Sicurezza dei token
Come posso esportare e utilizzare la mia chiave privata?
Prima di esportare la tua chiave privata, è importante capire cos'è e come funziona.
Una chiave privata è un codice alfanumerico utilizzato per autorizzare le transazioni e dimostrare la proprietà di un asset blockchain, principalmente portafogli blockchain. Più semplicemente, una chiave privata è la password principale per il tuo conto di criptovaluta: è ciò che ti dà il controllo sui tuoi fondi.
La tua criptovaluta è sempre archiviata sulla blockchain, non all'interno di un'app wallet. Al contrario, il wallet sul tuo telefono conserva in modo sicuro la tua chiave privata, che ti permette di gestire i tuoi fondi.
- 🔑 Pensala come la chiave di una cassaforte: chiunque abbia la chiave privata può accedere ai beni al suo interno.
- 🔐 La chiave privata rappresenta la proprietà del wallet e deve essere sempre mantenuta privata. Condividere la chiave privata significa permettere a chiunque altro di controllare il tuo wallet.
- 💡 È diversa dalla chiave pubblica: l'indirizzo del tuo wallet è anche chiamato chiave pubblica (puoi condividerlo per ricevere asset sulla blockchain, come criptovalute), mentre la chiave privata è il tuo PIN (solo tu dovresti conoscerla).
- ⚠️ Se perdi la tua chiave privata, perdi per sempre l'accesso ai tuoi fondi. Non esiste un'opzione "password dimenticata" con i wallet di criptovaluta in autocustodia. Proprio come accade con una cassaforte, se perdi la chiave non potrai più accedere ai beni al suo interno. Siccome i wallet di criptovaluta sono protetti dalla più recente crittografia, non ci sarà nessun fabbro che potrà aiutarti.
Puoi esportare la tua chiave privata sul tuo wallet di World. Consigliamo di esportare la chiave privata solo se sai esattamente cosa stai facendo.
-
Per cosa si usa una chiave privata?
1. Accedere al tuo wallet pubblico
Se perdi l'accesso al tuo account World Money, la tua chiave privata può aiutarti a recuperare l'accesso ai fondi all'indirizzo del tuo wallet pubblico, ma non al tuo account World Money. Potrai accedere all'indirizzo del tuo wallet pubblico e gestire i tuoi fondi. Non potrai accedere a un account World Money o alle funzionalità di World Money come le Mini App. Alcuni wallet ti permettono di importare un wallet utilizzando la chiave privata.
Esempio:
In MetaMask o Trust Wallet, puoi andare su Importa Wallet, inserire la tua chiave privata e ottenere accesso a un wallet. Tuttavia, dopo aver importato la chiave privata, vedrai un indirizzo EOA (Externally Owned Account): questo non è il tuo indirizzo World Money. Questo passaggio aggiuntivo è stato implementato per maggiore sicurezza.L'indirizzo EOA viene generato da World Money, ma non è dove sono custoditi i tuoi fondi. Per accedere e gestire i tuoi fondi, devi collegare il tuo wallet MetaMask a un wallet Safe UI. Per istruzioni dettagliate, consulta la sezione Domande Frequenti alla fine di questo articolo.
-
2. Firmare le transazioni
Quando invii cripto, la tua chiave privata viene utilizzata per firmare digitalmente la transazione. Ciò dimostra che possiedi i fondi e autorizza il trasferimento.
Non inserisci manualmente la tua chiave privata: la tua applicazione wallet si occupa di questa operazione in background.
3. Collegarsi ad app decentralizzate (DApp)
Alcune piattaforme consentono l'accesso tramite l'indirizzo del tuo wallet e richiedono la firma tramite la tua chiave privata. Assicurati che la DApp in questione utilizzi una coppia di chiavi pubblica-privata per autenticarti senza esporre la tua chiave privata.
Usa la tua chiave privata solo quando necessario (ad esempio per il recupero del wallet) e conservala offline per proteggere i tuoi asset.
Segui le istruzioni descritte di seguito per individuare ed esportare la tua chiave privata.
