Il problema dei wallet software
Quando usi un wallet sul telefono o sul laptop, le tue chiavi private si trovano sullo stesso dispositivo che esegue il browser, il client di posta e tutte le app che hai installato. Basta un malware — un pacchetto npm compromesso, un'estensione del browser dannosa o un sito di phishing che ti convince a firmare qualcosa — per leggere quelle chiavi e svuotare i tuoi fondi. È già successo. Succederà di nuovo.
Cosa fa davvero un hardware wallet
Un hardware wallet è un piccolo dispositivo che serve solo a custodire le tue chiavi private e firmare le transazioni. Le chiavi non lasciano mai il dispositivo. Quando il laptop deve inviare una transazione, ne trasmette i dettagli all'hardware wallet tramite USB o Bluetooth. Il dispositivo mostra sul proprio schermo l'indirizzo del destinatario e l'importo, poi ti chiede di premere un pulsante per approvare. La transazione firmata viene inviata di nuovo al laptop. La tua chiave resta al sicuro nel dispositivo.
Questo è importante perché, anche se il laptop è completamente compromesso, chi attacca non può comunque firmare nulla senza avere accesso fisico al dispositivo e la tua approvazione.
Le frasi seed restano il punto debole
Gli hardware wallet ricavano le chiavi da una frase seed — in genere composta da 12 o 24 parole — che annoti quando configuri il dispositivo. Se qualcuno entra in possesso di quella frase, non ha affatto bisogno del dispositivo: può ricreare il tuo wallet su un altro dispositivo.
Gli hardware wallet spostano quindi il modello di minaccia, ma non lo eliminano. Ora il tuo compito è proteggere la frase seed: scrivila su carta (mai in formato digitale), conservala in un posto non ovvio, non fotografarla e non digitarla in nessun dispositivo, tranne che in un hardware wallet nuovo di zecca durante il ripristino.
Quando ti serve davvero
Come regola generale: se perdere il saldo ti farebbe davvero male, usa un hardware wallet. Per piccole somme che fai trading attivamente, i wallet software vanno bene. Appena smettono di sembrarti spiccioli, spostali.
Punti chiave
- Le chiavi private su un dispositivo connesso alla rete sono sempre a un exploit dal finire compromesse.
- Gli hardware wallet tengono la chiave offline; il laptop propone le transazioni e il dispositivo le firma.
- Ora la frase seed è l'elemento sensibile: proteggila come faresti con la chiave stessa.
- La differenza tra «il wallet software va bene» e «usa un hardware wallet» dipende da quanto ti peserebbe perdere.