Sicurezza dei token
Come posso esportare e utilizzare la mia chiave privata?
Prima di esportare la tua chiave privata, è importante capire cos'è e come funziona.
Una chiave privata è un codice alfanumerico utilizzato per autorizzare le transazioni e dimostrare la proprietà di un asset blockchain, principalmente portafogli blockchain. Più semplicemente, una chiave privata è la password principale per il tuo conto di criptovaluta: è ciò che ti dà il controllo sui tuoi fondi.
La tua criptovaluta è sempre archiviata sulla blockchain, non all'interno di un'app wallet. Al contrario, il wallet sul tuo telefono conserva in modo sicuro la tua chiave privata, che ti permette di gestire i tuoi fondi.
- 🔑 Pensala come la chiave di una cassaforte: chiunque abbia la chiave privata può accedere ai beni al suo interno.
- 🔐 La chiave privata rappresenta la proprietà del wallet e deve essere sempre mantenuta privata. Condividere la chiave privata significa permettere a chiunque altro di controllare il tuo wallet.
- 💡 È diversa dalla chiave pubblica: l'indirizzo del tuo wallet è anche chiamato chiave pubblica (puoi condividerlo per ricevere asset sulla blockchain, come criptovalute), mentre la chiave privata è il tuo PIN (solo tu dovresti conoscerla).
- ⚠️ Se perdi la tua chiave privata, perdi per sempre l'accesso ai tuoi fondi. Non esiste un'opzione "password dimenticata" con i wallet di criptovaluta in autocustodia. Proprio come accade con una cassaforte, se perdi la chiave non potrai più accedere ai beni al suo interno. Siccome i wallet di criptovaluta sono protetti dalla più recente crittografia, non ci sarà nessun fabbro che potrà aiutarti.
Puoi esportare la tua chiave privata sul tuo wallet di World. Consigliamo di esportare la chiave privata solo se sai esattamente cosa stai facendo.
-
Per cosa si usa una chiave privata?
1. Accedere al tuo wallet pubblico
Se perdi l'accesso al tuo account World App, la tua chiave privata può aiutarti a recuperare l'accesso ai fondi all'indirizzo del tuo wallet pubblico, ma non al tuo account World App. Potrai accedere all'indirizzo del tuo wallet pubblico e gestire i tuoi fondi. Non potrai accedere a un account World App o alle funzionalità di World App come le Mini App. Alcuni wallet ti permettono di importare un wallet utilizzando la chiave privata.
Esempio:
In MetaMask o Trust Wallet, puoi andare su Importa Wallet, inserire la tua chiave privata e ottenere accesso a un wallet. Tuttavia, dopo aver importato la chiave privata, vedrai un indirizzo EOA (Externally Owned Account): questo non è il tuo indirizzo World App. Questo passaggio aggiuntivo è stato implementato per maggiore sicurezza.L'indirizzo EOA viene generato dalla tua World App, ma non è dove sono custoditi i tuoi fondi. Per accedere e gestire i tuoi fondi, devi collegare il tuo wallet MetaMask a un wallet Safe UI. Per le istruzioni dettagliate, consulta la sezione Domande Frequenti alla fine di questo articolo.
2. Firmare le transazioni
Quando invii criptovaluta, la tua chiave privata viene utilizzata per firmare digitalmente la transazione. Ciò dimostra che possiedi i fondi e autorizza il trasferimento.
Non inserisci manualmente la tua chiave privata: la tua applicazione wallet si occupa di questa operazione in background.
3. Collegarsi ad app decentralizzate (DApp)
Alcune piattaforme consentono l'accesso tramite l'indirizzo del tuo wallet e richiedono la firma tramite la tua chiave privata. Assicurati che la DApp in questione utilizzi una coppia di chiavi pubblica-privata per autenticarti senza esporre la tua chiave privata.
Usa la tua chiave privata solo quando necessario (ad esempio per il recupero del wallet) e conservala offline per proteggere i tuoi asset.
Segui le istruzioni descritte di seguito per individuare ed esportare la tua chiave privata.
