Un crypto on-ramp è un servizio che converte valuta fiat, come dollari o euro, in criptovaluta. Gli utenti di solito pagano con carta, bonifico bancario o altri metodi di pagamento, completano i controlli di identità e poi ricevono criptovalute in un wallet che controllano oppure tramite un account ospitato. Gli on-ramp sono spesso affiancati da controlli di conformità come KYC e screening AML perché si trovano nel punto in cui la finanza tradizionale incontra i trasferimenti su blockchain.
Dal punto di vista della sicurezza informatica, gli on-ramp sono sensibili perché gestiscono credenziali di pagamento, dati personali e destinazioni dei wallet in un unico flusso di lavoro. Questo li rende un bersaglio per phishing, acquisizione di account, frodi con carte rubate e truffe di social engineering. Anche errori durante l'inserimento del wallet o il routing del trasferimento possono causare perdite irreversibili. I difensori riducono il rischio con autenticazione multifattore, rilevamento delle frodi, verifica degli indirizzi, limiti alle transazioni, screening delle sanzioni e elaborazione sicura dei pagamenti. In pratica, l'on-ramp è un confine di fiducia: se è debole, gli aggressori possono abusare dei controlli di identità o dei flussi di pagamento; se è ben controllato, aiuta gli utenti ad acquistare criptovalute in modo più sicuro.