-
Dove trovo la mia chiave privata su World Money?
- Tocca l'icona del profilo per accedere al menu delle impostazioni
- Seleziona Privacy e note legali (iOS) oppure Privacy (Android).
- Tocca Richiedi la tua chiave del wallet
-
Come posso sbloccare ed esportare la mia chiave privata?
Dopo aver eseguito i passaggi sopra elencati per individuarne la posizione, procedi così:
-
Per avviare il processo di sblocco, tocca Richiedi la tua chiave del wallet
-
Dopo aver letto e compreso gli avvisi sui rischi, seleziona il pulsante Ho compreso.
-
Segui le istruzioni per confermare la richiesta di sblocco della chiave.
-
Una volta confermato, inizierà un periodo di sblocco.
- Un timer mostrerà il tempo rimanente per sbloccare la chiave.
- Questo periodo è impostato per prevenire che qualche malintenzionato rubi la tua chiave privata.
- Quando la chiave privata viene sbloccata, sarà visualizzabile per 72 ore.
- Vedrai le opzioni per copiare o mostrare la chiave. Seleziona l'azione desiderata.
Trascorse le 72 ore, la chiave verrà bloccata di nuovo. Se necessario, occorrerà ripetere la procedura di sblocco.
RICORDA: qualsiasi operazione che coinvolge la tua chiave privata è rischiosa. Non condividerla mai con nessuno, altrimenti potresti perdere i fondi del wallet a causa di un furto. L'assistenza di World Money non ti chiederà mai la tua chiave privata.
-
-
Domande frequenti
1. Perché esiste un periodo di sblocco per la mia chiave privata?
Il periodo di sblocco è impostato come una funzione di sicurezza, non come una limitazione. Se qualcuno ruba il tuo telefono o ottiene l'accesso al tuo account, non può esportare immediatamente la tua chiave privata e svuotare il tuo wallet. Questo periodo è fisso e non può essere né accorciato né aggirato da nessuno, incluso il nostro Team di assistenza.
2. Posso accedere alla mia chiave privata anche se alcune funzionalità sono bloccate in World Money?
Sì, puoi toccare l'opzione Esporta chiave privata come mostrato in questo esempio:
3. Come posso mantenere al sicuro la mia chiave privata?
Il modo migliore per mantenere al sicuro la tua chiave privata è non esportarla mai.
Poiché esiste una sola chiave privata associata al tuo account, è essenziale conservarla in modo sicuro. La sua perdita potrebbe significare la perdita permanente dell'accesso ai fondi.
Per evitare ciò, ti consigliamo di:
Non condividere mai la tua chiave privata con nessuno. Conservala in un luogo sicuro, come un gestore di password affidabile o su supporti offline. Usa un wallet di criptovaluta sicuro e affidabile che protegga la tua chiave privata.
Mantenendo la tua chiave privata al sicuro, avrai la certezza che solo tu hai il controllo della tua criptovaluta.
4. Posso generare una nuova chiave privata?
No. Esiste una sola chiave privata per account.
5. Come importo la mia chiave privata in un wallet?
Di seguito viene fornito un esempio con MetaMask, ma è possibile utilizzare qualsiasi wallet non affidatario che supporti il protocollo Ethereum.
Passaggio 1: importa la chiave privata in MetaMask
Copia la chiave privata da World Money. Vai su MetaMask (App o estensione per browser). Tocca “Account” nella parte superiore dello schermo. Scegli “Aggiungi account o wallet hardware”. Premi su “Importa account”. Incolla la chiave privata di World Money. Tocca su “Importa”.
Nota: l'indirizzo visualizzato su MetaMask come importato è l'indirizzo EOA di World Money, non l'indirizzo del wallet di World (dove si trovano i fondi).
Esempio:
Per accedere all'indirizzo del wallet di World, sarà necessario collegare MetaMask (o un altro wallet non affidatario) a Safe. Consulta il Passaggio 2 di seguito per maggiori dettagli.
