Domande frequenti

• Mitilena Wallet è un wallet non-custodial?
  +

  Sì. Le chiavi private restano da te. Significa che puoi inviare i fondi come preferisci: non abbiamo controllo sulla tua crypto. Non la custodiamo e non ne siamo responsabili. Devi conservare tu stesso la chiave privata.

• Perché un wallet non-custodial è meglio di uno classico?
  +

  In un wallet custodial (classico) le chiavi private sono sui server della società che ti fornisce il servizio. Quella società può fallire (come l'exchange FTX e decine di altri), può essere hackerata (come Mt. Gox e decine di altri), il proprietario può appropriarsi dei tuoi fondi (come l'exchange Thodex e altri) oppure i fondi possono essere bloccati perché non riesci a dimostrare l'origine del denaro (pratica frequente). Puoi finire sotto sanzioni o restrizioni senza colpa, e così via.

• Sono io il proprietario delle chiavi private nel vostro wallet?
  +

  Sì. Ricevi le chiavi private al momento della generazione di un indirizzo casuale su un sottodominio separato del wallet (sottoprogetto Mitilena Generate, all'indirizzo https://generate.mitilena.com/) oppure in un'app offline separata (soluzione ancora più sicura).

• Mitilena è un cold wallet?
  +

  Sì, Mitilena è un cold wallet in tutte le versioni.
  Indipendentemente da come lo usi:

  • con le carte hardware NFC,
  • tramite la versione web,
  • le app desktop,
  • le app mobili,
  • o anche scaricandolo su una chiavetta USB crittografata.

  
  In tutti gli scenari Mitilena resta un cold wallet.

• Mitilena è un wallet con firma offline?
  +

  Sì, abbiamo un'app separata per la firma offline. Significa che può funzionare su un computer senza accesso a Internet. Non usa Internet affatto. Se ti interessa come funziona, continua a leggere sulla crittografia.

• Si può usare Mitilena Wallet su una chiavetta USB gratuitamente?
  +

  Sì, scarica l'app gratuita del wallet e usala. Se hai le competenze tecniche puoi crittografarla. Anche se non le hai, il programma crittografa ogni chiave privata con una password separata, che tra l'altro può contenere non solo numeri ma qualsiasi carattere, anche emoji. Quindi questa protezione è piuttosto robusta.

• Per me è troppo difficile: come posso iniziare a usarlo in modo semplice?
  +

  Oppure acquista la versione più sicura con tre carte hardware NFC al link oppure usa la versione gratuita: in alto a destra premi il pulsante + (più), scegli la criptovaluta, genera la chiave privata, copia i dati nelle note o stampali — e hai un wallet con indirizzo. Puoi ricevere e inviare. È gratis. Tieni però presente che è uno strumento professionale, con maggiore responsabilità in cambio di maggiore sicurezza, e non è pensato per i principianti del settore crypto.

• Cos'è una chiave privata in crypto e come si collega all'indirizzo?
  +

  In parole semplici: una chiave privata è una password lunga. Usando la chiave privata (chiusa) si genera una chiave pubblica (aperta): questo è l'indirizzo sulla blockchain a cui puoi ricevere crypto. Conoscendo la chiave privata si ottiene la pubblica, ma l'operazione inversa è quasi impossibile. Dalla chiave pubblica (indirizzo) non si ottiene la privata. O sì, ma ci vorrebbero 4,5 miliardi di anni di brute force.

• Cos'è la blockchain in due parole?
  +

  Informazioni sigillate in blocchi, dove ogni blocco successivo ha un'etichetta con il codice del blocco precedente e con il proprio. È come una catena di scatole di documenti: su ogni nuova scatola c'è l'etichetta della vecchia e quella attuale. Con un metodo semplice, da queste etichette puoi ordinare le scatole dal basso all'alto (capire quale era la prima, quale l'ultima, ecc.). Allo stesso modo non puoi togliere una scatola dal centro e sostituirla con un'altra dal codice diverso. I codici devono coincidere.
  Dirai: «Sostituisco il contenuto della scatola ma appiccico lo stesso codice». Non si può, perché il codice non è semplice: è un inventario di tutti i beni e documenti nella scatola, compreso lo stato: nuovo, usato, ecc. Se sostituisci la scatola, deve essere identica. Essendo digitale, deve essere identica carattere per carattere, cioè a specchio. Così si garantisce l'integrità dell'intera pila di scatole o catena di blocchi: questa è la blockchain. L'inventario viene anche crittografato (hashato) con l'algoritmo SHA per accorciarlo: questo è il codice finale della scatola.

