Concetto principale: un portafoglio cold mantiene offline le tue chiavi private e nel 2026 l’espressione «portafoglio cold» comprende quattro tipi di connessione molto diversi: Air-gapped, NFC, Bluetooth e USB. Ognuno comporta compromessi specifici in termini di sicurezza, mobilità e facilità d’uso. La scelta giusta dipende da ciò che possiedi, dalla quantità e dalla frequenza con cui vi accedi. Questa guida analizza i quattro tipi e ti aiuta a scegliere quello più adatto al tuo stile di vita. Dopo una serie di incidenti nel 2025 e nella prima metà del 2026, è diventato ancora più chiaro, e non il contrario, quanto sia importante scegliere consapevolmente l’architettura.
Riferimento rapido
| Termine | Cosa significa |
|---|---|
| Portafoglio cold | Un dispositivo fisico che conserva offline le tue chiavi private |
| Portafoglio hot | Un portafoglio le cui chiavi risiedono su un dispositivo connesso a Internet, come MetaMask o Trust Wallet |
| Metodo di connessione | Il modo in cui il portafoglio cold comunica con il telefono o il computer per firmare le transazioni |
| Air-gapped | Un metodo di connessione che utilizza esclusivamente codici QR, senza percorsi di dati wireless o cablati |
| NFC | La comunicazione a corto raggio, tramite un tocco a pochi centimetri di distanza |
| BIP39 | La frase di recupero standard del settore, recuperabile su qualsiasi portafoglio compatibile |
Che cos’è un portafoglio cold?
Un portafoglio cold è un dispositivo fisico che conserva offline le tue chiavi private crypto. La chiave privata è la credenziale che controlla i tuoi fondi, quindi chiunque la possieda li controlla. Un portafoglio cold genera e conserva questa chiave all’interno del dispositivo, senza alcuna connessione a Internet.
Questo è diverso da un portafoglio hot, come MetaMask o Trust Wallet sul telefono. I portafogli hot sono connessi a Internet, il che li rende pratici, ma li espone anche a phishing, malware e attacchi da remoto.
Un portafoglio cold elimina questa esposizione. La chiave rimane all’interno del dispositivo. Le transazioni vengono firmate direttamente sul dispositivo e poi trasmesse separatamente. Tuttavia, il livello di isolamento dipende dal modo in cui il dispositivo comunica con il telefono o il computer, poiché non tutti i portafogli cold sono ugualmente «cold».
I quattro tipi di connessione dei portafogli cold
Ogni portafoglio cold deve avere un modo per inviare le transazioni firmate alla blockchain. Il metodo di connessione utilizzato determina quanto il dispositivo sia realmente isolato.
1. Air-gapped (codice QR)
Un dispositivo Air-gapped non dispone affatto di funzionalità wireless: non ha un chip Wi-Fi, una radio Bluetooth, dati USB né NFC. Non può fisicamente connettersi a nulla. Le transazioni vengono firmate scansionando codici QR tra il dispositivo e la fotocamera del telefono. Le informazioni viaggiano sotto forma di luce, non come segnale cablato o wireless. Anche se il telefono è compromesso, il portafoglio cold rimane isolato.
Compromesso: la firma richiede qualche secondo in più rispetto ai metodi tramite tocco o collegamento. Per un portafoglio destinato a custodire risparmi a lungo termine, questa revisione deliberata è proprio l’obiettivo del design. Una spiegazione più approfondita del funzionamento della firma Air-gapped illustra nel dettaglio il flusso QR in cinque passaggi.
2. NFC (comunicazione in prossimità)
Il dispositivo comunica avvicinandolo al telefono. La portata è di circa 4 cm, quindi deve essere fisicamente a contatto per funzionare. I cold wallet NFC hanno in genere la forma di una carta, entrano nel portafoglio di tutti i giorni e non richiedono ricarica.
Compromesso: l’NFC è una connessione wireless, ma con una portata molto breve. La variabile progettuale più importante è il modello di recupero, poiché una carta NFC compatibile con BIP39 consente di recuperare il wallet su qualsiasi wallet standard, mentre un sistema proprietario ti vincola a un solo marchio.
3. Bluetooth
Il dispositivo si associa al telefono in modalità wireless, senza cavi né scansioni. I segnali Bluetooth possono viaggiare fino a 10 metri e il protocollo ha una storia documentata di vulnerabilità scoperte (BlueBorne, KNOB, BLURtooth).
Compromesso: il Bluetooth offre l’esperienza mobile più fluida, al costo di mantenere attiva una radio wireless permanente sul dispositivo di firma.
4. USB
Il dispositivo si collega al computer tramite cavo e la connessione USB trasferisce i dati della transazione.
Compromesso: la configurazione è legata a un computer desktop e non è pensata nativamente per l’uso mobile. Il cavo crea un ponte fisico per i dati verso il computer a cui ti colleghi.
