Punto chiave: Un wallet cold NFC è un wallet hardware a forma di carta di credito che firma le transazioni crypto avvicinando la carta al telefono. La chiave privata rimane all'interno di un chip secure element certificato sulla carta stessa, senza Wi-Fi, Bluetooth, dati USB né batteria. La comunicazione con il telefono avviene tramite Near-Field Communication, un protocollo a corto raggio che funziona solo quando la carta si trova a circa quattro centimetri dal telefono. La carta è "cold" perché, durante il normale utilizzo, la chiave non attraversa mai un dispositivo connesso a Internet e il chip stesso non è mai stato online durante la generazione della chiave. Questa guida spiega come funziona l'architettura, cosa distingue un buon wallet cold NFC da uno meno sicuro e per quali casi d'uso è adatto.
Riferimento rapido
| Termine | Significato |
|---|---|
| NFC | Near-Field Communication, un protocollo wireless a corto raggio con una distanza operativa di circa quattro centimetri |
| Wallet cold NFC | Un wallet hardware delle dimensioni di una carta di credito che firma le transazioni tramite NFC, con le chiavi private memorizzate nel secure chip della carta |
| Secure element | Un chip certificato sulla carta che memorizza le chiavi private ed esegue la firma, isolato dal processore principale del telefono |
| BIP39 | Il formato della frase di recupero standard del settore, che consente di ripristinare lo stesso seed su qualsiasi wallet compatibile di qualsiasi marca |
| Tocca per firmare | Il processo di firma in cui la carta viene tenuta a contatto con un telefono, il telefono invia alla carta la transazione non firmata e la carta restituisce una transazione firmata |
| Starter offline | Un dispositivo autonomo dedicato che alcuni wallet cold NFC utilizzano per generare o importare offline le frasi di recupero, separatamente da qualsiasi telefono |
Che cos'è un wallet cold NFC?
Un wallet cold NFC è un wallet hardware delle dimensioni di una carta di credito che firma le transazioni crypto quando avvicini la carta al telefono. La chiave privata che controlla le tue criptovalute si trova all'interno di un piccolo chip certificato integrato nella carta, chiamato secure element. La carta non ha batteria, pulsanti, uno schermo proprio né moduli Wi-Fi o Bluetooth. Riceve alimentazione per induzione dal campo NFC del telefono per i pochi secondi necessari alla firma, poi torna a essere un semplice pezzo passivo di plastica e chip.
La parte "cold" significa che la chiave privata non lascia mai il chip secure element durante il normale utilizzo. Quando firmi una transazione, il telefono invia i dati della transazione non firmata tramite NFC, la carta li elabora all'interno del chip e restituisce una transazione firmata. La chiave rimane sempre nel chip. Il telefono, anche se compromesso, non vede mai la chiave.
La parte «NFC» è ciò che rende l'esperienza simile all'avvicinamento di una carta di credito contactless. La Near-Field Communication è un protocollo a corto raggio che funziona solo quando la carta si trova a circa quattro centimetri dal telefono. La carta e il telefono devono essere a contatto fisico o quasi perché i dati possano fluire tra loro. Non c'è una connessione persistente, nessuna associazione e nessuna radio wireless che rimanga attiva quando la carta non viene utilizzata.
Come funziona la firma NFC, passo dopo passo
Il processo di firma di un wallet cold NFC prevede quattro passaggi, ripetuti ogni volta che vuoi autorizzare una transazione.
- Crei una transazione in un'app complementare sul telefono. L'app mostra la destinazione, l'importo e la commissione di rete. Non è ancora stato firmato nulla, quindi nulla è stato trasferito sulla blockchain.
- Avvicini la carta al retro del telefono. Il campo NFC del telefono alimenta brevemente la carta e i dati della transazione non firmata fluiscono verso il chip dell'elemento sicuro della carta.
- Il chip firma internamente. La chiave privata, custodita all'interno del chip dalla creazione del wallet, firma la transazione senza mai uscire dal chip. È la firma a rendere autentica la transazione agli occhi della blockchain.
- La transazione firmata torna al telefono. Il telefono trasmette la transazione firmata alla rete blockchain. La carta torna a essere un oggetto passivo fino al tocco successivo.
L'intero processo richiede circa tre-cinque secondi, dal tocco alla conferma. Non ci sono cavi, ricarica, associazione né accesso all'app sulla carta stessa. La carta firma, il telefono fa da corriere e la blockchain è la destinazione.
