Hot wallet o cold wallet: qual è la differenza?

Hot wallet o cold wallet: di cosa stiamo parlando?

Un portafoglio crittografico, o portafoglio, non contiene realmente monete. Le criptovalute rimangono registrate sulla blockchain. Ciò che conserva il portafoglio è tuo chiavi, e in particolare la tua chiave privata: un segreto che dimostra che sei il proprietario e che ti consente di autorizzare un invio. Chi possiede la chiave privata controlla i fondi.

La differenza tra un portafoglio caldo e un portafoglio freddo si riduce a una domanda: queste chiavi sono in contatto con internet oppure no? Un hot wallet è connesso o può essere connesso in qualsiasi momento. Un portafoglio freddo mantiene le chiavi offline, su un supporto che non è permanentemente connesso alla rete.

Queste due parole quindi non designano marchi ma modi per conservare le chiavi. Ciascuno porta conforto o protezione, con compensazioni. Se hai appena iniziato, la nostra guida generale ai portafogli crittografici ti fornisce le nozioni di base prima di andare oltre.

L'hot wallet: connesso e pratico

UN portafoglio caldo (hot wallet) è un portafoglio collegato a Internet: un'applicazione sul telefono, un'estensione del browser, un software su un computer o un account su un sito di piattaforma. È pratico: puoi inviare, ricevere o connetterti a un'applicazione decentralizzata in pochi secondi.

È anche la tipologia di portafoglio più esposta. Se il tuo dispositivo è infetto da un virus, se fai clic su un collegamento falso o se convalidi una transazione ingannata, un hacker può prosciugare i tuoi fondi. Poiché le chiavi sono memorizzate su un dispositivo connesso, sono più facili da raggiungere per un utente malintenzionato che su un supporto offline.

In pratica, molte persone utilizzano un hot wallet per importi che intendono utilizzare spesso, proprio come terrebbero dei contanti in tasca. La logica è semplice: più il portafoglio è pratico, più bisogna limitare ciò che contiene. IL comfort ha un prezzo in termini di sicurezza.

Il portafoglio freddo: offline e più protetto

UN portafoglio freddo (cold wallet) mantiene le chiavi private offline. Il caso più noto è quello dell’hardware wallet: un piccolo dispositivo dedicato che firma le transazioni internamente, senza mai mostrare la chiave al computer a cui è collegato. Secondo bitcoin.org, questo tipo di portafoglio offre un ottimo equilibrio tra elevata sicurezza e facilità d’uso.

Esistono altre forme di cold storage, ad esempio un computer mai connesso a Internet che viene utilizzato solo per la firma, con un secondo dispositivo connesso che invia la transazione. Bitcoin.org descrive questo metodo come firma offline. È molto sicuro contro i virus, ma più tecnico.

Il vantaggio principale di un portafoglio freddo è il protezione contro gli attacchi remoti : un hacker non può rubare ciò che non è accessibile da internet. D'altra parte è più lento, a volte devi comprarlo e devi gestirlo seriamente. Offline non significa privo di rischi, come vedrai.

Chi detiene le chiavi: portafoglio autonomo o su piattaforma

Alla prima si sovrappone un'altra distinzione: quella tra portafoglio autonomo (non custodito) e portafoglio affidato (custode). In un portafoglio autonomo, tieni le tue chiavi. In un conto su una piattaforma di scambio, è la società che li conserva per te e tu hai accesso solo al tuo conto.

Bitcoin.org lo riassume bene: quando una terza parte controlla le tue chiavi, dipendi interamente dalla loro sicurezza e onestà, e la storia ha dimostrato che le piattaforme e i portafogli online possono essere violati, andare in bancarotta o congelare l'accesso ai fondi. Sentiamo spesso il detto “non le tue chiavi, non le tue criptovalute”, che richiama questo rischio.

Fai attenzione alle miscele di vocaboli. Un account su una piattaforma è tecnicamente "caldo", ma non è la stessa cosa di un'app portafoglio che controlli. E un cold wallet può essere autonomo senza che ciò lo renda infallibile. Devi guardarli entrambi dove sono le chiavi E chi li controlla.

