8 min di lettura
Con Bitcoin a 75.835 $, il modo in cui custodisci le chiavi conta quanto la scelta della moneta. In breve, nel confronto hot wallet o cold wallet: l’hot wallet (software su smartphone o computer collegato a internet) serve per i soldi che spendi o scambi, il cold wallet (chiavi tenute offline, di solito su un dispositivo hardware) per quelli che vuoi tenere nel tempo. Quasi tutti finiscono per usarli entrambi, dividendo i fondi in base all’importo.
Punti chiave
- Bitcoin quota 75.835 $ nei nostri dati di mercato, quindi anche 0,1 BTC (circa 7.584 $) dietro una sola chiave privata vale la pena di proteggerli come si deve.
- Solana cede il 19,28% e XRP il 16,84% in 30 giorni nei nostri dati di mercato. Le settimane volatili sono quelle in cui si fanno trasferimenti di fretta e si commettono errori.
- Tether (USDT) ha registrato 18,3 miliardi di dollari di volume nelle 24 ore nei nostri dati di mercato, più dei 10,4 miliardi di Bitcoin. Gran parte di quel denaro sta sugli exchange e negli hot wallet.
- Secondo lo standard BIP39, la seed phrase di un wallet è di 12 o 24 parole. Chi le possiede controlla i fondi, qualunque tipo di wallet tu usi.
Hot wallet o cold wallet: qual è la differenza vera?
Nessuno dei due contiene le tue monete. Le monete stanno sulla blockchain. Il wallet custodisce la chiave privata che firma le transazioni, e la vera domanda è dove si trova quella chiave nel momento in cui firma.
In un hot wallet la chiave vive su un dispositivo connesso. Per questo è veloce, ed è anche il motivo per cui basta un’estensione del browser compromessa, un finto airdrop o un’approvazione di token malevola per svuotarlo. In un cold wallet la chiave nasce su un dispositivo dedicato e non ne esce mai. Il computer prepara la transazione, il dispositivo la firma e all’esterno esce solo la firma. Un malware sul tuo portatile non può leggere la chiave, anche se può comunque cercare di convincerti ad approvare qualcosa che non dovresti.
C’è una terza opzione, ed è quella che usano davvero in tanti: il conto su un exchange. In quel caso non possiedi nessuna chiave. Hai un credito verso l’exchange.
| Fattore | Conto su exchange | Hot wallet | Cold wallet |
|---|---|---|---|
| Chi detiene la chiave privata | L’exchange | Tu, su un dispositivo online | Tu, su un dispositivo offline |
| Esposizione della chiave a internet | Sistemi dell’exchange | Costante | Nessuna durante l’uso normale |
| Modo più comune di perdere fondi | Problemi dell’exchange, blocco del conto, accesso violato | Phishing, malware, approvazioni malevole | Seed phrase persa o rubata, firma di una truffa sul dispositivo |
| Velocità di invio | Rapida, ma i prelievi possono essere sospesi | Secondi | Un minuto o due (collegare, confermare sullo schermo) |
| Costo iniziale | Gratis | Gratis | Devi comprare il dispositivo |
| Compatibile con DeFi e staking | Solo con i prodotti dell’exchange | Sì, direttamente | Sì, abbinato a un’app hot wallet che fa da interfaccia |
| Ideale per | Comprare, vendere, convertire in euro | Spese, DeFi attiva | Holding a lungo termine |
Perché la custodia conta di più quando i prezzi oscillano?