Cosa distingue un buon wallet cold NFC
Non tutti i wallet cold NFC sono realizzati allo stesso modo. Le quattro proprietà descritte di seguito distinguono una carta su cui puoi fare affidamento a lungo termine da una che ti vincola a un marchio specifico o scende a compromessi nella gestione delle chiavi.
| Proprietà | Perché è importante | Come dovrebbe essere |
|---|---|---|
| Certificazione dell'elemento sicuro | Il chip che conserva la chiave privata è il componente di sicurezza più importante della carta | Elemento sicuro certificato CC EAL6+, lo stesso standard utilizzato nei passaporti e nelle carte di pagamento |
| Standard di recupero | Se la carta viene persa o danneggiata, è la frase di recupero a ripristinare il wallet | Standard BIP39, quindi la frase seed può essere ripristinata su qualsiasi wallet compatibile con BIP39, di qualunque marchio, non solo su quello del produttore originale |
| Ambiente di generazione delle chiavi | Una chiave privata generata su un dispositivo connesso a Internet è stata esposta a rischi a cui una chiave generata offline non è stata esposta | La generazione delle chiavi avviene su un dispositivo offline dedicato, non sul telefono stesso |
| Modello di backup | I wallet a carta singola hanno un unico punto di guasto; le carte di backup consentono di conservare duplicati in luoghi diversi | Supporto per più carte dallo stesso seed, ciascuna con un PIN indipendente |
La seconda proprietà dell'elenco, lo standard di recupero, è quella che ha le conseguenze più durature. Una scheda che utilizza BIP39 significa che le parole che annoti durante la configurazione funzionano su qualsiasi portafoglio compatibile, quindi il tuo futuro non dipende dalla continuità dell'esistenza del produttore. Una scheda con un sistema di recupero proprietario lega il tuo accesso all'ecosistema di quel marchio.
Confronto tra i portafogli cold NFC e gli altri tipi di portafogli hardware
L'NFC è uno dei quattro metodi di connessione utilizzati oggi dai portafogli hardware. Ognuno colloca il portafoglio in una posizione diversa rispetto al mondo esterno.
| Connessione | Come funziona | Ideale per |
|---|---|---|
| NFC | Avvicina la scheda a un telefono per alcuni secondi durante la firma | Accesso quotidiano, utenti orientati al mobile e utenti che desiderano un portafoglio che entri in un portafoglio reale |
| USB | Collega un piccolo dispositivo a un computer con un cavo | Flussi di lavoro crypto incentrati sul desktop e utenti che apprezzano il firmware open source |
| Bluetooth | Collega un dispositivo a un telefono in modalità wireless per una connessione continua | Trader attivi che firmano frequentemente e accettano una radio wireless per comodità |
| Codice QR (con air gap) | La fotocamera scansiona dati visivi, senza alcun collegamento elettronico | Ideale per depositi a lungo termine in un caveau e utenti che desiderano un percorso dati wireless o cablato completamente assente |
L'NFC si colloca tra l'estremo della comodità quotidiana (Bluetooth) e quello dell'isolamento da caveau (codice QR con air gap). Elimina la radio wireless sempre attiva del Bluetooth, poiché l'NFC funziona solo quando la scheda e il telefono sono a contatto, mantenendo al contempo la semplicità del tocco che distingue i portafogli a scheda dai dispositivi più grandi. Per la maggior parte degli utenti che desiderano un portafoglio hardware che utilizzeranno davvero ogni giorno, l'NFC è il fattore di forma che viene portato con sé invece di essere chiuso in un cassetto. Per un approfondimento su quale tipo di connessione si adatti a ciascun caso d'uso, consulta la nostra guida ai portafogli cold per il 2026.
Cosa cercare quando si sceglie un portafoglio cold NFC
Oltre alle quattro proprietà fondamentali nella sezione sulla differenziazione qui sopra, nella scelta di un prodotto specifico contano anche alcune considerazioni pratiche.
- Spessore e durata. Le schede NFC hanno uno spessore compreso tra circa 0,8 mm (più sottili di una carta di credito) e circa 2 mm. Le schede più sottili entrano meglio in un portafoglio reale, ma possono essere più flessibili. Cerca una scheda che possa resistere al peso di una persona seduta sopra.
- Supporto per monete e chain. La maggior parte dei portafogli cold NFC moderni supporta migliaia di token. Verifica che le tue monete specifiche siano supportate prima dell'acquisto.
- Compatibilità con il telefono. Sia iOS sia Android supportano l'NFC, ma l'implementazione varia leggermente. Gli iPhone moderni con iOS 14+ e i telefoni Android con NFC abilitato funzionano entrambi con i portafogli cold NFC, anche se il flusso di utilizzo varia a seconda del produttore.
- Maturità dell'app complementare. La scheda stessa è il firmatario, ma l'app è il luogo in cui crei le transazioni, visualizzi i saldi e gestisci il portafoglio. Un'app matura con supporto per iOS e Android è più importante di quanto suggerisca la scheda tecnica.
