La passkey WEEX ora protegge i prelievi: le 4 operazioni che copre

WEEX ha esteso il supporto alle passkey oltre l'accesso, fino ai momenti più importanti: quando si trasferiscono fondi in uscita. Ora una passkey WEEX può verificare quattro operazioni: prelievi on-chain, trasferimenti interni, aggiunta di un nuovo indirizzo di prelievo e aggiunta dei dati di un nuovo conto per i trasferimenti interni. Invece di aspettare un codice via SMS o email, confermi con l'impronta digitale, la scansione del volto o il PIN di blocco schermo del tuo dispositivo; inoltre, la verifica è associata al dominio autentico di WEEX, quindi un sito di phishing non può riutilizzarla. Di seguito: da cosa protegge ciascuna operazione, in che modo le passkey differiscono dai metodi di verifica che potresti già usare, come configurarne una e quali rischi una passkey non può comunque risolvere da sola.

Cosa copre l'aggiornamento della passkey WEEX

L'aggiornamento aggiunge la verifica con passkey a quattro operazioni legate ai prelievi:

1. Prelievi on-chain. Invio di criptovalute da WEEX a un indirizzo di wallet esterno.
2. Trasferimenti interni. Spostamento di fondi a un altro utente WEEX tramite i dati del conto, con regolamento immediato all'interno della piattaforma.
3. Aggiunta di un nuovo indirizzo di prelievo. Salvataggio di un nuovo indirizzo esterno nella rubrica.
4. Aggiunta dei dati di un nuovo conto per i trasferimenti interni. Salvataggio di un nuovo destinatario WEEX per i trasferimenti futuri.

Le ultime due operazioni sono importanti quanto le prime due. Le violazioni degli account raramente si concludono con un solo prelievo: di solito, prima gli aggressori cercano di aggiungere un proprio indirizzo o destinatario, poi svuotano i fondi. Richiedere una passkey per queste modifiche blocca questa fase preparatoria, non soltanto il trasferimento finale.

Come funziona una passkey, in parole semplici

Una passkey è una credenziale di accesso basata sugli standard FIDO2 e WebAuthn. Quando ne crei una, il tuo dispositivo genera una coppia di chiavi crittografiche:

• La chiave privata resta sul tuo dispositivo (o nel gestore di password del telefono o del computer, come iCloud Keychain o Google Password Manager). Non viene mai inviata a WEEX.
• La chiave pubblica viene archiviata da WEEX. Può verificare una firma, ma non può essere usata per crearne una.

Quando effettui un prelievo, WEEX invia una richiesta di verifica monouso; il tuo dispositivo la firma dopo che lo sblocchi con i dati biometrici o un PIN, e WEEX verifica la firma. Non c'è alcun codice da leggere e nulla che un aggressore possa intercettare e riutilizzare.

Il dettaglio più importante: una passkey è associata al dominio del sito web. Il tuo dispositivo userà una passkey WEEX soltanto sul dominio autentico di WEEX. Una pagina di phishing contraffatta può copiare il design di WEEX fin nei minimi pixel, ma non può attivare la tua passkey WEEX: così il classico trucco di "inserire il codice su questa pagina falsa" non funziona più.

Passkey WEEX a confronto con codici SMS, email e app di autenticazione

Ogni metodo di verifica comune può fallire in modo diverso:

• I codici SMS possono essere sottratti con attacchi SIM swap, in cui un truffatore convince un operatore telefonico a trasferire il tuo numero sulla propria SIM.
• I codici email sono sicuri solo quanto il tuo account email. Se quella casella di posta viene compromessa, lo sono anche i codici.
• I codici delle app di autenticazione (come Google Authenticator) sono molto più sicuri degli SMS, ma una pagina di phishing convincente può comunque chiederti di digitare le sei cifre e inoltrarle in tempo reale.
• Le passkey non generano alcun codice. Non c'è nulla da digitare o inoltrare, né qualcosa che possa essere usato al di fuori del dominio autentico di WEEX.

In pratica, una passkey rende anche i prelievi più rapidi. Confermare con un'impronta digitale o Face ID richiede uno o due secondi, invece di aspettare un SMS o passare da un'app all'altra per copiare un codice.