• Come si crittografa un intero quaderno di inventario in un piccolo codice?
  +

  Ad esempio, l'algoritmo SHA256 è una crittografia monodirezionale, detta anche hashing. 20 pagine di testo si trasformano in una stringa chiamata hash, ad esempio: "f88bd37626922a08e0111c8feed17ee879e6aeb1b7975f2ef8a95b93dd88c9a5". Da questa stringa non si può decifrare il contenuto delle 20 pagine. Solo con lo stesso testo identico delle 20 pagine si ottiene lo stesso hash 1 a 1.

• Cos'è la crittografia in due parole?
  +

  Ti scambi lettere con un amico e non vuoi che i postini leggano il contenuto. Vi accordate di sostituire sempre ogni lettera del testo con un'altra specifica dell'alfabeto: questo è l'algoritmo (metodo) di crittografia. Compilate anche un foglio con la tabella di corrispondenza: con quale lettera sostituire ciascuna per decifrare. Ad esempio A→C, B→K, ecc. Quel foglio con la tabella si chiama chiave privata. Con quella tabella e conoscendo l'algoritmo (semplice sostituzione di lettere, nel nostro caso) chiunque può decifrare la lettera cifrata. Ad esempio: «Hello, let me know how you are» (in inglese) cifrato diventa: «Awccf, cwr nw btfq efq zfr xdw». Per decifrare prendi la prima lettera A e cerchi nella tabella con cosa sostituirla, e così via per ogni lettera. Un algoritmo simile lo usava già Gaio Giulio Cesare. Poi ogni Stato ha sviluppato i propri algoritmi, di solito segreti per usi militari. Solo negli ultimi decenni la crittografia è diventata accessibile a tutti.

• Davvero non si può indovinare una chiave privata per brute force?
  +

  Se parliamo di Bitcoin, secondo i nostri calcoli, con 1000 computer per il brute force, per indovinare una chiave privata di questa lunghezza: f88bd37626922a08e0111c8feed17ee879e6aeb1b7975f2ef8a95b93dd88c9a5, servirebbero almeno 4,5 miliardi di anni. Approssimativamente l'età del nostro pianeta secondo la scienza moderna.

• Una transazione blockchain è autenticata con la chiave privata del mittente?
  +

  Sì, firmi la transazione con la tua chiave privata, che deve restare solo da te. Alla blockchain non importa da quale computer, Paese o chi esattamente ha firmato: conta che la firma sia autentica. Se non controlli la tua chiave privata, non potrai mai sapere da quale Paese o luogo qualcuno ha trasferito i tuoi fondi. Tale indagine è impossibile. Questi dati non vengono analizzati né salvati sui nodi della blockchain.
  Qualcuno può avere la chiave privata del tuo wallet senza che tu lo sappia, finché non trasferisce i tuoi crypto asset a sé. Puoi avere un wallet per 10 anni a cui ha accesso qualcuno dall'altra parte del mondo e solo quando Bitcoin cresce di decine di volte questa persona può trasferire i fondi. Sarebbe l'investimento più amaro. Per evitare questo esistono wallet come il nostro.
  La chiave privata non va data a nessuno; non si possono tenere a lungo i crypto asset su server altrui, dove l'accesso alla chiave può avere: l'amministratore del database, il direttore dell'azienda e sua moglie, un programmatore senior e forse diversi gruppi di hacker in standby. Un programmatore senior dimissionario dall'altro capo del mondo può azzerare 1 dei 100.000 wallet a cui ha accesso e l'exchange dirà che qualcuno non poteva hackerare un solo wallet su 100.000. Quindi è stato hackerato il tuo account e l'exchange non c'entra. Colpa tua. Dimostrare il contrario è quasi impossibile per l'utente medio.

• Un wallet non-custodial firma la transazione offline?
  +

  Sì e no: da questa app partono comunque diverse richieste di rete. Ogni richiesta porta informazioni. Per controllare il saldo e altro. E se decide di portare anche la tua chiave privata? Formalmente la transazione forse è firmata sul dispositivo — offline. Ma non puoi verificarlo, perché non sai esattamente quali comandi partono dal computer al server. Offline significa che il programma non contatta affatto la rete.
  Il nostro wallet firma davvero offline anche nella versione gratuita, ma per questo devi fidarti di noi al 100%. Se non c'è tale fiducia, acquista il nostro modulo offline per la firma: l'app funziona del tutto senza rete e non serve nemmeno fidarsi di noi — offline al 100%.