-
Dove trovo la mia chiave privata su World App?
- Tocca l'icona a forma di ingranaggio (⚙️) in alto nello schermo per accedere al menu Impostazioni
- Seleziona Privacy e note legali (iOS) oppure Privacy (Android).
- Apri Chiave privata
-
Come posso sbloccare ed esportare la mia chiave privata?
Dopo aver eseguito i passaggi sopra elencati per individuarne la posizione, procedi così:
- Per avviare il processo di sblocco, tocca Sblocca chiave privata.
- Dopo aver letto e compreso gli avvisi sui rischi, seleziona il pulsante Ho compreso.
- Segui le istruzioni per confermare la richiesta di sblocco della chiave.
- Una volta confermato, inizierà un periodo di sblocco.
- Un timer mostrerà il tempo rimanente per sbloccare la chiave.
- Questo periodo è impostato per prevenire che qualche malintenzionato rubi la tua chiave privata.
- Quando la chiave privata viene sbloccata, sarà visualizzabile per 72 ore.
- Vedrai le opzioni per copiare o mostrare la chiave. Seleziona l'azione desiderata.
Trascorse le 72 ore, la chiave verrà bloccata di nuovo. Se necessario, occorrerà ripetere la procedura di sblocco.
RICORDA: qualsiasi operazione che coinvolge la tua chiave privata è rischiosa. Non condividerla mai con nessuno, altrimenti potresti perdere i fondi del wallet a causa di un furto. L'assistenza di World App non ti chiederà mai la tua chiave privata.
-
Domande frequenti
1. Perché esiste un periodo di sblocco per la mia chiave privata?
Il periodo di sblocco è impostato come una funzione di sicurezza, non come una limitazione. Se qualcuno ruba il tuo telefono o ottiene l'accesso al tuo account, non può esportare immediatamente la tua chiave privata e svuotare il tuo wallet. Questo periodo è fisso e non può essere né accorciato né aggirato da nessuno, incluso il nostro Team di assistenza.
2. Posso accedere alla mia chiave privata anche se alcune funzionalità sono bloccate nella mia World App?
Sì, puoi toccare l'opzione Esporta chiave privata come mostrato in questo esempio:
3. Come posso mantenere al sicuro la mia chiave privata?
Il modo migliore per mantenere al sicuro la tua chiave privata è non esportarla mai.
Poiché esiste una sola chiave privata associata al tuo account, è essenziale conservarla in modo sicuro. La sua perdita potrebbe significare la perdita permanente dell'accesso ai fondi.
Per evitare ciò, ti consigliamo di:
Non condividere mai la tua chiave privata con nessuno. Conservala in un luogo sicuro, come un gestore di password affidabile o su supporti offline. Usa un wallet di criptovaluta sicuro e affidabile che protegga la tua chiave privata.
Mantenendo la tua chiave privata al sicuro, avrai la certezza che solo tu hai il controllo della tua criptovaluta.
4. Posso generare una nuova chiave privata?
No. Esiste una sola chiave privata per account.
5. Come importo la mia chiave privata in un wallet?
Di seguito viene fornito un esempio con MetaMask, ma è possibile utilizzare qualsiasi wallet non affidatario che supporti il protocollo Ethereum.
Passaggio 1: importa la chiave privata in MetaMask
Copia la chiave privata dalla World App. Vai su MetaMask (app o estensione browser). Tocca Account nella parte alta dello schermo. Scegli Aggiungi account o Hardware Wallet. Premi su Importa Account. Incolla la chiave privata della World App. Tocca Importa.
Nota: l'indirizzo visualizzato su MetaMask come importato è l'indirizzo EOA della tua World App, non l'indirizzo del wallet di World (dove si trovano i fondi).
Esempio:
Per accedere all'indirizzo del wallet di World, sarà necessario collegare MetaMask (o un altro wallet non affidatario) a Safe. Consulta il Passaggio 2 di seguito per maggiori dettagli.
