Sicurezza e protezione dei token
Come posso esportare e utilizzare la mia chiave privata?
Prima di esportare la tua chiave privata, è importante capire cos'è e come funziona.
Una chiave privata è un codice alfanumerico utilizzato per autorizzare le transazioni e dimostrare la proprietà di un asset blockchain, principalmente portafogli blockchain. Più semplicemente, una chiave privata è la password principale per il tuo conto di criptovaluta: è ciò che ti dà il controllo sui tuoi fondi.
La tua criptovaluta è sempre archiviata sulla blockchain, non all'interno di un'app wallet. Al contrario, il wallet sul tuo telefono conserva in modo sicuro la tua chiave privata, che ti permette di gestire i tuoi fondi.
- 🔑 Pensala come la chiave di una cassaforte: chiunque abbia la chiave privata può accedere ai beni al suo interno.
- 🔐 La chiave privata rappresenta la proprietà del wallet e deve essere sempre mantenuta privata. Condividere la chiave privata significa permettere a chiunque altro di controllare il tuo wallet.
- 💡 È diversa dalla chiave pubblica: l'indirizzo del tuo wallet è anche chiamato chiave pubblica (puoi condividerlo per ricevere asset sulla blockchain, come criptovalute), mentre la chiave privata è il tuo PIN (solo tu dovresti conoscerla).
- ⚠️ Se perdi la tua chiave privata, perdi per sempre l'accesso ai tuoi fondi. Non esiste un'opzione "password dimenticata" con i wallet di criptovaluta in autocustodia. Proprio come accade con una cassaforte, se perdi la chiave non potrai più accedere ai beni al suo interno. Siccome i wallet di criptovaluta sono protetti dalla più recente crittografia, non ci sarà nessun fabbro che potrà aiutarti.
Puoi esportare la tua chiave privata sul tuo wallet di World. Consigliamo di esportare la chiave privata solo se sai esattamente cosa stai facendo.
-
Per cosa si usa una chiave privata?
1. Accedere al tuo wallet pubblico
Se perdi l'accesso al tuo account World App, la tua chiave privata può aiutarti a recuperare l'accesso ai fondi all'indirizzo del tuo wallet pubblico, ma non al tuo account World App. Potrai accedere all'indirizzo del tuo wallet pubblico e gestire i tuoi fondi. Non potrai accedere a un account World App o alle funzionalità di World App come le Mini App. Alcuni wallet ti permettono di importare un wallet utilizzando la chiave privata.
Esempio:
In MetaMask o Trust Wallet, puoi andare su Importa Wallet, inserire la tua chiave privata e ottenere accesso a un wallet. Tuttavia, dopo aver importato la chiave privata, vedrai un indirizzo EOA (Externally Owned Account): questo non è il tuo indirizzo World App. Questo passaggio aggiuntivo è stato implementato per maggiore sicurezza.L'indirizzo EOA viene generato dalla tua World App, ma non è dove sono custoditi i tuoi fondi. Per accedere e gestire i tuoi fondi, devi collegare il tuo wallet MetaMask a un wallet Safe UI. Per le istruzioni dettagliate, consulta la sezione Domande Frequenti alla fine di questo articolo.
2. Firmare le transazioni
Quando invii criptovaluta, la tua chiave privata viene utilizzata per firmare digitalmente la transazione. Ciò dimostra che possiedi i fondi e autorizza il trasferimento.
Non inserisci manualmente la tua chiave privata: la tua applicazione wallet si occupa di questa operazione in background.
3. Collegarsi ad app decentralizzate (DApp)
Alcune piattaforme consentono l'accesso tramite l'indirizzo del tuo wallet e richiedono la firma tramite la tua chiave privata. Assicurati che la DApp in questione utilizzi una coppia di chiavi pubblica-privata per autenticarti senza esporre la tua chiave privata.
Usa la tua chiave privata solo quando necessario (ad esempio per il recupero del wallet) e conservala offline per proteggere i tuoi asset.
Segui le istruzioni descritte di seguito per individuare ed esportare la tua chiave privata.
-
Dove trovo la mia chiave privata su World App?