Un prezzo che scende fa male, ma le monete restano tue. Un wallet svuotato è perso e nessuno può annullare la transazione. Ecco quanto valgono oggi alcune posizioni tipiche e di quanto si sono mosse, secondo i nostri dati di mercato:
| Posizione | Valore oggi | Variazione 7 giorni | Variazione 30 giorni |
|---|---|---|---|
| 0,1 BTC | 7.583,50 $ | -2,67% | -8,03% |
| 1 ETH | 2.236,42 $ | -1,29% | -10,37% |
| 10 SOL | 890,60 $ | -6,59% | -19,28% |
| 1.000 XRP | 1.160,00 $ | -7,11% | -16,84% |
| 1.000 USDT | 998,94 $ | -0,06% | -0,03% |
Settimane così rendono nervosi. E chi è nervoso sposta i fondi in fretta, incolla indirizzi senza controllarli e clicca sui link di “assistenza” arrivati in DM su Telegram. Per la mia esperienza, la maggior parte delle perdite non nasce da attacchi sofisticati. Nasce da gente stanca che ha fretta.
Due parole anche sulle stablecoin. USDT si è mosso pochissimo (-0,03% in 30 giorni), per questo molti lo trattano come contante e lasciano saldi importanti negli hot wallet. Ma la stabilità del prezzo non protegge dai furti. Uno wallet di stablecoin svuotato è la stessa perdita di uno wallet di Bitcoin svuotato.
Quando conviene un hot wallet?
Usa un hot wallet quando i soldi devono muoversi. I wallet per browser e smartphone come MetaMask o Phantom sono lo strumento con cui si usano le app DeFi, si fa mint, si scambia e si fa staking direttamente on-chain (se lo staking è nuovo per te, qui trovi come funzionano davvero le ricompense dello staking).
La mia regola: un hot wallet dovrebbe contenere solo una cifra che ti darebbe fastidio perdere, non una che ti manderebbe a terra. Questa divisione l’ho imparata nel modo più seccante, nel ciclo del 2017, quando tutto quello che avevo stava in un unico wallet del browser, sullo stesso portatile che usavo per qualsiasi cosa.
Il rischio che si sottovaluta di più non è che qualcuno “buchi” il wallet. Sono le approvazioni dei token. Quando firmi un’approvazione illimitata per un contratto, quel contratto può spostare quel token in seguito senza chiederti più nulla. Ogni tanto controlla le approvazioni e revoca quelle che non usi più. La nostra checklist di sicurezza dopo gli incidenti di Gnosis Pay e Binance spiega il procedimento passo per passo.
Quando il cold wallet si merita il suo posto?
Quando una cifra ti farebbe davvero male da perdere, deve stare offline. Un hardware wallet (Ledger, Trezor e dispositivi simili) genera la seed phrase sul dispositivo e mostra ogni transazione sul suo schermo, così puoi verificare indirizzo di destinazione e importo in un posto dove un malware non può falsificarli.
Però un cold wallet è sicuro quanto le tue abitudini. Tre cose lo vanificano:
- Digitare le 12 o 24 parole della seed phrase in un sito, un’app o un modulo di “sincronizzazione del wallet”. Un servizio legittimo non te le chiederà mai.
- Conservare la frase come foto, nota nel cloud o email a te stesso. Così la chiave “fredda” torna online.
- Comprare il dispositivo di seconda mano o da rivenditori di un marketplace, dove potrebbe essere stato manomesso. Compralo direttamente dal produttore.
La maggior parte degli hardware wallet supporta anche una passphrase facoltativa (a volte chiamata “venticinquesima parola”). Aggiunge una protezione concreta se qualcuno trova la tua seed phrase, ma se la dimentichi nessuno potrà recuperare i fondi. La attiverei solo dopo aver preso confidenza con le basi.
Lasciare le crypto su un exchange va mai bene?
Per brevi periodi sì. L’exchange serve per comprare, vendere e portare i soldi sul conto in banca, e i grandi exchange hanno team di sicurezza seri. Il rischio non è tanto che vengano hackerati, quanto di perdere l’accesso. Quando FTX è crollata, a novembre 2022, i clienti non sono riusciti a prelevare. Gli exchange congelano o chiudono conti anche per ragioni normative, come stanno vedendo ora gli utenti europei (la nostra guida sulle chiusure dei conti Binance in Europa spiega come spostare i fondi).
Considero il saldo su un exchange come denaro in transito. Se deve restarci per mesi, forse è meglio che stia in un posto che controlli tu.