Passaggio 2: Vai su Safe e collega il tuo MetaMaskVai su Safe. Tocca Connetti. Seleziona l'icona del wallet WalletConnect. Seleziona MetaMask. Safe ti reindirizzerà su MetaMask (o sul tuo wallet) per confermare. Tocca Connetti. Torna su Safe. L'indirizzo del wallet di World verrà visualizzato sotto Account. Tocca World Chain. L'indirizzo del wallet di World sarà mostrato su Safe.
Esempio:
Se hai difficoltà a navigare su MetaMask o su un'altra piattaforma esterna, contatta il suo team di supporto qui: https://support.metamask.io/
Passaggio 3: Commissioni di rete - Trasferisci ed esegui un ponte di ETH nativo sull'indirizzo EOA
Quando effettua transazioni di criptovaluta con un wallet non affidatario, l'utente deve possedere sufficienti token nativi della rete blockchain per coprire le commissioni di rete necessarie per effettuare le transazioni.
World App sponsorizza le commissioni di rete per la propria utenza durante le transazioni di criptovaluta sulla World Chain. Tuttavia, una volta che importa la chiave privata in un altro wallet non affidatario, l'utente firmerà le transazioni tramite quel wallet e World App non sponsorizzerà più queste commissioni.
Per coprire le commissioni di rete ed effettuare transazioni come invio o swap di token, l'utente dovrà trasferire ETH al proprio indirizzo EOA (quello importato nel wallet non affidatario).
Per eseguire il bridge di ETH nativo su World Chain, puoi utilizzare:
World Chain Superbridge fornito da Superbridge, un'interfaccia utente basata su sito web ("Interfaccia") fornita da Blob Engineering Pte. Ltd.: preleva ETH sull'indirizzo EOA in una delle reti presentate su Superbridge (la rete ETH sarebbe l'opzione preferibile).
Per eseguire il bridge di ETH nativo sull'indirizzo EOA, segui questi passaggi:
Utilizzando la rete Ethereum, trasferisci ETH all'indirizzo EOA importato in MetaMask (o altro wallet non affidatario). Quando l'ETH arriva nel tuo wallet sulla rete ETH, vai su https://world-chain.superbridge.app/. Collega il tuo wallet non affidatario (MetaMask) a World Chain Superbridge. World Chain Superbridge invierà una richiesta di autorizzazione al tuo wallet MetaMask; torna su MetaMask e approva la connessione del wallet a Safe. Torna su World Chain Superbridge e seleziona le reti: da ETH a World Chain. Inserisci l'importo. Verifica l'anteprima dell'ordine ponte e assicurati che corrisponda all'importo scelto. Tocca Rivedi ponte. Rivedi i dettagli del ponte ancora una volta prima di premere Continua. Conferma che l'indirizzo wallet di destinazione (il tuo EOA importato) supporti World Chain. Avvia il ponte.
Esempio:
IMPORTANTE: World App non ha accesso alla tua chiave privata e non mantiene il controllo sul tuo wallet, sui token digitali o sulle chiavi private. Gli utenti sono responsabili del rischio di perdita delle proprie chiavi private e né TFH né World App sono in grado di recuperare tali chiavi.
Le traduzioni possono differire leggermente dal contenuto originale in inglese. Per le informazioni più accurate, fai riferimento alla versione in inglese dell'articolo in caso di eventuali discrepanze.
Come posso evitare le truffe legate all'Orb?
Presso i siti di verifica Orb
Gli operatori World sono lavoratori autonomi che aiutano le persone a effettuare la verifica della loro umanità come essere umano unico presso un Orb.
Gli operatori e i membri dei loro team NON dovrebbero MAI:
- Chiedere denaro, criptovaluta o regali.
- Richiedere qualsiasi informazione personale, come numero di telefono, indirizzo o indirizzo email.
- Offrire denaro in cambio della tua cripto.
- Gestire il tuo dispositivo personale o chiederti di consegnarlo durante la verifica.
Importante: La verifica deve essere sempre completata con te che gestisci il tuo dispositivo. L'operatore può guidarti verbalmente ma non deve mai toccare il tuo telefono in nessun momento.