- Storico. Da quanto tempo è presente il brand sul mercato, quanti utenti ha e cosa dicono i recensori indipendenti. I wallet cold NFC sono una categoria di prodotto relativamente giovane, quindi la storia del brand è importante.
L'esempio di ELLIPAL X Card
ELLIPAL X Card è uno dei wallet cold NFC sul mercato che combina lo standard BIP39 con la generazione offline delle chiavi tramite un dispositivo dedicato chiamato X Card Starter.
- Formato: Spesso 1,2 mm, senza batteria, con dimensioni adatte a stare accanto a una carta di credito in un normale portafoglio.
- Elemento sicuro: CC EAL6+, lo stesso standard di certificazione utilizzato nei passaporti e nelle carte di pagamento.
- Standard di recupero: BIP39, quindi la frase seed annotata durante la configurazione funziona su qualsiasi wallet compatibile con BIP39, di qualsiasi marca.
- Procedura di configurazione: La generazione delle chiavi avviene sul dispositivo offline X Card Starter, che non dispone di una propria connessione Internet. La frase seed viene mostrata una sola volta sullo schermo dello Starter durante la configurazione, quindi viene scritta nel chip della carta. Dopo la configurazione, la carta non visualizza né esporta nuovamente la frase seed.
- Flessibilità del backup: È possibile configurare fino a 10 carte dalla stessa frase seed per lotto, con ogni carta impostata con un PIN indipendente. Puoi così conservare più carte in luoghi diversi o affidarle a familiari diversi senza condividere un unico codice.
- App: Funziona tramite l'ELLIPAL App su iOS e Android, senza cavi né bisogno di ricarica.
Per una guida passo passo all'importazione di una frase seed esistente da MetaMask, Trust Wallet o un altro wallet BIP39 nell'X Card, consulta la nostra guida all'importazione della seed.
Quali casi d'uso sono adatti a un wallet cold NFC
- "Voglio un hardware wallet che porterò davvero con me." Il formato a carta entra in un normale portafoglio accanto alle carte di credito, senza dover ricordare un dispositivo separato.
- "Spendo o faccio swap di criptovalute alcune volte alla settimana e voglio che la firma sia rapida." La firma con un tocco richiede pochi secondi, rispetto ai flussi più lunghi dei dispositivi QR o USB.
- "Sto passando da MetaMask o Trust Wallet a un hardware wallet." I wallet cold NFC che supportano l'importazione BIP39 consentono di trasferire la frase seed esistente, mantenendo invariati account e indirizzi.
- "Voglio un wallet che possa consegnare a un familiare con un PIN personale." I wallet cold NFC che supportano configurazioni con più carte e PIN indipendenti semplificano la distribuzione tra familiari o l'eredità rispetto ai modelli con PIN condiviso.
- "Voglio combinare la firma per l'uso quotidiano con un dispositivo separato per la custodia a lungo termine." I portafogli freddi NFC si abbinano naturalmente a un dispositivo separato per la custodia a lungo termine, poiché entrambi possono condividere la stessa frase seed BIP39.
Domande frequenti
Un portafoglio freddo NFC è davvero offline?
Sì. La chiave privata risiede all'interno di un chip secure element certificato sulla carta e non la lascia mai durante l'uso normale. La carta non dispone di Wi-Fi, Bluetooth, batteria né di alcun tipo di connessione persistente. L'NFC alimenta la carta solo durante i pochi secondi di un avvicinamento effettivo, dopodiché la carta torna a essere passiva.
In cosa differisce l'NFC dal Bluetooth in un hardware wallet?
L'NFC ha una distanza operativa di circa quattro centimetri, quindi la carta e il telefono devono essere a contatto fisico o quasi perché i dati possano essere trasferiti. Il Bluetooth ha una portata fino a dieci metri e mantiene una connessione wireless persistente durante l'associazione. La portata più breve e la natura su richiesta dell'NFC eliminano la superficie di attacco wireless presente con il Bluetooth, sebbene il Bluetooth offra maggiore comodità per il trading attivo.
L'NFC può essere violato via radio?
La portata ridotta dell'NFC, circa quattro centimetri, rende impraticabile l'intercettazione a distanza rispetto ai protocolli con portata maggiore. La firma avviene direttamente all'interno del chip secure element certificato sulla carta, quindi anche se qualcuno intercettasse il traffico NFC, acquisirebbe gli stessi dati ricevuti dalla blockchain, non la chiave privata. La chiave non lascia mai il chip durante una transazione.
Cosa succede se perdo la mia carta del portafoglio freddo NFC?
