Le Truffe Più Diffuse Su Vinted, eBay, Amazon e Subito

In questo articolo riporterò le truffe più diffuse su piattaforme di eCommerce (eBay, Vinted, Subito, negozi privati su Amazon, Gruppi Facebook di vendita, Canali Telegram e simili) da parte sia di venditori che di acquirenti. Va tenuto in considerazione che nella maggior parte dei casi, queste piattaforme danno ragione all'acquirente (Amazon in particolare, anche eBay). La maggior parte delle truffe avviene su oggetti elettronici, capi di abbigliamento firmati o comunque roba di elevato valore, difficilmente avverranno su libri o merce venduta a 10-15€. Una buona regola da tenere a mente è che "quando l'offerta è troppo bella per essere vera" molto probabilmente c'è qualcosa che non va, indipendentemente dalla motivazione adottata dal venditore che vuole vendervi l'oggetto. Se un oggetto ha tanta domanda, difficilmente lo puoi trovare in vendita scontato del 50/60/70% (pensa ad un iPhone o Playstation5 vendute a 100 o 200€). 

VERIFICHE PRIMA DI ESSERE TRUFFATI

In prima approssimazione, se il costo dell'oggetto vi pare sospetto, ciò che va fatto è:

1) Vedere quel negozio quando è stato aperto (alcuni in passato avevano comprato/hackerato pagine con uno storico molto lungo quindi, come unica caratteristica, non è garanzia di affidabilità un negozio attivo da tanti anni).

2) Verificare i feedback (tanti feedback aumentano la credibilità).

3) Verificare gli altri oggetti in vendita (se tutti venduti a valori ben al di sotto quelli di mercato c'è qualcosa che non va).

4) Analizzare le foto.

TRUFFE PIU DIFFUSE

Queste sono le truffe più diffuse sugli eCommerce online:

1) Spostare conversazioni fuori dal circuito ufficiale: può capitare che il venditore vi invogli a spostare la conversazione su mail o altri social (ad esempio su gruppi di Facebook o Telegram) al di fuori di eBay, Vinted, Amazon. In questi casi, quasi certamente vi chiederà metodi di pagamento non tracciabili e l' "affare" verrà "concluso" al di fuori della piattaforma (in cambio magari di uno sconto sull'oggetto) quindi non coperto da garanzia. Mai usare sistemi esterni e metodi di pagamenti non supportati.

2) Richiesta di dati personali: anche in questo caso, la conversazione viene spostata altrove e vengono richiesti mail, numero di cellulare e altri dati sensibili. Potrebbe poi arrivarvi tramite mail anche un QR code o un link dove eseguire il pagamento. In tutti i casi si tratta di phishing, in quanto rimandano a siti clonati dove inserendo i dati della carta di credito, i soldi finiscono direttamente al truffatore (o possono essere addirittura rubati nel tempo, a vostra insaputa, pensa al CVV e ad eventuali clonazioni delle carte di credito).

3) Truffa del reso: in questo caso, viene eseguita dall'acquirente e non dal venditore. L'acquirente riceve il vostro pacco con oggetto dentro e lo sostituisce con un altro oggetto. In questi casi, può sostituirlo con un oggetto (identico) danneggiato esternamente o non funzionante. Aperta la controversia, se il venditore non è in grado di dimostrare che l'oggetto è stato sostituito, perderà i soldi (che torneranno all'acquirente) e ovviamente anche l'oggetto (oppure riceverà quello danneggiato spedito dal truffatore). Per questo motivo, è fondamentale eseguire un video quando si invia il pacco, mostrando l'oggetto nel suo complesso e l' impacchettamento. 

4) Truffa del pacco vuoto o del locker: simile alla truffa precedente, anche se in questo caso, viene simulato un furto da parte del corriere (o del locker) o comunque il pacco arriva vuoto (o in altri casi con un oggetto diverso). Anche in questo caso, aver registrato un video è fondamentale quando eBay o Vinted ricevono l'apertura della controversia. In alcuni casi può essere utile anche pesare il pacco. Se il pacco pesa 500g, il truffatore sostituisce l'oggetto all'interno e quando ricevete il reso il peso risulta diverso, potrete dimostrare che siete nel giusto. La controversa può chiudersi anche con il rimborso sia da parte del compratore (truffatore) che del venditore (l'assistenza può presumere che entrambi siano innocenti e che il furto/sostituzione è avvenuta durante la spedizione).

