Concetto principale: Scegli un wallet cold per qualsiasi criptovaluta che non puoi permetterti di perdere e conserva un wallet hot solo per piccoli importi che spendi attivamente. La differenza è strutturale: le chiavi private di un wallet hot risiedono su un dispositivo connesso a Internet, alla portata di phishing, malware e attacchi alla catena di fornitura, mentre un wallet cold conserva le chiavi su un hardware offline dedicato, irraggiungibile da questi attacchi. Nel 2025, perdite di oltre due miliardi di dollari legate alla custodia personale sono passate esattamente attraverso questo divario online. L'ecosistema ELLIPAL copre completamente il lato cold: Titan 2.0, un wallet cold air-gapped per le disponibilità a lungo termine, e X Card, un wallet cold NFC in formato scheda da portare ogni giorno, entrambi in un'unica App. Questa guida confronta i due tipi di wallet e mostra a cosa serve ciascuno.
Riferimento rapido
| Termine | Cosa significa |
|---|---|
| Portafoglio hot | Un wallet software (un'estensione del browser o un'app per telefono) le cui chiavi private risiedono su un dispositivo connesso a Internet |
| Wallet cold | Un dispositivo hardware che mantiene le chiavi private offline e firma le transazioni senza esporle |
| Air-gapped | Un wallet cold senza Internet, Bluetooth, dati USB o NFC, che comunica solo tramite codice QR |
| Wallet cold NFC | Un wallet cold in formato scheda che firma avvicinandosi a un telefono, con le chiavi sigillate in un chip certificato |
| Custodia personale | Sei tu a custodire le chiavi, invece di affidarle a un exchange |
L'unica differenza da cui deriva tutto il resto
Un wallet hot è un software in esecuzione su un dispositivo connesso a Internet tutto il giorno. È questo che lo rende comodo: il wallet è sempre a un tocco di distanza, si connette istantaneamente a qualsiasi dApp e non costa nulla da installare. Ma è anche ciò che lo espone. Il malware sul dispositivo può leggere ciò che il dispositivo memorizza, una pagina di phishing può catturare ciò che digiti e una dipendenza compromessa all'interno di qualsiasi app presente sul dispositivo può accedere a tutto ciò che il sistema operativo le consente di vedere. La chiave e la minaccia condividono la stessa macchina.
Un wallet cold trasferisce la chiave su un hardware che non va online. Su ELLIPAL Titan 2.0, la chiave viene generata all'interno del dispositivo e nessun cavo, collegamento radio o rete vi si connette mai; le transazioni entrano ed escono sotto forma di codici QR. Su ELLIPAL X Card, la chiave risiede in un elemento sicuro CC EAL6+, lo stesso livello di certificazione utilizzato nei passaporti, e la scheda comunica solo nel momento in cui viene effettuato un tocco NFC. In entrambi i casi, la chiave e la minaccia non condividono più la stessa macchina, eliminando così l'intera categoria degli attacchi da remoto anziché difendersi da essa app per app.