- Tocca l'icona a forma di ingranaggio (⚙️) in alto nello schermo per accedere al menu Impostazioni
- Seleziona Privacy e note legali (iOS) oppure Privacy (Android).
- Apri Chiave privata
-
Come posso sbloccare ed esportare la mia chiave privata?
Dopo aver eseguito i passaggi sopra elencati per individuarne la posizione, procedi così:
- Per avviare il processo di sblocco, tocca Sblocca chiave privata.
- Dopo aver letto e compreso gli avvisi sui rischi, seleziona il pulsante Ho compreso.
- Segui le istruzioni per confermare la richiesta di sblocco della chiave.
- Una volta confermato, inizierà un periodo di sblocco.
- Un timer mostrerà il tempo rimanente per sbloccare la chiave.
- Questo periodo è impostato per prevenire che qualche malintenzionato rubi la tua chiave privata.
- Quando la chiave privata viene sbloccata, sarà visualizzabile per 72 ore.
- Vedrai le opzioni per copiare o mostrare la chiave. Seleziona l'azione desiderata.
Trascorse le 72 ore, la chiave verrà bloccata di nuovo. Se necessario, occorrerà ripetere la procedura di sblocco.
RICORDA: qualsiasi operazione che coinvolge la tua chiave privata è rischiosa. Non condividerla mai con nessuno, altrimenti potresti perdere i fondi del wallet a causa di un furto. L'assistenza di World App non ti chiederà mai la tua chiave privata.
-
Domande frequenti
1. Posso accedere alla mia chiave privata anche se alcune funzionalità sono bloccate nella mia World App?
Sì, puoi toccare l'opzione Esporta chiave privata come mostrato in questo esempio:
2. Come posso mantenere al sicuro la mia chiave privata?
Il modo migliore per mantenere al sicuro la tua chiave privata è non esportarla mai.
Poiché esiste una sola chiave privata associata al tuo account, è essenziale conservarla in modo sicuro. La sua perdita potrebbe significare la perdita permanente dell'accesso ai fondi.
Per evitare ciò, ti consigliamo di:
Non condividere mai la tua chiave privata con nessuno. Conservala in un luogo sicuro, come un gestore di password affidabile o su supporti offline. Usa un wallet di criptovaluta sicuro e affidabile che protegga la tua chiave privata.
Mantenendo la tua chiave privata al sicuro, avrai la certezza che solo tu hai il controllo della tua criptovaluta.
3. Posso generare una nuova chiave privata?
No. Esiste una sola chiave privata per account.
4. Come importo la mia chiave privata in un wallet?
Di seguito viene fornito un esempio con MetaMask, ma è possibile utilizzare qualsiasi wallet non affidatario che supporti il protocollo Ethereum.
Passaggio 1: importa la chiave privata in MetaMask
Copia la chiave privata dalla World App. Vai su MetaMask (app o estensione browser). Tocca Account nella parte alta dello schermo. Scegli Aggiungi account o Hardware Wallet. Premi su Importa Account. Incolla la chiave privata della World App. Tocca Importa.
Nota: l'indirizzo visualizzato su MetaMask come importato è l'indirizzo EOA della tua World App, non l'indirizzo del wallet di World (dove si trovano i fondi).
Esempio:
Per accedere all'indirizzo del wallet di World, sarà necessario collegare MetaMask (o un altro wallet non affidatario) a Safe. Consulta il Passaggio 2 di seguito per maggiori dettagli.
Passaggio 2: Vai su Safe e collega il tuo MetaMaskVai su Safe. Tocca Connetti. Seleziona l'icona del wallet WalletConnect. Seleziona MetaMask. Safe ti reindirizzerà su MetaMask (o sul tuo wallet) per confermare. Tocca Connetti. Torna su Safe. L'indirizzo del wallet di World verrà visualizzato sotto Account. Tocca World Chain. L'indirizzo del wallet di World sarà mostrato su Safe.
