Cos'è un wallet crypto? Il nome suggerisce un portafoglio che contiene monete, ed è proprio questa immagine a generare gran parte della confusione. Le monete crypto non vengono mai conservate in un wallet. Esistono come voci su un registro pubblico condiviso, la blockchain. Ciò che un wallet conserva è il segreto che dimostra che puoi spostare quelle voci: la tua chiave privata. Se perdi la chiave, le monete restano sulla blockchain, ma nessuno potrà mai più spostarle. Se consegni la chiave a qualcun altro, quella persona potrà spostarle con la stessa facilità con cui potresti farlo tu.
Questo articolo spiega cosa custodisce davvero un wallet, come si collegano chiavi e indirizzi, cos'è una frase di recupero, la differenza tra wallet custodial e in autocustodia, e la conservazione hot rispetto a cold. Spiega il meccanismo e non è una consulenza finanziaria.
Cos'è davvero un wallet crypto?
Una blockchain è un registro di quali indirizzi controllano quali importi, come spiegato in come funziona la blockchain. Per spostare un importo da un indirizzo, devi firmare una transazione con la chiave privata che gli appartiene. La rete verifica la firma, e se è valida, il trasferimento viene registrato.
Un wallet è il software, o il dispositivo, che custodisce quella chiave privata e la usa per firmare le transazioni al posto tuo. Legge anche la blockchain per mostrarti un saldo. Quel saldo non si trova dentro il wallet. È la visione che il wallet ha di ciò che il registro pubblico dice che i tuoi indirizzi controllano.
Ecco perché gli stessi fondi possono comparire contemporaneamente in due app wallet diverse, se entrambe detengono la stessa chiave. Ed ecco perché eliminare un'app wallet non elimina nessuna moneta, purché la chiave sia stata salvata altrove.
Un wallet crypto è in realtà un mazzo di chiavi. Le monete restano sulla blockchain; il wallet custodisce il diritto di spostarle.
AutoverificaIl tuo indirizzo wallet è derivato dalla tua chiave privata. Prima di continuare: perché potrebbe comunque essere sicuro pubblicare quell'indirizzo perché chiunque lo veda?Mostra la rispostaNascondi la risposta
La matematica funziona in un'unica direzione. Passare da una chiave privata a una chiave pubblica e poi a un indirizzo è facile; tornare indietro da un indirizzo alla chiave è praticamente impossibile. Quindi un indirizzo può essere condiviso come un numero di conto, mentre la chiave privata, che firma le transazioni, deve restare segreta.
Chiavi private, chiavi pubbliche e indirizzi
Ogni wallet si basa su una coppia di numeri correlati, creati usando la crittografia a chiave pubblica.
| Elemento | Cos'è | Sicuro da condividere? |
|---|---|---|
| Chiave privata | Un numero segreto molto grande che firma le transazioni | Mai |
| Chiave pubblica | Derivata dalla chiave privata; permette agli altri di verificare le tue firme | Sì |
| Indirizzo | Un codice più breve derivato dalla chiave pubblica, usato per ricevere fondi | Sì |
| Frase di recupero | Un elenco di parole che può rigenerare tutte le chiavi private del wallet | Mai |
La matematica funziona in un'unica direzione. È facile passare da una chiave privata a una chiave pubblica e a un indirizzo, ed è praticamente impossibile tornare indietro. Ecco perché un indirizzo può essere pubblicato apertamente, come un numero di conto, mentre la chiave privata deve restare segreta.
La conseguenza è netta. Non c'è nessuna banca da chiamare e nessun reset della password. Una transazione firmata con la tua chiave è definitiva, chiunque l'abbia firmata.
Cos'è una frase di recupero?
Annotare una chiave privata, una stringa di decine di caratteri casuali, è soggetto a errori. La maggior parte dei wallet moderni mostra invece una frase di recupero, chiamata anche seed phrase: di solito 12 o 24 parole comuni in un ordine fisso. Il formato è stato proposto nel 2013 come Bitcoin Improvement Proposal 39, o BIP-39, e usa un elenco standard di 2.048 parole.
La frase è un backup leggibile dall'uomo del segreto principale da cui vengono generate tutte le chiavi del wallet. Chiunque la possieda può ricreare il wallet su qualsiasi app o dispositivo compatibile, ovunque nel mondo. Questo la rende la cosa più importante in assoluto che il proprietario di un wallet in autocustodia deve proteggere.
- Scrivila offline. Una foto, una nota su cloud o una copia via email la espongono a chiunque acceda a quell'account.