5) Truffa con oggetti super scontati, consegnati a domicilio con Poste Italiane: in questo caso, il truffatore è il venditore stesso che crea un annuncio di vendita di un oggetto di elettronica che neanche possiede (foto prese online o ricreate con AI) e lo mette a super sconto. Acquirente compra l'oggetto mediante consegna a domicilio con poste italiane e aspetta il pacco. Il venditore, prima di recarsi in Posta per spedire, riceve l'indirizzo dell'acquirente da parte di Vinted ma nel pdf modifica l'etichetta dell'indirizzo (solo quello, non il codice a barre) e lo invia in un altro posto (tabaccheria, supermercato, etc). Il pacco tracciato risulterà effettivamente consegnato dalla posta ma all'interno ci sarà un altro oggetto o comunque di poco valore (il venditore truffatore non ha mai spedito l'oggetto, ne ha semplicemente inviato un altro ad un indirizzo diverso, simulando poi il furto). A seguito della notifica di consegna, l'acquirente (non avendo ricevuto nulla) contatterà il venditore che cercherà di perdere tempo dicendo che contatterà la piattaforma o Poste Italiane, facendo passare le 48 ore. Passate le 48 ore (il pacco risulta consegnato), Vinted accrediterà i soldi al truffatore. Se l'acquirente, contatta direttamente il supporto di Vinted, anche in questo caso non è certo che avrà ragione perchè secondo l'operatore il pacco è stato effettivamente spedito e consegnato (l'acquirente dovrebbe sottolineare che il pacco è stato spedito ad un altro indirizzo). In tutti i casi, Vinted potrebbe dare ragione sia al compratore (truffatore) che all'acquirente. 

Qual è Il Significato Delle Chiamate Mute? Tipo Di Truffe

Operatori aggressivi e truffatori telefonici, ormai sono una routine per i possessori di numeri fissi e soprattutto cellulari. Molto spesso ti può capitare di ricevere una chiamata dove non risponde nessuno dall'altra parte. La tipologia della truffa può essere diversa. 

Significato chiamate mute:

1) Wangiri (truffa basata sul richiamare il numero e pagare somme elevate o attivazioni di abbonamenti non richiesti).

2) Registrazione della voce (viene clonata la tua voce con AI, tramite software viene digitato il testo voluto riprodotto poi dalla tua voce ed utilizzata per fare truffe ai tuoi parenti).

3) Ping call (sistemi automatici di verifica numeri. Aziende o truffatori usano software automatici per verificare quali numeri sono attivi. Quando rispondi, il sistema registra che il numero è valido e attivo, così potrà essere rivenduto o usato per future truffe quali pubblicità aggressiva, phishing, etc).

4) Tentativi di phishing o frodi successive (a volte la chiamata muta serve come "test" prima di una vera chiamata truffaldina, dove un finto operatore di banca, energia, gas o assistenza tecnica ti contatterà successivamente).

Tieni presente che molti truffatori riescono a riprodurre anche numeri legit mediante la tecnica dello spoofing (viene alterato il numero in modo da apparire proveniente da un'entità affidabile/conosciuta)..

DappRadar Annuncia La Chiusura (2018-2025)

DappRadar, uno dei tracking on chain e di dapps più importanti del web3 e del mondo cripto ha comunicato l'interruzione dei servizi a causa di insostenibilità finanziaria. La piattaforma era attiva dal 2018 e fu forse tra le prime a portare alla ribalta gaming, NFT e DeFi. La piattaforma ha anche un token nativo chiamato Radar, airdroppato agli early users a fine 2021. Il token, come un po' tutte le altcoins, veniva da una lunga fase di downtrend (con anche alcuni delisting da OKX, Mexc e Crypto.com, cosa comunque non anomala per altcoin che non generano grossi volumi). Come sempre andrebbe scorporato il prezzo del token dal grande valore che portava la piattaforma.

Oltre al tracking di asset e di dapps, la piattaforma era nota per guide sugli airdrop, per distribuire rewards ai Radar stakers, per token in trend e per report molto completi inerenti il mondo Cripto e gaming. DappRadar fu fondato da Skirmantas Januskas e Dragos Dunica. 

Il mondo cripto ha assoluta necessità di portali come DappRadar, proprio per portare alla ribalta nuove dapps e chains, tuttavia scarso interesse retails sulla tecnologia blockchain a causa dei ribassi delle altcoins e lo sviluppo delle intelligenze artificiali può aver danneggiato il portale facendogli perdere visibilità (essendo stato leader indiscusso tra 2020 e 2022).