Se un operatore o un membro del suo team tenta di truffarti o ingannarti, non spiega il progetto in modo aperto e trasparente, o tenta di gestire il tuo dispositivo, interrompi qualsiasi interazione con loro e invia una segnalazione tramite World App.
Verifiche Orb in altre sedi
Effettua la verifica del tuo World ID solo presso le posizioni dell'Orb autorizzate elencate in World App.
- Presta attenzione ai falsi rappresentanti World.
Non fidarti di persone che offrono la verifica al di fuori delle sedi mostrate nell'app.
Non effettuare la verifica in luoghi non ufficiali o non elencati.
- Se le persone non si trovano in una sede con Orb funzionanti (la sfera utilizzata per effettuare la verifica della prova di persona) e non indossano abbigliamento a marchio World, non fidarti di loro e invia una segnalazione tramite World App immediatamente.
Per maggiori dettagli, puoi consultare il nostro articolo Cosa aspettarsi quando si effettua la verifica del proprio World ID presso una posizione dell'Orb?
-
Consigli di sicurezza per effettuare la verifica con un Orb
World sottolinea l'importanza che ogni utente segua le istruzioni fornite nell'app World quando effettua la verifica. Ogni utente è responsabile di garantire la propria sicurezza e privacy per evitare truffe o abusi.
Per garantire un'esperienza sicura, considera le seguenti raccomandazioni:
- Utilizza il tuo telefono personale e mantienilo sicuro: Completa il processo solo con il tuo dispositivo personale e non condividerlo con altri. Dopo la verifica, mantieni il tuo cellulare al sicuro per assicurarti che solo tu possa accedere al tuo World ID, insieme a tutti i benefit associati alla dimostrazione della tua umanità e unicità.
- Devi avere più di 18 anni per completare la verifica.
- Effettua la verifica solo presso le sedi autorizzate: Segui le indicazioni degli operatori World ufficiali e assicurati che la sede appaia su World App. Evita persone che offrono la verifica nelle vicinanze o in luoghi non elencati.
- Informazioni sui trasferimenti di token: Dopo la verifica, puoi trovare istruzioni su come trasferire i tuoi token WLD nel Centro assistenza World. Le persone che offrono di scambiare token nei pressi dei centri di attivazione non fanno parte del World Team. Non ti metteranno pressione ad agire subito né a trasferire o riscattare token.
- I veri partner e rappresentanti dell'operatore World non ti chiederanno mai di condividere la tua password, i codici di verifica a due fattori, il numero di telefono o le chiavi private. Se qualcuno che dichiara di appartenere a World ti chiede queste informazioni, si tratta di una truffa.
Impegno per la privacy
World è stato concepito ed è pienamente impegnato nella protezione della privacy individuale. World non vuole sapere chi sei; soltanto che sei umano. Per far parte della community e della rete World, non è richiesta nessuna informazione personale come email, numero di telefono, indirizzo, nome, ecc. Se ti accorgi che questo sta accadendo, ti preghiamo di segnalarlo.
Il progetto non intende raccogliere o conservare dati; la partecipazione è completamente volontaria e mira a dare alle persone il controllo sulle proprie informazioni.
Le traduzioni possono differire leggermente dal contenuto originale in inglese. Per le informazioni più accurate, fai riferimento alla versione in inglese dell'articolo in caso di eventuali discrepanze.
Come posso restare al sicuro con il mio wallet di World?
Mantenere sicuro il tuo wallet di World è essenziale. Essendo un wallet self-custodial, sei tu il responsabile della protezione del tuo dispositivo, dei tuoi backup e delle tue credenziali.
Segui queste migliori pratiche per restare al sicuro:
1. Proteggi il tuo telefono
Il tuo telefono è la chiave del tuo wallet.
NON lasciare MAI che estranei maneggino il tuo telefono.
Gli operatori Orb non dovrebbero mai chiedere di maneggiare il tuo telefono. Se qualcuno lo fa, interrompi immediatamente l'interazione e segnala l'accaduto tramite l'app World Money.