La frase di recupero: cosa hanno in comune i due

Che il tuo portafoglio sia caldo o freddo, un portafoglio autonomo generalmente ti dà frase di recupero, una stringa di parole che ti consente di ripristinare i tuoi fondi in caso di smarrimento del dispositivo. Secondo ethereum.org, questo è l'unico modo per recuperare il proprio portafoglio e deve essere annotato e tenuto offline.

Questa frase è la chiave di tutto. Chi la conosce può svuotarti il ​​portafoglio, anche senza il tuo dispositivo. Non fotografatelo, non conservatelo in un cloud, non scrivetelo mai su un sito e non datelo a nessuno: nessun media serio ve lo chiederà. Se lo perdi e anche il tuo dispositivo viene smarrito, i fondi andranno persi, senza alcuna possibilità di ricorso.

È qui che vediamo che un portafoglio freddo non è magico. Se la pena è poco protetta o viene persa, la sicurezza hardware non serve più a nulla. La nostra guida dedicata alla frase di recupero descrive dettagliatamente queste precauzioni.

Confronto: vantaggi e limiti di ciascuno

Lato portafoglio caldo, i punti di forza sono la velocità, l'uso frequente e gratuito e la facilità d'uso delle applicazioni. I punti deboli sono l’esposizione a virus, siti falsi ed estensioni dannose, oltre al rischio di firmare una transazione senza comprenderla appieno.

Lato portafoglio freddo, i punti di forza sono la protezione dagli attacchi remoti e il fatto di poter isolare i fondi che non vengono utilizzati spesso. I punti deboli sono i possibili costi, una manipolazione più lenta, il rischio di perdita o rottura del dispositivo e il pericolo di acquistare un dispositivo falso da un venditore dubbio o da un sito di seconda mano.

Non esiste una scelta unica che vada bene per tutti. Ciò che conta è il tuo utilizzo, gli importi coinvolti, il tuo comfort tecnico e la tua capacità di mantenere correttamente un backup. Alcune persone combinano le due cose: una piccola quantità per l’uso quotidiano, il resto viene messo da parte. Questo è un modo di organizzare le cose, non una raccomandazione.

Errori e truffe di cui essere consapevoli

Le truffe prendono di mira sia i portafogli caldi che quelli freddi. Il più comune è il supporto falso : un messaggio, una chiamata o un sito falso che pretende di aiutarti e ti chiede la tua frase di recupero. Altri utilizzano siti di portafogli falsi, app false o collegamenti inviati tramite messaggio privato. La nostra guida alle truffe crittografiche descrive dettagliatamente queste insidie.

Alcuni semplici accorgimenti riducono i rischi: scaricare applicazioni solo da fonti ufficiali, controllare l'indirizzo di un sito prima di collegarvi il portafoglio, rileggere ogni transazione prima di convalidarla e acquistare un portafoglio hardware solo dal produttore. Un dispositivo già configurato o una frase di ripristino precompilata dovrebbero destare i tuoi sospetti.

Non dimenticare la parte umana: pensa a cosa accadrebbe se tu fossi assente o se perdessi il salvataggio. Bitcoin.org ti ricorda che spetta a te adottare buone pratiche per proteggere i tuoi soldi e che non è previsto il recupero della password per un portafoglio crittografato.

Hot wallet o cold wallet: cosa ricordare?

La differenza sta nel collegamento dei tasti: il caldo è connesso e pratico, il Freddo è offline e meglio protetto dagli attacchi remoti. Nessuno dei due è perfetto, e la frase di recupero resta la nota dolente in entrambi i casi.

Questa guida non consiglia alcun prodotto o marchio, né ti dice cosa scegliere. Prima di trasferire denaro, comprendi come funziona il tuo portafoglio, prova con una somma molto piccola e non scommettere mai i soldi di cui potresti aver bisogno. Là Attenzione rimane il tuo strumento migliore.