Privacy Su Internet Sempre Più A Rischio: DAC7, DAC8, Albo Influencers, Siti Vietati

La privacy degli utenti di internet è sempre più in pericolo, a causa di leggi che mirano sempre più a raccogliere dati, controllare e tassare qualsiasi cosa (soprattutto in Italia, anche se alcune di queste sono a livello di EU). Se la proposta di Chat Control (fortunatamente) non è passata neanche questa volta, ci sono in atto altri attacchi alla privacy e al controllo (censura). Vediamo i principali: DAC7 (vendite online), DAC8 (BTC, Cripto e Asset Digitali), Albo degli Influencers (Social Network) e Siti Ristretti Ai Minori (Verifica Età).

DAC7

Piattaforme quali Vinted, eBay, Subito.it o Facebook Marketplace, hanno facilitato le transazioni tra privati. Questo vale sia per venditori professionali (con partita IVA) che per venditori saltuari.

Il confine tra i due tipi di profili è abbastanza labile dal punto di vista fiscale, al punto che risulta difficile distinguere se si tratta di uno "svuota-armadio" o di vendita professionale.

E' possibile vendere in modo occasionale oggettistica e beni usati, in modo sempre saltuario ma ottenendo una grossa plusvalenza (ad esempio un bene raro che ha acquistato grande valore) e quello in cui si vende per guadagnare in modo professionale. Sicuramente nel primo caso non sono dovute imposte sul reddito, cioè l’IRPEF, né l’IVA, l’imposta sulle vendite. Il problema è quando si superano alcune soglie, che sono stabilite dalla DAC7, la normativa europea per le vendite online che in Italia è stata recepita nel 2023: sopra le 30 transazioni e i 2.000€ di ricavi all’anno le piattaforme sono obbligate a segnalarlo al fisco. Non significa in automatico che gli utenti che superano le soglie devono pagarci le tasse, ma vengono girati questi dati alle autorità fiscali (le piattaforme inviano il resoconto delle vendite e un modulo compilato dall’utente con i suoi dati personali, fiscali e bancari). Ovviamente non è automatico l’arrivo del controllo una volta superata la soglia, perché per le autorità fiscali gli accertamenti sono costosi, e vengono fatti quando ne vale la pena e si ha già (quasi) certezza di evasione. Nel caso di vendita continuata nel tempo e in modo professionale sussiste attività di impresa: si deve aprire la partita IVA, fare la segnalazione alla Camera di Commercio, e pagare sul margine di profitto delle vendite sia l’IRPEF che l’IVA.

DAC8

La direttiva europea DAC8 (Dir. UE 2023/2226), approvata nel 2023, riguarda lo scambio automatico di informazioni fiscali tra Stati membri, aprendo un capitolo nuovo nella lotta all'evasione nell'economia digitale. La direttiva, modificando la vecchia 2011/16/UE, amplia la cooperazione amministrativa tra le autorità fiscali europee. Finora lo scambio automatico riguardava redditi da lavoro, pensioni, conti finanziari, dividendi, polizze assicurative e ruling preventivi. Con la DAC8 si aggiungono cripto-attività e i loro operatori. Il Crypto-Asset Reporting Framework (CARF) elaborato dall'OCSE, fissa standard globali per la raccolta e trasmissione dei dati fiscali legati ai token digitali. Il decreto europeo integra ciò con il Regolamento MiCAR (UE 2023/1114) e coordinandole con la normativa antiriciclaggio e sulla protezione dei dati personali. Un'operazione complessa, che dovrebbe bilanciare il controllo fiscale con la tutela della privacy e la certezza del diritto. Enti che offrono servizi su cripto-attività (CASP) sono obbligati alla comunicazione e si tratta di: operatori autorizzati o notificati ai sensi del regolamento MiCAR, intermediari residenti o stabiliti in Italia e soggetti extra-UE che operano con utenti italiani o europei. A questi operatori si richiede di identificare gli utenti oggetto di comunicazione, verificarne la residenza fiscale e trasmettere all'Agenzia delle Entrate dati completi sulle operazioni effettuate: acquisti, trasferimenti, pagamenti, con i relativi valori in valuta fiat. L'obbligo scatterà dal 1° gennaio 2026, con invio delle comunicazioni entro il 30 giugno dell'anno successivo (2027). Sono previste soglie operative: per esempio, le transazioni superiori a 50.000 dollari saranno sempre oggetto di segnalazione. I dati raccolti confluiranno nello scambio automatico internazionale con gli altri Paesi UE e con le giurisdizioni che hanno aderito al CARF. Gli operatori dovranno applicare procedure di verifica fiscale con raccolta delle autodichiarazioni di residenza. La raccolta dati dovrà essere regolarizzata entro il 1° gennaio 2027, previa sospensione dell'account del soggetto che non invia i dati. Da parte degli enti, chi omette le comunicazioni o non le esegue correttamente sarà passibile di sanzioni amministrative e, nei casi più gravi, di sospensione operativa. 