- Conservala dove sopravvive. Il fuoco, l'acqua e la dimenticanza di dove l'hai messa distruggono più frasi di quante ne distruggano gli hacker.
- Non digitarla mai su un sito web e non darla a nessuno. Nessun servizio di assistenza autentico te la chiederà mai. Una richiesta della tua frase di recupero è il segno distintivo di una truffa.
Wallet custodial contro wallet in autocustodia
La scelta più importante nella conservazione delle crypto riguarda chi detiene le chiavi.
Wallet custodial. Quando compri crypto su un exchange e le lasci lì, è l'exchange a detenere le chiavi. Il tuo account mostra un saldo, ma legalmente e tecnicamente ti stai affidando alla società, un po' come un depositante si affida a una banca, anche se di solito senza la protezione sui depositi che offrono le banche. È comodo: le password dimenticate possono essere reimpostate e l'assistenza può aiutarti.
Il rischio è il custode stesso. Nel febbraio 2014, Mt. Gox, allora il più grande exchange di bitcoin, ha presentato istanza di fallimento a Tokyo, dichiarando che circa 850.000 bitcoin detenuti per i clienti e per sé stessa risultavano mancanti. Nel novembre 2022, l'exchange FTX è collassato in bancarotta, e i clienti hanno scoperto di non poter prelevare i propri fondi. La frase «not your keys, not your coins» è diventata popolare proprio per questo motivo.
Wallet in autocustodia. Qui detieni le chiavi tu stesso, in un'app o un dispositivo. Nessuna società può congelare, perdere o usare in modo improprio i tuoi fondi. Ma nessuna società può nemmeno salvarti. Se la frase di recupero viene persa, i fondi sono persi per sempre. Alcuni studi sulla blockchain di bitcoin hanno stimato che milioni di monete sono probabilmente perse per sempre, in gran parte a causa di chiavi smarrite.
Come si studia questo argomento su Astra Trainer
Il percorso Crypto nel mondo Business e Finanza comprende undici corsi, e uno di essi, The Wallet Illusion, è dedicato esattamente a questo: dove vivono davvero le crypto, cosa controlla un wallet e gli errori che non si possono annullare. Si affianca a corsi come Basics of Blockchain, Decentralization e Coins vs Tokens.
Capire le chiavi prima di maneggiare qualsiasi somma di denaro è il punto centrale. Le lezioni durano circa cinque minuti e una guida ti accompagna in ogni passaggio insolito.
Wallet hot contro wallet cold
Una seconda distinzione riguarda se le chiavi vengono conservate su un dispositivo connesso a internet.
| Caratteristica | Wallet hot | Wallet cold |
|---|---|---|
| Esempi | App per telefono, estensioni del browser, app desktop | Dispositivi hardware, backup cartacei conservati offline |
| Chiavi conservate | Su un dispositivo connesso a internet | Offline |
| Comodità | Alta; rapido da usare e inviare con le app | Più bassa; il dispositivo deve essere collegato per firmare |
| Esposizione ad attacchi online | Più alta | Molto più bassa |
| Uso tipico | Piccoli importi per l'uso quotidiano | Conservazione a lungo termine di importi maggiori |
Un hardware wallet è un piccolo dispositivo che conserva la chiave privata al suo interno e firma le transazioni senza mai rivelare la chiave al computer a cui è collegato. I primi hardware wallet sono arrivati sul mercato nel 2014. Molte persone usano un wallet hot per transazioni piccole e frequenti e un wallet cold per tutto il resto, un po' come qualcuno potrebbe portare con sé del contante tenendo i risparmi altrove.
Errori comuni con i wallet
La maggior parte delle perdite nel mondo crypto non deriva dalla violazione della crittografia. Deriva dalle persone.
Phishing e app false. Siti web simili agli originali, app wallet contraffatte e messaggi da presunti membri dell'assistenza sono progettati per indurti a inserire la tua frase di recupero. Una volta inserita, i fondi possono essere prosciugati in pochi minuti.
Inviare all'indirizzo o alla rete sbagliata. Le transazioni non possono essere annullate. Inviare un token a un indirizzo su una blockchain diversa da quella prevista può renderlo irrecuperabile. Fai prima un test con un importo piccolo.
Firmare ciò che non capisci. Collegare un wallet a un'app e approvare una transazione può dare a quell'app il permesso di spostare i tuoi token. Leggere cosa stai approvando conta tanto quanto proteggere la tua frase.
