Sicurezza SwissBorg: come proteggiamo le tue crypto, punto per punto
SwissBorg protegge le tue crypto da hacker e truffatori con più livelli: una custodia separata dai nostri beni, chiavi che non esistono mai in un unico luogo, un account che funziona solo dal tuo telefono e blocchi sui prelievi che imposti tu, fino a 180 giorni.
SwissBorg è sicuro?
La sicurezza non è una singola funzione, è un sistema. Proteggiamo le tue crypto su tre livelli, così nessuna misura regge tutto da sola:
- Proprietà e segregazione: le tue crypto restano di tua proprietà, detenute da BlockNodes SAS, la nostra entità in Francia autorizzata dall'AMF ai sensi di MiCA. Sono tenute separate dai nostri beni e non farebbero parte del patrimonio della società se mai dovesse diventare insolvente.
- Protezione delle chiavi con MPC: le chiavi private non esistono mai in un unico luogo e ogni transazione deve superare le nostre regole di approvazione prima di poter essere firmata.
- Il controllo dalla tua parte: l'app funziona solo da un dispositivo che hai approvato e puoi bloccare i tuoi prelievi di crypto fino a 180 giorni.
Custodia: le tue crypto restano tue
BlockNodes SAS, la nostra entità in Francia autorizzata ai sensi di MiCA, è il custode delle cripto-attività degli utenti. Le cripto-attività degli utenti possono essere detenute insieme in wallet condivisi, con ogni saldo registrato nel registro contabile, e puoi verificare che il tuo saldo sia incluso nel nostro ultimo audit mensile. Per eseguire gli ordini, una piccola parte è detenuta presso exchange a loro volta autorizzati ai sensi di MiCA.
Di tua proprietà
Le tue cripto-attività restano tue in ogni momento. Non possiamo utilizzarle per conto nostro senza il tuo consenso esplicito.
Separate dalle nostre
Si trovano su indirizzi wallet diversi da quelli delle crypto della società, con registrazioni legali e contabili separate. Un registro contabile, aggiornato in tempo reale e verificato regolarmente rispetto alla blockchain, registra il saldo di ogni utente.
Protette in caso di insolvenza
Se BlockNodes SAS diventasse insolvente, le cripto-attività degli utenti non farebbero parte del suo patrimonio.
MPC: nessuna chiave unica da rubare
Le chiavi delle crypto degli utenti sono protette con la tecnologia di calcolo multiparte (MPC) di Fireblocks e, per le attività che Fireblocks non supporta, di Cordial Systems. Ogni chiave privata è suddivisa su più sistemi indipendenti e non esiste mai in un unico luogo, quindi nessuna singola parte - né un fornitore di tecnologia, né il nostro team - può usarla da sola.
Prima di qualsiasi firma, un motore di regole (policy engine) verifica la transazione in base alle regole che stabiliamo noi. Alcune transazioni vengono approvate automaticamente, altre richiedono l'approvazione di una persona, e anche modificare le regole richiede un'approvazione.
Withdrawal Protection: un blocco temporale sulle tue crypto
Withdrawal Protection applica un ritardo da 1 a 180 giorni, scelto da te, a ogni prelievo di crypto e a Smart Send. Una volta richiesto un prelievo, i fondi non possono muoversi finché il ritardo non è trascorso.
Il ritardo non può essere ridotto né revocato in anticipo, nemmeno dal nostro team di supporto. Anche disattivare la protezione richiede lo stesso ritardo prima che riprendano i prelievi senza ritardo. Anche se qualcuno accede al tuo telefono o ti costringe ad aprire l'app, dovrà attendere l'intero ritardo prima che qualsiasi crypto lasci il tuo account, e questo ti dà il tempo di reagire. Acquisti, vendite e scambi nell'app funzionano come sempre.
Puoi anche condividere una pagina che conferma che, alla data della verifica, Withdrawal Protection era attiva sul tuo account.
Prova di solvibilità: verifica che il tuo saldo sia incluso
Ogni mese pubblichiamo un audit dei saldi degli utenti, con ogni account reso anonimo. Puoi verificare tu stesso che il tuo saldo sia incluso nell'ultimo audit, senza condividere alcun dato personale.
