Un wallet crypto è uno strumento per accedere alle criptovalute e autorizzare operazioni sulla blockchain. Il tipo da scegliere dipende da chi controlla le chiavi private, dalla loro esposizione a Internet e dalle modalità di recupero: custodial e non custodial definiscono la custodia; hot e cold descrivono l'ambiente delle chiavi.
Cos'è un wallet crypto e come funziona?
Un wallet crypto è un'applicazione, un dispositivo o un servizio che permette di gestire l'accesso agli asset registrati sulla blockchain. L'interfaccia mostra il saldo e permette di inviare transazioni usando le chiavi associate all'account.
L'indirizzo pubblico identifica la destinazione a cui ricevere criptovalute. La chiave privata serve ad autorizzare le operazioni e deve restare riservata: comunicarla espone al controllo degli asset da parte di altri.
Il saldo dipende dalle registrazioni sulla rete. La perdita del telefono o del dispositivo richiede quindi di distinguere il guasto materiale dalla perdita delle informazioni necessarie a recuperare l'accesso.
Che differenza c'è tra wallet custodial e non custodial?
La differenza riguarda chi controlla le chiavi private: nel wallet custodial le gestisce un intermediario; nel non custodial la responsabilità ricade sull'utilizzatore. La gestione delle chiavi può avvenire sui sistemi del fornitore oppure localmente sul dispositivo dell'utente.
Con la custodia affidata a terzi, l'accesso passa normalmente attraverso un account. Il recupero delle credenziali segue le procedure del servizio; questa possibilità riguarda l'account e dipende dall'operatività del gestore.
Un servizio custodial potrebbe subire attacchi, interrompere l'attività o bloccare l'accesso agli asset. La password dell'account e le protezioni di accesso restano importanti anche quando le chiavi sono gestite dal fornitore.
Nel non custodial, detto anche self-custody, l'utente gestisce chiavi e backup. La perdita delle informazioni di recupero, insieme all'accesso al wallet, potrebbe rendere gli asset definitivamente inaccessibili.
Che differenza c'è tra hot wallet e cold wallet?
Un hot wallet mantiene le chiavi in un ambiente connesso a Internet, mentre un cold wallet le conserva offline. Entrambe le modalità esistono nella custodia personale e nella custodia affidata a terzi.
Un servizio accessibile online potrebbe custodire parte delle chiavi offline. Anche un'applicazione connessa potrebbe funzionare come interfaccia di un dispositivo che firma separatamente.
| Tipo | Funzionamento | Limite operativo | Rischi principali |
|---|---|---|---|
| Hot wallet | Chiavi gestite in un ambiente connesso | Sicurezza legata anche al dispositivo e al software | Malware, furto delle credenziali e compromissione delle chiavi |
| Cold wallet | Chiavi conservate offline | Firma e trasmissione richiedono passaggi separati | Perdita, furto o danneggiamento del supporto e del backup |
| Hardware wallet | Dispositivo dedicato alla gestione delle chiavi e alla firma | Richiede compatibilità con l'interfaccia utilizzata | Compromissione del backup ed errori nelle operazioni autorizzate |
Le applicazioni connesse sono esposte a codice malevolo; i supporti offline restano vulnerabili a guasti, sottrazione e distruzione. Spegnere un dispositivo su cui le chiavi sono già state esposte online non elimina un'eventuale compromissione precedente.
Come funziona un hardware wallet e quali rischi restano?
Un hardware wallet conserva le chiavi private in un dispositivo dedicato e autorizza le operazioni tramite la firma. La firma offline permette di autorizzare una transazione separatamente dal dispositivo connesso che la trasmette alla rete.
La connessione a un computer serve a scambiare le informazioni necessarie all'operazione. Il funzionamento previsto mantiene le chiavi nel dispositivo: per usarlo occorre comunque conoscere la procedura di conferma e quella di recupero.
