Cos'è una Lettera di garanzia e perché è importante

Punti chiave

• La Lettera di garanzia è una breve dichiarazione relativa a un singolo mix, firmata con la chiave della piattaforma stessa.
• Indica la data, la moneta, l'indirizzo monouso a cui inviare i fondi e l'indirizzo che riceve il pagamento.
• Chiunque può verificare la firma con un normale wallet Bitcoin in circa un minuto, senza account e senza software speciali.
• Basta un carattere modificato, o una firma proveniente da un altro indirizzo, perché la verifica fallisca. È proprio questo a rendere la lettera degna di essere conservata.

Cos'è una Lettera di garanzia?

La Lettera di garanzia è la promessa scritta che un mixer di criptovalute fornisce per un singolo mix. Quando avvii un mix, il servizio crea un indirizzo monouso per le tue monete e registra dove devono arrivare le monete nuove. La lettera riporta esattamente queste informazioni e le sigilla con una firma crittografica.

La firma è la parte fondamentale. Uno screenshot o un'email di conferma possono essere modificati da chiunque. Una lettera firmata no: se cambia anche una sola cifra di un indirizzo, la firma non corrisponde più. La lettera quindi non è solo un promemoria di un accordo: è la prova di cosa è stato concordato. Chiunque può verificarla sul proprio computer.

Ricevi una Lettera di garanzia con ogni mix sul mixer Bitcoin, sul mixer Ethereum, sul mixer BNB e sul mixer Solana. Compare nella pagina privata del mix non appena il mix viene creato, prima che tu invii qualsiasi moneta.

Cosa contiene la lettera

La parte firmata della lettera è composta da cinque brevi righe. Nient'altro viene firmato, così la lettera resta facile da leggere e da verificare.

Sotto queste righe compaiono altri due campi che non fanno parte del testo firmato: l'Indirizzo di firma e la Firma vera e propria.

La lettera omette di proposito il link privato del mix. In questo modo puoi mostrarla a qualcuno come prova senza dargli accesso al tuo mix.

Perché la Lettera di garanzia è importante

Dimostra le condizioni

La lettera fissa i due indirizzi che contano di più. Se mai sorgesse un dubbio su dove dovessero andare le monete, la lettera firmata lo risolve. Non può essere riscritta in seguito, nemmeno dal servizio, perché qualsiasi modifica invalida la firma.

Ti protegge dai siti clone

I siti mixer falsi copiano l'aspetto di quelli autentici e sostituiscono gli indirizzi con i propri. Un clone può firmare lettere con la propria chiave, ma mai con l'indirizzo di firma autentico. Quell'indirizzo non cambia mai, quindi annotalo una volta dal sito di cui ti fidi e che hai salvato nei preferiti. Prima di inviare monete, controlla che la lettera risulti valida con quello stesso indirizzo. Se l'indirizzo è diverso, sei su una copia.

Rende l'assistenza rapida

Se mai avessi bisogno di aiuto con un mix, la lettera fornisce all'assistenza tutto ciò che serve: quali indirizzi, quale moneta, quale giorno. Niente supposizioni e niente lunghi scambi di messaggi.

Non richiede fiducia in un database

La verifica avviene nel tuo wallet, sulla base di una matematica pubblica. Non devi accedere da nessuna parte né fidarti di alcun server per confermare il contenuto della lettera.

Come funziona la firma

Ogni lettera è firmata come un messaggio firmato Bitcoin standard. È lo stesso metodo che i wallet usano da anni per dimostrare il controllo di un indirizzo. Il servizio firma le cinque righe con la chiave privata del proprio indirizzo di firma. Il tuo wallet prende le stesse cinque righe, la firma e l'indirizzo di firma, poi conferma che la chiave associata a quell'indirizzo ha prodotto esattamente quel testo.

L'indirizzo di firma è un indirizzo Bitcoin legacy che inizia con 1. Si usano indirizzi legacy perché tutti i wallet sono in grado di verificarli, compresi quelli più vecchi che non supportano i tipi di indirizzo più recenti. L'indirizzo di firma non contiene mai monete: esiste solo per firmare le lettere.

Le lettere dei mix Ethereum, BNB e Solana sono firmate allo stesso modo. La firma dimostra chi ha scritto la lettera, qualunque sia la moneta del mix.

Come verificare la tua lettera, passo dopo passo

Nella pagina del mix, apri la Lettera di garanzia. Mostra tre riquadri, ciascuno con il proprio pulsante di copia: Indirizzo di firma, Messaggio e Firma. Qualsiasi strumento di verifica dei messaggi richiede esattamente questi tre elementi.