Passaggio 2: Vai su Safe e collega il tuo MetaMaskVai su Safe. Tocca Connetti. Seleziona l'icona del wallet WalletConnect. Seleziona MetaMask. Safe ti reindirizzerà su MetaMask (o sul tuo wallet) per confermare. Tocca Connetti. Torna su Safe. L'indirizzo del wallet di World verrà visualizzato sotto Account. Tocca World Chain. L'indirizzo del wallet di World sarà mostrato su Safe.
Esempio:
Se hai difficoltà a navigare su MetaMask o su un'altra piattaforma esterna, contatta il suo team di supporto qui: https://support.metamask.io/
Passaggio 3: Commissioni di rete - Trasferisci ed esegui un ponte di ETH nativo sull'indirizzo EOA
Quando effettua transazioni di criptovaluta con un wallet non affidatario, l'utente deve possedere sufficienti token nativi della rete blockchain per coprire le commissioni di rete necessarie per effettuare le transazioni.
World Money sponsorizza le commissioni di rete per la propria utenza durante le transazioni di cripto sulla World Chain. Tuttavia, una volta che un utente importa la chiave privata in un altro wallet non affidatario, l'utente firmerà le transazioni tramite quel wallet e World Money non sponsorizzerà più queste commissioni.
Per coprire le commissioni di rete ed effettuare transazioni come invio o swap di token, l'utente dovrà trasferire ETH al proprio indirizzo EOA (quello importato nel wallet non affidatario).
Per eseguire il bridge di ETH nativo su World Chain, puoi utilizzare:
World Chain Superbridge fornito da Superbridge, un'interfaccia utente basata su sito web ("Interfaccia") fornita da Blob Engineering Pte. Ltd.: preleva ETH sull'indirizzo EOA in una delle reti presentate su Superbridge (la rete ETH sarebbe l'opzione preferibile).
Per eseguire il bridge di ETH nativo sull'indirizzo EOA, segui questi passaggi:
Utilizzando la rete Ethereum, trasferisci ETH all'indirizzo EOA importato in MetaMask (o altro wallet non affidatario). Quando l'ETH arriva nel tuo wallet sulla rete ETH, vai su https://world-chain.superbridge.app/. Collega il tuo wallet non affidatario (MetaMask) a World Chain Superbridge. World Chain Superbridge invierà una richiesta di autorizzazione al tuo wallet MetaMask; torna su MetaMask e approva la connessione del wallet a Safe. Torna su World Chain Superbridge e seleziona le reti: da ETH a World Chain. Inserisci l'importo. Verifica l'anteprima dell'ordine ponte e assicurati che corrisponda all'importo scelto. Tocca Rivedi ponte. Rivedi i dettagli del ponte ancora una volta prima di premere Continua. Conferma che l'indirizzo wallet di destinazione (il tuo EOA importato) supporti World Chain. Avvia il ponte.
Esempio:
IMPORTANTE: World Money non ha accesso alla tua chiave privata e non mantiene il controllo sul tuo wallet, sui token digitali o sulle chiavi private. Gli utenti sono responsabili del rischio di perdita delle proprie chiavi private e né TFH né World Money sono in grado di recuperare tali chiavi.
Le traduzioni possono differire leggermente dal contenuto originale in inglese. Per le informazioni più accurate, fai riferimento alla versione in inglese dell'articolo in caso di eventuali discrepanze.
Come posso evitare le truffe legate all'Orb?
Presso le sedi di verifica Orb
Operatori World sono collaboratori indipendenti che aiutano le persone a effettuare la verifica della loro umanità unica presso un Orb.
Gli operatori e i membri dei loro team NON devono MAI:
- Chiedere denaro, criptovaluta o regali.
- Richiedere qualsiasi informazione personale, come numero di telefono, indirizzo o indirizzo email.
- Offrire denaro in cambio della tua cripto.
- Gestire il tuo dispositivo personale o chiederti di consegnarlo durante la verifica.
Importante: La verifica deve sempre essere completata gestendo tu stesso il tuo dispositivo. L’operatore può guidarti verbalmente ma non deve mai toccare il tuo telefono in nessun momento.
