Cos'è il Web3? Una guida per principianti a wallet, dApp e rischi delle criptovalute.

Accedi, naviga, pubblica un post e poi esci.

Questo è il tipo di internet che la maggior parte delle persone usa. Qualcun altro possiede il tuo account, memorizza i tuoi dati e può revocare il tuo accesso in qualsiasi momento. Il Web3 cambia questo modello, almeno in teoria.

Il Web3 è un modello internet che consente agli utenti di possedere e trasferire risorse digitali tramite portafogli , anziché affidarsi a un'unica piattaforma per gestire account, saldi e autorizzazioni. Ciò significa applicazioni basate su blockchain, governate da smart contract e accessibili tramite un portafoglio anziché con nome utente e password.

Questo maggiore controllo, tuttavia, comporta una maggiore responsabilità da parte vostra. La sicurezza del portafoglio, l'approvazione delle transazioni, le commissioni di rete e la prevenzione delle frodi sono responsabilità dell'utente, non del team di supporto. Questa guida illustra la struttura del sistema, la funzione di ciascuna parte, i problemi più comuni riscontrati dai principianti e come iniziare a utilizzarlo in sicurezza.

• Web3 utilizza blockchain, portafogli digitali, contratti intelligenti e token per consentire agli utenti di possedere e trasferire risorse digitali tra diverse applicazioni.
• Può sostituire alcuni account di piattaforma con accesso basato su portafoglio, record condivisi, proprietà programmabile e comunicazioni aperte tra applicazioni.
• Web3 è difficile da utilizzare in modo sicuro perché gli utenti devono proteggere le proprie chiavi, leggere le notifiche del portafoglio e verificare che i progetti siano effettivamente decentralizzati.

Web3 è un nuovo modello per la creazione di applicazioni internet che consente agli utenti di possedere asset digitali , firmare transazioni tramite un portafoglio e interagire con software che registra le attività importanti sulla blockchain. Invece di avere saldi, identità e permessi archiviati nel database di un'unica azienda, questi dati risiedono su un registro condiviso accessibile a chiunque.

La differenza fondamentale sta proprio nella condivisione dei dati. Non è controllata da un'unica azienda e nessuno può cancellare il tuo account o modificarne le regole dall'oggi al domani.

Affinché qualcosa possa essere considerato Web3, devono essere vere tre condizioni: gli utenti controllano un indirizzo tramite un portafoglio; le applicazioni possono leggere o scrivere sui record condivisi della blockchain; e i token o gli smart contract possono trasferire valore, proprietà, accesso o diritti di voto.

Per questo motivo, il Web3 può includere applicazioni DeFi, marketplace NFT, DAO, giochi blockchain e protocolli social. Può anche comprendere progetti deboli che utilizzano un linguaggio proprietario, lasciando la maggior parte del controllo nelle mani di un singolo team. L'etichetta e la realtà non sempre coincidono.

Il Web2 è concepito come un modello di noleggio, mentre il Web3 rappresenta un modello di proprietà.

Ogni volta che accedi a una piattaforma di social media, a un'app bancaria o a un servizio di posta elettronica, un'azienda memorizza il tuo account, la cronologia delle attività e le opzioni di recupero. Sei un utente passivo e l'azienda può bloccare il tuo accesso in qualsiasi momento. Web3 aggiunge l'accesso basato su wallet e la liquidazione delle transazioni basata su blockchain per determinati processi. Alcuni di questi dati vengono memorizzati su un registro condiviso anziché essere conservati sui server di una singola azienda.

La differenza non sta nel fatto che uno sia connesso a Internet e l'altro no, ma in dove si trovano il controllo e i dati.

La blockchain è lo strato sottostante a molte applicazioni Web3, ma il Web3 è molto più ampio della sola blockchain. Bitcoin si basa sulla blockchain. Tuttavia, la maggior parte delle attività delle applicazioni Web3 si svolge su reti di smart contract, dove le applicazioni possono eseguire logiche programmabili.

La maggior parte dei wallet, dei token, delle applicazioni DeFi, degli NFT e delle DAO utilizzano la rete Ethereum o una rete compatibile. Se desideri comprendere il funzionamento dell'aspetto finanziario, questa guida al trading di criptovalute illustra i principali rischi e controlli. Per quanto riguarda la governance, questa guida per principianti alle DAO spiega il funzionamento del voto e delle casse di tesoreria.

Il modello comune per lettura, scrittura e proprietà semplifica le cose come segue: il Web 1 permetteva agli utenti di leggere. Il Web 2 permetteva loro di leggere e scrivere. Il Web 3 aggiunge la proprietà tramite portafogli e token. Vale la pena indagare se un determinato progetto fornisca effettivamente una vera proprietà.

