Un indirizzo pubblico di blockchain è pseudonimo, non anonimo: chiunque può incollarlo in un block explorer e leggere il tuo saldo, la cronologia completa delle transazioni, ogni controparte e ogni approvazione ancora aperta. Gli indirizzi vengono collegati alle identità tramite prelievi da exchange soggetti a KYC, pubblicazioni in chiaro, record dei servizi di naming e clustering automatizzato, e quel collegamento vale retroattivamente. La difesa principale è la compartimentazione: indirizzi separati per custodire, spendere e sperimentare, che non si toccano mai. I wallet self-custody come il WATS Hot Wallet ti fanno tenere le tue chiavi, ma la compartimentazione resta una pratica dell'utente, non una funzione del wallet.
Pubblico per impostazione predefinita: perché una blockchain non è anonima
La maggior parte delle chain pubbliche è pseudonima, non anonima. Il tuo nome non è scritto on-chain, ma ogni transazione che hai firmato resta per sempre su un registro che chiunque può scaricare e interrogare gratuitamente. L'indirizzo è lo pseudonimo; la cronologia che c'è dietro è completamente esposta.
Gli pseudonimi sono fragili. Basta che il nome reale trapeli una sola volta: nel momento in cui un indirizzo viene collegato a te, ogni transazione passata e futura di quell'indirizzo è collegata a te, retroattivamente e in modo permanente. La tua chiave privata controlla i fondi, mentre la chiave pubblica e l'indirizzo nascono per essere condivisi: l'esposizione è quindi voluta per design.
Cosa chiunque può leggere dal tuo indirizzo in 30 secondi
Incolla un indirizzo in un block explorer e ottieni un profilo che chiunque considererebbe privato in qualsiasi altro contesto: saldo totale e ogni token che detieni, una cronologia completa delle transazioni i cui timestamp rivelano il tuo fuso orario e i tuoi ritmi di sonno, ogni controparte a cui hai inviato o da cui hai ricevuto, ogni contratto con cui hai interagito e ogni approvazione che hai concesso — permessi di spesa ancora aperti sui tuoi fondi.
Nulla di tutto questo richiede strumenti speciali o autorizzazioni. Dedica dieci minuti a imparare come si legge un block explorer, poi cerca il tuo indirizzo come farebbe uno sconosciuto.
Come un indirizzo viene collegato a un'identità reale
La deanonimizzazione raramente è un attacco informatico: è correlazione, e i percorsi sono banali.
Prelievi da exchange. Un exchange centralizzato conserva i tuoi documenti d'identità, quindi un prelievo verso un indirizzo personale permette a lui — e a chiunque condivida quei dati — di associare quell'indirizzo a un'identità verificata.
Pubblicazione dell'indirizzo. Un indirizzo condiviso per una donazione, per verificare un airdrop o nella bio di un profilo lega in modo permanente quell'account all'indirizzo.
Clustering di indirizzi. Le società di analytics collegano gli indirizzi per euristica, non per prova: un trasferimento diretto tra due indirizzi che controlli, il finanziamento di entrambi dallo stesso wallet personale, il riutilizzo di uno stesso indirizzo di deposito su un exchange, oppure importi e tempistiche correlati. Una fonte di finanziamento condivisa da sola non dimostra nulla — un hot wallet di un exchange paga milioni di persone senza alcun legame tra loro — ma sommando abbastanza segnali indirizzi separati possono essere raggruppati come una sola entità.
Metadati off-chain. Un IP registrato da un fornitore di nodi, un indirizzo di spedizione per un acquisto fisico o un messaggio di login firmato si agganciano tutti alla tua impronta.
Dove perdi più informazioni: exchange, dApp, nomi ENS e airdrop
Gli exchange fanno trapelare dati in silenzio. La piattaforma detiene la tua identità verificata e registra ogni indirizzo da cui depositi o verso cui prelevi: un indice che lega il tuo documento alla tua impronta on-chain e che può uscire dall'exchange tramite obblighi di segnalazione, fornitori di analytics o una violazione dei dati.
I nomi leggibili sono la fuga di informazioni più autoinflitta. Un nome ENS è comodo, ma risolve pubblicamente al tuo indirizzo: un nome che richiama il tuo handle social etichetta l'intera tua storia finanziaria sotto una stringa ricercabile. Risalire da un indirizzo a un nome funziona solo se il proprietario ha impostato un record primario o inverso, ma la risoluzione diretta — dal nome all'indirizzo — è pubblica per impostazione predefinita, e tanto basta.
Poi c'è l'airdrop farming: le campagne spingono le persone a usare decine di protocolli da un unico indirizzo e poi a collegarlo a un account social per la verifica — un solo wallet, un profilo comportamentale ricchissimo, un'identità pubblica.
Anche le connessioni alle dApp lasciano tracce. Accedere significa consegnare al sito il tuo indirizzo, e il front-end — insieme ai provider RPC e di analytics che ci stanno dietro — può registrarlo assieme al tuo IP e al fingerprint del browser.
