Un wallet hardware è un dispositivo fisico che genera e archivia le tue chiavi private offline. Un wallet software è un’app sul telefono o sul computer, quindi le sue chiavi risiedono su un dispositivo connesso a Internet. Le chiavi private sono le credenziali che autorizzano le transazioni dai tuoi indirizzi crypto e il luogo in cui risiedono determina quasi tutto il resto: cosa deve fare un attaccante per raggiungere i tuoi fondi, quanto costa ciascun wallet e per cosa è più adatto.
In breve: i wallet software sono progettati per la praticità, mentre i wallet hardware sono progettati per la custodia. Molti investitori a lungo termine finiscono per usare entrambi, mantenendo la maggior parte dei propri asset su un wallet hardware e una piccola somma per le spese su un wallet software. Questa guida spiega come funziona ciascun tipo, li confronta fianco a fianco e ti aiuta a scegliere la configurazione più adatta al tuo modo effettivo di usare le criptovalute.
Che cos’è un wallet hardware?
Un wallet hardware è un piccolo dispositivo fisico che conserva le tue chiavi private su un chip dedicato senza connessione a Internet. Le chiavi vengono generate sul dispositivo, rimangono sul dispositivo e firmano le transazioni sul dispositivo. Il telefono o il computer vede soltanto il risultato firmato, mai la chiave stessa. Per questo i wallet hardware vengono spesso chiamati wallet cold: le chiavi rimangono offline per tutta la durata di vita del wallet.
I wallet hardware si differenziano principalmente per il modo in cui comunicano con il telefono o il computer. Alcuni si collegano tramite USB o Bluetooth. ELLIPAL Titan 2.0 elimina completamente il collegamento diretto: è un wallet cold air-gapped e i dati delle transazioni entrano ed escono esclusivamente tramite codici QR. ELLIPAL X Card segue invece la strada del wallet cold NFC, firmando una transazione quando avvicini la carta al telefono. Strumenti diversi. Stessa missione. Le chiavi private vengono generate e archiviate offline.
Cosa fanno bene i wallet hardware
- Chiavi offline. Le chiavi vengono generate e archiviate direttamente sul wallet, al riparo dai malware presenti sul telefono o sul laptop.
- Conferma sul dispositivo. Ogni transazione viene verificata e approvata direttamente sul wallet, quindi a un attaccante remoto non resta nulla su cui fare clic.
- Recupero. Una frase seed BIP39 (il backup leggibile dall’uomo delle tue chiavi) ripristina i tuoi fondi su un nuovo dispositivo se il wallet viene perso o danneggiato.
Dove i portafogli hardware richiedono più impegno
- Costo iniziale. Prevedi circa 50-200 $ a seconda del modello.
- Un passaggio aggiuntivo per effettuare transazioni. Devi avere con te il dispositivo o la card per firmare.
- Configurazione. I dispositivi moderni hanno ridotto notevolmente questo tempo. ELLIPAL X Card, ad esempio, si configura in circa 3 minuti.
Che cos'è un portafoglio software?
Un portafoglio software è un'app che conserva le tue chiavi private su un dispositivo connesso a Internet, di solito il telefono o il laptop. La maggior parte dei portafogli software è gratuita e si installa in un minuto, collegandosi direttamente agli exchange, ai protocolli DeFi e ai marketplace NFT. Poiché le chiavi si trovano su un dispositivo online, i portafogli software sono chiamati anche portafogli hot.
I portafogli software sono di due tipi. Le app self-custody conservano le chiavi sul tuo dispositivo, crittografate e protette da una password o dai dati biometrici. Le app custodial, compresi gli account degli exchange, conservano le chiavi per te: ciò significa che, oltre alla tua sicurezza e solvibilità, ti affidi anche a quelle di qualcun altro.
Cosa fanno bene i portafogli software
- Costo. La maggior parte è gratuita da scaricare e utilizzare.
- Velocità. Inviare, fare swap e connettersi alle dApp richiede pochi secondi dal dispositivo che hai già in mano.
- Impegno ridotto. Un'app gratuita è un modo ragionevole per imparare le basi delle criptovalute con piccoli importi prima di decidere per una conservazione a lungo termine.
Dove i portafogli software comportano rischi
- Superficie di attacco condivisa. Lo stesso dispositivo che custodisce le tue chiavi esegue anche il browser, la posta elettronica e i download. Malware, pagine di phishing e app contraffatte prendono di mira proprio questa sovrapposizione.
- Raggiungibilità da remoto. Un aggressore non ha bisogno di trovarsi vicino a te. Le chiavi esposte online possono essere prosciugate da qualsiasi luogo.
