Inviare criptovalute all'indirizzo sbagliato è uno degli errori più costosi nella finanza digitale. A differenza di un bonifico bancario o di un pagamento con carta, la maggior parte delle transazioni crypto non può essere annullata dopo la conferma.

La documentazione ufficiale di Bitcoin afferma che le transazioni confermate sono irreversibili. Solo la persona che controlla l'indirizzo di destinazione può restituire i fondi. Ethereum segue lo stesso principio e nessuna autorità centrale può annullare un trasferimento completato.

Tuttavia, "indirizzo sbagliato" descrive diverse situazioni diverse. Alcune comportano una perdita permanente, mentre altre possono essere risolte in pochi minuti. Questo articolo esamina nove errori comuni, i loro esiti probabili e chi controlla la destinazione in ciascun caso.

Le linee guida di Bitcoin.org, Ethereum.org, Ledger, Binance e MetaMask non forniscono totali delle perdite né tassi di recupero. Le cifre riportate di seguito contano i casi identificati in tali linee guida; non indicano la frequenza con cui si verifica ciascun errore.

Fatti chiave

• Sono trattati nove tipi di errori.
• Quattro dei nove portano a esiti negativi o perdite permanenti.
• Tre coinvolgono un exchange, l'unico soggetto in grado di tentare il recupero.
• Sette reti EVM sono indicate come aventi lo stesso formato di indirizzo 0x.
• Dieci passaggi sono raccomandati dopo la scoperta di un errore.
• La domanda principale nella maggior parte dei casi è chi controlla la chiave privata dell'indirizzo di destinazione.

Come funziona un trasferimento a indirizzo sbagliato

Una transazione blockchain è una semplice istruzione per inviare un importo specificato dall'indirizzo A all'indirizzo B.

Dopo che la rete conferma la transazione, il registro identifica l'indirizzo B come titolare dei fondi. La blockchain non sa quale indirizzo il mittente intendeva inserire. Non ha un servizio di assistenza né un pulsante per annullare un trasferimento confermato.

Bitcoin afferma che un pagamento confermato può essere restituito solo da chi lo ha ricevuto. Ethereum applica la stessa regola a ETH e ai token inviati al portafoglio sbagliato. Le opzioni pratiche sono contattare il proprietario dell'indirizzo, contattare l'exchange se l'indirizzo ne appartiene a uno, o verificare se uno smart contract include una funzione di recupero.

La domanda cruciale, quindi, non è semplicemente se l'indirizzo fosse sbagliato. È chi controlla quell'indirizzo e quale rete è stata utilizzata.

Nove errori e i loro esiti

Le linee guida coprono nove situazioni comuni e forniscono una prospettiva di recupero per ciascuna.

Tabella 1: Nove errori di indirizzo sbagliato e le loro prospettive di recupero

Quattro dei nove errori rientrano nel gruppo con esiti negativi o fondi persi. Due sono spesso recuperabili e due sono talvolta recuperabili. Inviare fondi al proprio vecchio indirizzo Bitcoin è l'unico errore che di solito è innocuo.

Gli errori di digitazione sono spesso rilevati

Gli indirizzi crypto includono comunemente un checksum integrato. Bitcoin rileva che il suo software può rilevare molti errori di digitazione e generalmente rifiuterà un pagamento destinato a un indirizzo non valido.

Di conseguenza, modificare un carattere non significa necessariamente inviare fondi a uno sconosciuto. In molti casi, il portafoglio rifiuta l'indirizzo. Il pericolo maggiore è quando l'indirizzo digitato male è esso stesso valido.

Il controllo della destinazione determina l'esito

L'esito in ogni caso dipende in gran parte dal fatto che qualcuno con accesso alla chiave privata della destinazione abbia un modo tecnico per spostare l'asset.

Se qualcuno controlla la chiave, il recupero può essere possibile. Se nessuno possiede la chiave richiesta, la blockchain non può crearne una. Le linee guida raggruppano gli errori in base a chi controlla l'indirizzo di ricezione.

Tabella 2: Tipi errore raggruppati in base al controllore della destinazione

Il portafoglio valido di un'altra persona

Questo è generalmente lo scenario peggiore. Ad esempio, un mittente può intendere trasferire 1 ETH a un indirizzo ma incollare un altro indirizzo che differisce solo di alcuni caratteri. Se il secondo indirizzo è valido e controllato da qualcun altro, Ethereum elabora il trasferimento normalmente.

Dal punto di vista della rete, nulla è andato storto: il mittente ha firmato la transazione e l'ha inviata a una destinazione valida. Ledger afferma che l'unico rimedio pratico è contattare il proprietario se questa persona può essere identificata. Altrimenti, gli asset dovrebbero generalmente essere considerati persi.