1. Copia l'Indirizzo di firma e incollalo nel campo dell'indirizzo dello strumento di verifica.
2. Copia il Messaggio e incollalo nel campo del messaggio. Contiene esattamente le cinque righe firmate, senza nulla prima o dopo.
3. Copia la Firma e incollala nel campo della firma.
4. Premi Verify.

Usa i pulsanti di copia invece di selezionare il testo a mano. Anche un solo spazio o un a capo in più fa fallire la verifica, persino su una lettera perfettamente valida.

In Electrum

Apri Tools, poi Sign/verify message. Incolla l'indirizzo di firma, il messaggio e la firma nei campi corrispondenti, poi premi Verify. Una lettera valida mostra una conferma che la firma è corretta.

In Sparrow

Apri Tools, poi Sign/Verify Message. Inserisci indirizzo, messaggio e firma, poi scegli Verify. Sparrow indica se la firma corrisponde.

In Bitcoin Core

Apri File, poi Verify message. Incolla le tre parti e premi Verify Message. Una riga verde conferma che il messaggio è stato firmato da quell'indirizzo.

Con uno strumento di verifica online

Funziona anche qualsiasi sito che verifichi i messaggi firmati Bitcoin. Alcuni richiedono le tre parti separatamente. Altri accettano l'intera lettera in un unico blocco, nel formato standard che inizia con una riga "BEGIN BITCOIN SIGNED MESSAGE": è il formato della versione .txt scaricabile.

Cosa significa il risultato

Se ottieni non valida, escludi prima un errore di copia: copia di nuovo tutte e tre le parti con i pulsanti di copia, poi riprova. Se la verifica fallisce ancora, non inviare monete a quell'indirizzo. Contatta l'assistenza allegando la lettera.

Cosa controllare oltre alla firma

Una firma valida dimostra che la lettera è autentica. Bastano pochi secondi in più per completare il controllo:

• L'indirizzo di firma è quello che hai annotato dal sito autentico. Non cambia mai, quindi un indirizzo diverso significa un emittente diverso.
• L'indirizzo di uscita è il tuo indirizzo, esattamente come lo hai inserito.
• L'indirizzo di ricezione è quello mostrato nella pagina del mix, a cui stai per inviare le monete.
• La moneta corrisponde alla rete che stai usando.
• Il dominio nella prima riga è quello del sito in cui ti trovi.

Conserva la tua lettera al sicuro

Salva la lettera finché il pagamento non è arrivato. Il file .txt scaricabile è il modo più semplice per conservarla. Contiene i tuoi indirizzi, quindi custodiscilo con la stessa riservatezza del link del mix: non pubblicarlo in chat o forum pubblici. Condividilo solo con l'assistenza quando hai bisogno di aiuto.

Domande frequenti

La Lettera di garanzia è la stessa cosa di una ricevuta?

No. Una ricevuta attesta che un pagamento è avvenuto. La Lettera di garanzia viene emessa prima che tu invii qualsiasi cosa: indica dove vanno le tue monete e dove va il pagamento, poi firma queste informazioni in modo che non possano mai essere modificate.

Qualcuno può falsificare una Lettera di garanzia?

Può copiarne il testo, ma non può produrre una firma valida dall'indirizzo di firma autentico senza la relativa chiave privata. Una lettera falsa non supera la verifica oppure risulta valida solo con un indirizzo diverso: ecco perché conviene conoscere l'indirizzo di firma autentico.

Perché un mix Ethereum ha una firma Bitcoin?

La firma dimostra chi ha scritto la lettera, non quale moneta viene mixata. I messaggi firmati Bitcoin sono lo standard di firma più supportato, quindi un unico metodo funziona per ogni moneta e ogni wallet.

Cosa succede se lo strumento di verifica dice che la firma non è valida?

Nella maggior parte dei casi si tratta di un errore di copia, come un a capo in più o una parte della firma mancante. Copia di nuovo le tre parti con i pulsanti di copia. Se la verifica fallisce ancora, non inviare monete e contatta l'assistenza.

Devo verificare ogni lettera?

La verifica richiede circa un minuto ed è il modo più sicuro per sapere di essere sul sito autentico. È particolarmente importante la prima volta che usi un sito, o quando arrivi da un link che non hai digitato tu.

Devo condividere la mia lettera con l'assistenza?

Sì, se hai bisogno di aiuto con un mix. Fornisce all'assistenza tutti i dettagli in un colpo solo. Non include il link privato del mix, quindi condividerla non dà a nessuno accesso al tuo mix.

Per quanto tempo devo conservare la lettera?

Almeno finché il pagamento non è arrivato ed è stato confermato. Molti la conservano per sempre come registro del mix.