Punto principale: Un cold wallet mantiene offline le tue chiavi private e, nel 2026, l'espressione "cold wallet" comprende quattro tipi di connessione molto diversi: Air-gapped, NFC, Bluetooth e USB. Ognuno presenta compromessi specifici in termini di sicurezza, mobilità e facilità d'uso. La scelta giusta dipende da ciò che conservi, dalla quantità e dalla frequenza con cui vi accedi. Questa guida analizza i quattro tipi e ti aiuta a capire quale si adatta meglio al tuo stile di vita. Dopo una serie di incidenti nel 2025 e nella prima metà del 2026, è diventato ancora più evidente, e non il contrario, quanto sia importante scegliere consapevolmente l'architettura.
Riferimento rapido
| Termine | Cosa significa |
|---|---|
| Cold wallet | Un dispositivo fisico che conserva offline le chiavi private |
| Hot wallet | Un wallet le cui chiavi risiedono su un dispositivo connesso a Internet, come MetaMask o Trust Wallet |
| Metodo di connessione | Il modo in cui il cold wallet comunica con il telefono o il computer per firmare le transazioni |
| Air-gapped | Un metodo di connessione che utilizza esclusivamente codici QR, senza alcun canale di dati wireless o cablato |
| NFC | Near-field communication, una connessione a corto raggio con un tocco a pochi centimetri di distanza |
| BIP39 | La frase di recupero standard del settore, recuperabile su qualsiasi wallet compatibile |
Che cos'è un cold wallet?
Un cold wallet è un dispositivo fisico che conserva offline le chiavi private delle criptovalute. La chiave privata è la credenziale che controlla i tuoi fondi, quindi chiunque la possieda li controlla. Un cold wallet genera e conserva questa chiave all'interno del dispositivo, senza alcuna connessione a Internet.
È diverso da un hot wallet, come MetaMask o Trust Wallet sul telefono. Gli hot wallet sono connessi a Internet, il che li rende pratici ma li espone anche a phishing, malware ed exploit da remoto.
Un cold wallet elimina questa esposizione. La chiave rimane all'interno del dispositivo. Le transazioni vengono firmate direttamente sul dispositivo e poi trasmesse separatamente. Tuttavia, il livello di isolamento dipende dal modo in cui il dispositivo comunica con il telefono o il computer, poiché non tutti i cold wallet sono altrettanto "cold".
I quattro tipi di connessione dei cold wallet
Ogni cold wallet deve avere un modo per inviare le transazioni firmate alla blockchain. Il metodo di connessione utilizzato determina quanto il dispositivo sia realmente isolato.
1. Air-gapped (codice QR)
Un dispositivo Air-gapped non dispone affatto di funzionalità wireless: non ha chip Wi-Fi, radio Bluetooth, dati USB né NFC. Non può fisicamente connettersi a nulla. Le transazioni vengono firmate scansionando codici QR tra il dispositivo e la fotocamera del telefono. Le informazioni viaggiano sotto forma di luce, non come segnale cablato o wireless. Anche se il telefono è compromesso, il cold wallet rimane isolato.
Compromesso: la firma richiede qualche secondo in più rispetto ai metodi tap o con collegamento. Per un vault che custodisce risparmi a lungo termine, questa revisione deliberata è parte integrante del progetto. Una spiegazione più approfondita di come funziona la firma Air-gapped illustra nel dettaglio il flusso QR in cinque passaggi.
2. NFC (comunicazione in prossimità)
Il dispositivo comunica avvicinandolo al telefono. La portata è di circa 4 cm, quindi deve essere fisicamente a contatto per funzionare. I cold wallet NFC hanno in genere la forma di una carta, entrano in un normale portafoglio e non richiedono ricarica.
Compromesso: l’NFC è una connessione wireless, ma con una portata molto breve. La variabile di progettazione più importante è il modello di recupero, poiché una carta NFC compatibile con BIP39 consente il recupero su qualsiasi wallet standard, mentre un sistema proprietario ti vincola a un solo marchio.
3. Bluetooth
Il dispositivo si associa al telefono in modalità wireless, senza cavi né scansioni. I segnali Bluetooth possono arrivare fino a 10 metri e il protocollo ha una storia documentata di vulnerabilità scoperte (BlueBorne, KNOB, BLURtooth).
Compromesso: il Bluetooth offre l’esperienza mobile più fluida, al costo di mantenere attiva una radio wireless permanente sul dispositivo di firma.
4. USB
Il dispositivo si collega al computer tramite cavo e la connessione USB trasferisce i dati della transazione.
Compromesso: la configurazione è legata a un computer fisso e non è pensata nativamente per l’uso mobile. Il cavo crea un ponte fisico per i dati verso il computer a cui ti connetti.