Cosa sceglierei in ogni situazione?
Hai appena comprato un po’ di Bitcoin per provare. Tenerlo su un grande exchange con autenticazione a due fattori tramite app (non SMS) è ragionevole per ora. Quando il saldo diventa una cifra che ti farebbe male perdere, spostalo su un hardware wallet.
Usi la DeFi ogni settimana. Tieni il capitale operativo in un hot wallet. Per le posizioni più grandi, collega un hardware wallet alla stessa app come dispositivo di firma, così ogni approvazione va confermata sul dispositivo. È più lento, ed è proprio questo il punto.
Tieni le crypto per anni. Vai di cold wallet. Scrivi la seed phrase su carta o incidila su metallo, conserva le copie in due posti diversi e fai una prova di recupero con una piccola cifra prima di fidarti della configurazione per tutto il resto.
Hai soprattutto stablecoin. I 1.000 USDT della tabella qui sopra valgono ancora circa 999 $, quindi il rischio è la custodia, non il prezzo. Tieni presente che emittenti come Tether possono congelare i token a specifici indirizzi. La self-custody ti protegge dal fallimento di un exchange, non dai blocchi dell’emittente.
Una configurazione semplice che va bene per quasi tutti
- Compra un hardware wallet direttamente dal sito ufficiale del produttore.
- Configuralo offline, scrivi la seed phrase a mano e non fotografarla mai.
- Invia una piccola somma di prova, poi fai una prova di recupero sul dispositivo prima di spostare il resto.
- Tieni un hot wallet separato per l’uso quotidiano e ricaricalo dal cold storage quando serve.
- Ogni uno o due mesi, revoca le approvazioni dei token che non usi più.
- Lascia un biglietto a una persona di fiducia spiegando che esistono delle crypto e dove trovare le istruzioni, senza scrivere la seed phrase.
FAQ
Un cold wallet è sicuro al 100%?
No. Elimina il rischio maggiore, cioè l’esposizione online della chiave privata, ma puoi comunque perdere fondi rivelando la seed phrase o approvando una transazione malevola sul dispositivo. Perdere il dispositivo fisico non è un problema se il backup della seed phrase è al sicuro, perché puoi ripristinare il wallet su un nuovo dispositivo.
Posso usare un hot wallet e un cold wallet insieme?
Sì, ed è quello che fa la maggior parte degli utenti esperti. Molte app hot wallet permettono di collegare un hardware wallet come dispositivo di firma: hai l’interfaccia dell’app, ma la chiave resta sul dispositivo. Puoi anche tenere account separati per le spese e per l’holding.
Cosa succede se l’azienda del mio hardware wallet chiude?
Le tue monete non sono custodite dall’azienda. Stanno sulla blockchain, e la seed phrase (di solito conforme allo standard BIP39) permette di ripristinarle su altri wallet compatibili. È un motivo in più per cui il backup scritto conta più del dispositivo.
Il paper wallet è un cold wallet?
Tecnicamente sì, perché la chiave è offline, ma i paper wallet sono scomodi e al momento di spendere è facile sbagliare. Per la maggior parte delle persone, un hardware wallet con backup scritto della seed phrase è il modo più sicuro e più semplice di tenere le crypto offline.
Cosa farei questa settimana al posto tuo
Somma quanto tieni in ogni posto: exchange, hot wallet, cold storage. Se la cifra su exchange o hot wallet è più alta di quella che ti sentiresti di perdere, parti da lì, con un piccolo trasferimento di prova. Poi controlla le approvazioni dei token.
Con SOL in calo del 6,59% e XRP del 7,11% nell’ultima settimana secondo i nostri dati di mercato, in tanti stanno spostando fondi proprio ora, e i truffatori lo sanno. Questo non è un consiglio finanziario. Fai le tue ricerche.
Da leggere anche
Questo articolo ha solo scopo informativo e non è una consulenza finanziaria. Le cripto-attività sono volatili e puoi perdere tutto il capitale.