per farti abbassare la guardia. Per evitare questo tipo di truffe, ecco i principali consigli di verifica per restare al sicuro su Solana:
- Controlla sempre la URL della piattaforma: esistono siti specchio progettati per sembrare quelli originali, ma la URL li tradisce. Di solito contengono “vercel” o “development”, o domini poco frequenti (come .xyz o gratuiti tipo blogspot).
- Fai sempre una ricerca prima di connetterti. Ad esempio, noi abbiamo audit indipendenti e recensioni su TrustPilot. Se la pagina che ti chiede di connettere la wallet non ha recensioni e non si preoccupa della propria verifica, è quasi certamente un tentativo di scam.
- Salva i siti ufficiali tra i preferiti ed evita di affidarti al motore di ricerca: a volte può mostrare pagine fraudolente come risultati sponsorizzati al posto del sito ufficiale.
- Disconnetti la wallet e revoca i permessi dopo aver testato una dApp.
Nessuno ti offrirà supporto via DM
Come abbiamo visto nel caso reale, uno dei nostri utenti ha creduto che una persona fosse parte del team di Smithii e si è ritrovato con i fondi svuotati. Non accettare mai supporto via DM, soprattutto quando non lo hai richiesto. Il nostro team non ti chiederà mai di verificare la tua wallet altrove, né ti chiederà private key o la tua seed phrase.
Cosa fare se la tua wallet Solana è stata compromessa?
Seguire queste pratiche di sicurezza su Solana impedirà a chiunque mal intenzionato di accedere ai tuoi asset. Se noti attività sospetta sulla tua wallet, ecco cosa fare:
- Non farti prendere dal panico e agisci subito: potrebbe non essere troppo tardi per salvare i tuoi fondi.
- Crea una nuova wallet e sposta lì i tuoi fondi. Non trasferire verso wallet vecchi o che potrebbero essere anch’essi compromessi.
- Fai screenshot e documenta tutto per segnalare il sito o la persona che ti ha sottratto gli asset.
- Elimina la wallet compromessa: puoi anche revocare i permessi che hai concesso, ma la soluzione più sicura è crearne una nuova.
- Analizza cosa è andato storto e ragionaci su, così da non cadere nella stessa trappola in futuro.
La community crypto segnala continuamente furti e siti fraudolenti. Phantom, ad esempio, mantiene una lista di dApps verificate e sicure dove figura anche Smithii Tools. Si occupa inoltre di bloccare i siti segnalati dagli utenti. Se accedi a una pagina di scam già contrassegnata da Phantom, comparirà un messaggio di avviso che ne bloccherà l’accesso, come mostrato di seguito.
Conclusioni sulle pratiche di sicurezza su Solana
Fai di questi consigli un’abitudine e tieni sempre a mente le migliori pratiche di sicurezza su Solana e nel Web3 in generale. Sei tu il responsabile dei tuoi asset e dell’accesso ai tuoi account: adotta tutte le precauzioni del caso per evitare che i tuoi fondi vengano svuotati.
Iscriviti alla newsletter di Smithii per restare aggiornato su tutte le novità di Solana e aggiungi le nostre pagine ai preferiti per gestire i tuoi progetti Web3 in modo sicuro ed efficace.
CEO & Co-Founder di Smithii. Build su Solana dal 2021 e condivide playbook dal campo. Anche founder di Lince dopo anni a investire in DeFi.