Quale tipo è adatto alla tua situazione?
Non esiste una risposta unica. La scelta giusta è quella che corrisponde a ciò che vuoi proteggere e al modo in cui intendi utilizzarlo.
Se detieni somme ingenti a lungo termine, ciò che cerchi è l’isolamento. I cold wallet Air-gapped eliminano ogni connessione digitale, quindi la tua chiave non ha alcun percorso di esposizione remota.
Se spendi ogni giorno e vuoi un accesso mobile rapido, contano soprattutto la velocità e il formato. I wallet con carta NFC ti permettono di avvicinare la carta e firmare in pochi secondi, senza ricarica né cavi.
Se vuoi entrambe le opzioni, molti utenti tengono due dispositivi. Un cold wallet Air-gapped a casa funge da cassaforte, mentre una carta NFC in tasca gestisce l’uso quotidiano, offrendoti due livelli di sicurezza all’interno di un unico ecosistema.
Perché questa guida è importante a metà del 2026
Tra la fine del 2025 e la prima metà del 2026, la scelta deliberata dell’architettura del cold wallet ha ricevuto diverse dimostrazioni concrete. Un attacco alla catena di fornitura di un’estensione del browser su Trust Wallet ha sottratto circa 7 milioni di dollari da 2.520 wallet in 48 ore. La compromissione della libreria npm Axios, una dipendenza JavaScript utilizzata da un’ampia parte dell’ecosistema delle app crypto, è rimasta attiva per tre ore prima di essere rilevata. Un’acquisizione tramite multisig 2 su 5 di Drift Protocol ha trasferito 285 milioni di dollari da un DEX che la maggior parte degli utenti considerava decentralizzato. Un’ondata di problemi sulle piattaforme centralizzate (l’arresto del fondatore di CoinDCX, la chiusura di Coinbase Commerce e il più ampio contesto di Bybit) si è verificata nel giro di pochi giorni.
Nessuno di questi eventi cambia il valore delle buone pratiche per i cold wallet. Ne chiarisce piuttosto le ragioni. Per una panoramica completa sulle cinque categorie di incidenti e su ciò che insegna ciascuna, consulta la nostra analisi dei principali eventi del 2025 e del 2026 e del loro significato per l'autocustodia. In breve, quando le chiavi sono custodite da qualcun altro, oppure quando il dispositivo che le protegge dispone di un percorso dati wireless o cablato, entrambe queste condizioni comportano rischi ricorrenti. La conservazione offline su un dispositivo strutturalmente isolato affronta entrambi i problemi.
Cosa cercare quando confronti i cold wallet
Oltre al tipo di connessione, le seguenti specifiche sono le più importanti:
- Certificazione dell'elemento sicuro: cerca CC EAL5+ o EAL6+. Questo chip memorizza la tua chiave privata e lo stesso standard protegge passaporti e carte bancarie.
- Compatibilità della frase seme (BIP39): BIP39 è lo standard del settore per le frasi di recupero. Un cold wallet BIP39 consente di recuperare i fondi su qualsiasi dispositivo compatibile di qualsiasi marca, mentre un sistema proprietario ti vincola.
- Sicurezza fisica: è importante una struttura resistente alle manomissioni. I corpi sigillati interamente in metallo, progettati per cancellare i dati se vengono forzati, sono i più resistenti.
- Aggiornamenti del firmware: gli aggiornamenti tramite MicroSD mantengono il dispositivo offline. Gli aggiornamenti tramite USB creano un ponte dati temporaneo, mentre gli aggiornamenti via etere richiedono una connessione wireless.
- Supporto delle monete: la maggior parte dei cold wallet moderni supporta migliaia di token. Verifica le tue monete specifiche prima dell'acquisto.
ELLIPAL Titan 2.0: il cold wallet air-gapped
ELLIPAL ha contribuito a introdurre la tecnologia dei cold wallet air-gapped nel 2018, e Titan 2.0 è l'attuale modello di punta. È progettato per un unico scopo: mantenere le tue criptovalute offline.
- Nessuna connessione di rete. Niente Wi-Fi, Bluetooth, dati USB o NFC. Ogni transazione viene firmata tramite codici QR su un touchscreen da 4 pollici.
- Costruito come un caveau. Corpo sigillato interamente in metallo. Se qualcuno tenta di forzarlo, il dispositivo è progettato per cancellare i dati memorizzati, senza alcun accesso software.
- Firma trasparente su uno schermo da 4 pollici. Lo schermo mostra ogni dettaglio della transazione prima dell'approvazione, quindi la firma alla cieca non fa parte del flusso.
- Secure element CC EAL5+. Lo stesso standard di certificazione utilizzato nei passaporti rilasciati dalle autorità.