Quale tipo è adatto alla tua situazione?
Non esiste una risposta unica. La scelta giusta è quella che corrisponde a ciò che vuoi proteggere e al modo in cui intendi utilizzarlo.
Se detieni somme ingenti a lungo termine, ciò che cerchi è l’isolamento. I cold wallet Air-gapped eliminano ogni connessione digitale, quindi la tua chiave non ha alcuna via di esposizione remota.
Se spendi ogni giorno e vuoi un accesso mobile rapido, contano la velocità e il formato. I wallet con carta NFC ti consentono di avvicinare la carta e firmare in pochi secondi, senza ricariche né cavi.
Se vuoi entrambe le cose, molti utenti tengono due dispositivi. Un cold wallet Air-gapped a casa funge da cassaforte, mentre una carta NFC in tasca gestisce l’uso quotidiano, offrendoti due livelli di sicurezza all’interno di un unico ecosistema.
Perché questa guida è importante a metà del 2026
Tra la fine del 2025 e la prima metà del 2026, la scelta consapevole dell’architettura del cold wallet ha ricevuto diverse dimostrazioni concrete. Un attacco alla catena di fornitura di un’estensione del browser su Trust Wallet ha sottratto circa 7 milioni di dollari da 2.520 wallet in 48 ore. La compromissione della libreria npm Axios, una dipendenza JavaScript utilizzata da una parte significativa dell’ecosistema delle app crypto, è rimasta attiva per tre ore prima di essere rilevata. Un takeover di un multisig 2 su 5 presso Drift Protocol ha trasferito 285 milioni di dollari da un DEX che la maggior parte degli utenti considerava decentralizzato. Un’ondata di problemi sulle piattaforme centralizzate (l’arresto del fondatore di CoinDCX, la chiusura di Coinbase Commerce, il più ampio contesto di Bybit) si è verificata nel giro di pochi giorni.
Nessuno di questi eventi cambia l'importanza delle buone pratiche per i cold wallet. Piuttosto, ne rafforza le ragioni. Per una panoramica completa sulle cinque categorie di incidenti e su ciò che insegna ciascuna, consulta la nostra analisi dei principali eventi del 2025 e del 2026 e del loro significato per l'autocustodia. In breve, quando le chiavi sono detenute da qualcun altro o quando il dispositivo che le protegge dispone di un qualsiasi canale dati wireless o cablato, entrambe queste caratteristiche comportano rischi ricorrenti. La conservazione offline su un dispositivo strutturalmente isolato affronta entrambi i problemi.
Cosa cercare quando confronti i cold wallet
Oltre al tipo di connessione, le seguenti specifiche sono le più importanti:
- Certificazione dell'elemento sicuro: cerca CC EAL5+ o EAL6+. Questo chip memorizza la tua chiave privata e lo stesso standard protegge passaporti e carte bancarie.
- Compatibilità con la frase di recupero (BIP39): BIP39 è lo standard del settore per le frasi di recupero. Un cold wallet BIP39 consente il recupero su qualsiasi dispositivo compatibile di qualsiasi marchio, mentre un sistema proprietario ti vincola a un unico ecosistema.
- Sicurezza fisica: è importante una struttura resistente alle manomissioni. I corpi sigillati interamente in metallo, progettati per cancellare i dati se vengono aperti con la forza, sono i più resistenti.
- Aggiornamenti del firmware: gli aggiornamenti tramite MicroSD mantengono il dispositivo offline. Gli aggiornamenti tramite USB creano un ponte dati temporaneo, mentre gli aggiornamenti via etere richiedono una connessione wireless.
- Supporto delle monete: la maggior parte dei cold wallet moderni supporta migliaia di token. Verifica le tue monete specifiche prima dell'acquisto.
ELLIPAL Titan 2.0: il cold wallet air-gapped
ELLIPAL ha contribuito a introdurre la tecnologia dei cold wallet air-gapped nel 2018, e Titan 2.0 è l'attuale modello di punta. È progettato per un unico scopo: mantenere le tue criptovalute offline.
- Nessuna connessione di rete. Niente Wi-Fi, Bluetooth, dati USB o NFC. Ogni transazione viene firmata tramite codici QR su un touchscreen da 4 pollici.
- Costruito come un caveau. Corpo sigillato interamente in metallo. Se qualcuno tenta di aprirlo con la forza, il dispositivo è progettato per cancellare i dati memorizzati, senza alcun accesso possibile tramite software.
- Firma trasparente su uno schermo da 4 pollici. Lo schermo mostra ogni dettaglio della transazione prima dell'approvazione, quindi la firma alla cieca non fa parte del processo.
- Secure element CC EAL5+. Lo stesso standard di certificazione utilizzato nei passaporti rilasciati dai governi.
