L’esito di un trasferimento di criptovalute effettuato sulla rete sbagliata dipende meno dall’importo coinvolto che dall’indirizzo di ricezione, dalla rete utilizzata e da chi controlla la chiave privata associata alla destinazione.

Un trasferimento blockchain confermato normalmente non può essere annullato dal mittente. La risposta appropriata consiste nell’identificare rapidamente il tipo di errore, conservare i dettagli della transazione e determinare se la destinazione è controllata dall’utente, da un destinatario conosciuto o da un servizio che dispone di una procedura di recupero.

Punti chiave

• Il recupero dipende dal controllo della chiave della destinazione.
• Alcuni trasferimenti tra reti compatibili possono rimanere accessibili.
• I depositi presso gli exchange possono richiedere una verifica manuale per il recupero.
• Un memo mancante è un problema diverso dall’invio di asset sulla rete sbagliata.
• L’assistenza legittima non avrà mai bisogno della seed phrase o della chiave privata.

Cosa verificare subito dopo un trasferimento errato

Inizia individuando la transazione sul block explorer della rete effettivamente utilizzata. Salva l’hash della transazione, il nome dell’asset, l’importo, l’indirizzo di invio, l’indirizzo di destinazione, la data e l’ora. La notifica “inviato” del wallet non è sufficiente: l’explorer mostra se la transazione è in sospeso, confermata o rifiutata.

Non effettuare un secondo trasferimento attraverso lo stesso percorso. Non riparerà la prima transazione e potrebbe creare un ulteriore caso di recupero.

Se la transazione è ancora in sospeso, alcune interfacce dei wallet possono offrire un’opzione per sostituirla o annullarla. La disponibilità di questa funzione dipende dalla rete e dal tipo di transazione. Gli utenti dovrebbero seguire le istruzioni ufficiali del proprio wallet invece di presumere che un trasferimento in sospeso possa essere bloccato.

Una volta confermato il trasferimento, il passaggio successivo consiste nell’identificare la destinazione e determinare chi la controlla.

Il controllo della chiave della destinazione determina il recupero

Gli indirizzi dei wallet sono identificativi pubblici, ma l’autorità di spesa deriva dalla chiave privata o dalla frase di recupero che li controlla. Il controllo della chiave della destinazione determina se gli asset possono essere nuovamente spostati.

Se un asset è stato inviato su un’altra rete, ma la destinazione rimane il tuo wallet self-custody, potresti riuscire comunque ad accedervi. Dovresti aggiungere la rete corretta a un wallet compatibile e poi utilizzare la stessa frase di recupero o chiave privata che controlla quell’account del wallet.

Non importare una frase di recupero in un sito web sconosciuto o in uno “strumento di recupero” trovato sui social media. L’assistenza legittima non ha bisogno di seed phrase, chiavi private o backup del wallet.

Un formato di indirizzo identico non dimostra che la proprietà sia identica. Il recupero è possibile solo quando il destinatario controlla l’account del wallet associato a quell’indirizzo.

Questa situazione è più comune sulle reti compatibili con Ethereum, spesso chiamate reti EVM. Ethereum, BNB Smart Chain, Polygon, Arbitrum e diverse altre reti utilizzano indirizzi che iniziano con 0x. Un utente che invia USDT sulla BNB Smart Chain al proprio indirizzo di wallet in stile Ethereum potrebbe riuscire a visualizzare i token dopo essere passato alla BNB Smart Chain e aver aggiunto il contratto del token a un wallet che supporta quella rete.

Questo non significa che il trasferimento sia passato su Ethereum, né che ogni errore con 0x sia innocuo. L’asset rimane sulla rete utilizzata per la transazione. Se deve essere spostato su un’altra rete, l’utente potrebbe aver bisogno di un wallet e di un percorso bridge che supportino l’asset e entrambe le reti.

Quando non esiste un percorso realistico di recupero

Alcuni errori non possono essere risolti perché nessuno tra i soggetti accessibili controlla la destinazione. Una blockchain può accettare una transazione anche quando il mittente seleziona un indirizzo valido appartenente alla persona sbagliata, un burn address o un contratto che non può rilasciare l’asset.

Gli indirizzi Bitcoin utilizzano un checksum che rifiuta molti errori di digitazione prima dell’invio di una transazione. Questo protegge da alcune stringhe non valide, ma non da un indirizzo valido copiato dal posto sbagliato. Se i bitcoin raggiungono un indirizzo valido ma non intenzionale, il recupero richiede la collaborazione del destinatario. Anche le FAQ di Bitcoin osservano che i pagamenti confermati inviati all’indirizzo sbagliato possono essere restituiti solo dal destinatario.

Gli smart contract introducono un ulteriore rischio. I token inviati a un contratto possono essere recuperabili solo se il codice del contratto include un metodo di prelievo e qualcuno autorizzato può utilizzarlo. Molti contratti non ne prevedono uno. Inviare token direttamente a un indirizzo di contratto perché assomiglia a un indirizzo di wallet può quindi rendere i fondi inaccessibili, anche quando la transazione sembra essere andata a buon fine.

Le indicazioni dell’assistenza di Ethereum raccomandano agli utenti di verificare sia l’asset sia la destinazione prima dell’invio. Una volta che un indirizzo appartiene a una persona sconosciuta o a un contratto privo di un percorso di prelievo, l’assistenza del wallet non può ricreare la chiave necessaria per spostare i fondi.

