Che cos'è un indirizzo cripto? Formati, sicurezza e come si usa

Un indirizzo cripto è una stringa di lettere e numeri che identifica il punto in cui i fondi possono essere inviati su una blockchain. Puoi pensarlo come un numero di conto per ricevere cripto. Condividerlo pubblicamente è sicuro, poiché conoscere un indirizzo non dà a nessuno la possibilità di spendere da esso.

A differenza delle coordinate bancarie, gli indirizzi non perdonano. Invia a quello sbagliato e non esiste richiamo, non esiste storno e non esiste un team di assistenza che possa annullare l'operazione. Capire che aspetto ha un indirizzo valido è la competenza pratica di cui parla questa pagina.

Come viene creato un indirizzo

Tre passaggi, in una sola direzione.

1. Una chiave privata viene generata come numero casuale molto grande. È il segreto che autorizza la spesa.
2. Una chiave pubblica viene derivata dalla chiave privata usando la matematica delle curve ellittiche.
3. L'indirizzo viene derivato dalla chiave pubblica, di solito applicandole una funzione di hash e aggiungendo un checksum.

Ogni passaggio si percorre facilmente in avanti e per nulla all'indietro. Chi possiede il tuo indirizzo non può ricavarne la tua chiave pubblica nella maggior parte dei formati, e chi possiede la tua chiave pubblica non può ricavarne la tua chiave privata. È questa asimmetria che rende sicuro pubblicare un indirizzo mentre la chiave che lo sostiene resta segreta.

Un indirizzo non è un wallet. Un wallet conserva le chiavi e può generare molti indirizzi, e l'astrazione dell'account consente a quel wallet di applicare regole proprie, e la maggior parte dei wallet moderni produce un nuovo indirizzo per ogni pagamento in entrata per rendere più difficile collegare le transazioni.

Formati degli indirizzi Bitcoin

Su Bitcoin sono di uso comune quattro formati, e il primo carattere ti dice quale hai davanti.

Per la maggior parte delle persone nel 2026, Native SegWit è la scelta predefinita sensata, con supporto praticamente in ogni wallet ed exchange attivo. Taproot è più efficiente per alcuni tipi di transazione, sebbene una minoranza di servizi più vecchi non riesca ancora a inviare verso di esso.

I formati bc1 sono deliberatamente insensibili alle maiuscole e non contengono lettere maiuscole. La loro codifica include un rilevamento degli errori in grado di identificare fino a quattro caratteri digitati male, così un errore di battitura produce di norma un indirizzo non valido anziché uno valido appartenente a uno sconosciuto.

Indirizzi Ethereum ed EVM

Gli indirizzi Ethereum iniziano con 0x seguito da 40 caratteri esadecimali, per un totale di 42 caratteri. Esempio: 0x71C7656EC7ab88b098defB751B7401B5f6d8976F.

Lo stesso formato funziona su ogni rete compatibile con EVM, incluse BNB Chain, Polygon, Arbitrum, Base e la C-Chain di Avalanche. Un indirizzo, molte reti: comodo, e allo stesso tempo la causa del modo più comune in cui le persone perdono fondi.

Le maiuscole miste in un indirizzo Ethereum non sono decorative. Secondo uno standard chiamato EIP-55, lo schema di lettere maiuscole e minuscole codifica un checksum, così i wallet possono intercettare un indirizzo digitato male. Un indirizzo scritto tutto in minuscolo è comunque valido ma perde quella protezione.

Inviare sulla rete sbagliata

Di tutti gli errori di questa pagina, è quello che costa più denaro alle persone, e accade perché l'indirizzo sembra corretto.

Invia USDT su Ethereum a un indirizzo che si aspetta USDT su Tron, e la transazione riesce sulla rete che hai usato per inviarla. I fondi esistono, su una catena di cui il destinatario potrebbe non controllare le chiavi. Se possano essere recuperati dipende interamente da chi controlla quell'indirizzo su quella rete. Quando la destinazione è un exchange, il recupero è talvolta possibile tramite l'assistenza e non è mai garantito.

Le regole da interiorizzare:

• Fai sempre corrispondere la rete, non solo l'indirizzo. Ogni schermata di deposito indica una rete. Quel campo non è opzionale.
• Gli indirizzi Bitcoin non iniziano mai con 0x. Se stai inviando BTC e l'indirizzo comincia con 0x, stai inviando alla catena sbagliata.
• I token wrapped non sono l'asset sottostante. WBTC su Ethereum non è Bitcoin, e inviarlo a un indirizzo Bitcoin nativo lo fa perdere.
• Alcuni asset richiedono un memo o un destination tag. XRP, XLM e alcuni altri usano un indirizzo di deposito condiviso con un memo che identifica il tuo conto. Ometterlo di norma significa che il deposito non viene accreditato automaticamente.

Indirizzi leggibili dalle persone

Le stringhe esadecimali sono ostili all'attenzione umana, ed è la causa profonda della maggior parte degli errori sugli indirizzi. Esistono sistemi di denominazione per risolvere il problema.