Modi pratici per limitare ciò che il tuo indirizzo rivela
Non puoi cancellare la cronologia già pubblicata on-chain, ma puoi controllare ciò che espone l'attività futura. L'abitudine più efficace è la compartimentazione: indirizzi separati per scopi separati, che non si toccano mai. Un indirizzo di custodia che riceve soltanto. Un indirizzo di spesa per l'attività quotidiana. Uno usa e getta per i mint e i protocolli non verificati. Uno pubblico per tutto ciò che pubblichi online.
Non consolidarli in seguito per fare ordine: un solo trasferimento tra due dei tuoi indirizzi unisce le loro cronologie per sempre. Finanzia ciascuno in modo indipendente, evita importi tondi e riconoscibili, revoca periodicamente le approvazioni di token non più necessarie e tieni qualsiasi nome pubblico lontano dal tuo indirizzo principale. Molte giurisdizioni regolano o limitano anche gli strumenti di privacy, quindi verifica le regole che si applicano a te.
Miti sulla privacy che fanno male alle persone
"Un nuovo indirizzo mi rende anonimo." Solo se viene finanziato in un modo che non lo collega a quello vecchio; inviare fondi da un wallet esistente vanifica tutto in una singola transazione.
"Nessuno si prenderebbe la briga di analizzarmi." Non serve che qualcuno lo faccia: il clustering è automatizzato e i dataset di analytics sono in vendita. Sei profilato per impostazione predefinita, non selezionato.
"La privacy non conta, conta solo la sicurezza." Sono lo stesso problema. Un saldo visibile è un segnale di bersaglio: è così che si scelgono le vittime del phishing e degli attacchi di address poisoning, che seminano indirizzi sosia nella tua cronologia.
Abitudini di privacy che migliorano anche la sicurezza
Verifica l'intero indirizzo di destinazione, carattere per carattere, non solo i primi e gli ultimi quattro. Le voci sosia vengono seminate nelle cronologie pubbliche proprio perché le persone copiano gli indirizzi da lì: tratta come non attendibile tutto ciò che prendi dalla cronologia e tieni le controparti verificate in una rubrica.
Leggi ciò che stai firmando. Una firma off-chain può concedere un permesso generalizzato su un token o mettere in vendita un asset senza mai comparire come trasferimento in uscita. Se un prompt è illeggibile, rifiutalo e simula l'operazione prima di riprovare.
Fornisci un indirizzo di ricezione che non sia il tuo caveau. Chi paga non scopre alcun saldo e non ottiene alcun bersaglio. Decidi in anticipo a quale indirizzo appartiene, perché spostare in seguito i fondi verso le tue disponibilità principali unisce le due cronologie.
La privacy del wallet nella pratica con WATS
La self-custody è la base: nel WATS Hot Wallet le chiavi sono tue e WATS non detiene mai una chiave. La compartimentazione, però, resta una pratica dell'utente e non qualcosa che un wallet fa al posto tuo: nessun software decide quale attività appartiene a quale indirizzo, né annulla un collegamento che crei spostando fondi tra due indirizzi che controlli.
Le commissioni funzionano diversamente: ogni operazione — trasferimenti, swap, staking — viene addebitata in un unico token, ATS, al posto del gas nativo della chain, tramite un paymaster ERC-4337 su EVM e un equivalente fee-payer o relayer su Solana e TON. ATS è un OFT LayerZero, quindi un solo saldo copre tutti e tre gli ambienti. La commissione in ATS segue il costo di rete in tempo reale, e pagare le commissioni in ATS non rende privata la tua attività: non nasconde la tua cronologia a un block explorer né impedisce a qualcuno di profilare gli indirizzi che usi. Gli ATS raccolti vengono bruciati da 100M verso una soglia minima di 30M. WATS è il primo e unico wallet a combinare ERC-4337 e commissioni OFT in un unico token addebitate al posto del gas nativo con quel burn. La pagina dell'Hot Wallet copre il resto.
Domande frequenti
Qualcuno può risalire al mio nome dall'indirizzo del mio wallet crypto?
Non direttamente dalla blockchain, perché gli indirizzi non contengono dati personali. Ma un indirizzo può essere collegato a te tramite prelievi da exchange legati alle procedure KYC, la pubblicazione dell'indirizzo, un record di un servizio di naming che coincide con il tuo handle, oppure il clustering con un altro indirizzo già associato a te. Una volta stabilito quel collegamento, vale retroattivamente per tutta la tua cronologia.
Usare un nuovo indirizzo del wallet mi rende anonimo?
Solo se il nuovo indirizzo viene finanziato senza alcun collegamento tracciabile a quello vecchio. Se invii fondi da un wallet esistente al nuovo indirizzo, l'analisi on-chain li collega in un solo passaggio. Un indirizzo nuovo è una pagina bianca soltanto finché la sua prima transazione in entrata non ne rivela la fonte.
Qual è il modo più semplice per migliorare la privacy del wallet?
Compartimentare. Usa indirizzi separati per le disponibilità a lungo termine, la spesa quotidiana e l'attività rischiosa o sperimentale, e non trasferire mai direttamente tra di essi. Evita inoltre di associare un nome pubblico o un handle social all'indirizzo che detiene la maggior parte dei tuoi fondi, e revoca periodicamente le approvazioni di token non più necessarie.