Cos'è veramente un deposito
La proprietà fondamentale della crypto è che chi possiede la chiave privata controlla le monete. Tutto il resto — saldi, estratti conto, dashboard — è solo contabilità costruita su quel fatto.
Quindi quando depositi da qualche parte, le monete te le lasci veramente. Si spostano a un indirizzo controllato dall'operatore, e il tuo saldo sul loro schermo diventa una claim su di loro: una promessa di rimandare le monete quando le chiedi. È un oggetto di tipo diverso dalle monete stesse, e la differenza è invisibile fino a quando non lo è più.
Non è un argomento contro il deposito — la stessa cosa vale per ogni conto bancario, e l'auto-custodia ha il suo ben noto modo di fallire, cioè persone che perdono le loro stesse chiavi. È un argomento per essere precisi su cosa stai tenendo, perché la precisione cambia quanto di esso dovresti tenere lì.
Hot e cold, e perché la divisione esiste
Qualsiasi piattaforma che paga prelievi ha bisogno di chiavi con cui una macchina possa firmare automaticamente. Le chiavi raggiungibili da una macchina connessa a internet sono raggiungibili anche da chiunque comprometta quella macchina. Questa tensione non ha una soluzione pulita, quindi l'industria la gestisce dividendo il denaro.
- Hot wallet. Online, automatizzato, mantiene un saldo operativo deliberatamente piccolo — abbastanza per il flusso di prelievo normale. Questa è la porzione veramente a rischio da una violazione, ed è dimensionata sulla base dell'assunzione che un giorno andrà persa.
- Cold storage. Chiavi tenute offline, spesso su hardware dedicato in custodia fisica, spostate solo tramite un processo umano. Lento per design, perché la lentezza è la sicurezza.
- Multi-signature. Che richiede diverse chiavi indipendenti per autorizzare una mossa, quindi compromettere una persona o una macchina non è abbastanza.
La maggior parte delle perdite di exchange famose sono una variazione sulla stessa storia: troppo nella hot wallet, o il processo cold silenziosamente aggirato per comodità finché non era più un processo cold. L'architettura è ben compresa; i fallimenti sono operativi.
Un segnale utile per un giocatore: le piattaforme che pubblicano onestamente il comportamento dell'elaborazione dei prelievi — incluso che i prelievi grandi possono richiedere più tempo perché richiedono un passaggio manuale di cold storage — stanno descrivendo un controllo reale. I prelievi illimitati istantanei implicano che tutto è hot.
Cosa prova la proof of reserves — e cosa non prova
Dopo i crolli del 2022 l'industria ha convergito su "proof of reserves" come rassicurazione di scelta. Vale la pena capirlo precisamente, perché è citato molte più volte di quanto sia esaminato.
Una proof of reserves dimostra che una piattaforma controlla certi asset, solitamente firmando messaggi dai suoi indirizzi o pubblicando un Merkle tree che lascia che ogni utente verifichi che il suo saldo sia incluso in un totale rivendicato. Questo è vera crittografia e veramente utile.
Il limite è che un bilancio ha due lati. Le riserve sono gli asset. La solvibilità dipende da asset meno passività — quello che la piattaforma deve a tutti. Una venue può provare di detenere un miliardo e essere comunque profondamente insolvibile se deve due.
- Solo asset: prova il controllo in un momento. Non dice nulla su gli obblighi.
- Asset più un'attestazione di passività: molto più forte, e molto più raro, perché le passività non possono essere provate crittograficamente — si basano sulla completezza dei libri contabili della piattaforma stessa.
- Point-in-time versus continuo: uno snapshot può essere organizzato. Prendere in prestito asset per passare un audit e restituirli dopo è accaduto.
Quindi il framing onesto è che la proof of reserves aumenta il costo di una bugia particolare. Non rende una piattaforma sicura, e trattarla come se lo facesse è come la rassicurazione diventa il rischio.
La parte che è veramente sotto il tuo controllo
Non puoi controllare un custode da fuori, e qualsiasi articolo che suggerisca il contrario sta vendendo qualcosa. Quello che puoi controllare è l'esposizione.
- Mantieni il saldo della piattaforma a quello che intendi giocare. Questa è la difesa completa, e funziona indipendentemente da come è gestita la piattaforma. Le vincite per cui non hai piani devono stare nel tuo portafoglio.
- Ritira una volta presto, deliberatamente. Testare il percorso di prelievo con un importo piccolo ti dice più su una piattaforma di qualsiasi documento pubblicato.
- Tratta la sicurezza dell'account come tuo compito. La maggior parte delle perdite individuali non sono fallimenti della piattaforma — sono account compromessi. L'autenticazione a due fattori e una password univoca fanno più per i tuoi soldi di qualsiasi attestazione di riserva.
- Controlla la rete prima di inviare. Gli argomenti sulla custodia sono irrilevanti rispetto a un deposito inviato sulla catena sbagliata, che spesso è irrecuperabile da chiunque.
Il principio generale è lo stesso che si applica a tutto il resto su questo sito: preferisci le misure di sicurezza che non richiedono di fidarti di nessuno. Una tabella dei pagamenti pubblicata che puoi verificare batte una promessa sulla correttezza; tenere le tue monete batte una prova che qualcun altro ne ha alcune.
FAQ
Qual è la differenza tra un portafoglio hot e uno cold?
Un portafoglio hot è online e automatizzato in modo che i prelievi possono essere pagati immediatamente; un portafoglio cold mantiene le chiavi offline e sposta i fondi solo attraverso un processo umano. Le piattaforme mantengono un piccolo saldo di lavoro hot e il resto cold, perché le chiavi online sono quelle che vengono rubate.
La prova delle riserve significa che una piattaforma è solvibile?
No. Mostra il controllo di certi asset in un momento specifico. La solvibilità dipende dagli asset meno le passività, e le passività non possono essere provate crittograficamente — quindi le riserve senza un'attestazione delle passività provano considerevolmente meno di quanto appaiano.
È più sicuro mantenere i fondi su una piattaforma o nel mio portafoglio?
Il tuo portafoglio rimuove il rischio di custodia ma aggiunge il rischio di perdere le tue stesse chiavi, che è un modo molto comune di perdere crypto. La risposta pratica per la maggior parte delle persone è mantenere solo ciò che intendono giocare su qualsiasi piattaforma.
Perché alcuni prelievi richiedono più tempo di altri?
I prelievi importanti spesso richiedono lo spostamento di fondi fuori dalla conservazione cold, che è un passo manuale deliberato. Il ritardo è un controllo di sicurezza piuttosto che una tattica di stallo — i prelievi istantanei illimitati implicarebbero che tutto è tenuto hot.
FONTI E RIFERIMENTI
- Pratica di custodia standard (segregazione hot/cold, autorizzazione multi-firma) e la struttura documentata e i limiti delle attestazioni di proof-of-reserves basate su alberi di Merkle
I GIOCHI IN QUESTO ARTICOLO