Sicurezza dell'account: il tuo account è legato al tuo dispositivo
Per accedere e spostare fondi servono due cose: il telefono che hai configurato e qualcosa che conosci solo tu.
Una chiave sul tuo telefono
Quando configuri l'app, il tuo telefono crea una chiave del dispositivo che non lo lascia mai. Ogni accesso e ogni azione sensibile vengono firmati con quella chiave.
Il tuo PIN o la tua passphrase
Gli accessi e i prelievi richiedono anche il tuo PIN o la tua passphrase. Troppi tentativi errati bloccano l'account finché non superi controlli aggiuntivi. Puoi usare la biometria invece di digitarlo.
Passkey per un nuovo telefono
Per passare a un nuovo telefono servono la tua Passkey e il tuo PIN. Una Passkey è legata al tuo dispositivo e al tuo account, il che la rende molto più difficile da sottrarre con il phishing rispetto a una password.
Prelievi sospesi per 48 ore dopo modifiche importanti
Dopo un recupero manuale dell'account o una modifica del numero di telefono o dell'email, i prelievi vengono sospesi per 48 ore. Ti inviamo un'email per ogni modifica, così puoi segnalarla se non l'hai fatta tu.
Chiamate annunciate nell'app
Prima che qualcuno del nostro team ti chiami, l'app ti invia una notifica push con il suo nome. Considera fraudolenta qualsiasi chiamata, SMS o messaggio WhatsApp senza quella notifica.
I due fattori, spiegati
Perché usiamo il tuo dispositivo e il tuo PIN come due fattori, invece dei codici via SMS.
Regolamentazione e licenze
BlockNodes SAS, la nostra entità in Francia, è autorizzata dall'Autorité des marchés financiers (AMF) come prestatore di servizi per le cripto-attività ai sensi di MiCA, il regolamento UE sulle cripto-attività. La sua autorizzazione copre custodia e amministrazione di cripto-attività, esecuzione di ordini, collocamento, consulenza sugli investimenti, gestione di portafoglio e servizi di trasferimento.
Prevenzione di truffe crypto e phishing
I truffatori si fingono SwissBorg, e a volte un'autorità di vigilanza come l'AMF o la FINMA, per convincerti a spostare le tue crypto. La storia più comune è che il tuo account sia stato violato e che i tuoi fondi debbano essere trasferiti su un wallet "sicuro". Né SwissBorg né le autorità ti chiederanno mai di spostare, prelevare o "mettere al sicuro" i tuoi fondi.
Se qualcosa non ti convince, fermati, riattacca e contattaci tramite l'assistenza nell'app prima di agire.
Cosa SwissBorg non farà mai
chiederti la frase di recupero, il PIN, la password o un qualsiasi codice di verifica
chiederti di spostare, prelevare o "mettere al sicuro" i tuoi fondi
chiamarti senza averti prima inviato una notifica nell'app
chiederti l'accesso remoto al tuo dispositivo o di installare un'app di condivisione dello schermo
chiederti di chiamare un numero di telefono per confermare o annullare una modifica al tuo account
offrire assistenza tramite i social media
I nostri canali ufficiali
Assistenza: nell'app, oppure support@swissborg.com se non riesci ad aprire l'app
Chiamate: sempre annunciate prima da una notifica nell'app e da una notifica push con il nome di chi chiama
Email: solo da indirizzi @swissborg.com - attenzione alle imitazioni come "support@swissborg" senza ".com"
Sito web: swissborg.com, help.swissborg.com e la web app su app.swissborg.com
App: solo dall'Apple App Store e da Google Play
Problemi di sicurezza: security@swissborg.com
Test di sicurezza
In quanto prestatore di servizi per le cripto-attività autorizzato ai sensi di MiCA, dobbiamo rispettare anche il regolamento UE sulla resilienza operativa digitale (DORA), che ci impone di testare regolarmente i nostri sistemi. Ogni anno il nostro team di sicurezza svolge audit di sicurezza interni e una società indipendente esegue un penetration test esterno.
Domande frequenti
SwissBorg protegge le cripto-attività degli utenti con più livelli indipendenti, così la loro protezione non dipende da un singolo controllo. Le cripto-attività restano di proprietà degli utenti, sono tenute separate dai beni della società e sono detenute da BlockNodes SAS, un custode autorizzato ai sensi di MiCA dall'AMF francese.
