Un wallet crypto non contiene le monete come un portafoglio contiene le banconote. I vostri bitcoin ed ether restano sempre sulla loro blockchain. smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il wallet conserva la chiave privata che permette di spostarli, insieme a un’interfaccia per vedere i saldi e firmare le transazioni. Capito questo, i diversi tipi di wallet crypto si confrontano facilmente: chi controlla la chiave, e quella chiave tocca mai un dispositivo connesso a Internet?
Questa guida spiega i wallet crypto (portafogli per criptovalute) a chi inizia: custodia di terzi o autocustodia, wallet caldi e freddi, i formati principali (app, estensioni del browser, hardware wallet, carte, multisig) e quale scegliere in base all’uso.
Che cosa fa davvero un wallet crypto
Ogni conto su una blockchain è controllato da una coppia di chiavi. La chiave pubblica, abbreviata in un indirizzo, si condivide per ricevere fondi. La chiave privata è il segreto che firma le transazioni: chi la possiede può spendere i fondi e una transazione valida non si può annullare.
La maggior parte dei wallet non vi fa gestire chiavi private «nude». Genera una frase di recupero, di solito di 12 o 24 parole tratte da un elenco standard (BIP39), da cui derivano tutte le chiavi e gli indirizzi. Una sola frase può ripristinare molti conti, su diverse blockchain, in qualsiasi wallet compatibile. Alcuni produttori usano altri formati: i dispositivi Trezor recenti propongono di default un backup di 20 parole basato sullo standard SLIP39.
Quella frase è la chiave maestra dei vostri fondi. La guida sulla sicurezza della seed phrase spiega come conservarla.
Che cosa succede quando inviate criptovalute
Un invio da un wallet in autocustodia segue sempre lo stesso schema:
- Inserite nell’app l’indirizzo del destinatario, l’importo e la rete.
- L’app costruisce la transazione e stima la commissione di rete (il «gas» su Ethereum, una tariffa per byte su Bitcoin).
- La chiave privata firma la transazione: nell’app per un hot wallet, nel dispositivo per un cold wallet, dopo che avete confermato i dettagli sul suo schermo.
- La transazione firmata viene trasmessa alla rete e inclusa in un blocco. Da quel momento non si può annullare.
La chiave non deve mai uscire dal wallet. Per questo un wallet legittimo non vi chiede mai di inviare o digitare la frase di recupero per effettuare un pagamento.
Wallet custodial o autocustodia
| Wallet custodial | Autocustodia | |
|---|---|---|
| Chi possiede le chiavi | La società (exchange, broker, app) | Voi |
| Accesso | E-mail, password, 2FA | Frase di recupero, PIN o dispositivo |
| Se perdete l’accesso | La società lo ripristina dopo le verifiche | Solo il vostro backup permette il ripristino |
| Rischio principale | Fallimento, attacco, blocco dei prelievi | Perdita del backup, phishing, errori personali |
| Esempi | Conto su exchange o app di pagamento | Wallet mobili, estensioni, hardware wallet |
Con un wallet custodial avete un credito verso una società, non le monete. È comodo e, presso un prestatore autorizzato, regolamentato, ma dipendete dalla sua solidità: con il crollo di FTX nel novembre 2022 i clienti non hanno più potuto prelevare, e il fondatore è stato poi condannato a 25 anni di carcere per frode.
Con l’autocustodia nessuna società può bloccare o perdere i vostri fondi, ma nessuna assistenza può recuperarli. Si scambia un rischio di controparte con una responsabilità personale.
Wallet caldo o freddo
Un hot wallet (wallet caldo) tiene le chiavi su un dispositivo connesso: telefono, computer o browser. Gratuito e veloce da installare, è pratico per i pagamenti quotidiani e la DeFi, ma un malware o un sito malevolo possono prenderlo di mira.
Un cold wallet (wallet freddo) tiene le chiavi su un dispositivo che non le espone mai online, di solito un hardware wallet. Computer o telefono preparano la transazione, ma la firma avviene nel dispositivo, dopo la conferma sul suo schermo. È più lento e costa qualcosa, ma protegge molto meglio importi elevati.
I principali tipi di wallet crypto
Conti su exchange e app
Comprare su un exchange vi dà automaticamente un wallet custodial. È il punto di partenza più semplice e il posto naturale per fare trading, ma i risparmi di lungo periodo lasciati lì dipendono dalla solvibilità e dalla sicurezza della società.
