Tracker di portafoglio cripto privato: sei domande prima di fidarti

La maggior parte dei tracker di portafoglio chiede per prima la stessa cosa: una chiave API in sola lettura, oppure un wallet da collegare. È il modo più rapido per riempire una dashboard, e consegna al servizio una mappa aggiornata di ciò che possiedi e di dove si trova. Un tracker privato è uno che resta utile senza quella mappa. Queste sei domande distinguono l'uno dall'altro: falle a qualunque tracker, Perly compreso.

1. Richiede una chiave API dell'exchange?

Una chiave in sola lettura non può prelevare, ma legge ogni saldo, deposito e operazione dell'account finché esiste, e per tutto quel tempo sta sul server di qualcun altro. Le chiavi trapelano nelle violazioni di dati, e la sola lettura vale quanto i permessi dell'exchange e la cura con cui la chiave è stata creata. L'alternativa costa pochi minuti: scarica lo storico dall'exchange in CSV — ecco come su Binance — e importa il file. Non resta collegato niente.

2. Vuole il tuo wallet, o i tuoi indirizzi?

Una seed phrase o una chiave privata non vanno in nessun tracker, mai. Osservare un indirizzo pubblico è meno grave, ma non neutro: il servizio collega quell'indirizzo al tuo account, e su una blockchain pubblica un indirizzo mostra tutto il suo storico a chiunque lo conosca. Un tracker dovrebbe funzionare senza né l'uno né l'altro. Tu registri ciò che hai fatto; l'indirizzo resta tuo, da rivelare o no.

3. L'azienda può leggere i tuoi importi?

Per la maggior parte dei servizi cifrato vuol dire cifrato su disco e in transito. L'azienda tiene comunque la chiave, e il testo in chiaro viene letto ogni volta che lo chiedono il suo software, il suo personale o un ordine del tribunale. La domanda che conta è dove sta la chiave. Se gli importi sono cifrati nel tuo browser, con una password che l'azienda non riceve mai, il suo database contiene testo cifrato che non può aprire — e lo stesso vale per chiunque rubi quel database. Il prezzo è reale ed è bene conoscerlo subito: una password persa non può essere reimpostata al posto tuo.

4. Che cosa dice di te il pagamento?

Una carta registrata si porta dietro un intermediario di pagamento, e con lui indirizzi di fatturazione e verifiche d'identità di cui il tracker in sé non ha mai avuto bisogno. Un pagamento in bitcoin o in una stablecoin, fatto una volta on-chain, gli dice che è arrivato un pagamento e poco altro.

5. Che cosa succede quando smetti di pagare?

Un registro tenuto per anni non dovrebbe finire dietro un paywall il mese in cui smetti. Verifica che un account scaduto possa ancora leggere, esportare e cancellare tutto ciò che ha registrato, e che l'esportazione sia completa e non un riepilogo.

6. Puoi verificare qualcosa di tutto questo?

Le promesse sulla privacy non costano nulla. Cerca un'informativa sulla privacy che elenchi che cosa viene conservato, e una pagina sulla sicurezza che dica che cosa non è cifrato oltre a che cosa lo è. Un tracker che dichiara i propri limiti di solito ti dice il resto senza giri di parole.

App locali, fogli di calcolo e il compromesso

Il registro più privato è quello che non lascia mai il tuo computer: un'app desktop o un foglio di calcolo. È anche quello di cui fai tu backup e sincronizzazione e che tieni in funzione tu, e non osserva nulla mentre il portatile è chiuso: niente avvisi, niente registro sul telefono. Un tracker che cifra nel browser sta a metà strada: il server conserva e sincronizza ciò che non può leggere, e fa girare gli avvisi sul poco che deve leggere.

Come risponde Perly alle sei domande

• Chiavi API: nessuna. Non c'è un campo dove inserirle. Lo storico arriva da un'esportazione CSV, mostrata riga per riga, e non viene scritto nulla finché non confermi.
• Wallet: mai una seed phrase o una chiave privata. Osservare un indirizzo pubblico è una cosa che attivi tu, e da quel momento l'indirizzo viene conservato — l'Informativa sulla privacy lo dice.
• Importi: cifrati nel tuo browser, attivo per impostazione predefinita in un nuovo account — importi, prezzi, commissioni, note, tag e descrizioni. I nomi dei portafogli, la moneta e l'ora di ogni voce, e gli avvisi e i piani che imposti restano leggibili, perché al server servono per funzionare. Una password persa non possiamo recuperarla noi.
• Pagamento: solo cripto — bitcoin o una stablecoin. Non c'è un modulo per la carta da nessuna parte.
• Smettere: quando finiscono i giorni gratuiti o un anno pagato, l'account continua a leggere, esportare e cancellare tutto ciò che ha registrato.
• Verificare: la pagina Sicurezza e l'Informativa sulla privacy dicono che cosa viene conservato e che cosa non è cifrato.

Perly è costruito per Bitcoin e segue anche altre monete, con costo medio, PnL e ROI ricalcolati dall'intero storico — i calcoli sono qui. Guarda l'applicazione.

Risposte brevi