ALBO INFLUENCERS

I creators, con più di 500k followers e almeno 1 milione di visualizzazioni mensili (media ultimi 6 mesi), devono iscriversi all'albo degli influencer. L'Autorità per le garanzie nelle comunicazioni (Agcom) ha approvato la delibera del Consiglio numero 197 del 2025 che non solo istituisce l'albo, ma introduce anche un codice di condotta che disciplina trasparenza e tutela dei minori nel mondo social. Si tratta di un quadro normativo italiano che equipara, almeno in parte, gli influencer a fornitori di servizi di media audiovisivi, come TV o piattaforme on demand. L'obiettivo è controllare un settore che ormai muove centinaia di milioni di euro e incide sulle scelte di consumo e sui comportamenti sociali (sponsorizzate e quant'altro), regolando l'influencer marketing in linea con il Digital Service Act (DSA). Ogni collaborazione dovrà essere immediatamente riconoscibile: l'uso di hashtag come #pubblicità, #adv o #sponsorizzato è obbligatorio, così come l'indicazione visiva delle partnership o dei prodotti forniti a fini promozionali. Anche i contenuti realizzati con intelligenza artificiale dovranno essere dichiarati in modo chiaro attraverso diciture come "foto modificata". L'AGCOM potrà intervenire per valutare la conformità dei contenuti diffusi, soprattutto in caso di discorsi d'odio, stereotipi offensivi, istigazione alla violenza, a commettere reati o pratiche ingannevoli. Le multe per mancata iscrizione e non rispetto delle regole vanno da 103.000€ (per mancanza di iscrizione) e sino a 600.000€ (per gravi infrazioni). AGCOM potrà richiedere l'eliminazione dei contenuti alla piattaforma che ospita l'influencers. 

VERIFICA IDENTITA' SITI VIETATI AI MINORI

Da mercoledì 12 novembre sono entrate in vigore le disposizioni approvate dall'AGCOM in una delibera dello scorso aprile. Le nuove misure obbligano i portali di condivisione video e i siti che diffondono in Italia materiale a luci rosse a introdurre strumenti per controllare l'età degli utenti, così da impedire che persone con meno di 18 anni possano visualizzare tali contenuti. I siti che non si adeguano rischiano multe fino a 250.000€ e un oscuramento del sito da parte dell'Agcom.

Non verrà utilizzato lo SPID tramite un ente terzo certificato dalla Privacy verrà controllata l’età dell’utente tramite un token (ZK Proof), un QR code o un sistema collegato alla SIM del telefono. Quel token servirà solo a dire “questa persona è maggiorenne”. Non contiene nome, cognome né altri dati personali. Nella lista pubblicata dall'AGCOM il 31 ottobre scorso, e che dovrebbe essere ampliata nei prossimi mesi, sono presenti 46 siti, tra cui OnlyFans. Le nuove regole, approvate dal consiglio dell'AGCOM, puntano a rafforzare la protezione dei minori nel mondo digitale ("digital service act") e con la normativa sulla cyber sicurezza. 

Come Stream Finance e Elixir Hanno Creato Soldi Dal Nulla (Stablecoin Loop)

In questi giorni, sicuramente avrai sentito del depeg di due stablecoin: xUSD (Stream Finance) e deUSD (Elixir). In realtà il contagio ha portato al depeg di altre yield bearing stable (ad esempio USDx di StablesLabs) e bad debit su alcune piattaforme DeFi. In questo articolo ti spiegherò come funzionava questa macchina perpetua, in grado di "generare" soldi dal nulla.

PROTOCOLLI COINVOLTI

Stream Finance: emette xUSD, una “stablecoin istituzionale” con strategie “market-neutral”.