- Un’esperienza consolidata. ELLIPAL opera dal 2018 in oltre 140 paesi, con più di 1 milione di utenti.
- Ampio supporto per le criptovalute. Oltre 10.000 token su più di 45 blockchain, tra cui BTC, ETH, XRP, SOL, USDT, ADA, BNB e molti altri.
Cosa dice un utente:
"Era proprio il distacco da internet e dal Bluetooth che cercavo. Il flusso di firma tramite QR ha richiesto un po’ di abitudine, ma poi è diventato naturale." - Jason R. ★★★★★
Progettato per: chi conserva criptovalute a lungo termine, chi possiede portafogli consistenti e chiunque desideri eliminare dalla scena i vettori di attacco remoti.
ELLIPAL X Card: la card wallet NFC
Non tutte le transazioni richiedono un isolamento a livello di caveau. Per l’uso quotidiano delle criptovalute, come invii rapidi, controllo dei saldi e firma con un semplice tocco, X Card porta la sicurezza di un cold wallet nel formato card.
- Configurazione in 3 minuti. Apri la confezione, avvicina la card e hai finito. Nessun cavo, nessuna ricarica e nessuna competenza tecnica richiesta.
- Spessore di 1,2 mm. Si inserisce accanto alle tue carte di credito ed è priva di batteria, quindi non deve essere ricaricata.
- Chip di livello EAL6+, come nei passaporti. Lo stesso livello di sicurezza utilizzato nei passaporti e nelle carte di pagamento. Le tue chiavi restano all’interno del chip.
- Funziona con i wallet che già utilizzi. Importa qualsiasi frase seed BIP39 tu abbia già. La seed viene mostrata una sola volta durante la creazione del wallet e può essere ripristinata su qualsiasi wallet BIP39 di qualunque brand.
Cosa dice un utente:
"Cercavo da tempo un wallet con card NFC che mi permettesse di usare la mia seed esistente." - Matthew S. ★★★★★
Progettato per: accesso quotidiano, utenti mobile-first e chiunque desideri la sicurezza di un cold wallet senza complicazioni.
Insieme: due livelli di sicurezza, un ecosistema
La maggior parte dei brand di cold wallet sceglie un’unica architettura, quindi offre un solo tipo di connessione e devi conviverci per ogni esigenza. ELLIPAL è il brand che offre sia un dispositivo air-gapped sia una card NFC in un unico ecosistema di app.
- Titan 2.0 a casa. Le tue disponibilità a lungo termine vivono nel caveau, con il massimo isolamento, per le criptovalute che non tocchi per mesi o anni.
- X Card in tasca. Accesso quotidiano in pochi secondi, con una card che porti ovunque.
- Lo stesso standard per la frase seed. Entrambi seguono BIP39 e funzionano nella stessa ELLIPAL App. Un ecosistema, due livelli di sicurezza.
Titan protegge il caveau, mentre X Card viene con te. Usati insieme, coprono entrambi gli estremi del modo in cui la maggior parte delle persone conserva e spende davvero le criptovalute.
Confronto rapido: i tipi di connessione a colpo d’occhio
| Funzionalità | Air-gapped (QR) | NFC | Bluetooth | USB |
|---|---|---|---|---|
| Radio wireless | Nessuna | Portata di 4 cm | Portata di 10 m | N/D (cablato) |
| Superficie di attacco remoto | Nessuna | Minima | Moderata | Da bassa a moderata |
| Nativo per dispositivi mobili | Sì (tramite QR) | Sì (tocco) | Sì (associazione) | No (adattatore) |
| Velocità di firma | ~10 sec | ~3 sec | ~3 sec | ~5 sec |
| È necessaria la ricarica | Sì | No | Sì | Tramite USB |
| Offline durante gli aggiornamenti | Sì (MicroSD) | Varia | No | No |
Domande frequenti
Qual è la differenza tra un cold wallet e un hardware wallet?
I termini si sovrappongono. Un hardware wallet è un dispositivo fisico che conserva le chiavi private. Un cold wallet è qualsiasi wallet che rimane offline. La differenza fondamentale è che alcuni hardware wallet utilizzano Bluetooth o USB, creando una connessione durante le transazioni. I cold wallet air-gapped come ELLIPAL Titan 2.0 rimangono offline per tutto il tempo, senza Bluetooth, Wi-Fi o collegamento dati USB.
Posso utilizzare un cold wallet con il mio telefono?
Sì. I wallet air-gapped si connettono tramite scansione di codici QR, mentre i wallet NFC si connettono con un semplice tocco. Sia ELLIPAL Titan 2.0 sia X Card sono progettati per l'uso mobile e funzionano tramite ELLIPAL App su iOS e Android, senza bisogno di un computer.