In apparenza, una transazione Web3 sembra semplice: clicchi, confermi e qualcosa accade. Ma ciò che realmente avviene dietro a quel clic è una serie di strumenti che trasmettono la tua richiesta da un'interfaccia utente alla blockchain e viceversa.

Lo "stack Web3" rappresenta l'insieme di strumenti che traduce un clic sul portafoglio in un'azione sulla blockchain. In genere include un portafoglio, un'interfaccia utente per dApp, un provider o nodo RPC, uno smart contract, la blockchain e l'infrastruttura di supporto come oracoli, indicizzatori e reti di archiviazione.

Una semplice azione come lo scambio, la creazione di token, il voto o l'avvio di un gioco può passare attraverso diversi livelli prima che l'utente ne visualizzi il risultato. L'applicazione può sembrare un normale sito web, ma la differenza fondamentale è che il portafoglio firma un messaggio o una transazione che modifica l'indirizzo del portafoglio, il saldo dei token, l'approvazione o lo stato del contratto. Una volta confermata, questa modifica viene registrata sulla blockchain e non può essere annullata.

Il flusso tipico di una transazione Web3 si presenta in questo modo:

• L'utente apre la dApp in un browser o in un'applicazione mobile.
• La dApp richiede al portafoglio di collegare un indirizzo.
• L'utente esamina un messaggio, una richiesta di approvazione o una richiesta di transazione.
• Il portafoglio anticipa la richiesta utilizzando la chiave utente.
• Lo smart contract verifica le regole ed esegue la procedura.
• La blockchain registra il risultato se la transazione viene confermata.
• Gli indicizzatori e i provider RPC aiutano il front-end a visualizzare lo stato aggiornato.

Questo flusso spiega perché la tecnologia Web3 risulti meno fluida rispetto a un normale accesso. La richiesta di inserimento dati nel wallet non è solo un elemento estetico; può autorizzare un token, firmare una lista, accettare un voto di governance, inviare un'operazione di trading o divulgare autorizzazioni sensibili. Ignorarla è uno dei modi più comuni in cui i principianti perdono denaro.

Anche l'infrastruttura influenza l'esperienza. Reti Oracle come Chainlink possono integrare prezzi esterni negli smart contract. Reti di archiviazione come l'archiviazione decentralizzata di Filecoin possono supportare contenuti che non possono essere memorizzati direttamente sulla blockchain. Reti di indicizzazione come il protocollo Graph possono semplificare l'interrogazione dei dati blockchain da parte delle applicazioni.

Per i principianti, la spiegazione più semplice è che ogni passaggio tra il front-end della dApp e la blockchain rappresenta un potenziale punto di errore. L'accesso a RPC, l'indicizzazione, l'archiviazione, l'approvazione dei token, le commissioni di transazione (gas charge), gli errori di rete e la dipendenza da un front-end centralizzato possono causare problemi ancor prima che una transazione raggiunga la blockchain.

Il tuo portafoglio non è un conto bancario. Non contiene criptovalute, bensì le chiavi che controllano l'indirizzo del portafoglio, e chi possiede queste chiavi controlla i fondi.

Il wallet Web3 è un pannello di controllo per indirizzi blockchain, chiavi, saldi, firma delle transazioni, comunicazioni con le dApp e approvazione dei token. Può funzionare contemporaneamente come strumento di accesso, applicazione di pagamento, pannello di gestione dei permessi e piattaforma per la gestione del rischio.

Collegare il proprio portafoglio in genere rivela il proprio indirizzo alla dApp. Firmare una transazione può trasferire asset o consentire l'accettazione di un contratto. Condividere la frase di recupero (seed phrase) può trasferire in modo permanente il pieno controllo del portafoglio a un'altra persona.

La prima decisione riguarda la custodia. Ovvero: preferisci conservare le tue chiavi private o affidarti a un fornitore per recuperarle? Questa scelta determina il tipo di portafoglio più adatto alle tue esigenze.

Se sei un neofita nel mondo delle criptovalute e non sei ancora pronto per la gestione completa dei tuoi fondi, è fondamentale comprendere il funzionamento di un wallet con custodia. Questa guida ai wallet per principianti confronta i modelli di custodia, il supporto di rete e le procedure di recupero in modo chiaro e comprensibile.

Un portafoglio hardware mantiene la fase di firma offline, riducendo l'esposizione ai rischi in caso di compromissione del dispositivo.

Un altro punto importante: la frase di recupero segreta controlla ogni account derivato da essa. I portafogli self-custody standard non dispongono di un sistema di recupero centralizzato in caso di perdita dell'accesso. Eseguire il backup del portafoglio non è solo un passaggio di configurazione secondario; rappresenta l'intero sistema di recupero.