Elixir Network: emette deUSD, teoricamente “coperta da asset reali” (ETH staked, T-bills).

YieldFi, mHyper: “partner di yield” usati per dare credibilità e moltiplicare i loop.

Hyperithm: gestore di fondi istituzionale; entra presto, esce prima del collasso con 10M$ di profitti.

MACCHINA PERPETUA DEFI

L’idea di base è che ogni stablecoin (xUSD, deUSD) si “garantiva” con l’altra, creando un circolo chiuso di liquidità fittizia. Nessuna delle due aveva reali riserve dietro di collaterale (se non una minima parte). Circa 1,9 milioni di USDC reali hanno generato oltre 14,5 milioni di xUSD grazie a una catena di prestiti e mint ricorsivi.

Il “loop” operativo (normale yield farming):

- Gli utenti depositano USDC in Stream Finance.

- Stream li sposta su un wallet secondario e li scambia in USDT.

- Usa questi USDT per mintare deUSD su Elixir.

- Riporta i deUSD nel wallet principale.

Spirale in leva:

- deUSD viene bridgiato su World Chain o Avalanche.

- Usato come collaterale per prendere in prestito altre stablecoin.

- Queste vengono riconvertite in USDC e riportate su Ethereum.

- Il ciclo viene ripetuto tre volte in un solo giorno portando alla creazione di $10M in deUSD.

Lo schema ricorsivo:

- Con gli ultimi USDC presi in prestito, Stream minta xUSD, la propria stablecoin quindi deUSD è “coperto” da xUSD. xUSD è “coperto” da deUSD. Una copertura circolare, non reale.

- Ogni token xUSD (teoricamente 1.25$) vale in realtà $0.40 o meno in asset effettivi (forse anche sotto i 0.10$).

Il circolo si chiude:

- Elixir riceve USDT (≈10M$) e li deposita in mercati lending “custom” (Morpho).

- Elixir presta quegli USDC a Stream, accettando xUSD come collaterale.

- Stream usa quei fondi per mintare nuovi deUSD, chiudendo il loop.

In pratica: USDC → deUSD → prestito → xUSD → prestito → deUSD e così via, generando stable coperte da loop di prestiti. 

ALTRI PROTOCOLLI

Altri 2 protocolli, ovvero YieldFi e mHyper, venivano presentati come “aggregatori di rendimento”, ma servivano principalmente da facciata per attirare capitali retail da far entrare nel loop visto sopra. Le posizioni più grandi di YieldFi sono depositi in un vault su Morpho. La loro maggiore posizione è nel mercato yUSD/USDC (yUSD è la loro stablecoin), dove i borrowers sfruttavano yUSD su più piattaforme di prestito. YieldFi rappresentava oltre il 10% del valore totale bloccato di mHYPER. Su Arbitrum, mHYPER ha prestato contro yUSD. La seconda più grande allocazione di mHYPER: xUSD di Stream. Stream quindi minta xUSD, Elixir minta deUSD, entrambi confluiscono nei mercati di prestito Morpho ed Euler.

L'yUSD di YieldFi prende in prestito da questi mercati e allo stesso tempo funge da garanzia per mHYPER. mHYPER presta nello stesso ecosistema, creando un circuito chiuso in cui la solvibilità di ogni protocollo dipende dalla solvibilità di ogni altro protocollo. Hyperithm (fondo istituzionale) ha investito nel sistema e ritirato in anticipo tutti i fondi (guadagnando 10M), lasciando gli utenti retail esposti quando i dati on-chain hanno iniziato a trapelare. 

RED FLAG

Proof of reserves di Stream Finance non sono mai arrivate e i rendimenti del 95% promossi come “market-neutral”, in realtà era un pericolossismo loop di stable in leva con collaterale lo stesso asset. Stablecoin non realmente collateralizzate quindi. Mercati su Morpho creati ad hoc, per simulare utilizzo ma volumi bassi e liquidità controllata dai protocolli stessi.

L'EPILOGO

Sono stati movimentati circa $70M di USDC in loop. Oltre $14.5M in xUSD e $10M in deUSD sono stati creati con meno di $2M reali. L'epilogo inevitabile è che il sistema è collassato quando gli investitori hanno cercato di uscire contemporaneamente.

xUSD (Stream Finance) e deUSD (Elixir) han perso il peg dal dollaro (deUSD ha perso il 98% in 20 minuti), invece il TVL di YieldFi ha perso oltre il 75% ma per la verità yUSD non ha avuto problemi (ha eseguito oltre 140M di redeem in pochi giorni). 