- Un’esperienza consolidata. ELLIPAL opera dal 2018 in oltre 140 Paesi, con più di 1 milione di utenti.
- Ampio supporto per le criptovalute. Oltre 10.000 token su più di 40 blockchain, tra cui BTC, ETH, XRP, SOL, USDT, ADA, BNB e molti altri.
Cosa dice un utente:
"Era proprio il distacco da Internet e dal Bluetooth che cercavo. Il processo di firma tramite QR ha richiesto un po’ di tempo per abituarmi, ma poi è diventato naturale." — Jason R. ★★★★★
Progettato per: chi conserva criptovalute a lungo termine, chi possiede portafogli più consistenti e chiunque desideri eliminare dalla situazione i vettori di attacco remoti.
ELLIPAL X Card: il wallet con carta NFC
Non tutte le transazioni richiedono l’isolamento di livello caveau. Per le operazioni quotidiane con le criptovalute, come invii rapidi, controllo dei saldi e avvicinamento per firmare, X Card porta la sicurezza di un cold wallet nel formato di una carta.
- Configurazione in 3 minuti. Apri la confezione, avvicina la carta e hai finito. Niente cavi, niente ricarica e nessuna competenza tecnica richiesta.
- Spessore di 1,2 mm. Si inserisce accanto alle tue carte di credito e non ha batteria, quindi non è necessario ricaricarla.
- Chip di livello EAL6+, come nei passaporti. Lo stesso livello di sicurezza utilizzato nei passaporti e nelle carte di pagamento. Le tue chiavi restano all’interno del chip.
- Funziona con i wallet che già utilizzi. Importa qualsiasi frase seed BIP39 tu abbia già. La seed viene mostrata una sola volta durante la creazione del wallet e può essere ripristinata su qualsiasi wallet BIP39 di qualunque marchio.
Cosa dice un utente:
"Aspettavo da tempo di trovare un wallet con carta NFC che mi permettesse di utilizzare la mia seed esistente." — Matthew S. ★★★★★
Progettato per: accesso quotidiano, utenti mobile-first e chiunque desideri la sicurezza di un cold wallet senza complicazioni.
Insieme: due livelli di sicurezza, un ecosistema
La maggior parte dei marchi di cold wallet sceglie un’unica architettura, quindi offre un solo tipo di connessione, con i relativi compromessi per qualsiasi utilizzo. ELLIPAL è il marchio che offre sia un dispositivo Air-gapped sia una carta NFC in un unico ecosistema di app.
- Titan 2.0 a casa. I tuoi possedimenti a lungo termine restano nel caveau, con il massimo isolamento, per le criptovalute che non utilizzi per mesi o anni.
- X Card in tasca. Accesso quotidiano, in pochi secondi, con una carta che porti sempre con te.
- Lo stesso standard per la frase seed. Entrambi seguono BIP39 e funzionano nella stessa ELLIPAL App. Un ecosistema, due livelli di sicurezza.
Titan custodisce il caveau, mentre X Card viaggia con te. Insieme, coprono entrambi gli aspetti di come la maggior parte delle persone conserva e spende effettivamente le criptovalute.
Confronto rapido: i tipi di connessione a colpo d’occhio
| Funzionalità | Air-gapped (QR) | NFC | Bluetooth | USB |
|---|---|---|---|---|
| Radio wireless | Nessuna | Portata di 4 cm | Portata di 10 m | N/D (cablato) |
| Superficie di attacco remoto | Nessuna | Minima | Moderata | Da bassa a moderata |
| Ottimizzato per dispositivi mobili | Sì (tramite QR) | Sì (avvicinamento) | Sì (abbinamento) | No (adattatore) |
| Velocità di firma | ~10 sec | ~3 sec | ~3 sec | ~5 sec |
| Richiede la ricarica | Sì | No | Sì | Tramite USB |
| Offline durante gli aggiornamenti | Sì (MicroSD) | Varia | No | No |
Domande frequenti
Qual è la differenza tra un portafoglio cold e un portafoglio hardware?
I termini si sovrappongono. Un portafoglio hardware è un dispositivo fisico che memorizza le chiavi private. Un portafoglio cold è qualsiasi portafoglio che rimane offline. La differenza fondamentale è che alcuni portafogli hardware utilizzano Bluetooth o USB, creando una connessione durante le transazioni. I portafogli cold air-gapped come ELLIPAL Titan 2.0 rimangono offline per tutto il tempo, senza Bluetooth, Wi-Fi o canali dati USB.
Posso usare un portafoglio cold con il mio telefono?
Sì. I portafogli air-gapped si collegano tramite scansione di codici QR, mentre i portafogli NFC si collegano avvicinando la carta. Sia ELLIPAL Titan 2.0 sia X Card sono progettati per l'uso mobile e funzionano tramite ELLIPAL App su iOS e Android, senza bisogno di un computer desktop.