Un memo mancante è un problema di tipo diverso

Non tutti i depositi non riusciti sono trasferimenti effettuati sulla rete sbagliata. XRP e Stellar utilizzano spesso un destination tag o un memo per identificare l’account del cliente previsto. Alcuni exchange usano un unico indirizzo di deposito per molti account cliente su determinate reti.

L’indirizzo può essere corretto, mentre il deposito resta non accreditato perché il memo era mancante, errato o incompleto. In questo caso, l’exchange potrebbe riuscire ad associare manualmente il pagamento se controlla l’indirizzo di ricezione e la propria procedura di assistenza copre l’asset. Di solito sono necessari l’hash della transazione, l’importo, la rete e i dati dell’account destinatario.

Per questo motivo, “indirizzo copiato correttamente” non dovrebbe essere considerato un controllo completo prima del trasferimento. L’asset, la rete, l’indirizzo e l’eventuale memo o tag richiesto formano insieme un unico percorso di deposito.

Gli exchange possono aiutare solo quando controllano il percorso di ricezione

Un exchange può detenere le chiavi private dell’indirizzo utilizzato, ma ciò non garantisce l’accredito automatico. Il suo sistema wallet potrebbe non monitorare la rete utilizzata, il token potrebbe non essere supportato oppure lo spostamento dei fondi potrebbe richiedere una verifica manuale di sicurezza.

Una richiesta di recupero dovrebbe includere l’hash della transazione, l’asset, la rete, l’importo e l’indirizzo di destinazione. L’exchange utilizza questi dati per determinare se il deposito soddisfa i requisiti tecnici e le policy vigenti.

Alcune piattaforme offrono strumenti limitati per casi specifici. Coinbase, per esempio, ha ampliato il proprio servizio Asset Recovery per determinati asset non supportati e reti supportate, tra cui BNB Smart Chain e Polygon, secondo il suo annuncio ufficiale. L’idoneità rimane valutata caso per caso. Il fatto che uno strumento supporti un determinato asset e una determinata rete non implica che possa recuperare ogni deposito errato.

Gli utenti dovrebbero contattare un exchange tramite il suo centro di assistenza ufficiale ed essere preparati a un rifiuto se il recupero fosse tecnicamente rischioso o operativamente impraticabile. L’invio ripetuto di ticket e messaggi diretti non cambia la possibilità tecnica dell’exchange di recuperare il deposito.

Le truffe con indirizzi errati possono sembrare errori comuni

Non ogni trasferimento verso un indirizzo errato deriva dalla selezione accidentale della rete. Alcuni schemi sono progettati per indurre gli utenti a scegliere il destinatario sbagliato.

L’address poisoning consiste nell’invio, da parte di un aggressore, di un trasferimento di piccolo importo da un indirizzo progettato per assomigliare a uno già utilizzato dalla vittima. L’aggressore spera che la vittima copi l’indirizzo simile dalla cronologia delle transazioni invece di controllare un indirizzo verificato.

Controllare soltanto il primo e l’ultimo carattere di un indirizzo non è sufficiente. Utilizza una voce della rubrica degli indirizzi salvata solo dopo averla verificata tramite una fonte indipendente, come l’account autenticato del destinatario o un canale di contatto verificato in precedenza.

La prevenzione è più affidabile del recupero perché un trasferimento on-chain può diventare definitivo prima che il mittente riconosca di aver selezionato il destinatario sbagliato.

Utilizza un trasferimento di prova per un percorso non familiare

Un piccolo trasferimento di prova è utile quando si utilizza una nuova rete, un percorso di deposito presso un exchange, un nuovo wallet o quando si effettua un trasferimento di importo elevato. Invia l’importo minimo accettato dal servizio di ricezione, attendi che il deposito venga visualizzato e invia il resto solo dopo aver confermato i requisiti relativi ad asset, rete e memo.

Questa è una precauzione per i trasferimenti futuri, non un metodo per riparare una transazione già inviata sulla rete sbagliata. È particolarmente utile per le stablecoin, perché lo stesso ticker, come USDT o USDC, può rappresentare contratti di token diversi su più reti.

Cosa fare e cosa evitare

Da fare

• Salva l’hash della transazione e gli screenshot.
• Controlla l’explorer della rete effettivamente utilizzata.
• Verifica chi controlla l’indirizzo di destinazione.
• Contatta l’assistenza ufficiale del wallet o dell’exchange fornendo tutti i dettagli.

Da non fare mai

• Condividere una seed phrase, una chiave privata o il backup del wallet.
• Pagare un “agente di recupero” non richiesto.
• Inviare un altro pagamento per “sbloccare” il primo.

L’intero percorso del trasferimento conta più del solo indirizzo

Un indirizzo di wallet non è un’informazione sufficiente per un trasferimento. L’asset, la rete, il tipo di destinazione e, quando richiesto, il memo devono corrispondere tutti al percorso di ricezione.

Se un trasferimento va storto, il recupero dipende dal soggetto che controlla la chiave della destinazione. Per questo un piccolo trasferimento di prova e un controllo completo dell’indirizzo sono più importanti del tentativo di riparare un errore dopo che è diventato definitivo on-chain.

Questo articolo ha esclusivamente finalità informative e di sensibilizzazione sulla sicurezza. Le regole di recupero degli exchange e le reti supportate possono cambiare. Non divulgare mai seed phrase, chiavi private o backup del wallet a chiunque affermi di poter recuperare un trasferimento.