Portafoglio cold vs portafoglio hot a colpo d'occhio
| Dimensione | Portafoglio cold (ELLIPAL Titan 2.0 / X Card) | Portafoglio hot |
|---|---|---|
| Dove risiedono le chiavi | Hardware offline, elemento sicuro certificato | Su un telefono o browser connesso a Internet |
| Raggiungibile da malware/phishing | Nessun percorso remoto verso la chiave | Sì, la chiave condivide il dispositivo con la minaccia |
| Verifica delle transazioni | Su hardware dedicato (schermo da 4,0 pollici sulla Titan 2.0, tocco con PIN sulla X Card) | Sullo stesso schermo, un malintenzionato può falsificare i dati |
| Costo | Acquisto una tantum dell'hardware | Gratuito fino al verificarsi di un incidente |
| Ideale per | Conservare il valore in sicurezza per anni e firmare quotidianamente tramite la X Card | Accesso istantaneo alle dApp con piccoli importi |
| Recupero | Frase BIP39 su un backup offline | Frase BIP39, spesso sottoposta a backup digitale (un punto di errore comune) |
Cosa hanno insegnato il 2025 e il 2026 sul divario
Il motivo per scegliere la conservazione a freddo ha smesso di essere teorico già da anni, ma l'andamento recente lo ha reso insolitamente concreto. Una campagna di estensioni del browser dannose contro gli utenti di Trust Wallet ha prosciugato circa 7 milioni di dollari da 2.520 portafogli in 48 ore. Una compromissione della catena di distribuzione npm di Axios, una libreria utilizzata da decine di milioni di app, è rimasta attiva per ore prima di essere rilevata. Ogni incidente ha raggiunto le vittime attraverso il livello online in cui risiedevano le loro chiavi; gli utenti le cui chiavi erano conservate su hardware Air-gapped hanno assistito agli stessi eventi come notizie, anziché subirli come perdite. Il quadro complessivo degli incidenti è raccolto nella nostra analisi della sicurezza 2025-2026.
Dove collocare ogni tipo di portafoglio
La risposta onesta è che un portafoglio hot ha ancora una sua utilità: un piccolo saldo per navigare istantaneamente nelle dApp è davvero comodo, e perdere pochi soldi è più una seccatura che una catastrofe. L'errore sta nella scala. Un portafoglio hot che contiene i risparmi è un conto di risparmio con la password attaccata con del nastro adesivo a una finestra pubblica. Nel 2026 lo schema efficace ha tre livelli:
- I risparmi vivono sulla ELLIPAL Titan 2.0. Custodia sigillata interamente in metallo e Air-gapped, progettata per cancellare le chiavi in caso di accesso forzato, supporto per un massimo di 5 portafogli più un Secret Account nascosto e schermo da 4,0 pollici che mostra ogni transazione per intero prima della firma.
- Le criptovalute di tutti i giorni viaggiano sulla ELLIPAL X Card. Conservazione a freddo in una scheda da 1,2 mm senza batteria, che firma con un semplice tocco, si configura in circa 3 minuti e supporta fino a 10 schede con PIN indipendenti per la famiglia e i backup. La firma quotidiana non deve essere necessariamente hot.
- Un hot wallet conserva gli spiccioli, se ne vuoi uno. Piccoli importi, accesso immediato, nulla di cui sentiresti la mancanza.
Entrambi i prodotti ELLIPAL funzionano nella stessa ELLIPAL App e seguono BIP39, quindi la configurazione cresce senza dover imparare di nuovo nulla. Titan protegge la cassaforte, mentre la X Card viene con te.
Hai già un hot wallet? L’aggiornamento richiede pochi minuti
Poiché ELLIPAL X Card e Titan 2.0 seguono lo standard BIP39, puoi aggiornare il tuo MetaMask, Trust Wallet o qualsiasi hot wallet importando la relativa frase seed nell’hardware ELLIPAL, spostando le chiavi fuori dal dispositivo online e mantenendo tutti gli indirizzi. L’opzione più pulita per una configurazione che dà l’impressione di essere compromessa è creare un seed nuovo sull’hardware ed effettuare un trasferimento on-chain. In ogni caso, il primo trasferimento dovrebbe essere di piccolo importo come test; la procedura completa è nella nostra guida per principianti.
Quale caso d’uso si adatta a ciascun prodotto ELLIPAL
- "Detengo più criptovalute di quante mi sentirei a mio agio a perdere." Il Titan 2.0 è la cassaforte: isolato da Internet, in metallo sigillato, senza violazioni di sicurezza su tutta la linea dal 2018.
- "Uso le criptovalute ogni settimana e detesto l’idea di avere le chiavi nel browser." La X Card rende offline la firma quotidiana: avvicina, inserisci il PIN e fatto.
- "Voglio iniziare in piccolo e crescere." Inizia con la X Card in 3 minuti, aggiungi il Titan 2.0 quando le tue disponibilità giustificano una cassaforte: un’unica App copre entrambi.