Stream è collassato dopo che un fund manager ha perso 93M, il giro di loop di minting di xUSD ha reso la piattaforma il maggior holder della sua stessa stablecoin. xUSD era molto usato come collaterale sulla chain Plasma (Euler). 107 milioni di dollari di xUSD sono stati forniti con un oracolo hard-coded a 1,27 dollari. Il collaterale veniva utilizzato per prendere in prestito USDT0, msUSD e plUSD. Ognuno di questi mercati di prestito si trova ora ad affrontare un'ingente quantità di crediti inesigibili. L'effettiva liquidazione e la compensazione di questi crediti inesigibili ha portato al crollo di xUSD. Elixir era comunque coperta 1:1 dal prestito fornito a Stream Finance quindi rimborserà gli utenti che hanno subito le perdite. 

Anche rUSD e iUSD sembra abbiano utilizzato giri di loop e hanno una parte del collaterale nel proprio asset.  I mercati anche se apparentemente isolati, tramite giri di prestiti e loop, sono sempre interconnessi. La struttura di mercato permissionless di Morpho significava un'esposizione nascosta su tanti protocolli. Euler Finance è rimasta esposta a più token in questa rete. I vaults avevano un rischio stratificato: prestiti contro xUSD, che erano garantiti da deUSD, che garantiva yUSD, che finanziava mHYPER, che prestava negli stessi mercati. I retails non sapevano di essere esposti ad un conio ricorsivo che poteva collassare nel momento in cui i tassi di interesse cambiavano o un protocollo affrontava un'ondata enorme di rimborsi.

Indicatori Per Rotazione Di Capitali e Speculazione (Investimenti e Trading)

In questo articolo vedremo la differenza tra Investimento e Trading, come costruire un portafoglio e la rotazione dei capitali. Verranno presentati alcuni indicatori che mi permetteranno di speculare su un asset piuttosto che su un altro o per sapere quando ruotare una piccola % dei propri capitali verso asset più rischiosi.

INVESTIMENTO

Invece Investimento riguarda quella parte di portfolio che non toccherò per anni (magari 5 o 10 anni), indipendentemente dal prezzo (a parte dei ribilanciamenti, se si vogliono fare). Utilizzo un DCA (compro somme fisse ogni mese) ed accumulo gli asset in cui decido di investire (possibilmente che vadano meglio dell'euro/dollaro). Per scegliere l'asset si guardano i fondamentali: supply in circolo rapportata al totale (ovvero inflazione), unlocks (sblocchi), utilità (a cosa serve il token?), holders. L'asset cripto che ha performato sempre bene da un ciclo all'altro è BTC. In parte ETH, BNB e SOL.

PORTAFOGLIO DI LUNGO TERMINE E CICLI

Posso gestire il mio portafoglio distinguendo: lungo termine (BTC e forse ETH), ad alta capitalizzazione (SOL e BNB) e a media capitalizzazione (scendendo di market cap). Posso diversificare il mio investimento con medie/low cap distribuendo una piccola % del totale su un settore o più settori a mio scelta (Layer1, Layer2, Defi token, Perps token, DePIN, RWA, Gaming, NFT, etc) ma l'ottica temporale non deve essere troppo lunga perchè i "trend" cripto cambiano di ciclo in ciclo (quando si "investe" in altcoin c'è sempre una componente di gambling, un misto tra holding di media durata e speculazione). I cicli di BTC son dettati dall'halving (dimezzamento dell'inflazione quindi delle rewards che ottengono i miners ogni 4 anni): 2012, 2016, 2020, 2024, 2028 e così sino al 2140 (dove verrà emesso l'ultimo Satoshi, frazione minima di BTC). Il mercato cripto è stato incredibilmente ciclico dalla sua nascita, anche se la narrativa istituzionale (ETF) e politica potrebbe aver reso il ciclo più irregolare. Per il momento abbiamo visto:

2012=Halving.

2013=Bull Market (ATH di BTC a novembre 2013).

2014=Bear Market.

2015=Lateralità.

2016=Halving.

2017=Bull Market (ATH di BTC a dicembre 2017).

2018=Bear Market.

2019=Lateralità.

2020=Halving.

2021=Bull Market (ATH di BTC a novembre 2021).

2022=Bear Market.

2023=Lateralità.