Un indirizzo non controllato da nessuno

Un trasferimento può raggiungere un indirizzo valido per il quale nessuno possiede la chiave privata. La blockchain accetta la transazione, ma nessuno può autorizzare un pagamento da quel portafoglio.

Bitcoin.org rileva che i fondi inviati in questo modo diventano permanentemente inaccessibili. Le monete restano registrate sulla blockchain, ma non possono essere spese.

Un indirizzo di smart contract

Gli indirizzi Ethereum possono appartenere a conti ordinari o a smart contract. Quando i token vengono inviati a un contratto, il codice del contratto determina cosa può succedere dopo.

Ethereum.org afferma che il recupero è occasionalmente possibile quando un contratto include una funzione di prelievo o di recupero, anche se è raro. Se il codice non può trasferire i token all'esterno, questi possono rimanere bloccati in modo permanente.

Il proprio vecchio indirizzo

Inviare fondi a un vecchio indirizzo del proprio portafoglio di solito non è un problema. Molti portafogli Bitcoin generano un nuovo indirizzo di ricezione per ogni pagamento per migliorare la privacy.

Bitcoin.org spiega che gli indirizzi precedenti rimangono parte del portafoglio anche dopo che ne viene mostrato uno più recente. Ledger afferma che lo stesso principio si applica a Litecoin, Dogecoin e altre monete basate su UTXO. Un vecchio indirizzo non scade.

Errori che coinvolgono la rete sbagliata

Selezionare la rete sbagliata è uno degli errori crypto più comuni di oggi. Un exchange potrebbe fornire un indirizzo di deposito Ethereum che inizia con 0x. Un utente potrebbe prelevare USDT selezionando BNB Smart Chain invece di Ethereum.

Il portafoglio può inviare i token con successo, ma l'exchange si aspettava un deposito Ethereum. Di conseguenza, i fondi potrebbero non comparire nel conto dell'utente.

Binance avverte che la scelta di una rete incompatibile può causare la perdita dei fondi e il loro potenziale irreperibilità. Alcuni casi possono comunque essere risolti, in particolare quando il trasferimento coinvolge reti compatibili con EVM.

Sette reti EVM condividono lo formato di indirizzo

Le reti compatibili con Ethereum usano spesso lo stesso formato di indirizzo. In generale, la stessa chiave privata produce lo stesso indirizzo 0x su ciascuna rete. Le linee guida elencano Ethereum, BNB Smart Chain, Polygon, Arbitrum, Optimism, Base e Avalanche C-Chain.

Ledger spiega che un trasferimento sulla rete sbagliata può essere recuperabile quando il mittente controlla il portafoglio di destinazione. Il mittente potrebbe aver bisogno solo di aggiungere la rete o il token corretto al portafoglio.

Ad esempio, un utente può intendere inviare USDC su Ethereum ma inviarlo su Polygon al proprio indirizzo 0x. L'USDC può ancora appartenere a quell'utente; si trova all'indirizzo dell'utente su Polygon e non su Ethereum.

Tabella 3: Quattro passaggi per recuperare fondi inviati al proprio indirizzo su un'altra rete EVM

In questa situazione, il trasferimento in sé non era necessariamente sbagliato. Era sbagliata la rete che si stava consultando.

Contratti di token sbagliati

Le stablecoin possono creare un'altra fonte di confusione. Più token possono avere nomi o ticker simili, e un token come USDT può utilizzare un contratto diverso su ogni rete. I truffatori creano anche token falsi che imitano nomi familiari.

Se viene utilizzato il contratto di token sbagliato, la piattaforma ricevente potrebbe non riconoscere l'asset anche se l'indirizzo è corretto. In un portafoglio self-custody, aggiungere il contratto di token corretto può rivelare il saldo. Quando è coinvolto un exchange, l'utente potrebbe dover richiedere il recupero.

Errori di deposito sugli exchange

La situazione cambia quando la destinazione è un exchange. L'utente non controlla le chiavi private dell'indirizzo di deposito dell'exchange; le controlla l'exchange.

Solo l'exchange può quindi tentare di recuperare i fondi. Il risultato dipende interamente dalle politiche e dagli strumenti tecnici dell'exchange. Tre dei nove tipi di errore rientrano in questa categoria.

Tag e memo mancanti

Alcune criptovalute richiedono un identificatore aggiuntivo per i depositi su exchange. Le linee guida citano i destination tag XRP, i memo Stellar XLM, i memo TON e i payment ID su alcune reti.

I grandi exchange utilizzano spesso un singolo portafoglio blockchain per molti clienti. Il tag o il memo identifica quale cliente dovrebbe ricevere il deposito. Se viene omesso o inserito in modo errato, le monete possono arrivare sane sulla blockchain, ma l'exchange non può determinare quale conto dovrebbe essere accreditato.

