La maggior parte delle persone prende una sola decisione sulla custodia e non la riconsidera mai. Dopo uno spavento, sposta i fondi su un hardware wallet oppure, per comodità, lascia tutto su un exchange e considera risolto il problema. Nessuno dei due approcci costituisce un piano. Un piano vero tiene conto di due variabili, diverse per ogni persona: quanto è a rischio e con quale frequenza occorre spostare gli asset.
I due fattori: valore a rischio e frequenza di accesso
Ogni decisione sulla custodia comporta un compromesso tra sicurezza e comodità. I wallet hot — wallet software connessi a Internet — privilegiano l'accesso. Con un wallet mobile puoi firmare una transazione in pochi secondi. La custodia offline — chiavi conservate offline su un dispositivo hardware dedicato o su una macchina isolata dalla rete — privilegia la sicurezza, a scapito della comodità.
La regola pratica adottata da chi ha esperienza di autocustodia è questa: i fondi che prevedi di spendere entro pochi giorni o settimane vanno tenuti in un wallet hot; quelli che intendi conservare per mesi o anni vanno tenuti in cold storage. La soglia per passare dal caldo al freddo è personale. Molti collocano questa soglia tra uno e sei mesi di reddito netto: il punto in cui una perdita comincia a sembrare capace di stravolgere la vita, anziché essere soltanto dolorosa.
Usare un solo tipo di wallet per tutto è quasi sempre una scelta subottimale. Un unico wallet hot con i risparmi di un anno è esposto inutilmente. Usare un solo hardware wallet per le transazioni quotidiane significa dover collegare continuamente un dispositivo e approvare richieste per importi modesti: un attrito che porta a commettere errori.
Quando aggiungere una passphrase
Una passphrase BIP-39 — talvolta chiamata venticinquesima parola — genera un wallet completamente distinto a partire dalla stessa frase seed. Chiunque trovi la frase seed ma non conosca la passphrase non vedrà altro che un wallet vuoto. Questa è la protezione che offre.
Vale la pena aggiungere una passphrase in due situazioni: quando la frase seed è conservata in un luogo in cui potrebbe essere trovata fisicamente, oppure quando i fondi in cold storage hanno superato una soglia importante per te. Prima di trasferire fondi nel wallet protetto dalla passphrase, ripristinalo su un secondo dispositivo usando sia la frase seed sia la passphrase, per verificare che la derivazione funzioni correttamente.
Le conseguenze di un errore sono gravi e irreversibili. Perdere una passphrase significa perdere per sempre tutte le monete che protegge: non esiste una procedura di recupero, un servizio di assistenza o un'alternativa. Non aggiungere una passphrase se hai anche un solo dubbio concreto sulla tua capacità di conservare in modo affidabile questo secondo segreto.
Quando usi una passphrase, una tecnica utile è la negazione plausibile: mantieni un saldo contenuto ma credibile nel wallet senza passphrase e tieni la posizione principale dietro la passphrase. Se un aggressore o qualcuno che ti costringe trova la frase seed e pretende di accedere ai fondi, vedrà solo il saldo più piccolo.
Quando vale la pena affrontare la complessità della multi-firma
Le configurazioni multi-firma (multi-sig) richiedono M chiavi su N per autorizzare una transazione. La configurazione individuale più comune è 2 su 3: bastano due chiavi qualsiasi delle tre per spendere, quindi perderne una non comporta una perdita definitiva. Una disposizione fisica tipica prevede una chiave in casa, una in una cassetta di sicurezza e una affidata a una persona fidata che vive in un luogo diverso.
BIP-48 standardizza la gerarchia dei percorsi di derivazione m/48' per i wallet multi-sig HD. Il tipo di script predefinito consigliato è native SegWit (P2WSH, tipo di script 2') e si usa l'ordinamento deterministico delle chiavi BIP-67 per garantire che tutti i dispositivi di firma generino gli stessi indirizzi.
La multi-sig non è la scelta predefinita giusta per la maggior parte delle persone. Comporta una reale complessità operativa: servono dispositivi di firma compatibili, il piano di recupero deve prevedere l'eventualità che un dispositivo di firma non sia disponibile e coordinare le transazioni di routine richiede un impegno notevole. Inoltre, introduce nuovi possibili problemi che non si presentano con una configurazione a chiave singola.
La multi-sig vale la pena in due casi: quando un singolo punto di compromissione sarebbe catastrofico — per esempio, se hai fondi sufficienti perché un incendio in casa o un singolo furto fisico causino danni devastanti — oppure quando è davvero necessario condividere il controllo tra più parti, come in un accordo familiare o nella tesoreria di una piccola organizzazione.
Per la maggior parte delle persone, aggiungere una passphrase a un hardware wallet offre una ridondanza paragonabile a quella della multi-sig, con un carico operativo molto inferiore. Valuta la multi-sig solo dopo aver esaurito e compreso le alternative più semplici.
Pianificare l'eredità e l'accesso in caso di emergenza
L'autocustodia comporta un problema che i sistemi di custodia risolvono automaticamente: non c'è un servizio di assistenza da chiamare, una procedura successoria che sblocchi un hardware wallet o un'istituzione che consegni gli asset ai familiari. Se gli eredi non dispongono delle informazioni giuste, i fondi sono persi.