2024=Halving.

2025=Bull Market (ATH di BTC ad ottobre 2025, per il momento).

In generale per costruire il mio portafoglio devo considerare:

-Ottica temporale (per quanto tempo i miei soldi rimarranno investiti).

-Propensione al rischio.

-Conoscenza del mercato (quello cripto è diverso dall'azionario, in parte per cicli e sicuramente per volatilità).

Unico asset che posso detenere nel tempo (5-10 anni) si è dimostrato essere BTC. Se si accetta un po' più di volatilità si può aggiungere ETH. Se si crede che Binance rimarrà l'exchange di punta e non finisca in bancarotta, si può investire in BNB. Infine SOL perchè a causa delle basse fee potrebbe diventare la chain dei retails. Quello che è importante verificare sono i "macrotrend" negli anni, si può vedere che, anche se BTC sia soggetto a bolle, nel corso della sua storia ha sempre fatto nuovi massimi (2013, 2017, 2021, 2025). Non è una regola che andrà avanti all'infinito ma per il momento è così.

Qualsiasi buy di altcoin deve rimanere speculativo e in un'ottica temporale di trading (1-2 mesi) o holding di circa 1 anno. Un'altcoin può fare anche il 500% in una settimana ma questi movimenti rapidi e impulsivi non denotano un utilizzo ma semplice speculazione dettata da FOMO, news o partnership. Una regola fondamentale è che tutto ciò che estende in breve termine, poi ritraccia.

Ad esempio posso pensare ad un portafoglio simile:

BTC (60%).

ETH (25%).

SOL/BNB (10%).

Degen/low cap (5%).

Eventuali ribilanciamenti del portafoglio (1 volta al mese o ogni 2 mesi) permettono di vendere asset che hanno performato bene in favore di altri che hanno performato male (ad esempio se SOL sale al 15% e BTC scende al 55%, riporto SOL al 10% e BTC al 60%). Importante è che le % rimangano a grandi linee costanti. Invece il "buy & hodl" classico non prevede ribilanciamenti (ma in questo caso meglio essere esposti solo su BTC, al limite BTC+ETH). Posso aumentare la soglia del mio rischio quando noto una rotazione dei capitali da Bitcoin ad asset più rischiosi: quella che viene chiamata Altseason. Ecco alcuni parametri da considerare:

🔹 Indicatori Macro.

-Market Cap Totale (come cresce il settore rapportato agli anni precedenti).

-Total3 (esclusi BTC, ETH, stablecoin).

-Stablecoin Market Cap (flussi in entrata per buy e in uscita per sell).

-Stablecoin Supply Ratio: SSR (rapporto tra market cap di BTC e stablecoin; indica quanti capitali ci sono per comprare cripto).

🔹Indicatori Dominance & Relativi.

-Bitcoin Dominance (variabile dal 65% al 30% abbiamo visto in passato ma difficilmente rivedremo una dominanza così bassa. Indica rotazione di liquidità da BTC alle altcoin quando scende e viceversa quando sale).

-ETH/BTC ratio (se ETH sovraperforma BTC → segnale early alt season, durata media ~3 mesi).

-Altcoin Season Index (il grafico indica la forza delle altcoin rapportate a BTC).

🔹 Indicatori Derivati & Leva (per vedere FOMO e eventuali liquidazioni).

-Open Interest aggregato (indica espansione o contrazione del rischio).

-Funding Rates (molto positivo: eccesso di leva long; molto negativo: eccesso di leva short).

🔹 Flussi & Liquidità

-Net inflow/outflow su exchange (BTC/ETH).

-Movimenti stablecoin verso exchange (capitale pronto a entrare sul mercato).

-Liquidity pools (per altcoin e DeFi).

🔹 On-chain (danno segnali sulla forza del ciclo)

-NUPL (Net Unrealized Profit/Loss).

-MVRV Z-Score.

-SOPR (Spent Output Profit Ratio).

TRADING

In prima battuta, il Trading non guarda i fondamentali: sono "entrate" prettamente speculative con "take profit" (se sto guadagnando) o "stop loss" (se sto perdendo). Puoi fare Trading su qualsiasi asset, se ha un buon grafico. I grafici di solito si guardano rapportati in dollari (BTC/USDT o BTC/USDC) oppure in BTC (ad esempio ETH/BTC o SOL/BTC) perchè se sto tradando altcoin (tutto ciò che non è BTC) sono interessato a trovare asset che performano meglio di BTC (guardare il grafico in dollari ha meno senso). L' obiettivo è gestire rischio, capitale e disciplina prima di aprire un trade.