Le chiavi di queste attività sono protette con il calcolo multiparte (MPC), quindi la chiave completa non esiste mai in un unico luogo, e un motore di regole verifica ogni transazione prima che possa essere firmata. Dal lato dell'utente, l'account funziona solo da un dispositivo che ha approvato, e l'utente può aggiungere ai propri prelievi di crypto un blocco temporale fino a 180 giorni.
La sicurezza non elimina il rischio di mercato: il valore delle cripto-attività può scendere così come salire. Scopri come funziona la custodia.
SwissBorg non è una truffa. Nell'UE, l'app SwissBorg è gestita da BlockNodes SAS, che l'Autorité des marchés financiers (AMF) ha autorizzato come prestatore di servizi per le cripto-attività ai sensi di MiCA, il regolamento UE sulle cripto-attività, con numero di licenza A2026-011. SwissBorg pubblica inoltre ogni mese un audit dei saldi anonimizzati degli utenti, con cui ogni utente può verificare il proprio saldo.
È vero che alcuni truffatori si fingono SwissBorg. Le email autentiche arrivano solo da indirizzi @swissborg.com, ogni chiamata del team è annunciata prima da una notifica nell'app e SwissBorg non chiede mai la tua password né i codici monouso. Consulta le licenze di SwissBorg.
Sì, per i servizi per le cripto-attività elencati di seguito. BlockNodes SAS, l'entità di SwissBorg in Francia, è autorizzata dall'AMF come prestatore di servizi per le cripto-attività ai sensi di MiCA (Regolamento (UE) 2023/1114), licenza A2026-011.
L'autorizzazione copre custodia e amministrazione di cripto-attività, esecuzione di ordini, collocamento, consulenza sugli investimenti, gestione di portafoglio e servizi di trasferimento. MiCA stabilisce anche regole su come le cripto-attività dei clienti vanno tenute separate da quelle del prestatore. Visita l'hub di trasparenza MiCA.
Le tue cripto-attività restano di tua proprietà e SwissBorg non può utilizzarle per conto proprio senza il tuo consenso esplicito. Sono conservate su indirizzi wallet diversi da quelli delle crypto di SwissBorg, e un registro contabile, aggiornato in tempo reale e riconciliato regolarmente con la blockchain, registra il saldo di ogni utente.
Le chiavi sono suddivise con l'MPC, quindi nessuna singola parte, nemmeno il personale di SwissBorg, può usarle da sola. Dal tuo lato, accessi e prelievi richiedono il tuo telefono e il tuo PIN, e puoi bloccare i prelievi di crypto da 1 a 180 giorni. I prezzi delle crypto possono comunque scendere così come salire.
Le cripto-attività degli utenti non fanno parte del patrimonio della società. BlockNodes SAS le tiene separate dai propri beni, sul piano legale, nella propria contabilità e su indirizzi wallet distinti, e restano di proprietà degli utenti, registrate a loro nome nel registro contabile. In base alla Custody Policy, non sono coinvolte in una procedura di insolvenza di BlockNodes SAS.
Lo stesso vale per la valuta fiat: i fondi degli utenti sono detenuti presso un istituto di credito autorizzato su conti separati, protetti rispetto ai fondi propri di SwissBorg. Leggi di più su proprietà e segregazione dei fondi.
Il custode è BlockNodes SAS, l'entità di SwissBorg in Francia autorizzata ai sensi di MiCA. Le cripto-attività degli utenti possono essere detenute insieme in wallet condivisi, con il saldo di ogni utente registrato nel registro contabile, e le chiavi sono protette con la tecnologia MPC di Fireblocks e, per le attività che Fireblocks non supporta, di Cordial Systems. Questi fornitori mettono a disposizione la tecnologia; il custode resta BlockNodes SAS.
Per eseguire gli ordini, una piccola parte delle cripto-attività degli utenti è detenuta presso exchange a loro volta autorizzati ai sensi di MiCA. Leggi la Custody Policy.
Il calcolo multiparte (MPC) è un modo di firmare le transazioni senza che esista mai una chiave privata completa. Ogni chiave è suddivisa in frammenti conservati su più sistemi indipendenti, e i frammenti lavorano insieme per produrre una firma senza mai essere riuniti.