La protezione delle chiavi offline riduce l'esposizione agli attacchi informatici, mentre indirizzi errati e autorizzazioni pericolose restano rischi delle operazioni firmate. Un dispositivo potrebbe firmare anche una richiesta dannosa approvata dall'utente.
Guasti, furti e danni fisici interessano anche i dispositivi hardware. Il recupero dopo la perdita del dispositivo dipende dalla disponibilità di un backup valido e dalla procedura prevista.
Cos'è la seed phrase e come si conserva?
La seed phrase è una sequenza di parole che molti wallet utilizzano per ricostruire le informazioni necessarie ad accedere agli account. Nei sistemi che adottano lo standard delle frasi mnemoniche, le parole codificano dati generati dal software e permettono di ottenere il seme da cui derivano le chiavi.
La frase di recupero richiede una gestione distinta dalla password che sblocca l'applicazione. Chi ottiene la seed phrase potrebbe controllare gli account collegati anche senza conoscere quella password.
- Durante la configurazione, seguire la procedura ufficiale del wallet e registrare le parole nell'ordine mostrato.
- Controllare la trascrizione attraverso la verifica prevista dal wallet, senza inviarla a persone o servizi esterni.
- Conservare il backup offline, in un luogo protetto da accessi non autorizzati e danni materiali.
- Evitare fotografie e screenshot: la sincronizzazione automatica potrebbe trasferirli su servizi cloud.
- Per il ripristino, utilizzare esclusivamente la procedura ufficiale di un wallet compatibile, verificandone prima l'autenticità.
Il backup della frase permette il ripristino dopo la perdita o il guasto del dispositivo. Le richieste di comunicarla a un operatore di assistenza o di inserirla in una pagina ricevuta tramite messaggio espongono al furto.
Quali costi e limiti verificare per scegliere il tipo?
Il confronto riguarda controllo delle chiavi, recupero, compatibilità, costi del dispositivo e commissioni delle operazioni. Gli hardware wallet comportano generalmente un costo di acquisto, mentre alcuni hot wallet sono inizialmente gratuiti; i servizi di custodia possono prevedere commissioni di gestione, trasferimento o chiusura.
Le commissioni di rete dipendono dalla blockchain e dall'operazione. Su Ethereum, il costo di esecuzione dipende dalle risorse utilizzate e dalle condizioni della rete: la gratuità dell'applicazione non rende gratuite le transazioni.
- Identificare chi controlla le chiavi e quali informazioni consentono il recupero.
- Verificare nella documentazione ufficiale gli asset e le reti supportati, compresa la compatibilità con eventuali dispositivi hardware.
- Controllare il tariffario del servizio per costi, soglie e condizioni delle operazioni previste.
- Distinguere la commissione applicata dal servizio dalla commissione richiesta dalla rete.
- Verificare aggiornamenti disponibili e istruzioni di backup e ripristino.
La compatibilità della rete del mittente e del destinatario è essenziale: asset presenti su reti diverse richiedono verifiche specifiche. Il nome del token o la somiglianza dell'indirizzo non bastano a stabilire la compatibilità.
Domande frequenti
Se perdo l'hardware wallet, perdo le crypto?
La perdita del dispositivo non implica automaticamente la perdita dell'accesso. Un backup valido permette il recupero attraverso la procedura prevista; senza le informazioni necessarie, l'accesso potrebbe essere irrecuperabile.
La seed phrase è uguale alla password?
No. La password protegge normalmente l'accesso locale all'applicazione; la seed phrase serve al ripristino delle chiavi nei wallet che la utilizzano. Cambiare la password non rende segreta una frase già divulgata.
Un wallet supporta tutte le criptovalute?
No. Reti diverse adottano regole e formati differenti. La documentazione del wallet deve confermare il supporto dell'asset e della rete utilizzata.
Le criptovalute sono strumenti ad alto rischio e molto volatili: il loro valore può azzerarsi. Questo articolo ha solo scopo informativo e non è una consulenza finanziaria né un invito a investire.
