I bot di trading sono sicuri? 10 regole per proteggere il wallet

«Questo bot è sicuro?» è la domanda giusta, ma posta nel posto sbagliato. Se guardi i casi reali di utenti di bot di trading che hanno perso soldi, la maggior parte non ha nulla a che fare con un bot hackerato. Tutto parte da un messaggio privato di qualcuno che si spaccia per il supporto, da un link per «sbloccare il wallet», da una chiave privata fotografata e poi sincronizzata in automatico sul cloud, oppure da un token impossibile da vendere.

Questo articolo divide il rischio in tre livelli, propone 10 regole concrete e spiega cosa fare nei primi 5 minuti se sospetti che il tuo wallet sia stato compromesso.

In breve

• Il team TradeWiz non scrive mai per primo in privato. Chiunque ti scriva per primo è un truffatore, senza eccezioni.
• La chiave privata esiste solo su carta. Niente screenshot, niente note, niente chat, niente cloud.
• Il wallet del bot contiene solo il capitale di trading. Sposta regolarmente i profitti sul tuo wallet personale.
• Il rischio legato alla piattaforma esiste, anche con i grandi nomi. L’unica difesa è non tenere tutto il patrimonio in un solo posto.

---

I tre livelli di rischio

Livello 1: le persone

È il più comune e non richiede alcuna abilità tecnica. Il truffatore non hackera il wallet, ti convince a consegnargli tu stesso le chiavi. Le forme più frequenti:

• Messaggi privati da account con nome e foto simili a quelli del supporto, che ti avvisano di un wallet bloccato, di una transazione anomala o di una vincita, e poi ti chiedono la chiave privata o la seed phrase «per la verifica».
• Bot falsi con un nome che differisce di un solo carattere da quello vero. Premi Start, il bot crea il wallet, depositi i fondi e i soldi finiscono a chi ha creato il bot falso.
• Link per «claim airdrop», «sbloccare il wallet» o «aggiornare l’account» che portano a una pagina che ti chiede di collegare il wallet e firmare una transazione che autorizza il prelievo dei tuoi asset.
• Screenshot della chiave privata. L’immagine si sincronizza in automatico sul cloud, e gli account cloud sono un bersaglio frequente degli attacchi.

Livello 2: i token

Sei sul bot giusto, hai impostato tutto bene, ma il token è una trappola:

• Honeypot. Il contratto permette di comprare ma blocca la vendita. Vedi un profitto sulla carta che non potrai mai incassare.
• Rug pull. Il dev ritira la liquidità o scarica tutta la supply in un solo ordine.
• Bundle. Più wallet della stessa persona detengono gran parte della supply fin dal primo blocco. Tutti quelli che comprano dopo diventano la loro liquidità d’uscita.

Livello 3: la piattaforma

È più raro ma i danni sono pesanti, e capita anche ai grandi nomi. All’inizio del 2026, un noto terminale di trading su Solana è stato accusato da un investigatore on-chain di avere dipendenti interni che, per mesi, usavano strumenti di amministrazione per vedere i wallet degli utenti e anticipare i loro ordini; la piattaforma ha dichiarato di aver licenziato le persone coinvolte. Le forme di rischio a questo livello: server compromessi, dipendenti che abusano dei loro accessi, piattaforme che chiudono all’improvviso, errori di sistema che impediscono l’esecuzione degli ordini di uscita.

Nessuna piattaforma, TradeWiz compresa, può promettere un rischio di livello 3 pari a zero. La difesa è limitare la cifra che può esserne colpita.

10 regole

1. Nessuno ti scrive per primo

Il team TradeWiz non scrive mai di sua iniziativa in privato. Il supporto avviene solo nel gruppo Telegram pubblico, dove tutti possono vedere. Se un account ti scrive per primo in privato, qualunque sia il nome o la foto profilo, è una truffa. Bloccalo e segnalalo.

2. La chiave privata solo su carta

Quando il bot crea il wallet, esporta la chiave privata una volta, copiala a mano su carta, conservala in un posto sicuro e poi cancella il messaggio che la contiene. Niente screenshot. Non incollarla nelle note. Non mandarla a te stesso in chat. Non salvarla in un password manager su un dispositivo connesso se non sai davvero come la cifra.

Se non hai bisogno di usare questo wallet altrove, valuta di non esportare la chiave fuori dal bot. Ogni posto in cui compare la chiave è un possibile punto di fuga.

3. Il wallet del bot è un wallet di trading, non di risparmio

Deposita solo la cifra destinata al copy trade o allo sniping. Il patrimonio a lungo termine va tenuto in un altro wallet, meglio se hardware. Questa regola limita la perdita massima per ogni rischio, a tutti e tre i livelli.

4. Preleva i profitti con regolarità

Ogni settimana, sposta i profitti sul tuo wallet personale. Al momento il bot supporta solo il prelievo di SOL, quindi vendi prima i token in SOL. Un profitto non prelevato è un profitto che non hai ancora.

5. Accedi al bot da fonti ufficiali

Usa solo il link al bot presente nella home page tradewizbot.pro o nel gruppo Telegram ufficiale. Non cliccare link al bot ricevuti in messaggi, commenti o pubblicità. Prima del primo deposito, confronta il nome del bot carattere per carattere.