- Dipendenza da un custode. Se una terza parte detiene le tue chiavi, i prelievi dipendono dal fatto che questa parte rimanga online, agisca onestamente e sia solvibile.
Portafoglio hardware vs portafoglio software: confronto diretto
| Aspetto | Portafoglio hardware | Portafoglio software |
|---|---|---|
| Dove risiedono le chiavi | Su un chip offline all'interno del dispositivo | Su un telefono o computer connesso a Internet |
| Costo | Circa 50-200 $ iniziali | Di solito gratuito |
| Principale percorso di attacco | Furto fisico oltre al PIN, oppure una frase seed divulgata | Malware remoto, phishing e app contraffatte |
| Approvazione della transazione | Confermato sullo schermo del dispositivo o tramite un tocco fisico | Confermato nell'app sullo stesso dispositivo |
| Recupero | La frase seed BIP39 ripristina i fondi su un nuovo dispositivo | Frase seed per le app in self-custody, recupero dell'account per quelle con custodia |
| Ideale per | Conservazione a lungo termine di un valore significativo | Spese quotidiane, DeFi e piccoli saldi |
| Modalità di guasto tipica | Perdere contemporaneamente il dispositivo e il backup della frase seed | Approvare una transazione dannosa senza accorgersene |
Perché è importante dove si trovano le tue chiavi
Quasi tutti i furti di criptovalute avvengono da remoto. Gli aggressori aumentano la portata degli attacchi inviando lo stesso link di phishing a un milione di caselle di posta, pubblicando una falsa app wallet o inserendo codice dannoso in un aggiornamento software. Ognuno di questi attacchi dipende dal raggiungimento di una chiave che si trova su un dispositivo connesso a Internet.
Una chiave generata e conservata offline cambia la situazione economica. Per sottrarre fondi da un wallet hardware, un aggressore generalmente ha bisogno del dispositivo fisico e del relativo PIN, oppure della frase seed. L'attacco smette di essere qualcosa che può essere automatizzato da un altro continente e diventa qualcosa che deve accadere proprio a te, di persona. Nulla elimina completamente il rischio e una frase seed scritta su un post-it può vanificare qualsiasi hardware. Tuttavia, spostare le chiavi offline ti sottrae al gruppo di obiettivi che gli attacchi remoti possono raggiungere su larga scala.
Ecco perché è importante anche la fase di conferma su un wallet hardware. Se un malware sul tuo computer sostituisce l'indirizzo di destinazione, lo schermo del wallet mostra comunque dove stanno realmente andando i fondi e puoi accorgertene prima di firmare. Ciò che approvi sul dispositivo è ciò che viene firmato.
Quale dovresti scegliere?
| La tua situazione | La scelta più sensata |
|---|---|
| Detieni più criptovalute di quante ti sentiresti a tuo agio a perdere | Wallet hardware per la maggior parte dei fondi |
| Fai trading o usi la DeFi ogni giorno con piccoli importi | Wallet software per il saldo attivo |
| Sei completamente nuovo e stai sperimentando con 50 $ | Un wallet software gratuito va bene per imparare |
| Pensi di mantenere i tuoi investimenti per il prossimo ciclo senza toccare i fondi | Wallet hardware, con la frase seed salvata su carta o metallo |
| Vuoi chiavi offline senza portarti dietro un altro dispositivo | Un cold wallet NFC come ELLIPAL X Card si inserisce accanto alle tue carte di uso quotidiano |
| Tieni tutto su un exchange | Sposta almeno i tuoi investimenti a lungo termine su chiavi sotto il tuo controllo |
Se stai pensando al tuo primo dispositivo, la nostra guida in italiano semplice ai wallet hardware per principianti analizza la scelta più nel dettaglio.
Si possono usare entrambi?
Sì, e la maggior parte degli utenti esperti lo fa. Lo schema più comune è simile a quello tra conto corrente e conto di risparmio: un software wallet contiene un piccolo saldo per le operazioni quotidiane, mentre un hardware wallet custodisce tutto ciò che non stai utilizzando attivamente. I due wallet contengono chiavi separate, quindi un problema sul telefono non raggiunge i risparmi.
Un'avvertenza se effettui la migrazione: non digitare la frase seed di un software wallet esistente in un hardware wallet definendolo un aggiornamento. Quella seed è stata generata su un dispositivo online e potrebbe essere già esposta. Configura l'hardware wallet con una nuova seed generata offline, invia un piccolo importo di prova, verifica che arrivi, quindi trasferisci il resto.