Tieni sempre il telefono bloccato quando non lo usi.
Mantieni il sistema operativo aggiornato all'ultima versione.
Non eseguire il jailbreak (iOS) o il root (Android) del dispositivo.
Scarica solo app dagli store ufficiali come l'Apple App Store o il Google Play Store.
2. Abilita l'autenticazione biometrica
Aggiungere la protezione tramite biometria aiuta a prevenire accessi non autorizzati.
-
Su iOS (Face ID)
Tocca l'immagine del profilo per aprire le impostazioni.
Seleziona l'opzione Privacy & Sicurezza.
Abilita "Richiedi Face ID".
-
Su Android (impronta digitale o biometria del dispositivo)
Tocca l'immagine del profilo per aprire le impostazioni.
Seleziona l'opzione Privacy & Sicurezza.
-
Abilita l'autenticazione biometrica (come l'impronta digitale), a seconda delle impostazioni del tuo dispositivo.
Nota: Le opzioni biometriche possono variare a seconda del modello del tuo dispositivo.
3. Backup e recupero
- Si consiglia di aggiungere il prima possibile un metodo di accesso disponibile alla tua app World Money. Questo ti permette di recuperare l'account in caso di smarrimento, furto o sostituzione del telefono. Puoi trovare maggiori dettagli sui metodi di accesso in questo articolo: Come accedere al mio account?
- NON condividere mai le tue credenziali di accesso con nessuno, incluso il supporto clienti. Questo potrebbe causare la perdita dell'accesso al tuo account e la revoca di molte funzionalità dell'app World Money.
4. Come posso depositare o prelevare fondi in sicurezza utilizzando l'app World Money
- Dovresti sempre preferire di depositare e prelevare tramite le opzioni disponibili all'interno dell'app World Money.
- Non dovresti MAI inviare valuta locale o criptovaluta a una persona che offre servizi di deposito o prelievo, a meno che non sia promossa come fornitore di servizi all'interno dell'app World Money nei paesi selezionati.
-
Segnali di allarme per le truffe:
- Richieste urgenti di informazioni sensibili
- Minacce di chiusura dell'account
- Richieste di visitare link esterni
- Chiunque chieda la frase di recupero o la chiave privata
- Se pensi che qualcuno stia cercando di truffarti o ingannarti, interrompi subito l'interazione e invia una segnalazione tramite il supporto dell'app World Money.
5. Domande frequenti
Come posso identificare token falsi o truffaldini?
Segnali di allarme per token truffaldini:
- Token sconosciuti che compaiono nel tuo wallet
- Token con nomi simili a quelli legittimi (lieve errata ortografia)
- Token che promettono airdrop gratuiti da fonti sconosciute
- Token che richiedono di visitare siti web esterni per essere riscattati
Cosa fare se vedi token sospetti:
- NON interagire con essi (niente swap, invio o clic su link)
- NON visitare i siti web a cui ti indirizzano
- NON collegare il tuo wallet a siti sconosciuti
- Token sicuri in World App: I token legittimi supportati in World App vengono visualizzati nel tuo wallet. Questi includono WLD, USDC e stablecoin locali supportate.
- Se hai ricevuto token sospetti: puoi tranquillamente ignorarli. Interagire con token truffaldini può a volte attivare smart contract dannosi. In caso di dubbio, contatta il nostro Team di assistenza prima di agire.
Penso di essere stato truffato, cosa devo fare?
Azioni immediate:
- Interrompi ogni comunicazione con il presunto truffatore
- Non inviare altri fondi
- Documenta tutto - screenshot dei messaggi, hash delle transazioni, indirizzi wallet
-
Segnala la truffa: contatta il nostro Team di assistenza e invia una segnalazione con tutti i dettagli a tua disposizione. Includi:
- Come ti hanno contattato
- Cosa ti hanno promesso
- Cosa hai inviato e quando
- Qualsiasi indirizzo wallet o hash di transazione
- Importante: le transazioni su blockchain non possono essere annullate, quindi non possiamo recuperare i fondi inviati. Tuttavia, la tua segnalazione ci aiuta a indagare sulla situazione.