L'Ethereum Name Service (ENS) associa un nome leggibile come example.eth a un indirizzo Ethereum. Invii al nome e il wallet lo risolve nell'indirizzo sottostante. Solana ha SNS con i nomi .sol, e diverse altre reti offrono soluzioni equivalenti.

Il vero vantaggio è la verificabilità, più della comodità. Una persona può controllare example.eth in modo affidabile. Quasi nessuno controlla in modo affidabile 42 caratteri esadecimali, che è precisamente la debolezza sfruttata dall'avvelenamento degli indirizzi.

Il limite è il supporto. Non tutti i wallet e gli exchange risolvono questi nomi, e dove non sono supportati si torna all'indirizzo grezzo.

Sicurezza degli indirizzi

• Non copiare mai un indirizzo dalla tua cronologia delle transazioni. Gli attaccanti vi collocano indirizzi simili attraverso una tecnica chiamata avvelenamento degli indirizzi, generando un indirizzo che coincide nei primi e negli ultimi caratteri con uno che usi regolarmente.
• Verifica i caratteri centrali. I wallet abbreviano gli indirizzi nella visualizzazione, quindi gli attaccanti replicano le porzioni visibili. Controlla almeno otto caratteri al centro, oppure la stringa completa.
• Usa una rubrica. Salva gli indirizzi verificati nei contatti del tuo wallet e invia da lì.
• Invia prima un piccolo importo di prova, e conferma che sia arrivato a un indirizzo che controlli prima di inviare l'intera somma.
• Tieni d'occhio gli appunti. Alcuni malware sostituiscono silenziosamente un indirizzo copiato con quello dell'attaccante. Confrontare ciò che hai incollato con ciò che hai copiato consente di individuarlo.
• Usa una whitelist dove il tuo exchange la offre, così i prelievi possono andare soltanto a indirizzi che hai approvato in anticipo.

Sicurezza che puoi verificare su mb.io

Gli indirizzi sono sicuri quanto i controlli che li circondano, ed è per questo che le tutele sui prelievi contano tanto quanto la custodia.

mb.io è un exchange spot di criptovalute regolamentato, sostenuto da MultiBank Group, un'istituzione finanziaria fondata nel 2005 che serve oltre 2 milioni di clienti in più di 100 paesi.

• Custodia MPC di livello istituzionale basata su Fireblocks, con fondi dei clienti segregati
• Punteggio di sicurezza 10/10 da Hacken, revisore indipendente di sicurezza blockchain
• Regolamentato da VARA negli Emirati Arabi Uniti e da AUSTRAC in Australia
• Flussi di deposito e prelievo che indicano esplicitamente la rete prima che i fondi si muovano
• Compra, vendi e scambia in tre passaggi, dalla registrazione all'acquisto
• Assistenza clienti 24/7, su web e sulle app iOS e Android

Apri il tuo conto e inizia a fare trading su mb.io.

Domande frequenti

È sicuro condividere il mio indirizzo cripto?

Sì. Un indirizzo è progettato per essere pubblicato, e conoscerlo non consente a nessuno di spendere da esso. Condividerlo però rivela il tuo saldo e l'intera cronologia delle transazioni a chiunque vada a guardare, poiché le blockchain sono pubbliche.

Posso usare lo stesso indirizzo per criptovalute diverse?

Solo all'interno di reti compatibili. Un indirizzo Ethereum funziona su tutte le catene EVM come Polygon, Base e BNB Chain. Bitcoin, Solana e XRP usano ciascuno formati completamente diversi e non sono interscambiabili. Un atomic swap è un modo per scambiare direttamente tra due catene.

Che cosa succede se invio cripto all'indirizzo sbagliato?

Se l'indirizzo è valido ma appartiene a qualcun altro, i fondi sono perduti a meno che quella persona non li restituisca. Se l'indirizzo non è valido, la maggior parte dei wallet rifiuta di inviare in partenza, ed è proprio ciò che il checksum serve a intercettare.

Perché il mio wallet continua a generare nuovi indirizzi?

Per privacy. Riutilizzare un solo indirizzo collega tutta la tua attività su un registro pubblico. I wallet moderni emettono indirizzi nuovi per ogni pagamento, e gli indirizzi più vecchi continuano a funzionare.

Qual è la differenza tra bc1q e bc1p?

Entrambi sono formati Bitcoin moderni. bc1q è Native SegWit, introdotto nel 2017, e ha 42 caratteri. bc1p è Taproot, attivato a novembre 2021, ha 62 caratteri e usa una codifica differente.

Che cos'è un memo o un destination tag?

Un identificatore aggiuntivo che alcune reti richiedono insieme all'indirizzo, tra cui XRP e Stellar. Poiché gli exchange spesso usano un unico indirizzo di deposito condiviso per tutti i clienti, è il memo che assegna il deposito al tuo conto.

Un indirizzo può essere ricondotto a me?

Non direttamente, poiché gli indirizzi non sono nomi. In pratica, i registri degli exchange, gli schemi delle transazioni e le analisi on-chain collegano regolarmente gli indirizzi alle identità, ed è per questo che le cripto vengono descritte come pseudonime anziché anonime.