Come configurare e usare una passkey WEEX

La configurazione richiede circa un minuto su un telefono o computer compatibile:

1. Accedi a WEEX e apri le Impostazioni di sicurezza del tuo account.
2. Trova l'opzione Passkey e scegli di aggiungerne una.
3. Segui le istruzioni del dispositivo per confermare con l'impronta digitale, la scansione del volto o il PIN del dispositivo. La passkey viene salvata sul dispositivo o nel gestore di password.
4. La prossima volta che effettui un prelievo, un trasferimento interno oppure aggiungi un nuovo indirizzo o destinatario, scegli la verifica con passkey e conferma con gli stessi dati biometrici o PIN.

Due consigli pratici. Primo, aggiungi una passkey su più di un dispositivo che controlli, per esempio sul telefono e sul tuo laptop, così se ne perdi uno non resterai senza accesso ai prelievi. Secondo, se la tua passkey si sincronizza tramite un gestore di password cloud, proteggi anche quell'account con misure di sicurezza efficaci, perché ora contiene la chiave di accesso al tuo account dell'exchange.

Da cosa non può proteggerti una passkey

Una passkey colma le principali lacune legate al phishing e all'intercettazione dei codici, ma non è un sistema di sicurezza completo. Ecco a cosa prestano ancora attenzione gli utenti esperti:

• Avvelenamento degli indirizzi. I truffatori inviano piccole transazioni da indirizzi quasi identici a quelli che usi, sperando che tu copi quello sbagliato dalla cronologia. Una passkey approverà senza problemi un prelievo verso un indirizzo avvelenato, se sei tu a selezionarlo. Verifica sempre l'indirizzo completo, non solo i primi e gli ultimi caratteri.
• Un dispositivo compromesso. Se qualcuno ha accesso sbloccato al tuo telefono o laptop, oppure se un malware ne ha il controllo, potrebbe riuscire ad approvare delle operazioni. Usa un blocco schermo robusto e mantieni aggiornato il software del dispositivo.
• Ingegneria sociale. Nessuna persona legittima, nemmeno il supporto WEEX, ti chiederà di approvare un prelievo o un trasferimento per "mettere al sicuro" o "verificare" i tuoi fondi. Se qualcuno ti fa pressione perché confermi un trasferimento, fermati.
• La tua rubrica. La passkey protegge l'aggiunta di nuovi indirizzi. Controlla periodicamente gli indirizzi salvati e i destinatari interni, ed elimina quelli che non riconosci o che non usi più.

La conclusione migliore: le passkey spostano il punto più debole dai codici che possono essere sottratti alla tua attenzione su dove vengono inviati i fondi. È un miglioramento concreto, ma premia chi ricontrolla ogni destinazione.

Perché è importante l'aggiornamento della passkey WEEX

È con i prelievi che la sicurezza dell'account regge o cede, e ora la verifica con passkey WEEX protegge l'intera sequenza: aggiungere un destinatario e poi inviargli fondi, on-chain o tramite trasferimento interno. Per la maggior parte degli utenti, è la misura singola più efficace contro il phishing e gli attacchi SIM swap, e allo stesso tempo rende i prelievi più veloci. Se stai anche ripensando a dove conservare gli investimenti a lungo termine, la guida di WEEX sui wallet caldi e freddi e la selezione dei migliori wallet crypto del 2026 trattano il tema della custodia autonoma. Per gli asset che conservi su WEEX, attivare una passkey nelle Impostazioni di sicurezza è l'aggiornamento più rapido che puoi fare.

FAQ

1. Cosa verifica una passkey WEEX?

Una passkey WEEX può verificare prelievi on-chain, trasferimenti interni, l'aggiunta di un nuovo indirizzo di prelievo e l'aggiunta dei dati di un nuovo conto per i trasferimenti interni.

2. Una passkey è più sicura di Google Authenticator?

Per quanto riguarda il phishing, sì. I codici di autenticazione possono essere digitati su un sito falso e inoltrati, mentre una passkey funziona soltanto sul dominio autentico di WEEX e non genera mai un codice che possa essere sottratto.

3. Cosa succede se perdo il telefono con la mia passkey?

Se la tua passkey si sincronizza tramite un gestore di password come iCloud Keychain o Google Password Manager, verrà ripristinata sul nuovo dispositivo. Aggiungere una passkey anche su un secondo dispositivo di tua proprietà ti permette inoltre di continuare a effettuare prelievi.

4. Il supporto WEEX può chiedermi di approvare un prelievo con la mia passkey?

No. Considera una truffa qualsiasi richiesta di approvare un prelievo o un trasferimento che non hai avviato tu, indipendentemente da chi sostiene di avertela inviata.