- "Tengo un hot wallet per le dApp." Continua a usarlo, limitandolo a una somma da tenere in tasca, e lascia che l’hardware ELLIPAL custodisca tutto il resto.
FAQ
Dovrei scegliere un cold wallet o un hot wallet?
Entrambi, nelle giuste proporzioni. Cold storage (un ELLIPAL Titan 2.0 o una X Card) per tutto ciò che intendi conservare, e un hot wallet solo per piccoli importi da usare attivamente, se proprio necessario. La X Card riduce ulteriormente il ruolo residuo dell’hot wallet, perché consente di eseguire anche le firme quotidiane su hardware offline.
Un hot wallet è sicuro per piccoli importi?
Per importi che potresti perdere senza soffrirne, la comodità è un compromesso accettabile. Il rischio non sta nel concetto, ma nella deriva: i saldi crescono e il wallet che conteneva 50 $ finisce silenziosamente per contenere 5.000 $ sullo stesso dispositivo esposto. Stabilisci un limite e trasferisci tutto ciò che lo supera in cold storage.
I cold wallet sono difficili da usare nel 2026?
No. ELLIPAL X Card si configura in circa 3 minuti sul telefono, senza cavi né ricarica, mentre Titan 2.0 funziona interamente tra il dispositivo e ELLIPAL App. L’era dei wallet hardware con desktop e driver è finita.
Quanto costa un cold wallet rispetto a ciò che protegge?
Un acquisto una tantum, a fronte dell’intero valore di ciò che le chiavi controllano. Il confronto che conta non è cold wallet contro gratis, ma cold wallet contro una sola pagina di phishing andata a buon fine.
Cosa succede se perdo il cold wallet?
Le tue criptovalute restano recuperabili dalla frase seed BIP39 di cui hai eseguito il backup durante la configurazione, su un ELLIPAL sostitutivo o su qualsiasi wallet compatibile. Il dispositivo è sostituibile; la frase è ciò che devi proteggere. Consulta la guida completa.
Il livello di fiducia
- Titan 2.0: firma tramite QR air-gapped, touchscreen da 4,0 pollici, custodia sigillata interamente in metallo, antimanomissione, fino a 5 wallet più Secret Account
- X Card: tocca con NFC per firmare, elemento sicuro CC EAL6+, spessore di 1,2 mm, senza batteria, fino a 10 schede con PIN indipendenti
- Standard: BIP39/44, recuperabile su qualsiasi wallet compatibile
- Ecosistema: un’unica ELLIPAL App, oltre 10.000 token su più di 45 chain
- Storico: air-gapped dal 2018, oltre 1 milione di utenti, oltre 140 Paesi, zero violazioni nell’intera linea air-gapped, Forbes Recommended per tre anni consecutivi
Hot e cold non sono rivali: sono una divisione dei compiti con proporzioni impostate male per impostazione predefinita. Metti il valore su hardware irraggiungibile da Internet, mantieni ridotto il livello di praticità e l’intera questione perde la sua carica di stress. ELLIPAL Titan 2.0 e X Card sono le due forme del lato cold e, insieme, lasciano all’hot wallet solo il compito per cui è sempre stato adatto.
Possiedilo. Poi usalo.
Nota di sicurezza: nessuna configurazione self-custody elimina ogni rischio. La conservazione offline chiude le vie del furto remoto delle chiavi, ma non elimina i rischi fisici, della catena di fornitura, del firmware, dell’ingegneria sociale o degli errori dell’utente. Acquista da una fonte ufficiale, conserva la tua frase di recupero su un backup offline durevole, tenuto separato dai tuoi dispositivi, non condividerla né inserirla digitalmente e verifica ogni transazione prima di approvarla. Questo articolo contiene informazioni educative generali sull’architettura dei wallet aggiornate al 2026. Non costituisce consulenza finanziaria, d’investimento o di custodia.