Nessun backup, o un unico backup. Una frase conservata in un solo cassetto è a un solo incidente dall'essere persa.
Informazioni generali, non una consulenza finanziaria. Questo articolo spiega come funziona una tecnologia. Non raccomanda nessuna moneta, token, wallet, exchange o piattaforma. Gli asset crypto possono perdere gran parte o tutto il loro valore, le regole variano da paese a paese e cambiano rapidamente, e le perdite dovute a chiavi smarrite, attacchi informatici o truffe sono di solito irreversibili. Per decisioni sul tuo denaro, valuta di rivolgerti a un consulente qualificato e regolamentato.
Perché i wallet hanno senso una volta chiaro il meccanismo
I consigli sui wallet spesso suonano come un elenco di regole. Una volta chiaro che la chiave è il denaro, le regole smettono di sembrare arbitrarie: ognuna di esse riguarda la protezione della chiave o la certezza di poterla recuperare.
Astra Trainer è costruito attorno a questo tipo di comprensione. I quiz seguono ogni argomento e ogni corso termina con un esame finale di dieci domande, mentre missioni quotidiane, punti e una serie di giorni consecutivi tengono vive le lezioni da cinque minuti. Un Circle ti offre un piccolo gruppo con un obiettivo settimanale condiviso e sessioni dal vivo, utile per un argomento dove la maggior parte delle domande sono quelle che le persone si vergognano a fare.
Se detieni crypto tu stesso, verifica come proteggi le chiavi
Spuntati: 0 su 5
Ogni voce protegge la chiave o la tua capacità di recuperarla. Una voce non spuntata non è di per sé un disastro, ma in autocustodia non c'è nessuno che possa annullare la perdita a cui potrebbe portare, quindi vale la pena sistemarla con calma, una alla volta.
Cosa ricordare
Un wallet crypto non conserva monete. Le monete sono voci su una blockchain; il wallet conserva le chiavi private che permettono di spostarle.
Una frase di recupero di 12 o 24 parole esegue il backup di quelle chiavi. Chiunque abbia la frase controlla i fondi, e una frase persa di solito significa fondi persi.
I wallet custodial scambiano il controllo con la comodità; l'autocustodia scambia la comodità con il controllo e la piena responsabilità. I wallet hot sono comodi, i wallet cold sono più sicuri.
Per questo la risposta più chiara alla domanda cos'è un wallet crypto è questa: è uno strumento per custodire chiavi, e tutto ciò che riguarda l'usarlo bene si riduce a chi detiene quelle chiavi e a come vengono protette.
Mettiti alla prova
Domanda 1 di 3
Tom elimina l'app wallet dal suo telefono, ma la sua frase di recupero è scritta a casa. Cosa succede alle sue monete?
Cos'è un wallet crypto?
Un wallet crypto è un software o un dispositivo che conserva le chiavi private usate per firmare le transazioni su una blockchain. Non conserva monete; le monete esistono come voci sulla blockchain, e il wallet custodisce il diritto di spostarle.
Cos'è una seed phrase?
Una seed phrase, o frase di recupero, è un elenco di solito di 12 o 24 parole, in un formato standardizzato come BIP-39 nel 2013, che esegue il backup di tutte le chiavi private di un wallet. Chiunque la possieda può ricreare il wallet, quindi non va mai condivisa né conservata online.
Qual è la differenza tra un wallet custodial e uno non-custodial?
In un wallet custodial, come un account su un exchange, una società detiene le chiavi private per tuo conto. In un wallet non-custodial, o in autocustodia, detieni le chiavi tu stesso, il che ti dà il controllo completo ma anche la piena responsabilità di proteggerle.
Qual è la differenza tra un wallet hot e uno cold?
Un wallet hot mantiene le chiavi su un dispositivo connesso a internet, come un telefono o un browser, il che è comodo ma più esposto. Un wallet cold, come un dispositivo hardware, mantiene le chiavi offline ed è molto più difficile da attaccare da remoto.
Dove posso imparare come funzionano i wallet crypto in lezioni brevi?
Il percorso Crypto nel mondo Business e Finanza di Astra Trainer comprende undici corsi, incluso The Wallet Illusion su cosa controlla davvero un wallet, in lezioni da cinque minuti con quiz. La prima lezione non richiede alcuna carta.
Dove porta questo articolo. Come migliorare con il denaro: l'ordine giusto per impararlo colloca le crypto tra gli argomenti finanziari da imparare, e spiega cosa capire per primo.