• A cosa serve proprio la firma offline delle transazioni?
  +

  È la protezione assoluta. Anche se il computer è infetto, non ti salva nulla tranne la firma offline. Anche un computer con mille trojan non potrà rubare i tuoi crypto asset, nemmeno la chiave privata in chiaro. Semplicemente perché non potrà inviare queste informazioni in alcun modo. Niente rete = niente consegna delle informazioni rubate. È sicurezza a livello di governi e organizzazioni militari.
  

  Gradazioni di sicurezza:
  • Custodire crypto in hot wallet custodial o sugli exchange. È il modo più diffuso ma estremamente insicuro. Copre circa il 95% del mercato crypto, perché gli exchange sono il principale ingresso nel mondo crypto. I fondi non ti appartengono affatto. Puoi disporne finché l'exchange ti è favorevole. Se dubita dei documenti sul domicilio o sull'origine dei fondi, può chiedere: da dove hai preso i 10.000 $ con cui hai comprato Bitcoin 5 anni fa e come hai guadagnato 10 milioni di $? Ah, niente ricevuta: allora il nostro reparto AML KYC sulle Isole Cocos ti ha bloccato per sostegno al terrorismo, estremismo e tutti i peccati insieme. Grazie per i tuoi Bitcoin, andranno al fondo di sviluppo del nostro reparto AML KYC. Scrivete al tribunale delle Isole Cocos, ma l'aeroporto non c'è ancora: usate le barche. Aggiungiamo che tutti i cryptovirus del mondo puntano a questi wallet ed exchange con attacchi di sostituzione dell'indirizzo.
  • Custodire fondi in wallet web/estensioni tipo MetaMask e simili. Segnalano a ogni sito che sono installati sul tuo computer. A ognuno. E se dall'altra parte c'è un hacker, può provare a forzarli con un dialogo fraudolento. Inoltre inserisci lì la chiave privata e se sia stata inviata altrove o no nessuno lo sa e lo saprà (vedi punto 5 su questo tema).
  • Custodire fondi in programmi gratuiti di cold wallet. Primo: tutti i virus del mondo li prendono di mira; secondo, come nel punto precedente, inserisci la chiave e se sia stata inviata altrove o no nessuno lo sa. Tuttavia è già la prima opzione accettabile. Se le somme sono piccole, è un punto di ingresso. Qui rientrano anche le nostre soluzioni: uso del sito o download delle app gratuite (salvo che non siamo così popolari e i virus non ci puntano ancora tutti).
  • Custodire la chiave privata su chiavette hardware HSM tipo YubiKey. In teoria è una delle opzioni sicure, ma la chiave privata non si può estrarre dalla chiavetta in alcun modo. Significa che il tuo patrimonio dipende del tutto dal funzionamento della chiavetta, ed è estremamente inaffidabile. Immagina che il tuo milione di dollari dipenda da un dispositivo che può guastarsi facilmente, come un microonde. Vai su Amazon o eBay, apri qualsiasi chiavetta popolare e guarda quanti recensioni negative dicono che ha smesso di funzionare. Ora pensa di aver messo un milione di dollari su un dispositivo che per le leggi della fisica un giorno si romperà, e quel giorno può arrivare in qualsiasi momento — i chip poco chiari possono smettere di funzionare da un giorno all'altro. E se si rompe, non recupererai i Bitcoin in alcun modo. Non si può nemmeno mandare in assistenza: il produttore stesso dichiara che la chiave privata non si estrae.
  • Wallet hardware classici su USB. Questo è già un livello dignitoso. Rispetto alle HSM, da qui la chiave privata si può esportare e stampare, mettere in cassaforte e, se la chiavetta del wallet si rovina per umidità o uso in tasca, in teoria puoi trovare la chiave in cassaforte, comprare un nuovo wallet e caricarla (ma in pratica il foglietto con la chiave è probabilmente già perso a quel punto). Svantaggi non ovvi: come MetaMask, ogni wallet hardware installa sul computer un «bridge» tra dispositivo fisico e browser, quindi ogni sito vede che hai un wallet hardware collegato e può provare a forzare la connessione. C'è connessione, c'è possibilità di attacco. Aprirsi a ogni sito è eccessivo. Gli hacker inseriscono un virus nel tuo sito preferito, ci entri con il wallet collegato e partono i tentativi di attacco: non serve scaricare nulla, l'interfaccia del wallet è aperta di default. Poi. Per me più importante. Il bridge è un'app che resta in background e lavora sempre, anche dopo 5 anni se non usi più il wallet. Consuma risorse e fa continuamente qualcosa. Cosa calcola in background? Perché per una sicurezza sacrifico un'altra installando un servizio nascosto non documentato? Forse mi spia? Punto successivo. Devi fidarti al 100% dell'azienda. Perché la firma avviene mentre il wallet è online: anche se nessuno lo hackera, può essere compromesso dall'azienda o da un dipendente. Ogni volta che c'è scambio di informazioni che non controlli, c'è la possibilità che nel flusso parta anche la seed phrase o la chiave privata. Non proverai nulla. Capisci: non è una banca dove si traccia tutta la catena e si bloccano i pagamenti. Qui rubano un milione di dollari e le persone non sanno nemmeno spiegare tecnicamente cosa è successo. E non avranno una piattaforma per farsi sentire: non ti chiamano in TV e, anche se lo facessero, non potresti argomentare. Non hai messo un proxy di tutte le richieste di rete con Fiddler per un anno a tracciare il comportamento del programma altrui. E non hai i log, quindi non calunniare, ecco una causa per diffamazione. E la chiave privata te l'ha spiate la colf sul tavolo. E infine. Molti chip usati in questi wallet sono da tempo compromessi. È ampiamente noto tra gli esperti di sicurezza. Per questo un wallet popolare è addirittura pronto a decifrare per la polizia i propri wallet confiscati. Cioè è una protezione dal vicino, non da una forza potente.
  • Miglior livello di comodità e affidabilità: la nostra soluzione con carte hardware NFC. Qualcosa di simile a una HSM e ai wallet hardware. Ma senza i controsensi della HSM (una sola chiavetta). Da noi la stessa chiave privata può stare su un numero qualsiasi di carte (di default tre). Senza i controsensi dei wallet hardware: non serve installare un «bridge» nascosto. Non serve comprare più di un wallet. Non serve tenere la chiave in un posto insicuro da cui possono rubarla, ad esempio durante le pulizie. E in generale è molto comodo: non serve collegare una chiavetta, ecc. Se per decifrare una HSM servono 4 miliardi di anni, per la nostra carta servono 22.000 anni. Sì, un po' meno, ma in pratica è identico. Resta solo un punto simile ai wallet hardware sopra: serve fiducia al 100% nell'azienda.
  • Livello di sicurezza paranoico. Usare il nostro wallet solo per vedere i saldi e firmare le transazioni su un dispositivo separato, completamente isolato dalla rete. Eliminiamo l'ultimo punto sulla fiducia al 100%. Qui non c'è fiducia: puro pragmatismo. Nessuna richiesta nascosta alla firma può essere inviata dalla nostra app, perché sul computer dove gira non hai collegato Internet.Ciò che arriva all'app lo vedi (tramite QR o testo): sono i normali dati della transazione. Ciò che esce lo vedi pure (hex della transazione da pubblicare in rete). Sì, è meno comodo dell'opzione sopra, ma è il livello di organizzazioni statali e militari. I tuoi dati non li ruba né un hacker né l'azienda del wallet. Vendiamo questo modulo di firma offline, installabile su Windows, Mac OS, Linux. Come PWA è disponibile anche su mobile; un giorno lo pubblicheremo come app mobili normali. In realtà chiunque può decompilare la nostra app .apk Android e verificare che la chiave privata non va al server. Per il 99% degli utenti basta la soluzione del punto 6 — acquistare il wallet con le carte NFC. Agli altri, con milioni di dollari sul conto, consigliamo i punti 6 e 7 insieme, cioè anche il modulo di firma offline.