Se un operatore o un membro del suo team cerca di truffarti o ingannarti, non spiega il progetto in modo aperto e trasparente, o tenta di maneggiare il tuo dispositivo, interrompi subito l’interazione con loro e invia una segnalazione tramite World Money.
Verifiche Orb presso altre sedi
Effettua la verifica del tuo World ID solo presso le posizioni dell'Orb autorizzate elencate nell'App World ID.
- Fai attenzione agli impostori che si spacciano per rappresentanti World.
Non fidarti di chi offre la verifica al di fuori delle sedi mostrate nell’app.
Non effettuare la verifica in luoghi non ufficiali o non elencati.
- Se le persone non si trovano in una sede con Orbs funzionanti (il dispositivo usato per richiedere la prova di umanità) e non indossano abbigliamento con il marchio World, non fidarti di loro e invia immediatamente una segnalazione tramite World Money.
Per ulteriori dettagli, puoi consultare il nostro articolo Cosa devo aspettarmi quando faccio effettuare la verifica del mio World ID presso un Orb?
-
Consigli di sicurezza durante la verifica con un Orb
World sottolinea l'importanza che gli utenti seguano le istruzioni fornite nell'App World ID durante la verifica. Ogni utente è responsabile di garantire la propria sicurezza e privacy per evitare truffe o usi impropri.
Per garantire un'esperienza sicura, considera le seguenti raccomandazioni:
- Usa il tuo telefono e mantienilo al sicuro: Completa la procedura solo con il tuo dispositivo personale e non condividerlo con altri. Dopo la verifica, tieni il tuo telefono al sicuro per garantire che solo tu possa accedere al tuo World ID, insieme a tutti i benefit associati alla dimostrazione della tua umanità e unicità.
- Devi avere più di 18 anni per poter completare la verifica.
- Effettua la verifica solo presso le posizioni autorizzate: Segui le indicazioni degli operatori World ufficiali e assicurati che il sito compaia nell'App World ID. Evita persone che offrono la verifica nei dintorni o in luoghi non elencati.
- Informazioni sui trasferimenti di token: Dopo la verifica, puoi trovare le istruzioni su come trasferire i tuoi token WLD nel Centro assistenza World. Le persone che offrono scambi presso i centri di attivazione non fanno parte del team World. Non ti faranno pressione per agire subito o trasferire/riscattare token.
- Partner e rappresentanti ufficiali World Operator non ti chiederanno mai di condividere la tua password, i codici di verifica in due passaggi, il numero di telefono o le chiavi private. Se qualcuno che si presenta a nome di World ti chiede queste informazioni, si tratta di una truffa.
Impegno sulla privacy
World è stata concepita ed è pienamente impegnata a proteggere la privacy individuale. World non vuole sapere chi sei; vuole sapere solo che sei umano. Per far parte della community e della rete World, non è richiesta alcuna informazione personale come email, numero di telefono, indirizzo, nome, ecc. Se vedi che questo accade, ti preghiamo di segnalarlo.
Il progetto non cerca di raccogliere né archiviare dati; la partecipazione è completamente volontaria e mira a dare alle persone il controllo sulle proprie informazioni.
Le traduzioni possono differire leggermente dal contenuto originale in inglese. Per le informazioni più accurate, fai riferimento alla versione in inglese dell'articolo in caso di eventuali discrepanze.
Come posso restare al sicuro con il mio wallet di World?
Mantenere il tuo wallet sicuro è fondamentale. Essendo un wallet self-custodial, sei tu il responsabile della protezione del tuo dispositivo, dei tuoi backup e dei dettagli di accesso al tuo account.
Segui queste migliori pratiche per restare al sicuro:
1. Proteggi il tuo telefono
Il tuo telefono è la chiave del tuo wallet.
NON lasciare MAI che estranei maneggino il tuo telefono.
Gli operatori Orb non dovrebbero mai chiedere di maneggiare il tuo telefono. Se qualcuno lo fa, interrompi immediatamente l'interazione con loro e segnala l'accaduto tramite World Money.