6. Non toccare token sconosciuti

Un token che compare da solo nel wallet senza che tu l’abbia comprato, con un nome tipo «visita il sito X per ricevere il premio», è un’esca. Non cliccare il link, non provare a venderlo, non firmare nessuna transazione su siti sconosciuti. Una firma sbagliata può autorizzare il prelievo di tutto il tuo patrimonio.

7. Filtra i token impossibili da vendere

Nel copy trade, attiva i filtri che ignorano i token senza renounce e con liquidità non bruciata, e imposta un Min LP. Nello sniping, limita il Dev Holding e richiedi la presenza dei social. Nessun filtro è perfetto, ma eliminano gran parte degli honeypot e dei rug evidenti prima ancora che l’ordine parta.

8. Attiva Anti-MEV in entrambe le direzioni

Gli ordini passano da un canale privato, così i bot sandwich non li vedono in anticipo per comprare prima di te e vendere subito dopo. Gli ordini falliti con Anti-MEV attivo non costano nulla. Subire sandwich significa perdere soldi in silenzio su ogni ordine, e alla fine non sono pochi.

9. Imposta un limite su ogni task

Sol Spending Limit per ogni wallet copiato. Total Snipe Amount per ogni configurazione dello sniper. È il freno automatico quando non sei davanti allo schermo, e il tetto alle perdite se il wallet target cambia improvvisamente comportamento.

10. Sappi chi custodisce cosa

Prima di usare qualsiasi bot, devi saper rispondere a tre domande: dove viene conservata la chiave privata, chi all’interno della piattaforma può vedere i tuoi ordini e il tuo wallet, quali incidenti ha avuto la piattaforma e come li ha gestiti. Non avere una risposta chiara è già una risposta.

Riconoscere un messaggio truffa in 10 secondi

Un messaggio con anche una sola di queste caratteristiche è una truffa:

• Ti scrive in privato prima che tu chieda qualcosa.
• Crea urgenza: «entro 30 minuti», «prima del blocco definitivo».
• Chiede chiave privata, seed phrase o di «collegare il wallet per la verifica».
• Invia link accorciati o link con un dominio simile a quello vero.
• Promette rimborsi, premi, airdrop o di «sbloccare» qualcosa.

Il team vero non ha bisogno della tua chiave privata per nessun motivo. Mai.

Se sospetti che il wallet sia compromesso: i primi 5 minuti

1. Sposta subito tutti i SOL su un altro wallet. Usa la funzione di prelievo del bot verso un wallet nuovo o un wallet personale mai compromesso. Prima agisci, poi pensi.
2. Vendi i token in SOL se c’è tempo, poi preleva il resto. Se l’attaccante ha già iniziato a prelevare, metti in salvo quello che rimane.
3. Disattiva tutti i task di copia e di sniping così il bot smette di comprare sul wallet compromesso.
4. Smetti per sempre di usare quel wallet. Un wallet con la chiave esposta non tornerà mai sicuro, nemmeno se cambi la password di Telegram.
5. Usa un wallet completamente nuovo. Crea un nuovo wallet, importalo nel bot con Import wallet, fai il backup della chiave secondo la regola 2 e deposita di nuovo il capitale di trading.

Poi cerca la causa: a quale messaggio privato hai risposto, quale link hai cliccato, cosa hai fotografato. Se non trovi nulla, controlla se sul dispositivo c’è software sospetto.

Domande frequenti

Il bot custodisce la mia chiave privata: è sicuro?
Ogni bot Telegram ha bisogno di poter firmare le transazioni per funzionare in automatico, il che significa che la chiave si trova nel suo sistema. Ecco perché esistono le regole 3 e 4: tieni nel wallet del bot solo il capitale di trading e preleva spesso i profitti. Se ti serve il controllo assoluto della chiave, devi accettare di rinunciare all’automazione.

Posso inviare al wallet del bot token diversi da SOL?
Sì, qualsiasi asset sulla rete Solana. Ma puoi prelevare solo SOL, quindi vendi i token in SOL prima di prelevare.

Conviene usare lo stesso wallet per il bot e per Phantom?
Puoi importare nel bot il wallet Phantom tramite la chiave privata, ma è sconsigliato. Quel wallet avrebbe la chiave in due posti. Meglio usare un wallet dedicato creato dal bot, con dentro solo il capitale di trading.

Il saldo del wallet è sparito all’improvviso: cosa faccio?
Per prima cosa verifica se hai mai usato un bot falso o risposto a qualche messaggio privato. Apri il wallet su Solscan per vedere dove sono finiti i fondi. Poi segui la sezione sui primi 5 minuti qui sopra e segnala il caso nel gruppo di supporto ufficiale con l’indirizzo del wallet e l’hash della transazione.

Il punto chiave

Un bot di trading è sicuro quanto lo sei tu. Tre regole bloccano la maggior parte delle perdite: non rispondere ai messaggi privati, chiave solo su carta, accesso al bot da fonti ufficiali. Le altre sette limitano i danni dei rischi che non puoi controllare.

Le domande frequenti su wallet, chiavi ed errori di transazione sono nelle FAQ di TradeWiz. Se ti serve supporto, chiedi solo nel gruppo Telegram ufficiale, dove tutti possono vedere.

Trade Fast. Trade Smart.