Web3 non è un singolo prodotto, bensì una raccolta di strumenti che diverse applicazioni utilizzano in vari modi.

Alcune applicazioni si basano fortemente sulla tecnologia blockchain, collocando la logica sottostante e l'intera proprietà degli asset sulla catena. Altre applicazioni la utilizzano in modo più mirato, come una delle tante funzionalità. I ​​casi d'uso più efficaci emergono quando la blockchain modifica radicalmente aspetti importanti, come la capacità degli utenti di detenere, trasferire, verificare o gestire gli asset.

Di seguito sono elencate le principali categorie che incontrerete:

Queste categorie includono prestiti, mutui e staking, nonché i mercati di liquidità nella finanza decentralizzata (DeFi), dove i contratti intelligenti detengono i fondi. Comprendono anche le applicazioni di scambio decentralizzato (DEX) che consentono agli utenti di effettuare transazioni direttamente dai propri portafogli digitali anziché depositare fondi su una piattaforma centrale. Inoltre, includono collezioni di NFT, abbonamenti, oggetti di gioco, biglietti e altre forme di proprietà digitale.

Comprende inoltre organizzazioni autonome decentralizzate (DAO) che coordinano decisioni di tesoreria, sovvenzioni, modifiche di protocollo o votazioni della comunità; protocolli sociali Web3 che rendono più trasferibili identità, follower o reputazione; sistemi di data warehousing e di gestione delle identità che riducono la dipendenza da un singolo database applicativo; e giochi e mondi virtuali in cui le risorse possono trascendere l'account chiuso di un singolo editore.

Uniswap è un utile esempio in questo contesto. Gli utenti possono effettuare scambi tramite smart contract senza bisogno di un conto su un exchange tradizionale. Il wallet firma, il contratto viene eseguito e la blockchain registra il risultato. La stessa logica si applica ad altri casi d'uso: le applicazioni social decentralizzate mirano a rendere i profili meno dipendenti da una singola azienda, mentre le applicazioni Metaverse cercano di rendere gli asset del mondo virtuale possedubili anche al di fuori di un singolo account di gioco.

Un caso d'uso degno di nota, soprattutto se siete interessati alle attività Web3 legate al denaro reale, è quello dei mercati di previsione. Gli utenti possono negoziare sull'esito di eventi reali tramite contratti basati su blockchain, senza bisogno di un conto di scambio tradizionale o di un registro ordini centralizzato. Se desiderate approfondire questo aspetto, un confronto tra i mercati di previsione e le criptovalute analizza commissioni, liquidità e spread tra le diverse piattaforme.

Non tutti i casi d'uso richiedono un token. Alcune applicazioni Web3 utilizzano i token per l'accesso, la governance, le ricompense, i pagamenti o le commissioni. Altre applicazioni utilizzano principalmente i registri blockchain per l'identità, la prova dell'origine degli asset o il coordinamento. Un token è un meccanismo, non la prova che un'applicazione valga la pena di essere utilizzata.

Non tutti i progetti che utilizzano il termine "Web3" hanno effettivamente trasferito il controllo agli utenti. Alcuni progetti si sono limitati ad aggiungere l'accesso tramite wallet e un token, mantenendo tutti i dati, le regole e le opzioni di uscita nelle mani di un unico operatore. La differenza tra i due casi emerge solitamente quando si iniziano a porre domande specifiche.

Il vero Web3 offre agli utenti un controllo significativo su risorse, stato, accesso e governance. Una shell Web2 basata su wallet spesso utilizza il linguaggio Web3, ma mantiene dati critici, regole e opzioni di uscita sotto il controllo di un singolo operatore.

La differenza diventa ancora più evidente quando si verifica dove si trovano le parti cruciali:

Molti progetti sono di natura ibrida. Un'applicazione Web3 potrebbe utilizzare un nodo on-chain ma dipendere da un sito web centralizzato. Un gioco potrebbe consentire agli utenti di possedere alcuni asset mentre l'editore controlla il mondo di gioco. Un protocollo social potrebbe rendere l'identità portatile pur continuando a dipendere da interfacce utente ospitate.

Questo non rende automaticamente il progetto inutile, ma significa che la strategia Web3 perseguita è più limitata di quanto suggerisca il titolo. Le aziende usano questo termine con livelli di decentralizzazione molto diversi e, spesso, la lettura della documentazione tecnica o dei rapporti di audit è l'unico modo per comprenderne veramente la differenza.

La prova più evidente è ciò che la tecnologia blockchain apporta concretamente. Se consente agli utenti di accedere ai propri asset, verificare l'offerta, regolare le transazioni, coordinare la governance o utilizzare lo stesso asset in diverse applicazioni, allora il livello Web3 sta svolgendo un lavoro reale e di valore. Se si limita ad aggiungere un gateway tokenizzato a un sistema contabile standard, i rischi potrebbero superare i benefici.