Esempio:
Se hai difficoltà a navigare su MetaMask o su un'altra piattaforma esterna, contatta il suo team di supporto qui: https://support.metamask.io/
Passaggio 3: Commissioni di rete - Trasferisci ed esegui un ponte di ETH nativo sull'indirizzo EOA
Quando effettua transazioni di criptovaluta con un wallet non affidatario, l'utente deve possedere sufficienti token nativi della rete blockchain per coprire le commissioni di rete necessarie per effettuare le transazioni.
World App sponsorizza le commissioni di rete per la propria utenza durante le transazioni di criptovaluta sulla World Chain. Tuttavia, una volta che importa la chiave privata in un altro wallet non affidatario, l'utente firmerà le transazioni tramite quel wallet e World App non sponsorizzerà più queste commissioni.
Per coprire le commissioni di rete ed effettuare transazioni come invio o swap di token, l'utente dovrà trasferire ETH al proprio indirizzo EOA (quello importato nel wallet non affidatario).
Per eseguire il bridge di ETH nativo su World Chain, puoi utilizzare:
World Chain Superbridge fornito da Superbridge, un'interfaccia utente basata su sito web ("Interfaccia") fornita da Blob Engineering Pte. Ltd.: preleva ETH sull'indirizzo EOA in una delle reti presentate su Superbridge (la rete ETH sarebbe l'opzione preferibile).
Per eseguire il bridge di ETH nativo sull'indirizzo EOA, segui questi passaggi:
Utilizzando la rete Ethereum, trasferisci ETH all'indirizzo EOA importato in MetaMask (o altro wallet non affidatario). Quando l'ETH arriva nel tuo wallet sulla rete ETH, vai su https://world-chain.superbridge.app/. Collega il tuo wallet non affidatario (MetaMask) a World Chain Superbridge. World Chain Superbridge invierà una richiesta di autorizzazione al tuo wallet MetaMask; torna su MetaMask e approva la connessione del wallet a Safe. Torna su World Chain Superbridge e seleziona le reti: da ETH a World Chain. Inserisci l'importo. Verifica l'anteprima dell'ordine ponte e assicurati che corrisponda all'importo scelto. Tocca Rivedi ponte. Rivedi i dettagli del ponte ancora una volta prima di premere Continua. Conferma che l'indirizzo wallet di destinazione (il tuo EOA importato) supporti World Chain. Avvia il ponte.
Esempio:
IMPORTANTE: World App non ha accesso alla tua chiave privata e non mantiene il controllo sul tuo wallet, sui token digitali o sulle chiavi private. Gli utenti sono responsabili del rischio di perdita delle proprie chiavi private e né TFH né World App sono in grado di recuperare tali chiavi.
Le traduzioni possono differire leggermente dal contenuto originale in inglese. Per le informazioni più accurate, fai riferimento alla versione in inglese dell'articolo in caso di eventuali discrepanze.
Come posso restare al sicuro con il mio wallet di World?
Mantenere sicuro il tuo wallet di World è essenziale. Essendo un wallet self-custodial, sei tu il responsabile della protezione del tuo dispositivo, dei tuoi backup e delle tue credenziali.
Segui queste migliori pratiche per restare al sicuro:
1. Proteggi il tuo telefono
Il tuo telefono è la chiave del tuo wallet.
NON lasciare MAI che estranei maneggino il tuo telefono.
Gli Operator di Orb non dovrebbero mai chiedere di maneggiare il tuo telefono. Se qualcuno lo fa, interrompi la conversazione e segnala l'episodio tramite World App.
Tieni sempre il telefono bloccato quando non lo usi.
Mantieni il sistema operativo aggiornato all'ultima versione.
Non eseguire il jailbreak (iOS) o il root (Android) del dispositivo.
Scarica solo app dagli store ufficiali come l'Apple App Store o il Google Play Store.
2. Abilita l'autenticazione biometrica
Aggiungere la protezione tramite biometria aiuta a prevenire accessi non autorizzati.
-
Su iOS (Face ID)
Tocca l'icona Ingranaggio (⚙️) in alto allo schermo per accedere al menu impostazioni.
Seleziona Privacy & Informazioni legali.
Abilita Face ID.