• Se succede qualcosa, posso spostare i miei wallet in un altro wallet?
  +

  Certo. Hai la chiave privata e in alcune blockchain la «seed phrase» (mnemonica di 12–16 parole). Puntiamo sulle chiavi private, non sulle seed phrase (mnemoniche), perché l'algoritmo di derivazione (estrazione) degli indirizzi dalla seed non sempre è seguito in modo rigoroso (la stessa seed da provider diversi può dare indirizzi diversi). La chiave privata è una soluzione di livello più basso e per questo più semplice e affidabile.

• Dove devo conservare le chiavi private?
  +

  Se hai acquistato il pacchetto a pagamento con le carte NFC, scrivi la chiave su tutte e tre le carte: così non serve stamparla o conservarla altrove. Puoi anche comprare più sticker NFC e duplicare la chiave, ad esempio attaccandoli sotto il tavolo. Se usi la versione gratuita del wallet, stampa assolutamente la chiave. Nella versione a pagamento di Mitilena Generate si salvano automaticamente i codici QR, così puoi scansionarli invece di riscriverli a mano. Conservare la chiave in forma digitale (note, chat, e-mail) è accettabile se le somme per te sono relativamente piccole e accetti un rischio di perdita intorno allo 0,5%.

• Mi è piaciuto leggere gli aspetti tecnici: dove posso trovare altre informazioni su questo tema?
  +

  Leggi il blog dell'esperto Marek Hruska. Ci sono articoli interessanti.

