Domande Frequenti

Ho perso la seed phrase — potete recuperare il mio wallet?

No. Se la seed phrase è perduta e non esiste alcun backup, nessuno può recuperare il wallet — né noi, né alcuna società legittima. Chiunque affermi di poterlo fare vi sta truffando. È una proprietà crittografica dei wallet, non un limite delle nostre competenze: la seed phrase è l'unica chiave dei fondi e senza di essa (o senza una private key derivata) le monete restano on-chain ma matematicamente irraggiungibili.

Un wallet è stato svuotato — cosa devo fare nelle prime 24 ore?

Agire con rapidità e metodo. La checklist è breve ma l'ordine conta:

• Fare immediatamente screenshot dell'hash della transazione e salvare la pagina completa di dettaglio dal block explorer.
• NON spostare i fondi residui verso un nuovo indirizzo senza averci prima consultato — l'attaccante potrebbe ancora monitorare il wallet e fare front-running o sweep delle nuove attività.
• Conservare tutto il materiale di phishing — email, SMS, chat Telegram e Discord — nella forma originale, con header completi ove disponibili.
• Presentare una denuncia-querela preliminare alle autorità locali per fissare la timeline giuridica (è anche prerequisito per molte richieste di sequestro presso exchange).
• Contattarci — le prime 72 ore sono decisive per richieste di sequestro preventivo mentre i fondi sono ancora raggiungibili su un exchange cooperativo.

Quanto costa un caso?

Adottiamo un modello retainer + success fee. L'onorario base copre le ore di analisi e si colloca tipicamente tra €2.000 e €8.000 in base alla complessità — numero di chain coinvolte, profondità del tracciamento, giurisdizioni toccate. La success fee, di norma 10-20%, si applica solo sui fondi effettivamente recuperati. Per casi sotto i €10.000 di valore sottratto applichiamo tariffe fisse ridotte. La consulenza preliminare, in cui valutiamo la fattibilità, è sempre gratuita.

Posso recuperare fondi passati attraverso un mixer (Tornado Cash, Railgun, Wasabi)?

A volte sì, a seconda degli errori di OPSEC dell'attaccante. Gli output di un mixer non sono crittograficamente collegati agli input, ma gli attacchi di correlazione funzionano quando l'attaccante:

• Riutilizza indirizzi di deposito tra round successivi del mixer.
• Cassa su un exchange KYC che dispone della sua identità.
• Lascia impronte temporali — depositando e prelevando in finestre strette.
• Ripete pattern di importi distintivi che spiccano rispetto al traffico mixer ordinario.

Valutiamo i casi con mixer singolarmente e diciamo onestamente se sono possibili progressi significativi prima che il cliente sottoscriva il retainer.

Lavorate con recovery scam o servizi di "hack back"?

No. Chiunque chieda commissioni anticipate per "sbloccare" un recupero, offra di hackerare il wallet dell'attaccante o garantisca un risultato è un truffatore. I recovery scam colpiscono proprio chi è già stato vittimizzato una volta e rappresentano una quota significativa delle perdite nell'ecosistema. Non chiediamo mai la seed phrase, non promettiamo esiti specifici, e iniziamo sempre con un preventivo scritto e un contratto firmato prima di qualsiasi pagamento.

Il mio caso riguarda un altro paese UE, il Regno Unito o gli USA — gestite il recupero internazionale?

Sì. Manteniamo canali di compliance aperti con oltre 40 VASP globali e collaboriamo con legali corrispondenti in Regno Unito, USA, Svizzera, Emirati Arabi Uniti, Singapore e in tutta l'Unione Europea. I procedimenti penali vengono instradati tramite la Procura italiana utilizzando strumenti di cooperazione giudiziaria UE — in particolare l'Ordine Europeo di Indagine; le azioni civili procedono tramite legali diretti nella giurisdizione di destinazione. Il nostro ruolo è il ponte tecnico-operativo fra queste parti.

Sono un avvocato — potete assumere incarico come CTP o CTU?

Sì. Nei procedimenti italiani svolgiamo sia il ruolo di Consulente Tecnico di Parte (CTP) sia di Consulente Tecnico d'Ufficio (CTU). Siamo inoltre incaricati come expert witness presso corti nel Regno Unito, USA e Svizzera. Produciamo relazioni peritali scritte conformi agli standard forensi — documentazione completa della catena di custodia, metodologia riproducibile, assunzioni esplicitate — e presenziamo alle udienze per esporre le risultanze e sostenere l'esame incrociato.

La comunicazione con voi è riservata?

Sì. Ogni incarico è coperto da NDA e segreto professionale. Il materiale sensibile — wallet, documentazione bancaria, dati personali — è trattato secondo procedure allineate a ISO 27001. Quando l'incarico è conferito tramite il vostro avvocato, la tutela del segreto professionale e la dottrina del work product si estendono di norma alla nostra attività, elemento rilevante ai fini della protezione in fase di discovery. Quando il contenzioso è probabile, discutiamo esplicitamente la strategia di tutela prima dell'intake.

Quanto dura un caso tipico?

• Relazione peritale (analisi on-chain): 2-6 settimane dall'acquisizione dei documenti alla consegna.
• Ciclo di richiesta di sequestro presso exchange: da poche ore ad alcune settimane a seconda della cooperazione del VASP e della qualità del dossier.
• Procedimenti penali italiani fino al recupero tramite ordine del giudice: tipicamente 6-24 mesi.
• Incarichi peritali: dettati dal calendario del giudice, fuori dal nostro controllo.

Quali blockchain coprite?

Copertura completa: Bitcoin, Ethereum e tutte le principali chain EVM (Polygon, Arbitrum, Optimism, Base, BNB Smart Chain, Avalanche), Tron, Solana, Litecoin, Dogecoin, Bitcoin Cash, XRP Ledger.

Copertura parziale: Monero — il registro on-chain è opaco, ma investighiamo i segnali off-chain (registri degli exchange, timing, metadati di rete); altre privacy coin trattate in modo analogo.

Protocolli DeFi: Uniswap, Curve, Aave, PancakeSwap, 1inch, Balancer e i principali bridge cross-chain.

Sono stato truffato da una finta "piattaforma di investimento" — potete aiutarmi?

Sì. Le piattaforme di trading fake — spesso denominate pig butchering o truffe sentimentali-di-investimento — costituiscono la nostra tipologia di caso più frequente. Tracciamo i fondi attraverso i wallet di uscita, tipicamente Binance, OKX, HTX o altri exchange maggiori; costruiamo il dossier di evidenze necessario al deposito della denuncia penale; e coordiniamo con le forze dell'ordine. Il tasso di recupero dipende dalla rapidità — la maggior parte dei proventi della frode raggiunge gli exchange asiatici entro 48 ore. Prima ci contattate, più alta è la probabilità di un sequestro efficace.

Accettate ogni caso?

No. Rifiutiamo:

• Casi in cui l'origine dei fondi perduti è essa stessa sospetta — la due diligence si applica anche alla vittima, non solo all'attaccante.
• Casi in cui il "recupero promesso" era già di per sé la frode in cui il cliente è caduto (le vittime di recovery scam hanno bisogno di un aiuto diverso).
• Casi in cui la probabilità di recupero è prossima allo zero e il nostro onorario non sarebbe recuperabile dai fondi.

Lo diciamo apertamente durante la consulenza preliminare gratuita, non dopo aver preso l'onorario. La triage onesta fa parte del servizio.