Hot wallet o cold wallet: qual è più sicuro?

La differenza tra hot wallet e cold wallet è dove stanno le chiavi private. Un hot wallet le tiene su un dispositivo connesso a internet — un'app sul telefono, un'estensione del browser, un account su un exchange. Un cold wallet le tiene offline, di solito su un dispositivo hardware che firma le transazioni senza che la chiave ne esca mai. Il cold è più sicuro per i risparmi perché nulla di online può raggiungere la chiave; l'hot è più comodo per spendere. La maggior parte delle persone finisce per usarli entrambi.

Che cosa contiene davvero un wallet

Le monete non stanno mai in un wallet. Sono voci su una blockchain, e un wallet contiene le chiavi private che ti permettono di spenderle. Chi ha le chiavi controlla le monete, ed è per questo che la domanda che conta è dove stanno le chiavi e chi può raggiungerle. La maggior parte dei wallet ricava ogni chiave da un'unica seed phrase di 12 o 24 parole, quindi il vero backup è quella frase — come conservarla è una guida a parte.

Hot wallet

Le app per telefono, le app desktop e le estensioni del browser sono hot wallet: la chiave è conservata, di solito cifrata, su un dispositivo online. Sono comodi per pagare, fare trading e usare applicazioni, e condividono ogni rischio del dispositivo — malware, un telefono rubato, un'estensione del browser malevola, un'app falsa in uno store, una firma approvata senza leggerla. Tienici solo quello che porteresti in un portafoglio fisico.

Cold wallet

Un hardware wallet conserva la chiave su un piccolo dispositivo e firma le transazioni al suo interno; il computer vede solo il risultato firmato. Confermi importo e indirizzo sullo schermo del dispositivo stesso, ed è questo che ti protegge dal malware che sostituisce l'indirizzo sul computer. Anche i backup su carta e su metallo di una seed phrase sono cold storage, ma non possono firmare nulla finché non digiti la frase in un dispositivo, quindi sono un backup più che un wallet da usare.

Il cold non è invulnerabile. Il dispositivo si può perdere (la seed phrase lo ripristina), la seed phrase può essere trovata, e puoi comunque essere convinto a firmare una transazione verso un truffatore. Il cold storage impedisce il furto della chiave a distanza; non fa nulla contro chi ti convince a fare un pagamento. Le truffe cripto più comuni descrive quei trucchi.

Custodial e non custodial

Una seconda domanda attraversa la distinzione tra hot e cold: chi tiene le chiavi? Su un exchange le tiene l'exchange — il tuo saldo è una promessa, e se l'exchange viene violato, blocca i prelievi o fallisce, aspetti in fila con tutti gli altri. È questo il senso di «not your keys, not your coins» (chiavi non tue, monete non tue). Un wallet non custodial, hot o cold, dà a te le chiavi e con esse tutta la responsabilità: nessuno può congelare i bitcoin che contiene, e nessuno può recuperarli se perdi la frase. (Token come USDC e USDT sono diversi: i loro emittenti possono congelarli a qualsiasi indirizzo.)

Una divisione sensata

• Risparmi a lungo termine: un hardware wallet, con la seed phrase salvata offline in due posti.
• Soldi da spendere: un hot wallet sul telefono, con dentro solo quello che non ti dispiacerebbe perdere.
• Trading: quello che stai scambiando attivamente, sull'exchange, per il tempo più breve che ti serve tenerlo lì.

Monitorare le monete in cold storage

Non serve collegare un hardware wallet per sapere che cosa contiene. I suoi indirizzi pubblici, o la sua chiave pubblica estesa (xpub), mostrano saldi e storico senza poter spendere nulla. Due cautele: chiunque abbia la tua xpub può vedere ogni indirizzo che genererà, quindi condividila solo con servizi di cui ti fidi, e non digitare mai una seed phrase in nulla per «collegare» un wallet. Un tracker che funziona con le esportazioni CSV non ha bisogno né dell'una né dell'altra.

Questa guida spiega come funzionano le cose. Non è consulenza finanziaria, d'investimento o fiscale. Qualcosa non torna? Scrivi a hi@perly.io e lo correggeremo.