Tieni sempre il telefono bloccato quando non lo usi.
Mantieni il sistema operativo aggiornato all'ultima versione.
Non eseguire il jailbreak (iOS) o il root (Android) del dispositivo.
Scarica solo app dagli store ufficiali come l'Apple App Store o il Google Play Store.
2. Abilita l'autenticazione biometrica
Aggiungere la protezione tramite biometria aiuta a prevenire accessi non autorizzati.
-
Su iOS (Face ID)
- Tocca la tua immagine del profilo per aprire le impostazioni.
- Seleziona l'opzione Privacy & Sicurezza.
- Attiva l'opzione "Richiedi Face ID".
-
Su Android (impronta digitale o biometria del dispositivo)
- Tocca l'immagine del profilo per aprire le impostazioni.
- Seleziona l'opzione Privacy & Sicurezza.
-
Abilita l'autenticazione biometrica (come l'impronta digitale), a seconda delle impostazioni del tuo dispositivo.
Nota: Le opzioni biometriche possono variare a seconda del modello del tuo dispositivo.
3. Backup e recupero
- Si consiglia di aggiungere al più presto un metodo di accesso disponibile a World Money. Questo ti permette di recuperare il tuo account se il tuo telefono viene perso, rubato o sostituito. Puoi trovare ulteriori dettagli sui metodi di accesso in questo articolo: Come accedo al mio account?
- NON condividere mai le tue credenziali di accesso con nessuno, incluso il supporto clienti. Questo potrebbe comportare la perdita di accesso al tuo account e la revoca di molte funzionalità di World Money.
4. Come posso effettuare depositi o prelievi in sicurezza utilizzando World Money
- Dovresti sempre preferire depositare e prelevare tramite le opzioni fornite all'interno di World Money.
- Non dovresti MAI inviare valuta locale o criptovaluta a una persona che offre servizi di deposito o prelievo a meno che non sia promossa come fornitore di servizi all'interno di World Money in determinati Paesi.
-
Segnali di allarme per le truffe:
- Richieste urgenti di informazioni sensibili
- Minacce di chiusura dell'account
- Richieste di visitare link esterni
- Chiunque chieda la frase di recupero o la chiave privata
- Se pensi che qualcuno stia cercando di truffarti o ingannarti, interrompi immediatamente l'interazione e inviaci una segnalazione tramite l'assistenza di World Money.
5. Domande frequenti
Come posso identificare token falsi o truffaldini?
Segnali di allarme per token truffaldini:
- Token sconosciuti che compaiono nel tuo wallet
- Token con nomi simili a quelli legittimi (lieve errata ortografia)
- Token che promettono airdrop gratuiti da fonti sconosciute
- Token che richiedono di visitare siti web esterni per essere riscattati
Cosa fare se vedi token sospetti:
- NON interagire con essi (niente swap, invio o clic su link)
- NON visitare i siti web a cui ti indirizzano
- NON collegare il tuo wallet a siti sconosciuti
- Token sicuri in World Money: solo i token legittimi supportati in World Money vengono visualizzati nel tuo wallet. Questi includono WLD, USDC e le Local Stablecoin supportate
- Se hai ricevuto token sospetti: puoi tranquillamente ignorarli. Interagire con token truffaldini può a volte attivare smart contract dannosi. In caso di dubbio, contatta il nostro Team di assistenza prima di agire.
Penso di essere stato truffato, cosa devo fare?
Azioni immediate:
- Interrompi ogni comunicazione con il presunto truffatore
- Non inviare altri fondi
- Documenta tutto - screenshot dei messaggi, hash delle transazioni, indirizzi wallet
-
Segnala la truffa: contatta il nostro Team di assistenza e invia una segnalazione con tutti i dettagli a tua disposizione. Includi:
- Come ti hanno contattato
- Cosa ti hanno promesso
- Cosa hai inviato e quando
- Qualsiasi indirizzo wallet o hash di transazione
- Importante: le transazioni su blockchain non possono essere annullate, quindi non possiamo recuperare i fondi inviati. Tuttavia, la tua segnalazione ci aiuta a indagare sulla situazione.