Per gli utenti, questo significa che non esiste da nessuna parte una chiave completa che un attaccante, un fornitore o un dipendente possa rubare. In più, SwissBorg aggiunge un motore di regole: le regole decidono quali transazioni possono essere firmate, alcune automaticamente e altre solo dopo l'approvazione di una persona. Scopri come l'MPC protegge le chiavi.
Withdrawal Protection è un blocco temporale facoltativo sui tuoi prelievi di crypto e su Smart Send. Scegli un ritardo da 1 a 180 giorni nelle impostazioni di sicurezza dell'app e, una volta richiesto un prelievo, i fondi non possono muoversi finché il ritardo non è trascorso.
Il ritardo non può essere ridotto né revocato in anticipo, nemmeno dal team di supporto di SwissBorg, e anche disattivare la protezione richiede lo stesso ritardo. È pensata per il caso in cui qualcuno ti costringa ad aprire l'app: non potrà portare via subito le tue crypto. Acquisti, vendite e scambi funzionano come sempre. Scopri come funziona Withdrawal Protection.
Puoi prelevare crypto verso un wallet esterno, o valuta fiat verso il tuo conto bancario, dall'app SwissBorg.
Due misure di protezione possono aggiungere un'attesa. Se hai attivato Withdrawal Protection, i prelievi di crypto attendono il ritardo che hai scelto. Inoltre, per 48 ore dopo un recupero dell'account o una modifica del numero di telefono o dell'email, i prelievi sono sospesi, il che ti dà il tempo di reagire se la modifica l'ha fatta qualcun altro. Ricevi un'email per ogni modifica e puoi segnalarla se non l'hai fatta tu.
SwissBorg pubblica ogni mese un audit dei saldi degli utenti, con ogni account reso anonimo: mostra quanto SwissBorg deve ai propri utenti. Nella pagina di autoverifica puoi controllare che il tuo saldo sia incluso nell'ultimo audit, senza condividere dati personali.
Sì. In quanto prestatore di servizi per le cripto-attività autorizzato ai sensi di MiCA, SwissBorg deve rispettare il regolamento UE sulla resilienza operativa digitale (DORA), che impone test regolari dei suoi sistemi. Ogni anno il suo team di sicurezza svolge audit di sicurezza interni e una società indipendente esegue un penetration test esterno.
Chiunque trovi un problema di sicurezza può segnalarlo a security@swissborg.com.
Le email autentiche di SwissBorg arrivano solo da indirizzi @swissborg.com. Prima che qualcuno del team ti chiami, l'app ti invia una notifica push con il nome di quella persona; considera fraudolenta qualsiasi chiamata, SMS o messaggio WhatsApp senza quella notifica.
SwissBorg non chiede mai la tua password, i codici monouso o i dati di accesso completi, non ti chiede mai di spostare i fondi su un "conto sicuro" e non ti chiede mai di inviare crypto per verificare la tua identità. Nel dubbio, fermati e contatta support@swissborg.com. Scopri come proteggerti dalle truffe.
Scrivi a security@swissborg.com con una descrizione del problema e i passaggi per riprodurlo. Ti chiediamo di non eseguire test sugli account di altri utenti e di non rendere pubblico il problema prima che sia risolto.
Per sospette frodi sul tuo account, contatta support@swissborg.com.
Se qualcosa non ti convince, fermati, riattacca e contatta SwissBorg tramite l'assistenza nell'app prima di agire. Se non riesci ad aprire l'app, scrivi a support@swissborg.com.
Per sospette frodi sul tuo account, contatta support@swissborg.com; per un problema di sicurezza nelle app, nel sito web o nei sistemi di SwissBorg, scrivi a security@swissborg.com. Né SwissBorg né le autorità ti chiederanno mai di spostare, prelevare o "mettere al sicuro" i tuoi fondi.
Segnala una vulnerabilità
Se pensi di aver trovato un problema di sicurezza nelle app, nel sito web o nei sistemi di SwissBorg, scrivi a security@swissborg.com con una descrizione e i passaggi per riprodurlo. Ti chiediamo di non eseguire test sugli account di altri utenti e di non rendere pubblico il problema prima che abbiamo avuto modo di risolverlo.