Binance afferma che tag mancanti o errati possono impedire l'accredito di un deposito. Gli utenti interessati potrebbero poter presentare richiesta tramite il suo processo di recupero memo e tag. Il recupero è spesso possibile perché l'exchange possiede l'indirizzo, la transazione è visibile on-chain e il mittente può dimostrare quale conto l'ha avviata.

Tabella 4: Sette dettagli di solito necessari per una richiesta di recupero memo o tag

Alcune piattaforme addebitano una commissione per questo servizio.

Token non supportati

Un exchange può accettare ETH e USDC al proprio indirizzo Ethereum ma non un token ERC-20 minore. Se viene inviato il token non supportato, la transazione può comunque completarsi on-chain, mentre l'exchange potrebbe semplicemente non accreditare il conto del cliente.

I token possono rimanere in un indirizzo controllato dall'exchange senza comparire nei registri dei clienti dell'exchange. Binance afferma che il recupero non è garantito, anche se può assistere in alcuni casi. Il suo sistema Smart Retrieval copre certi depositi errati.

Gli utenti dovrebbero quindi verificare sia la rete sia lo specifico asset supportato dall'exchange prima di inviare fondi.

Un exchange può annullare un prelievo?

Prima che un exchange trasmetta un prelievo, può ancora controllare il processo. Una volta che il prelievo raggiunge la blockchain, l'exchange non può chiedere a Bitcoin o Ethereum di annullarlo.

Se la destinazione appartiene all'exchange stesso, il recupero interno può a volte essere possibile. Se la destinazione appartiene a un portafoglio esterno, Binance afferma di non poter aiutare e istruisce gli utenti a contattare il proprietario dell'indirizzo o la piattaforma che lo controlla. Contattare rapidamente l'exchange vale comunque la pena, ma la velocità non garantisce l'annullamento.

Address poisoning e malware degli appunti

Un indirizzo valido può comunque essere la destinazione sbagliata. Le linee guida identificano cinque modi in cui ciò può accadere: copiare l'indirizzo sbagliato, selezionare il destinatario sbagliato, malware che modifica il contenuto degli appunti, l'uso di un indirizzo simile creato da un aggressore e il riutilizzo di un indirizzo dalla cronologia delle transazioni.

Tre di questi sono errori dell'utente e due sono causati da aggressori. La protezione da checksum non può prevenirne alcuno perché la destinazione è un indirizzo blockchain legittimo.

Address poisoning

In un attacco di address poisoning, un truffatore crea un indirizzo che assomiglia a uno che la vittima usa frequentemente. I primi e gli ultimi caratteri coincidono, mentre i caratteri centrali sono diversi.

L'aggressore invia quindi una piccola transazione che coinvolge il portafoglio della vittima, facendo comparire l'indirizzo simile nella cronologia delle transazioni del portafoglio. La vittima può in seguito copiare l'indirizzo dall'aspetto familiare da quella cronologia e inviare fondi all'aggressore.

MetaMask avverte che i fondi sono generalmente irrecuperabili una volta confermata una tale transazione. Ha aggiunto avvertenze che confrontano una destinazione con l'attività passata per identificare indirizzi simili. Bitcoin.org consiglia agli utenti di controllare l'intero indirizzo e non solo i primi e gli ultimi caratteri.

Malware degli appunti

Il malware di tipo clipboard-jacking monitora gli appunti dell'utente alla ricerca di un indirizzo crypto e lo sostituisce con l'indirizzo dell'aggressore. L'utente può quindi incollare l'indirizzo sostituito senza accorgersi del cambiamento.

Ledger avverte che i fondi inviati all'indirizzo sostituito possono essere persi per sempre. I portafogli hardware riducono questo rischio perché l'indirizzo può essere verificato sullo schermo affidabile del dispositivo. L'indirizzo dovrebbe essere verificato sul portafoglio hardware, non solo sul computer.

**Tabella 5: Minacce legate agli indirizzi e la principale difesa per ciascuna

Una transazione può essere annullata prima della conferma?

A volte. Le transazioni Bitcoin non diventano finali tutte insieme perché le conferme si accumulano man mano che vengono aggiunti ulteriori blocchi. Bitcoin.org rileva che ogni conferma rende una transazione più difficile da annullare.

Le transazioni Ethereum in sospeso possono a volte essere sostituite inviando un'altra transazione con lo stesso nonce e una commissione gas più alta. Una volta confermato il trasferimento originale, l'annullamento ordinario non è più possibile. La pratica più sicura è controllare i dettagli prima di firmare, non dopo la trasmissione.

