Hot wallet (portafoglio caldo)

Un hot wallet, o portafoglio caldo, è un wallet crypto che conserva le chiavi private su un dispositivo collegato a internet. Le app per smartphone, i programmi desktop e le estensioni del browser come MetaMask, Phantom, Trust Wallet o Exodus sono hot wallet, così come il conto che hai su un exchange. Il termine si contrappone al cold wallet, che tiene le chiavi offline.

Come funziona un hot wallet

Il wallet genera una frase di recupero e le chiavi private, le cifra sul dispositivo e le sblocca con password, PIN o biometria. Essendo sempre online, mostra i saldi in tempo reale, firma una transazione con un tocco e si collega direttamente alle applicazioni decentralizzate: exchange decentralizzati, marketplace NFT, protocolli di staking. In un hot wallet custodial, come il conto su un exchange, le chiavi sono custodite dall’azienda sui suoi server.

Un esempio concreto

Giorgia vuole scambiare 50 € di USDC con SOL su un exchange decentralizzato. Apre l’estensione del browser, si collega all’app, controlla lo scambio e lo approva. Il wallet firma la transazione con la chiave salvata sul portatile e lo scambio si chiude in pochi secondi. Con un wallet hardware si potrebbe fare lo stesso, ma con qualche passaggio in più.

Perché è importante

Gli hot wallet sono la porta d’ingresso quotidiana alle criptovalute: gratuiti, veloci da configurare e necessari per gran parte delle attività DeFi. Molti utenti abbinano un hot wallet con un piccolo saldo da spendere a un cold wallet per i risparmi, come un portamonete e una cassaforte.

Rischi e buone pratiche

Essere online rende gli hot wallet il bersaglio principale degli attacchi:

• Siti di phishing e app false che imitano i wallet veri per rubare la frase di recupero.
• Autorizzazioni malevole: firmare una transazione che permette a un contratto di spendere i tuoi token.
• Malware sul dispositivo, compresi i programmi che sostituiscono gli indirizzi copiati.
• Attacchi o fallimenti dell’exchange, nel caso degli hot wallet custodial.

Installa i wallet solo da link ufficiali, tienici solo il necessario, leggi cosa firmi, revoca le autorizzazioni inutili e non condividere mai la frase di recupero. Le guide I wallet crypto spiegati e Come evitare le truffe crypto approfondiscono questi punti.