Quali informazioni non devo condividere con il Team di assistenza World?
Per la tua sicurezza, non condividere mai alcune informazioni sensibili - nemmeno con il supporto. Non condividere mai questi dettagli quando ti metti in contatto con il Team di assistenza:
- Il tuo nome completo
- Indirizzo di casa
- Documenti d'identità governativi
- I tuoi dati di accesso, password o la tua chiave privata
- Il numero della tua carta di credito o del conto bancario
- Selfie o foto di persone
Il nostro Team di assistenza non chiederà mai queste informazioni, in quanto può aiutarti senza tali dati.
Il Team di assistenza può chiederti le seguenti informazioni:
- Il tuo indirizzo wallet pubblico
- Hash delle transazioni pubbliche
- Screenshot dei messaggi di errore
- Descrizione generale del tuo problema
Proteggiti in futuro: non condividere mai i tuoi dati di accesso o la chiave privata con nessuno. Sii sospettoso delle offerte di guadagni garantiti o di richieste urgenti, ed effettua sempre la verifica di qualsiasi comunicazione World App tramite i canali ufficiali elencati qui: Come posso contattare World sui social media?
Le traduzioni possono differire leggermente dal contenuto originale in inglese. Per le informazioni più accurate, fai riferimento alla versione in inglese dell'articolo in caso di eventuali discrepanze.
Cosa sono le truffe di phishing e come posso evitarle?
Che cos'è il phishing?
-
- Il phishing è un metodo utilizzato dai truffatori per ottenere fraudolentemente l'accesso al tuo account o alle tue informazioni personali.
- Evita di condividere informazioni personali su Discord, Twitter o qualsiasi social network, nemmeno con quelli che sembrano essere account social ufficiali di World o Tools For Humanity. Interagisci con World solo tramite il supporto in World App.
- Se sei stato vittima di un attacco di phishing, contatta il supporto. Segnala inoltre i messaggi sospetti tramite World App, così possiamo aiutarti e condurre un'indagine.
Le traduzioni possono differire leggermente dal contenuto originale in inglese. Per le informazioni più accurate, fai riferimento alla versione in inglese dell'articolo in caso di eventuali discrepanze.
Quali sono le best practice per evitare le truffe di airdrop?
Un airdrop è quando un progetto distribuisce token gratuiti direttamente nei wallet cripto degli utenti. Sebbene i progetti legittimi utilizzino gli airdrop per promozioni, vengono anche comunemente sfruttati nelle truffe.
I truffatori creano airdrop falsi per indurre gli utenti a collegare i propri wallet e ad approvare transazioni. Se lo smart contract dietro l'airdrop è dannoso, questo può mettere a rischio i tuoi fondi o consentire l'accesso non autorizzato al tuo wallet.
Best practice per evitare truffe legate agli airdrop
Interagisci solo con progetti verificati: Prima di richiedere un airdrop, conferma che il progetto sia legittimo controllando il suo sito web ufficiale e più canali di social media verificati.
Fai attenzione quando colleghi il tuo wallet: evita di collegare il tuo wallet a smart contract sconosciuti o non verificati. Se qualcosa non ti convince, non procedere.
Controlla due volte i link e gli URL: Rivedi sempre attentamente l'URL prima di cliccarci o toccarlo. Assicurati che porti al sito web ufficiale e che sia stato condiviso attraverso un canale di annunci ufficiale.
Fai le tue ricerche: cerca feedback di altri utenti e discussioni della community per determinare se l'airdrop è legittimo.
Importante: Accetta airdrop solo da profili verificati e fonti di cui ti fidi assolutamente. In caso di dubbi, non interagire con l'airdrop.
Le traduzioni possono differire leggermente dal contenuto originale in inglese. Per le informazioni più accurate, fai riferimento alla versione in inglese dell'articolo in caso di eventuali discrepanze.