Cosa succede se perdo il mio cold wallet?
Le tue criptovalute risiedono sulla blockchain, non all'interno del dispositivo. Se hai eseguito il backup della frase seed (di 12 o 24 parole), puoi ripristinarla su un nuovo dispositivo. Sia Titan 2.0 sia X Card supportano il recupero tramite frase seed BIP39. Per approfondire, consulta cosa succede se perdi il tuo hardware wallet.
Ho bisogno di più di un cold wallet?
Se detieni risparmi a lungo termine e utilizzi anche le criptovalute ogni giorno, due dispositivi possono offrirti il livello di sicurezza giusto per ogni esigenza. ELLIPAL offre un wallet air-gapped (Titan 2.0) e un wallet con carta NFC (X Card) nella stessa app, con lo stesso standard per la frase seed.
Che cos'è BIP39 e perché è importante?
BIP39 è lo standard del settore per le frasi di recupero. Un wallet compatibile con BIP39 ti consente di ripristinare i tuoi fondi su qualsiasi altro dispositivo BIP39, così non sei vincolato a un solo marchio. Sia Titan 2.0 sia X Card sono compatibili con BIP39, quindi puoi importare una frase seed esistente da MetaMask, Trust Wallet o qualsiasi wallet standard.
Quanto tempo occorre per configurare un cold wallet?
I wallet air-gapped con touchscreen richiedono in genere dai 5 ai 10 minuti. ELLIPAL X Card è pronta in 3 minuti, con una procedura di apertura della confezione, tocco e utilizzo immediato. Entrambi includono una guida passo passo tramite ELLIPAL App.
Le mie criptovalute sono al sicuro se ELLIPAL chiude l'attività?
Sì. Entrambi i dispositivi utilizzano BIP39, quindi la tua frase seed funziona con qualsiasi wallet compatibile con BIP39, di qualunque marca. Le tue criptovalute sono sulla blockchain e non dipendono dall'esistenza di ELLIPAL: questo è il principio dell'autocustodia.
Perché l’adozione dei cold wallet ha subito un’accelerazione nel 2026?
Diversi incidenti di grande rilievo nel 2025 e nel 2026 hanno dimostrato che i wallet connessi a Internet, le estensioni del browser e le piattaforme centralizzate comportano ciascuno categorie di rischio che l’isolamento strutturale elimina. L’hack dell’estensione del browser Trust Wallet e la compromissione della libreria npm Axios sono due esempi che hanno colpito utenti di software wallet senza alcuna loro azione. La presa di controllo del multisig di Drift Protocol ha aggiunto una terza categoria: una piattaforma “decentralizzata” si è rivelata governata da un numero ridotto di chiavi. Per le disponibilità a lungo termine, i detentori scelgono sempre più spesso architetture prive di qualsiasi vettore di attacco da remoto.
Passare da MetaMask o da un wallet del browser a un cold wallet è complicato?
No, e sia Titan 2.0 sia X Card accettano qualsiasi frase seed BIP39, inclusa quella di MetaMask o Trust Wallet. Una guida passo passo per importare un seed MetaMask in un hardware wallet illustra i due approcci comuni: importare il seed esistente (più rapido e semplice) e generare un seed nuovo e trasferire i fondi (più isolato, poiché un seed generato da un software wallet è stato esposto online).
In che modo ELLIPAL Titan 2.0 si confronta con un dispositivo Ledger?
I due marchi seguono percorsi architetturali diversi. Titan 2.0 è isolato dalla rete e utilizza la firma esclusivamente tramite QR. Ledger usa USB e Bluetooth con un’app Ledger Live completa. Entrambi seguono lo standard BIP39, quindi una frase di recupero di uno può ripristinare l’altro. Un confronto diretto tra i due approcci illustra le filosofie e quale si adatta a ciascun caso d’uso.
Le tue criptovalute, la tua scelta. Ciò che conta è compiere il passo verso l’autocustodia; abbinare lo strumento alla tua vita è il modo per trasformarlo in un’abitudine duratura.
Possiedilo. Poi usalo.
Nota di sicurezza: nessuna configurazione di autocustodia elimina ogni rischio. I cold wallet eliminano i vettori di attacco da remoto attraverso la rete, ma non eliminano i rischi fisici, legati alla catena di approvvigionamento, al firmware, all’ingegneria sociale o agli errori dell’utente. Acquista da una fonte ufficiale, esegui il backup della frase di recupero su un supporto offline durevole conservato separatamente dal dispositivo, non condividerla né inserirla digitalmente e mantieni il firmware aggiornato. Questo articolo contiene informazioni educative generali sull’architettura dei wallet. Non costituisce consulenza finanziaria, d’investimento o di custodia.