Quali informazioni non devo condividere con il Team di assistenza World?
Per la tua sicurezza, non condividere mai alcune informazioni sensibili - nemmeno con il supporto. Non condividere mai questi dettagli quando ti metti in contatto con il Team di assistenza:
- Il tuo nome completo
- Indirizzo di casa
- Documenti d'identità governativi
- I tuoi dati di accesso, password o la tua chiave privata
- Il numero della tua carta di credito o del conto bancario
- Selfie o foto di persone
Il nostro Team di assistenza non chiederà mai queste informazioni, in quanto può aiutarti senza tali dati.
Il Team di assistenza può chiederti le seguenti informazioni:
- Il tuo indirizzo wallet pubblico
- Hash delle transazioni pubbliche
- Screenshot dei messaggi di errore
- Descrizione generale del tuo problema
Proteggiti in futuro: non condividere mai i tuoi dati di accesso o la tua chiave privata con nessuno. Sii sospettoso di promesse di rendimenti garantiti o richieste urgenti, ed effettua sempre la verifica di qualsiasi comunicazione da parte di World Money tramite i canali ufficiali elencati qui: Come posso collegarmi con World sui Social Media?
Le traduzioni possono differire leggermente dal contenuto originale in inglese. Per le informazioni più accurate, fai riferimento alla versione in inglese dell'articolo in caso di eventuali discrepanze.
Cosa sono le truffe di phishing e come posso evitarle?
Che cos'è il phishing?
- Il phishing è un metodo utilizzato dai truffatori per ottenere in modo fraudolento l'accesso al tuo account o alle tue informazioni personali.
- Evita di condividere informazioni personali su Discord, Twitter o qualsiasi social network, nemmeno con quelli che sembrano essere account ufficiali di World o Tools For Humanity. Interagisci solo con World tramite l'assistenza su World Money.
- Se sei stato vittima di un attacco di phishing, ti preghiamo di contattare il supporto. Segnala anche eventuali messaggi sospetti tramite World Money in modo che possiamo assisterti e avviare un'indagine.
Le traduzioni possono differire leggermente dal contenuto originale in inglese. Per le informazioni più accurate, fai riferimento alla versione in inglese dell'articolo in caso di eventuali discrepanze.
Quali sono le best practice per evitare le truffe di airdrop?
Un airdrop è quando un progetto distribuisce token gratuiti direttamente nei wallet cripto degli utenti. Sebbene i progetti legittimi utilizzino gli airdrop per promozioni, vengono anche comunemente sfruttati nelle truffe.
I truffatori creano airdrop falsi per indurre gli utenti a collegare i propri wallet e ad approvare transazioni. Se lo smart contract dietro l'airdrop è dannoso, questo può mettere a rischio i tuoi fondi o consentire l'accesso non autorizzato al tuo wallet.
Best practice per evitare truffe legate agli airdrop
Interagisci solo con progetti verificati: Prima di richiedere un airdrop, conferma che il progetto sia legittimo controllando il suo sito web ufficiale e più canali di social media verificati.
Fai attenzione quando colleghi il tuo wallet: evita di collegare il tuo wallet a smart contract sconosciuti o non verificati. Se qualcosa non ti convince, non procedere.
Controlla due volte i link e gli URL: Rivedi sempre attentamente l'URL prima di cliccarci o toccarlo. Assicurati che porti al sito web ufficiale e che sia stato condiviso attraverso un canale di annunci ufficiale.
Fai le tue ricerche: cerca feedback di altri utenti e discussioni della community per determinare se l'airdrop è legittimo.
Importante: Accetta airdrop solo da profili verificati e fonti di cui ti fidi assolutamente. In caso di dubbi, non interagire con l'airdrop.
Le traduzioni possono differire leggermente dal contenuto originale in inglese. Per le informazioni più accurate, fai riferimento alla versione in inglese dell'articolo in caso di eventuali discrepanze.