Come scegliere un hardware wallet

Un hardware wallet è un piccolo dispositivo che tiene le tue chiavi private offline e firma le transazioni sul proprio schermo. È lo strumento standard per i risparmi a lungo termine. Questa lezione spiega cosa cercare. Non raccomandiamo marchi.

Cosa fa

Il telefono o il computer prepara una transazione e la invia al dispositivo. Il dispositivo ti mostra i dettagli. Premi un pulsante per approvarla e lui restituisce una firma. La chiave resta dentro.

Un malware sul computer non può leggere la chiave. Può comunque provare a ingannarti, ed è per questo che lo schermo del dispositivo conta.

bitcoin.org definisce gli hardware wallet «il miglior equilibrio tra sicurezza molto elevata e facilità d'uso».

Ti serve?

Chiediti se perdere la somma che detieni ti farebbe male. Se sì, un hardware wallet è un'assicurazione economica. Se tieni una piccola somma mentre impari, per ora basta un wallet per smartphone usato con attenzione.

Sei verifiche

1. Dove lo compri. Compra direttamente dal produttore o da un rivenditore elencato sul suo sito. Non comprare usato né da un annuncio su un marketplace. Il caso qui sotto mostra perché.

2. Progetto aperto e revisione indipendente. Cerca codice del firmware pubblicato e ricerche di sicurezza di esterni. Guarda come ha reagito il produttore quando sono state trovate falle. Nessun dispositivo è perfetto.

3. Uno schermo che mostri tutta la transazione. Dovresti poter leggere l'indirizzo completo e l'importo sul dispositivo stesso. Se lo schermo mostra solo un codice che non sai interpretare, stai firmando alla cieca.

4. Un backup standard. Il dispositivo dovrebbe generare una frase seed standard di 12 o 24 parole. Così puoi recuperare le monete sul dispositivo di un altro produttore se questo si rompe o l'azienda chiude.

5. Supporto per ciò che detieni. Verifica che gestisca le tue monete e funzioni con il software di wallet che intendi usare.

6. Un produttore attivo. Il firmware dovrebbe essere aggiornato regolarmente. Controlla la data dell'ultima versione.

Un dispositivo manomesso

Nel 2023 l'azienda di sicurezza Kaspersky ha esaminato un hardware wallet che una vittima aveva comprato su un sito di annunci. Sembrava autentico. Dentro, il chip era stato sostituito e il firmware modificato.

Il dispositivo non generava una frase seed casuale. Usava una di 20 frasi che gli attaccanti già conoscevano. Hanno aspettato un mese dopo il primo deposito e poi hanno preso i soldi. In quel momento il dispositivo era inutilizzato, perché gli attaccanti avevano già le chiavi.

Ne seguono due lezioni. Compra dalla fonte ufficiale. E diffida di qualsiasi dispositivo che arrivi già configurato.

Cosa non può fare un hardware wallet

• Proteggere una frase seed trapelata. Se digiti le parole su un sito di phishing, il dispositivo non c'entra più.
• Impedirti di approvare qualcosa di dannoso. Firma ciò che confermi.
• Sostituire un backup. I dispositivi si guastano. La frase seed è ciò che dura.

Funzioni che all'inizio puoi ignorare

Connessioni wireless, touchscreen e app per molte monete sono comodità. A proteggerti sono le sei verifiche qui sopra.