Cosa fare dopo un errore

Chiunque abbia inviato crypto alla destinazione sbagliata dovrebbe prima di tutto mantenere la calma. Le linee guida raccomandano dieci passaggi.

Tabella 6: Dieci passaggi da compiere dopo un trasferimento a un indirizzo sbagliato

Controllare prima la transazione

Prima di dare per persi i fondi, individuare l'hash della transazione, chiamato anche TxID o ID di transazione. Questo identificatore univoco può essere inserito nell'explorer della blockchain pertinente, tra cui Bitcoin, Ethereum, Solana, XRP Ledger, BNB Smart Chain o Polygon.

Controllare lo stato della transazione, l'indirizzo di destinazione, la rete, il token e l'importo. Una transazione fallita significa generalmente che gli asset non si sono spostati, anche se alcune blockchain possono comunque addebitare commissioni. Una transazione riuscita significa che la blockchain ha eseguito l'istruzione firmata.

Attenzione alle truffe di recupero

Perdere crypto crea un secondo rischio. Le vittime pubblicano spesso online richieste di aiuto, e i truffatori rispondono con offerte per recuperare i fondi.

Possono sostenere di poter annullare la blockchain, violare il portafoglio ricevente, contattare un miner, recuperare una chiave privata, usare software speciali o ottenere la restituzione dei fondi in cambio di un pagamento anticipato. Ethereum.org afferma che nessuno può annullare le transazioni blockchain e che chiunque offra un recupero a pagamento sta molto probabilmente conducendo un'altra truffa.

Non fornire mai a un presunto servizio di recupero la frase seed, la chiave privata, la password dell'exchange o l'accesso remoto a un computer. Chiunque ottenga una frase seed può controllare il portafoglio associato.

Come prevenire i trasferimenti a indirizzi sbagliati

Un piccolo numero di abitudini può prevenire la maggior parte di questi errori. Le linee guida elencano nove pratiche: quattro che riducono gli errori di indirizzo, quattro che aiutano a verificare i dettagli della transazione prima dell'invio, e una che aggiunge protezione del dispositivo.

Tabella 7: Nove abitudini che riducono il rischio di un trasferimento a un indirizzo sbagliato

Usare una transazione di prova

Per un trasferimento importante, inviare prima un piccolo importo di prova. Chi pianifica di spostare 50.000 $ in crypto potrebbe inviare da 10 $ a 50 $, a seconda delle commissioni di rete, e attendere che la piattaforma ricevente confermi il deposito prima diiare il resto.

Ciò richiede il pagamento di una seconda commissione di rete, ma pochi dollari possono aiutare a verificare un trasferimento di 50.000 $. Una prova è particolarmente utile con un nuovo exchange, un nuovo portafoglio, un bridge, una scelta di rete, un tag XRP o qualsiasi transazione di grande importo.

Perché le crypto funzionano in questo modo

L'irreversibilità può sembrare un difetto dopo un errore, ma è anche una caratteristica fondamentale delle crypto. Una banca controlla il proprio registro e può annullare un pagamento, congelare fondi o correggere una voce.

Bitcoin ed Ethereum utilizzano invece il consenso decentralizzato. Ethereum rileva che nessuna azienda sta dietro alla rete con il potere di congelare o recuperare i fondi degli utenti. Questo garantisce regolamento finale e resistenza alla censura, spostando però la responsabilità dall'istituzione all'utente.

In sintesi

Inviare crypto all'indirizzo sbagliato non significa sempre che i fondi siano persi. Dei nove tipi di errore esaminati qui, cinque sono correggibili totalmente o parzialmente, mentre quattro portano a esiti negativi o perdite.

Gli errori che coinvolgono il portafoglio dell'utente o un exchange sono i più recuperabili. Gli errori che coinvolgono uno sconosciuto, un indirizzo irraggiungibile o un aggressore sono i meno recuperabili. Una volta confermata, una transazione firmata generalmente non può essere annullata.

La routine più sicura è semplice: controllare l'asset, la rete, l'indirizzo completo ed eventuali memo o tag. Quindi inviare una piccola transazione di prova prima di spostare un importo elevato.

Fonti

• Bitcoin.org: Some Things You Need to Know
• Bitcoin.org: Frequently Asked Questions
• Bitcoin.org: Avoid Scams
• Ethereum.org: Frequently Asked Questions
• Ethereum.org: Security and Scam Prevention
• Ethereum.org: Common Misconceptions
• Ethereum.org: Scam Help and Reporting
• Ledger: I Accidentally Sent Crypto to a Wrong Address
• Binance: Incorrect Deposit FAQs
• Binance: How to Deposit and Withdraw Cryptocurrency
• MetaMask: Address Poisoning Scams
• Blockonomi: What Happens If You Send Crypto to the Wrong Address?