FAQ: Hardware Wallet e Software Wallet
Un software wallet è sicuro per piccoli importi?
Per gli importi che potresti permetterti di perdere, un software wallet self-custody ben gestito è uno strumento ragionevole. Scaricalo dal sito ufficiale, mantieni il dispositivo aggiornato e considera ostili i link e i pop-up imprevisti. Il rischio cresce con il saldo, motivo per cui le somme più consistenti vengono solitamente trasferite nella conservazione offline.
Vale la pena spendere per gli hardware wallet?
Un hardware wallet costa all'incirca da 50 a 200 $ una tantum. Confronta questo costo con il valore che protegge: per un portafoglio del valore di migliaia di dollari, il dispositivo rappresenta una piccola frazione degli asset che custodisce. Per un esperimento da 100 $, un software wallet gratuito è un punto di partenza ragionevole, e puoi aggiungere l'hardware quando il saldo inizia a sembrarti denaro vero.
Cosa succede se perdo il mio hardware wallet?
I tuoi fondi non sono conservati nel dispositivo. Si trovano sulla blockchain e il dispositivo custodisce le chiavi. Ripristina l'accesso su un nuovo wallet con la tua frase seed BIP39 e trasferisci i fondi a nuovi indirizzi se sospetti che il dispositivo smarrito possa essere attaccato. Ecco perché il backup della frase seed, conservato offline su carta o metallo, è ancora più importante dell'hardware stesso.
Un hardware wallet può essere violato?
Nessun wallet elimina ogni rischio e i fornitori onesti non sostengono il contrario. Ciò che fa un hardware wallet è ridurre la superficie d'attacco: le chiavi sono conservate in un chip sicuro dedicato e la firma avviene offline, quindi le minacce realistiche diventano l'accesso fisico e le fughe della frase seed, rischi che puoi gestire con buone abitudini di conservazione. Spieghiamo i limiti reali in cosa protegge un hardware wallet e cosa no.
I portafogli hardware supportano tante monete quanto i portafogli software?
La copertura dipende dal fornitore. ELLIPAL App, che si collega sia a Titan 2.0 sia a X Card, supporta oltre 10.000 token su più di 45 blockchain. Qualunque portafoglio tu stia valutando, consulta l'elenco ufficiale degli asset supportati per le tue monete specifiche prima dell'acquisto.
Ho bisogno di un computer per usare un portafoglio hardware?
Non più. I dispositivi basati su QR come ELLIPAL Titan 2.0 e le schede NFC come ELLIPAL X Card funzionano interamente con un telefono: gestisci gli account nell'App e firma sul dispositivo.
Un portafoglio hardware è ancora utile se il mio telefono contiene malware?
È proprio lo scenario per cui sono stati progettati i portafogli hardware. La chiave non si trova sul telefono e i dettagli della transazione vengono mostrati direttamente sul portafoglio prima della firma. Verifica l'indirizzo e l'importo sul dispositivo anziché nell'app: se il telefono è compromesso, perde gran parte della sua capacità di nuocere.
Qual è la differenza tra un portafoglio offline e un portafoglio hardware?
I termini si sovrappongono. Per portafoglio offline si intende un portafoglio in cui le chiavi sono conservate offline. Un portafoglio hardware è un dispositivo fisico per la firma. La maggior parte dei portafogli hardware è anche offline, ma il metodo di connessione varia: i dispositivi isolati trasferiscono i dati tramite codici QR, i portafogli offline NFC firmano con un tocco, mentre i modelli USB o Bluetooth mantengono un collegamento diretto con il computer o il telefono.
Come posso passare da un portafoglio software a un portafoglio hardware?
Configura il portafoglio hardware e lascia che generi offline una nuova frase seed. Invia una piccola somma di prova dal tuo portafoglio software al nuovo indirizzo, verifica che arrivi, quindi trasferisci il resto. Se lo ritieni adatto, conserva il portafoglio software per le spese quotidiane, ma non usarlo più per i risparmi.
Informazioni su ELLIPAL
ELLIPAL crea portafogli offline dal 2018 e serve oltre 1 milione di utenti in più di 140 Paesi. ELLIPAL Titan 2.0 conserva le chiavi in un chip sicuro EAL5+ e firma tramite codici QR isolati. ELLIPAL X Card conserva le chiavi in un chip sicuro EAL6+ e firma tramite tocco NFC. Entrambi si collegano a ELLIPAL App, seguono gli standard BIP39/BIP44 e supportano oltre 10.000 token su più di 45 blockchain. Possiedi le tue criptovalute. A modo tuo.