Cosa succede se perdo il mio portafoglio cold?
Le tue criptovalute si trovano sulla blockchain, non all'interno del dispositivo. Se hai eseguito il backup della tua frase di recupero (12 o 24 parole), puoi ripristinarla su un nuovo dispositivo. Sia Titan 2.0 sia X Card supportano il recupero tramite frase seed BIP39. Per approfondire, consulta cosa succede se perdi il tuo portafoglio hardware.
Ho bisogno di più di un portafoglio cold?
Se conservi risparmi a lungo termine e usi anche le criptovalute ogni giorno, due dispositivi possono offrirti il giusto livello di sicurezza per ciascuna esigenza. ELLIPAL offre un portafoglio air-gapped (Titan 2.0) e un portafoglio con carta NFC (X Card) nella stessa app, con lo stesso standard per le frasi di recupero.
Che cos'è BIP39 e perché è importante?
BIP39 è lo standard di settore per le frasi di recupero. Un portafoglio compatibile con BIP39 ti consente di ripristinare i tuoi fondi su qualsiasi altro dispositivo BIP39, evitando di essere vincolato a un unico marchio. Sia Titan 2.0 sia X Card sono compatibili con BIP39, quindi puoi importare una frase di recupero esistente da MetaMask, Trust Wallet o qualsiasi portafoglio standard.
Quanto tempo occorre per configurare un portafoglio cold?
I portafogli air-gapped con touchscreen richiedono generalmente da 5 a 10 minuti. ELLIPAL X Card è pronta in 3 minuti, con una procedura semplice: apri la confezione, avvicina la carta e hai finito. Entrambi includono una guida passo passo tramite ELLIPAL App.
Le mie criptovalute sono al sicuro se ELLIPAL chiude l'attività?
Sì. Entrambi i dispositivi utilizzano BIP39, quindi la tua frase di recupero funziona con qualsiasi portafoglio compatibile con BIP39, di qualsiasi marca. Le tue criptovalute sono sulla blockchain e non dipendono dall'esistenza di ELLIPAL: questo è il punto dell'autocustodia.
Perché l’adozione dei portafogli offline ha accelerato nel 2026?
Diversi incidenti di grande rilievo nel 2025 e nel 2026 hanno dimostrato che i portafogli connessi a Internet, le estensioni del browser e le piattaforme centralizzate comportano ciascuno categorie di rischio che l’isolamento strutturale elimina. L’attacco all’estensione del browser Trust Wallet e la compromissione della libreria npm Axios sono due esempi che hanno colpito utenti di portafogli software senza alcuna loro azione. La presa di controllo del multisig di Drift Protocol ha aggiunto una terza categoria: una piattaforma “decentralizzata” si è rivelata governata da un numero ridotto di chiavi. Per le disponibilità a lungo termine, gli utenti scelgono sempre più spesso architetture prive di qualsiasi vettore di attacco da remoto.
È complicato passare da MetaMask o da un portafoglio del browser a un portafoglio offline?
No, sia Titan 2.0 sia X Card accettano qualsiasi frase seed BIP39, inclusa quella di MetaMask o Trust Wallet. Una guida passo passo per importare un seed di MetaMask in un portafoglio hardware illustra i due approcci più comuni: importare il seed esistente (più veloce e semplice) e generare un seed nuovo inviando poi i fondi (più isolato, poiché un seed generato da un portafoglio software è stato esposto online).
In che modo ELLIPAL Titan 2.0 si confronta con un dispositivo Ledger?
I due marchi seguono percorsi architetturali diversi. Titan 2.0 è isolato dalla rete con firma esclusivamente tramite QR; Ledger utilizza USB e Bluetooth con un’app Ledger Live completa. Entrambi seguono lo standard BIP39, quindi una frase di recupero di uno può essere utilizzata per ripristinare l’altro. Un confronto affiancato dei due approcci illustra le filosofie e quale si adatta a ciascun caso d’uso.
Le tue criptovalute, la tua scelta. Ciò che conta è compiere il passo verso la custodia autonoma; abbinare lo strumento alla tua vita è ciò che ti permette di mantenerla.
Possiedilo. Poi usalo.
Nota sulla sicurezza: nessuna configurazione di custodia autonoma elimina ogni rischio. I portafogli offline eliminano i vettori di attacco da remoto attraverso la rete, ma non eliminano i rischi fisici, della catena di approvvigionamento, del firmware, dell’ingegneria sociale o degli errori dell’utente. Acquista da una fonte ufficiale, esegui il backup della frase di recupero su un supporto offline durevole conservato separatamente dal dispositivo, non condividerla né inserirla digitalmente e mantieni il firmware aggiornato. Questo articolo contiene informazioni educative generali sull’architettura dei portafogli. Non costituisce una consulenza finanziaria, d’investimento o di custodia.