-
Su Android (impronta digitale o biometria del dispositivo)
Tocca l'icona Ingranaggio (⚙️) in alto allo schermo per accedere al menu impostazioni.
Seleziona Privacy.
-
Abilita l'autenticazione biometrica (come l'impronta digitale), a seconda delle impostazioni del tuo dispositivo.
Nota: Le opzioni biometriche possono variare a seconda del modello del tuo dispositivo.
3. Backup e recupero
- Si consiglia di aggiungere un metodo di accesso disponibile alla tua World App il prima possibile. Questo ti permette di recuperare il tuo account se il telefono viene perso, rubato o sostituito. Puoi trovare maggiori dettagli sui metodi di accesso in questo articolo: Come accedo al mio account?
- NON condividere mai le tue credenziali di accesso con nessuno, incluso il supporto clienti. Questo può causare la perdita dell'accesso al tuo account e la revoca di molte funzionalità di World App.
4. Come posso trasferire o prelevare in sicurezza usando World App
- Dovresti sempre preferire il trasferimento e il prelievo tramite le opzioni fornite all'interno di World App.
- Non dovresti MAI inviare valuta locale o criptovaluta a una persona che offre servizi di trasferimento o prelievo a meno che non sia promossa come fornitore di servizi all'interno di World App nei paesi selezionati.
- Se pensi che una persona stia cercando di truffarti o ingannarti, dovresti interrompere l'interazione e inviare una segnalazione tramite il supporto di World App.
Le traduzioni possono differire leggermente dal contenuto originale in inglese. Per le informazioni più accurate, fai riferimento alla versione in inglese dell'articolo in caso di eventuali discrepanze.
Cosa sono le truffe di phishing e come posso evitarle?
Che cos'è il phishing?
-
- Il phishing è un metodo utilizzato dai truffatori per ottenere fraudolentemente l'accesso al tuo account o alle tue informazioni personali.
- Evita di condividere informazioni personali su Discord, Twitter o qualsiasi social network, nemmeno con quelli che sembrano essere account social ufficiali di World o Tools For Humanity. Interagisci con World solo tramite il supporto in World App.
- Se sei stato vittima di un attacco di phishing, contatta il supporto. Segnala inoltre i messaggi sospetti tramite World App, così possiamo aiutarti e condurre un'indagine.
Le traduzioni possono differire leggermente dal contenuto originale in inglese. Per le informazioni più accurate, fai riferimento alla versione in inglese dell'articolo in caso di eventuali discrepanze.
Quali sono le best practice per evitare le truffe di airdrop?
Un airdrop è quando un progetto distribuisce token gratuiti direttamente nei wallet cripto degli utenti. Sebbene i progetti legittimi utilizzino gli airdrop per promozioni, vengono anche comunemente sfruttati nelle truffe.
I truffatori creano airdrop falsi per indurre gli utenti a collegare i propri wallet e ad approvare transazioni. Se lo smart contract dietro l'airdrop è dannoso, questo può mettere a rischio i tuoi fondi o consentire l'accesso non autorizzato al tuo wallet.
Best practice per evitare truffe legate agli airdrop
Interagisci solo con progetti verificati: Prima di richiedere un airdrop, conferma che il progetto sia legittimo controllando il suo sito web ufficiale e più canali di social media verificati.
Fai attenzione quando colleghi il tuo wallet: evita di collegare il tuo wallet a smart contract sconosciuti o non verificati. Se qualcosa non ti convince, non procedere.
Controlla due volte i link e gli URL: Rivedi sempre attentamente l'URL prima di cliccarci o toccarlo. Assicurati che porti al sito web ufficiale e che sia stato condiviso attraverso un canale di annunci ufficiale.
Fai le tue ricerche: cerca feedback di altri utenti e discussioni della community per determinare se l'airdrop è legittimo.
Importante: Accetta airdrop solo da profili verificati e fonti di cui ti fidi assolutamente. In caso di dubbi, non interagire con l'airdrop.
Le traduzioni possono differire leggermente dal contenuto originale in inglese. Per le informazioni più accurate, fai riferimento alla versione in inglese dell'articolo in caso di eventuali discrepanze.