Parliamo ancora di crypto wallet: funzionalità e sicurezza alla sbarra
La scorsa settimana abbiamo parlato in generale dei crypto wallet, di come siano uno strumento essenziale per gestire, conservare e transare asset digitali come Bitcoin, Ethereum, nonché le altre migliaia di altcoin e crypto asset. Ci siamo anche detti che un crypto wallet non è un portafoglio che contiene crypto asset, ma un dispositivo software (ma anche hardware, come vedremo fra poco) più simile ad un browser attivo della blockchain. In pratica, custodisce le chiavi private e pubbliche necessarie per accedere alla blockchain.
Ricordiamo infatti che le cryptovalute sono memorizzate sulla blockchain, solo sulla blockchain e in nessun altro posto che la blockchain.
La scelta del wallet dipende da fattori chiave come la sicurezza e la facilità d’uso. In questo post, esploreremo le principali tipologie, organizzate in software (con focus sui wallet mobile) e hardware, analizzando pro e contro in termini di protezione e usabilità.
I crypto wallet software
I wallet software sono anche noti come hot wallet perché sono connessi a internet. Tra questi, i wallet mobile sono i più diffusi grazie alla loro portabilità ed integrazione con smartphone. Si installano come app su dispositivi Android o iOS e permettono di gestire crypto asset in mobilità. Esempi popolari includono Trust Wallet, MetaMask Mobile e Coinbase Wallet.
Dal punto di vista della facilità d’uso, i wallet mobile eccellono. L’interfaccia è intuitiva: basta scaricare l’app dallo Store di riferimento, creare un account con una frase seed (una sequenza di 12-24 parole per il recupero), e si è pronti a ricevere, inviare o scambiare crypto. Molti integrano funzionalità come lo swapping diretto tra token, l’accesso a DApp (applicazioni decentralizzate) e persino il supporto per NFT. In questo senso (e tralasciando i temi di velocità e performance) sarebbero già pronti per quell’utilizzo diffuso di cu si parla da 15 anni e che appare ancora lontano, se non lontanissimo. Non richiedono hardware extra, e aggiornamenti regolari aggiungono feature come l’autenticazione biometrica (impronta digitale o Face ID), rendendoli accessibili anche ai neofiti.
Tuttavia, la sicurezza è il tallone d’Achille dei wallet software mobile. Essendo online, sono vulnerabili a hackeraggi, phishing e malware. Un attacco phishing potrebbe ingannare l’utente inducendo ad i inserire la seed phrase su un sito fake. Secondo rapporti di Chainalysis, nel 2023 oltre il 20% delle perdite in crypto derivava da compromissioni di hot wallet. Per mitigare i rischi, è essenziale usare password forti, abilitare la 2FA (autenticazione a due fattori) e evitare di conservare grandi somme. In sintesi, per l’uso quotidiano con importi modesti, sono ideali per la loro semplicità, ma non per storage a lungo termine.
I crypto wallet hardware
I wallet hardware, o cold wallet, sono dispositivi fisici offline che elevano la sicurezza a livelli superiori. Non essendo connessi a internet se non durante le transazioni, riducono drasticamente i rischi di attacchi remoti. I leader del mercato sono Ledger Nano S/X e Trezor Model T/One, che assomigliano a chiavette USB con schermi integrati.
La sicurezza è il loro punto di forza. Le chiavi private sono generate e conservate all’interno del dispositivo, protette da chip sicuri (come l’elemento sicuro di Ledger). Per firmare una transazione, si deve confermare fisicamente sul dispositivo, rendendo impossibile l’accesso remoto. Anche se il computer è infetto, il wallet hardware non rivela la seed phrase. Studi come quelli di Kraken Security Labs confermano che offrono buone garanzie contro anche tentativi di estrazione fisica delle chiavi a livello elettrico, grazie a meccanismi anti-tampering. Inoltre, supportano il recupero tramite seed phrase, ma solo offline. Per investitori con portafogli importanti, sono, di fatto, indispensabili.
Tuttavia, la facilità d’uso è inferiore rispetto ai mobile. L’installazione richiede di collegare il dispositivo a un PC o smartphone via USB/Bluetooth, di scaricare una suite software (come Ledger Live) e impostare PIN e seed. Le transazioni implicano più passi: generare l’indirizzo sul wallet, confermare sul display e firmare. Inoltre, costano da 50 a 200 euro, e c’è il rischio di perdita fisica (anche se recuperabile con la seed, salvata off line!). Per l’uso quotidiano, sono meno pratici, ma molti li combinano con wallet software: hardware per lo storage di lungo periodo di valori importanti, il mobile per le transazioni di minor valore e maggior frequenza.
In conclusione, la scelta tra wallet software e hardware dipende dal profilo di utilizzo. Se si prioritizza la facilità d’uso per transazioni rapide e somme limitate, il suggerimento e di optare per app software: sono user-friendly ma richiedono attenzione extra sulla sicurezza. Per massimizzare la protezione, specialmente con investimenti significativi, i wallet hardware come Ledger sono insuperabili, anche se meno immediati. Una strategia ibrida – “hot” per la liquidità, “cold” per il risparmio – è il più delle volte la migliore.
Ovviamente, non ci stancheremo mai di ricordare quanto sia importante il backup delle chiavi. Coerentemente con la filosofia Web3 di responsabilizzazione dell’utilizzatore, perdere le chiavi significa perdere le crypto senza possibilità di recupero. Non esiste il customer care crypto. Perso è perso, per sempre, senza possibilità di recupero.
