Il wallet non contiene le tue crypto

Il nome trae in inganno: un wallet crypto non è un portafoglio che contiene monete digitali. Gli asset restano registrati sulla blockchain. Il wallet gestisce invece le chiavi e le firme che permettono di controllarli.

Capire questa differenza è il modo più semplice per orientarsi tra seed phrase, custodia, hardware wallet e account sugli exchange.

Che cos’è un wallet crypto

Un wallet è un software o dispositivo che permette di interagire con un account blockchain. Può mostrare il saldo, costruire una transazione e firmarla con una chiave privata.

Ethereum lo spiega in modo netto: un account non è un wallet. Il wallet è l’interfaccia attraverso cui l’utente controlla l’account.

Chiave pubblica e chiave privata

La chiave privata è il segreto crittografico che autorizza le operazioni. Da essa derivano informazioni che permettono alla rete di verificare la firma senza conoscere il segreto.

Chi possiede la chiave privata può autorizzare transazioni. Per questo perderla o consegnarla a qualcun altro può significare perdere il controllo degli asset.

Che cos’è la seed phrase

Molti wallet rappresentano il segreto principale attraverso una sequenza di parole chiamata seed phrase o recovery phrase. Serve a ricostruire le chiavi del wallet.

Non è una password da inserire in un sito qualsiasi. È, di fatto, una chiave di recupero estremamente potente. Se viene copiata da un attaccante, cambiare la password dell’app non basta.

Custodial e non-custodial

In un wallet custodial un intermediario conserva le chiavi per conto dell’utente. È il modello tipico di molti exchange: l’accesso dipende dall’account presso il servizio.

In un wallet non-custodial la chiave resta sotto il controllo dell’utente. Aumenta l’autonomia, ma aumenta anche la responsabilità: se la seed phrase viene persa e non esiste un sistema di recupero, nessuno può semplicemente “resettare” l’account.

Hot wallet e hardware wallet

Un hot wallet è connesso a un dispositivo online ed è comodo per l’uso quotidiano. Un hardware wallet mantiene invece le chiavi in un dispositivo dedicato e prova a ridurre l’esposizione diretta a malware e furti delle credenziali.

Nessuna categoria elimina ogni rischio. Un hardware wallet può essere usato male; un wallet software può essere sicuro se il dispositivo e le procedure sono ben protetti.

Il wallet è anche la porta verso le applicazioni

Sulle blockchain programmabili il wallet non serve soltanto a inviare token. Può firmare messaggi e autorizzare interazioni con smart contract, applicazioni e protocolli DeFi.

Questo crea un rischio particolare: una firma può concedere permessi molto ampi. Leggere che cosa si sta autorizzando è importante quanto proteggere la chiave.

La domanda giusta è chi controlla la chiave

Quando si sceglie un wallet conviene partire da questo punto. Chi può firmare? Chi può recuperare l’accesso? Dove sono conservati i segreti? Quali permessi vengono concessi alle applicazioni?

Nel mondo crypto la sicurezza non dipende soltanto dalla blockchain. Dipende anche dal modo in cui l’utente gestisce la propria identità crittografica.

Fonti

• Ethereum.org, account e wallet
• Ethereum.org, chiavi crittografiche