🔹 Rischio & Capitale.

-Capitale massimo disposto a perdere.

-Stop Loss per trade (% di rischio).

-Numero massimo di stop loss consecutivi tollerabili (per evitare varianza negativa. Può aiutare il calcolo dell' Equity Curve Simulator).

-Rischio giornaliero e mensile massimo (per evitare perdite eccessive).

🔹 Metriche di Performance.

-Expectancy = (Win Rate × Guadagno Medio) – (Loss Rate × Perdita Media).

-R:R (Risk/Reward) medio per setup (rischio/rendimento per trade).

-Drawdown massimo accettabile.

🔹 Gestione Posizioni.

-Size di ogni trade.

-Correlazione tra asset (per evitare rischio aggregato eccessivo se tradi o sei esposto su asset correlati).

-Liquidità e slippage (soprattutto per altcoin a bassa liquidità).

🔹 Condizione del Mercato.

-Trend (bullish/bearish).

-Range o fasi di compressione della volatilità.

-Volatilità implicita/realizzata.

🔹 Disciplina & Preparazione.

-Routine giornaliera (analisi pre-market).

-Condizione psicologica (no trading in stress, FOMO, vendetta dopo perdite).

-Trading journal aggiornato (note di operazioni, capitali, perdite, gain, etc serve per analizzare operazioni di successo ed errori commessi).

La Truffa Della Voce Clonata Con AI (Audio DeepFake)

Una truffa molto diffusa utilizzando AI (Intelligenza Artificiale) è quella della clonazione della voce (DeepFake Audio) per effettuare chiamate fraudolente. 

CLONAZIONE DELLA VOCE

Sostanzialmente il truffatore ottiene una registrazione della voce di una persona (brevi clip da telefonate, video, messaggi vocali), anche mediante la truffa delle chiamate mute. Avendo il campione della voce di questa persona (sono sufficienti anche 2-3 parole ma più lungo è l'audio e meglio è), mediante modelli di sintesi vocale/AI (text-to-speech avanzato / voice cloning) ricostruisce una versione artificiale della voce. Dunque tramite AI, utilizzando la voce registrata, digitando un testo è possibile riprodurre quella voce facendogli dire ciò che si vuole. Tramite un po' di addestramento, l’algoritmo apprende i timbri e le inflessioni facilmente della voce registrata.

TRUFFA

In seguito se si conoscono ad esempio i parenti della persona a cui è stata clonata la voce, viene creata una situazione di emergenza (incidenti, problemi legali, richiesta di riscatto, bisogno urgente di soldi). Ad esempio se si ha la voce di un figlio, si chiama il genitore con la voce clonata del figlio. Vengono chiesti trasferimenti veloci (bonifico, ricarica carte, criptovalute, etc), spesso facendo leva sulla pressione emotiva "non avvisare nessuno fai subito, sono in pericolo con una pistola puntata alla testa". Affinchè la truffa esca bene è necessario avere nomi e indirizzi reali delle vittime (anche per questo è importante fare attenzione alla propria privacy non lasciando documenti, bollette, patente, carte d'identità al primo che passa). La voce è un segnale emotivo molto forte: le persone tendono a fidarsi quando “riconoscono” il parente e, chi non conosce questa truffa, non immagina possa essere stata riprodotta con un'AI. Le vittime sono spesso anziani o emotivamente vulnerabili che cedono alla pressione. 

COME DIFENDERSI

Il primo campanello d'allarme è che viene indicato di non chiamare il numero di casa, di non avvisare le forza dell'ordine o parlare con un avvocato ma è difficile distinguere una situazione di reale pericolo (perchè magari il criminale ti sta dicendo proprio di farti inviare dei soldi senza allertare le forze dell'ordine) dalla truffa. Prima di inviare soldi, conviene richiamare sul numero noto del parente (non usare il numero che ti danno i truffatori) o di altri familiari.

Chiedere dettagli che solo il vero parente saprebbe (se il truffatore ha dati personali questa misura potrebbe fallire). Se hai già pagato, contatta immediatamente la banca per tentare il blocco/recupero e segnala la frode. Se sono stati usati dati personali (documenti, codice fiscale, etc), denuncia alla Polizia Postale il tentativo di truffa e di furto d'identità.