L'obiettivo è dare agli eredi informazioni sufficienti per recuperare i fondi senza creare rischi per la sicurezza durante la tua vita. Per patrimoni non complessi dal punto di vista tecnico, spesso basta un documento sigillato, conservato insieme al testamento o presso un notaio, che indichi dove si trova la frase seed, quale software wallet usare, i percorsi di derivazione e un indizio sulla passphrase.
Per patrimoni più consistenti o configurazioni più complesse, SLIP-39 Shamir's Secret Sharing offre un'alternativa crittografica. SLIP-39 divide il segreto principale in N parti, delle quali ne servono almeno M per ricostruirlo. Supporta da 1 a 16 gruppi, con da 1 a 16 membri per gruppo, e funziona con segreti principali di 128 e 256 bit. Per esempio, una suddivisione 3 su 5 significa che tre qualsiasi dei cinque detentori delle parti possono ricostruire il segreto, senza che nessuno di loro abbia accesso completo da solo.
Evita di inserire direttamente una frase seed nel testamento. Dopo l'apertura della successione, i testamenti diventano documenti pubblici: chiunque li consulti potrebbe quindi accedere alla frase seed.
Qualunque approccio tu scelga, prova la procedura di recupero almeno una volta all'anno. Le versioni dei software cambiano, così come le interfacce dei wallet; una procedura di recupero che funzionava diciotto mesi fa potrebbe comportarsi diversamente oggi.
Esempi concreti di allocazione
Le fasce seguenti sono indicative. La soglia significativa in ciascun caso è personale e dipende da cosa rappresenta l'importo rispetto alla tua situazione finanziaria.
Fondi contenuti (equivalenti a meno di circa 1.000 $): è sufficiente un wallet mobile non custodial affidabile, con una copia cartacea della frase seed conservata in un luogo sicuro. Il costo e la scomodità di un hardware wallet sono probabilmente sproporzionati rispetto al rischio.
Fondi medi (equivalenti a circa 1.000–25.000 $): un hardware wallet custodisce la maggior parte dei fondi. Una piccola somma in un wallet hot copre le transazioni quotidiane. La frase seed è conservata in due luoghi fisici distinti. Vale la pena valutare una passphrase se la frase seed è conservata in casa o in un luogo accessibile ad altre persone.
Fondi consistenti (equivalenti a più di circa 25.000 $, o qualsiasi importo la cui perdita cambierebbe concretamente la tua vita): hardware wallet con passphrase. La frase seed è incisa su una piastra metallica e conservata separatamente dal dispositivo di firma. Per i patrimoni più consistenti, una configurazione multi-sig 2 su 3 o una suddivisione SLIP-39 aggiunge un ulteriore livello di ridondanza. Un piano scritto per l'eredità viene collaudato e conservato insieme ai documenti successori.
Per tutte le fasce: non digitalizzare mai la frase seed. Non fotografarla, non salvarla in un'app per prendere appunti e non inserirla in un dispositivo connesso a Internet. Verifica di saper ripristinare il wallet dalla copia di backup almeno una volta all'anno.
La checklist decisionale
Usa questa sequenza per rivedere la tua configurazione:
- Classifica in base all’importo e all’orizzonte temporale. Assegna ogni gruppo di asset alla custodia hot o cold in base alla frequenza con cui devi accedervi e al valore a rischio.
- Valuta se ti serve una passphrase. Se qualcuno potrebbe trovare fisicamente la frase seed e le tue disponibilità superano la soglia che hai stabilito, aggiungi una passphrase conservata separatamente dalla frase seed.
- Valuta se ti serve la multi-firma. Se il guasto di un singolo dispositivo o la morte di una sola persona non dovrebbero poter interrompere l’accesso, configura una multi-firma 2-of-3 o una suddivisione SLIP-39 per il livello interessato.
- Documenta tutto per l’eredità. Prova la procedura di recupero. Inseriscila nel tuo piano successorio in una forma che i tuoi eredi possano seguire senza competenze tecniche.
- Fai una verifica ogni anno. Le tue disponibilità cambiano. Cambiano anche le circostanze della tua vita. Il livello adatto oggi potrebbe non esserlo più tra due anni.
Cosa fare adesso
- Confronta le tue disponibilità attuali con i due fattori: valore a rischio e frequenza di accesso. Individua eventuali incongruenze tra il luogo in cui conservi gli asset e la frequenza con cui li sposti davvero.
- Se non hai ancora provato a recuperare completamente una frase seed su un secondo dispositivo, fallo prima di ogni altra cosa. Sapere che il backup funziona è più importante che ottimizzare il livello di custodia.
- Se le tue disponibilità in cold storage hanno superato una soglia significativa per te e conservi la frase seed a casa, informati sulla passphrase prima del prossimo deposito.
- Verifica se i tuoi familiari o il tuo piano successorio prevedono un modo per finanziare il recupero. Se nessun altro oltre a te potrebbe recuperare i fondi, è una lacuna da colmare, qualunque sia l’importo coinvolto.
- Rivedi questa checklist ogni anno. La custodia non è una decisione da prendere una volta sola.