Le tue criptovalute sono al sicuro finché hai eseguito il backup della frase seed. La blockchain contiene i tuoi asset, non la carta. Puoi configurare una nuova carta usando la stessa frase seed e la nuova carta controllerà gli stessi account. Se hai usato una configurazione con più carte derivate dallo stesso seed, le altre carte continueranno a funzionare indipendentemente perché ciascuna ha il proprio PIN.
I portafogli freddi NFC funzionano con iPhone?
Sì. I portafogli freddi NFC funzionano con gli iPhone moderni con iOS 14 o versioni successive e con i telefoni Android che hanno l'NFC abilitato. Il flusso specifico varia a seconda del produttore, ma l'esperienza di base, ovvero avvicinare la carta al telefono per firmare, è simile su tutte le piattaforme.
Qual è la differenza tra un portafoglio freddo NFC e un portafoglio software come MetaMask?
Un portafoglio software memorizza la chiave privata sul telefono, dove lo stesso sistema operativo esegue anche il browser, la posta elettronica e altre app. Un portafoglio freddo NFC memorizza la chiave privata all'interno di un chip secure element certificato su una carta che non dispone di una propria connessione Internet. Il telefono funge solo da corriere per le transazioni non firmate e firmate, e la chiave non entra mai nell'ambiente del telefono. Per la maggior parte degli utenti, questo riduce le categorie di attacchi che possono raggiungere la chiave.
Posso avere più carte NFC per lo stesso portafoglio?
Sì, sui wallet che supportano la configurazione di più carte a partire da un'unica frase seed. ELLIPAL X Card supporta fino a 10 carte per lotto, ciascuna con un PIN indipendente. È utile per conservare una carta di backup in una cassaforte, affidare una carta a un familiare o avere una carta da viaggio separata da quella quotidiana. Altri marchi di cold wallet NFC supportano il backup su più carte con limiti e modelli di PIN diversi.
Che cos'è BIP39 e perché è importante per i cold wallet NFC?
BIP39 è lo standard di settore per le frasi di recupero dei crypto wallet. Una carta compatibile con BIP39 significa che la frase di 12 o 24 parole che annoti durante la configurazione funziona su qualsiasi altro wallet BIP39, inclusi i dispositivi futuri di qualsiasi marca. Questo ti protegge dal rimanere vincolato all'ecosistema di un singolo produttore. Alcuni cold wallet NFC utilizzano modelli di recupero proprietari che funzionano solo all'interno dello stesso marchio; BIP39 è l'alternativa aperta.
Il livello di fiducia
- Standard: BIP39 / BIP44, recuperabile su qualsiasi wallet compatibile di qualunque marca
- Certificazione: elementi sicuri CC EAL6+ nei principali cold wallet NFC, lo stesso standard utilizzato nei passaporti e nelle carte di pagamento
- Portata: distanza operativa NFC di circa 4 cm, che richiede la vicinanza fisica per qualsiasi scambio di dati
- Compatibilità con i telefoni: iPhone moderni (iOS 14+) e telefoni Android con NFC abilitato
- Specifiche di ELLIPAL X Card: spessore di 1,2 mm, senza batteria, elemento sicuro CC EAL6+, X Card Starter offline per la generazione delle chiavi, fino a 10 carte per lotto con PIN indipendenti
- Esperienza di ELLIPAL: sul mercato dal 2018, con oltre 1 milione di utenti in più di 140 Paesi
- Recensioni indipendenti: Coin Bureau, 99Bitcoins e CryptoNews trattano la categoria dei cold wallet NFC
Un cold wallet NFC è il formato ideale per chi desidera un hardware wallet che utilizzerà davvero ogni giorno, con la velocità del tocco per firmare e una carta che entra in un normale portafoglio. La scelta all'interno della categoria dipende dallo standard di recupero, dall'ambiente di generazione delle chiavi e dalla flessibilità del backup. Mettili in linea con ciò che desideri a lungo termine e la carta giusta diventerà evidente.
Possiedilo. Poi usalo.
Nota di sicurezza: nessuna configurazione di autocustodia elimina ogni rischio. Un cold wallet NFC mantiene la chiave privata all'interno di un elemento sicuro certificato ed elimina i vettori di attacco wireless persistenti, ma non elimina i rischi fisici, quelli della catena di fornitura, del firmware, dell'ingegneria sociale o degli errori dell'utente. Acquista da una fonte ufficiale, scrivi la frase di recupero su un supporto offline durevole e conservalo separatamente dalla carta, non condividerlo né inserirlo digitalmente e verifica ogni transazione nell'app associata prima di toccare la carta per firmare. Questo articolo contiene informazioni educative generali sull'architettura dei wallet e si basa su informazioni sui prodotti pubblicamente disponibili al 2026; le varianti specifiche dei prodotti possono differire. Non costituisce consulenza finanziaria, d'investimento o di custodia.