Elena Rossetti
Elena Rossetti
Si occupa di sicurezza applicativa e di modelli di custodia per patrimoni digitali. Analizza attacchi reali e procedure di ripristino, con attenzione a ciò che accade quando qualcosa va storto. Consiglia sempre di provare il backup prima di averne bisogno.
13
All articles by the author
Firmare una transazione senza collegare nulla, solo codici QR

Un portafoglio air gapped in undici passaggi: che cosa attraversa ogni codice ottico, i quattro controlli sullo schermo isolato e i limiti dello schema.

Codice quadrato bianco e nero mostrato sullo schermo di un piccolo apparecchio appoggiato al tavolo
Firma singola o calcolo multipartitico

Wallet MPC e firma singola a confronto: dove esiste la chiave intera, che cosa accade a un dispositivo compromesso e come cambia il ripristino del backup.

Tessere di un puzzle di cartone sparse su un tavolo con alcune già incastrate fra loro
Cinque passaggi separano un falso sito dal wallet vuoto

Come agisce un wallet drainer, passaggio per passaggio: dal sito copia alla firma travestita fino al prelievo, con il punto esatto in cui ci si può fermare.

Amo da pesca con esca artificiale colorata appoggiato su una superficie di legno scuro
La carta brucia, l’acciaio no

Un backup della seed su acciaio in dieci passaggi: quale lega scegliere, come punzonare senza errori irreversibili e come verificare il risultato.

stainless steel plate
Due firme su tre per il patrimonio di famiglia, e chi tiene le chiavi

Configurare un multisig 2 su 3: generazione delle tre chiavi, descrittore, distribuzione fra luoghi e persone, procedura di firma e sostituzione.

Tre chiavi di ottone di forme diverse appoggiate su un piano di legno scuro
Venti minuti per scoprire se il tuo backup funziona davvero

Il test di ripristino della seed in nove passaggi su un dispositivo pulito, con il criterio di superamento voce per voce e la cadenza con cui va ripetuto.

Piccolo dispositivo di firma con schermo acceso appoggiato su un tavolo di legno chiaro
Cambi wallet e il saldo sparisce, colpa del percorso di derivazione

Il percorso di derivazione spiega perché la stessa frase mostra saldi diversi in applicazioni diverse, e come si ritrovano i fondi in nove passaggi.

Cartello stradale con due frecce che indicano direzioni opposte a un bivio di campagna
Firmare un messaggio non è firmare una transazione

Firmare un messaggio non muove fondi, un permesso firmato sì: come si distinguono le tre richieste e che cosa leggere nella finestra di conferma.

Penna stilografica appoggiata su un contratto stampato pronto per essere firmato
L’attacco che vive nel copia-incolla della cronologia

Address poisoning: come nascono gli indirizzi civetta nella cronologia, quanto costa fabbricarli e le tre abitudini che rendono inutile l’intero attacco.

smartphone screen keyboard
Revoca le approvazioni illimitate prima che qualcuno le usi

Revocare le approvazioni token: che cosa autorizza un permesso illimitato, dove si consultano quelli attivi e la procedura di annullamento in otto passaggi.

Mano che firma un documento cartaceo appoggiato su una scrivania accanto a una penna