La sicurezza del Web3 inizia dal portafoglio, poiché è lì che gli utenti approvano le comunicazioni, firmano i messaggi e autorizzano le transazioni. Una dApp apparentemente familiare potrebbe richiedere un'approvazione rischiosa e un portafoglio reale potrebbe essere utilizzato in modo non sicuro. La maggior parte dei principianti che perdono denaro non vengono hackerati nel senso tradizionale del termine; semplicemente approvano qualcosa che non avrebbero dovuto o forniscono informazioni che non sapevano essere sensibili.

I rischi più comuni per i principianti sono di natura pratica, non astratta. Gli utenti perdono denaro inserendo dichiarazioni iniziali su siti web falsi, installando componenti aggiuntivi per portafogli falsi, accettando contratti dannosi, copiando indirizzi compromessi, utilizzando reti errate o fidandosi di bridge e smart contract non verificati.

Utilizza questa lista di controllo prima di trasferire fondi importanti:

• Prove di preparazione: Installa portafogli da fonti ufficiali, effettua un backup per il ripristino offline e tieni i tuoi beni a lungo termine lontani dai portafogli dApp attivi.
• Verifiche delle transazioni: Prima di firmare, verifica la rete, il prefisso, l'indirizzo del destinatario, le tariffe e la provenienza.
• Test delle dApp: Verifica l'URL, il titolo del contratto, la richiesta di approvazione, l'account collegato e la dimensione delle autorizzazioni.
• Controlli di ripristino: Scopri cosa succede se il tuo dispositivo, la password, la frase iniziale o il metodo di recupero del portafoglio intelligente non funzionano.
• Esami di fine trimestre: Utilizza portafogli diversi per i test, le dApp attive e l'archiviazione a lungo termine.

Il phishing tramite frase di recupero è l'errore più dannoso perché chi controlla la frase di recupero controlla il portafoglio. La frase di recupero segreta non deve mai essere condivisa, scritta su alcun sito web o archiviata in un servizio cloud. Non esiste un'opzione di recupero centralizzata per le impostazioni di salvataggio standard.

L'avvelenamento degli indirizzi è diverso. Un malintenzionato cerca di far apparire un indirizzo falso nella cronologia delle transazioni in modo che l'utente in seguito copi l'indirizzo errato, senza dover prima compromettere il portafoglio. Controlla sempre l'indirizzo completo, non solo i primi caratteri.

Separare i portafogli aiuta a mitigare i danni. Un portafoglio hardware offline può proteggere gli asset a lungo termine dalle approvazioni di routine delle dApp, mentre i controlli di rete aiutano gli utenti a valutare il supporto della blockchain prima di inviare stablecoin sulla rete sbagliata.

Iniziate con un solo tipo di app, scegliete un modello di portafoglio adatto e trasferite solo una piccola somma prima di tentare una transazione reale. Questo approccio, pensato per i principianti, dovrebbe ridurre al minimo gli errori prima di introdurre elementi più complessi. L'obiettivo non è imparare tutto in una volta, ma evitare errori irreversibili mentre si apprende il funzionamento di ogni componente.

Inizia seguendo questi passaggi:

1. Scegli un caso d'uso, come lo scambio, gli NFT, un gioco, il voto su una DAO o un'app social.
2. Scegli un modello di portafoglio adatto alle tue esigenze e al tuo livello di comfort nel custodire i tuoi oggetti.
3. Prima di finanziare il portafoglio, esegui un backup del metodo di recupero.
4. Deposita nel tuo portafoglio una piccola somma che ti puoi permettere di perdere.
5. Esegui una singola transazione di basso valore sulla rete corretta.
6. Contatta una dApp nota e leggi attentamente tutte le informazioni contenute nel portafoglio.
7. Verificare le approvazioni dei token dopo il test.
8. Mantieni separati gli investimenti a lungo termine dall'utilizzo attivo dell'app.

La ricerca iniziale sui wallet per principianti dovrebbe concentrarsi sulle reti supportate, i metodi di recupero, i dispositivi compatibili, la compatibilità con le dApp e i controlli di approvazione. Questa guida ai wallet per principianti offre un confronto iniziale tra modelli di archiviazione, reti supportate e procedure di recupero, il tutto in termini chiari.

L'obiettivo principale non è quello di inseguire ogni piattaforma Web3. Piuttosto, è quello di imparare cosa richiede il portafoglio, cosa registrerà il registro (la blockchain) e cosa non può essere annullato dopo che la firma o la transazione sono state confermate.