Wallet caldi e wallet freddi

Un wallet caldo (hot wallet) tiene le tue chiavi su un dispositivo che si connette a internet. Un wallet freddo (cold wallet) le tiene offline. Questa differenza è il compromesso principale tra comodità e sicurezza.

I wallet caldi

Un wallet caldo è un'app sul telefono o sul computer, o un'estensione del browser. Le chiavi stanno su un dispositivo che è online quasi sempre.

Punti di forza

Gratuito e veloce da configurare
Sempre con te, pronto a pagare o ricevere
Funziona facilmente con app e siti web

Punti deboli

Un malware sul dispositivo può copiare le chiavi o cambiare ciò che firmi
Un sito di phishing può raggiungerlo con un clic
I telefoni si perdono, vengono rubati e si rompono

I wallet freddi

Un wallet freddo conserva le chiavi su qualcosa che non si connette a internet. Il tipo più comune è l'hardware wallet, un piccolo dispositivo costruito solo per questo compito.

Quando invii monete, il telefono o il computer prepara la transazione. L'hardware wallet la firma all'interno del dispositivo e restituisce solo la firma. La chiave privata non esce mai.

Punti di forza

Le chiavi sono fuori dalla portata degli attaccanti online
Confermi ogni transazione sullo schermo del dispositivo stesso

Punti deboli

Costa
Inviare richiede più passaggi
Il dispositivo si può perdere o danneggiare, quindi il backup della frase seed è essenziale

A confronto

	Wallet caldo	Wallet freddo
Dove stanno le chiavi	Su un dispositivo online	Offline
Costo	Di solito gratuito	Un acquisto una tantum
Ideale per	Piccole somme, uso frequente	Risparmi, uso raro
Minaccia principale	Malware e phishing	Perdere il dispositivo e il backup

Tasca e cassaforte

La guida di bitcoin.org tratta un wallet come i contanti. Tieni «solo piccole somme» sul telefono o sul computer per l'uso quotidiano. Per i risparmi, un wallet offline «offre il massimo livello di sicurezza».

Porti un po' di contanti in tasca e tieni il resto in un posto sicuro. Molti gestiscono le cripto allo stesso modo: un wallet caldo per spendere e uno freddo per conservare.

Cosa non risolve la conservazione a freddo

Una frase seed trapelata. Se qualcuno ottiene le parole, il dispositivo non conta più.
Firmare qualcosa di dannoso. Se approvi una transazione malevola sul dispositivo, verrà firmata. Leggi lo schermo.
Un backup fatto male. Un hardware wallet senza un backup verificato è a un incidente dalla perdita totale.

Due domande diverse

Caldo o freddo riguarda dove sono conservate le chiavi. Custodia di terzi o autocustodia riguarda chi le detiene. Gli exchange usano internamente wallet caldi e freddi, e restano comunque custodi.

Ti serve un wallet freddo?

Una regola pratica: se perdere quella somma ti farebbe male, merita la conservazione a freddo. Se è denaro da spendere, un wallet caldo ben protetto è ragionevole. Il modulo F spiega come configurarli entrambi.