Wallet mobili e desktop
App come Exodus, Trust Wallet o Phantom conservano le chiavi sul telefono o sul computer, protette da password o biometria. Vanno bene per importi piccoli e medi e per l’uso quotidiano. Scaricatele solo dal sito o dallo store ufficiale: le app di wallet false sono una truffa diffusa.
Estensioni del browser
Estensioni come MetaMask si collegano alle applicazioni decentralizzate. Il rischio principale non è l’estensione ma ciò che firmate: un sito malevolo può chiedere un’autorizzazione di spesa che gli permetterà di svuotare il saldo in seguito. Leggete ogni richiesta e revocate le autorizzazioni che non servono più.
Hardware wallet
Gli hardware wallet come il Trezor Safe 3 o la gamma Ledger Nano generano le chiavi in un chip dedicato e mostrano i dettagli della transazione sul proprio schermo. Funzionano con un’app dedicata (Trezor Suite, Ledger Wallet) e possono firmare anche per un’estensione del browser. Compratele nuove dal produttore o da un rivenditore autorizzato: Ledger avverte che i dispositivi usati possono essere preconfigurati da un venditore che conserva una copia della frase di recupero.
Wallet a forma di carta
Alcuni cold wallet hanno la forma di una carta NFC da avvicinare al telefono, come Tangem. Compatti e semplici, non hanno schermo: l’indirizzo si controlla sul telefono.
Multisig e smart wallet
Un wallet multifirma richiede più chiavi (per esempio due su tre) per approvare una transazione, eliminando il punto di rottura unico. Gli smart wallet sulle reti compatibili con Ethereum aggiungono limiti di spesa, recupero tramite contatti fidati o passkey. Sono potenti ma più complessi: un errore di configurazione può bloccare i fondi.
Paper wallet
Stampare una chiave privata su carta era comune nei primi anni di Bitcoin. Oggi è sconsigliato, perché per spendere da un paper wallet bisogna importare la chiave in un software, esponendola.
Quale wallet per quale uso?
| La vostra situazione | Una scelta sensata |
|---|---|
| Comprate piccole somme e potreste vendere presto | Un conto su un exchange autorizzato con 2FA robusta |
| Pagate o usate la DeFi con piccole somme | Un wallet mobile o un’estensione affidabili |
| Accumulate risparmi per anni | Un hardware wallet, con il backup conservato offline |
| Detenete grandi importi o condividete il controllo | Multisig, magari con più hardware wallet |
Molti combinano le soluzioni: un exchange per comprare, un hot wallet con un piccolo saldo per l’uso quotidiano e un cold wallet per i risparmi. I siti bitcoin.org ed ethereum.org pubblicano elenchi neutrali di wallet compatibili con le rispettive reti.
Wallet e regolamentazione
I wallet custodial sono servizi finanziari regolamentati: nell’UE custodire criptovalute per conto dei clienti richiede un’autorizzazione MiCA per la custodia; negli Stati Uniti e nel Regno Unito questi operatori rientrano nelle stesse registrazioni e licenze degli exchange. I software di autocustodia di solito non sono autorizzati, perché lo sviluppatore non detiene mai i vostri fondi.
La regolamentazione vi riguarda comunque quando passate dall’uno all’altro. Nell’UE il regolamento sui trasferimenti di fondi si applica dal 30 dicembre 2024: per un invio superiore a 1.000 € tra una piattaforma autorizzata e il vostro wallet, la piattaforma deve verificare che controlliate l’indirizzo, per esempio facendovi firmare un messaggio o eseguire un piccolo trasferimento di prova.
Come scegliere un wallet crypto
- Reti supportate: verificate che il wallet gestisca ogni blockchain che usate, non solo il nome del token.
- Storia e trasparenza: codice aperto, audit indipendenti, gestione degli incidenti passati.
- Metodo di backup: una frase standard si ripristina in altri wallet; un backup proprietario può legarvi a un produttore.
- Semplicità: un wallet che capite è più sicuro di uno sofisticato usato male.
- Costi: i wallet software sono spesso gratuiti, ma swap e acquisti integrati aggiungono commissioni o spread. Un hardware wallet ha un prezzo d’acquisto.
Gli errori che fanno perdere criptovalute
- Inserire la frase di recupero in un sito, in un’app o in una chat di «assistenza». Nessun servizio legittimo la chiede.
- Salvare la frase in foto, nelle note sincronizzate o in un’e-mail.
- Installare un wallet falso trovato tramite una pubblicità.
- Approvare una richiesta di firma sconosciuta su un sito.
- Inviare token su una rete che il wallet di destinazione non supporta.
Pronti a passare al cold storage? Seguite la guida passo dopo passo su come configurare un hardware wallet.