• Esistono soluzioni di custodia crypto sicura per le aziende?
  +

  Tutte le istruzioni sopra valgono anche per le aziende. Puoi scriverci descrivendo la tua situazione: forse potremo collaborare.

• Cos'è Mitilena Pay?
  +

  È il processing dei pagamenti in criptovaluta. Con esso puoi accettare pagamenti crypto da aziende e privati. Sia online nell'e-commerce o emettendo fatture via e-mail, sia in un negozio fisico tramite il terminale nell'app mobile. Commissione di sistema 0,8%. I primi 3 mesi di utilizzo sono gratuiti, commissione 0%.
  Potete ricevere pagamenti dall'ecosistema Mitilena o da qualsiasi altro wallet o exchange. Il sistema funziona con il vostro cold wallet — i fondi restano sempre sotto il vostro pieno controllo. Registrazione non richiesta.

• Chi fa parte del team del progetto?
  +

  Il team include programmatori altamente qualificati, imprenditori esperti e appassionati di crypto. Lavoriamo tutti sotto la guida di un leader talentuoso, cordiale e ispiratore — Jan Pejsa.

• Il mio wallet funziona anche senza registrazione?
  +

  È un wallet professionale: la registrazione non è obbligatoria. Puoi monitorare i tuoi crypto asset senza registrazione e senza inserire le chiavi private. Aggiungi un indirizzo e scegli la blockchain. Attenzione: se cancelli la cache locale del browser, i wallet salvati vengono eliminati. Quindi, se usi senza registrazione, scarica meglio il programma: cancellare la cache non influisce sui wallet salvati nell'app. Ricorda sempre di avere la chiave privata salvata altrove. Non devi dipendere al 100% dalle chiavi salvate nel programma.

• Esiste un supporto tecnico?
  +

  Il supporto tecnico è fornito solo agli utenti premium che hanno acquistato la versione a pagamento. Nel nostro progetto non è previsto supporto tecnico gratuito. Se non paghi per un prodotto, significa che il prodotto sei tu. Ma noi non vendiamo i tuoi dati. Quindi speriamo in un po' di gratitudine per un prodotto così buono che ti permette di inviare 10 bitcoin senza rischi, senza registrazione, in 10 clic, senza inviare la chiave privata da nessuna parte.

• Sarà sempre possibile usare il wallet senza registrazione?
  +

  In alcune giurisdizioni esistono regole che richiedono l'identificazione: se ti trovi in una di esse, dovrai registrarti. Tuttavia queste leggi di solito riguardano i wallet hot custodial. Tecnicamente abbiamo la registrazione, quindi in caso di dubbio registrati.

• Il vostro wallet richiede il KYC?
  +

  Quando usi un cold wallet, non abbiamo accesso ai tuoi fondi. Non prendiamo in custodia la tua crypto: non c'è trasferimento né possesso. Quindi il KYC non serve. Non disponiamo della tua crypto e tu non ce la affidi. Se invece ricarichi un hot wallet (necessario per Mitilena Pay come venditore o per il trading sulla mini-exchange) e l'importo supera l'equivalente di 1000 EUR, allora il KYC è necessario. In quel caso ci affidi a breve termine un equivalente di 1000 EUR o più, e per legge dobbiamo sapere chi ci ha destinato quei fondi.

• Quali dati servono per la registrazione ordinaria e l'uso del cold wallet?
  +

  Solo la tua e-mail.

• Come viene distribuito il vostro prodotto?
  +

  Secondo le pratiche standard del settore, il prodotto è distribuito «così com'è» (As Is). Non ci assumiamo responsabilità per l'uso improprio del wallet o per la perdita delle chiavi private. Non ci assumiamo responsabilità per possibili errori nel prodotto, indisponibilità di singole blockchain in caso di guasto dei nodi, attacchi di hacker, blocchi da parte dei provider o a livello nazionale. Garantiamo però di lavorare sul prodotto e di cercare di renderlo comodo e sicuro per la maggior parte degli utenti.

• Come vengono aggiornati i corsi delle criptovalute qui?
  +

  Ogni 90 secondi con un corso medio secondo uno dei tracker blockchain più popolari.

• Anche nella versione web la firma della transazione avviene sul mio dispositivo?
  +

  Sì, nel browser. L'hash firmato della transazione viene poi inviato al nodo della blockchain. Dall'hash non si può ricavare la transazione originale. Attenzione però alle estensioni del browser — possono vedere i vostri dati. Se usate estensioni, vi consigliamo di scaricare l'app desktop o mobile.