Vantaggi e svantaggi dei portafogli freddi

Se hai letto la nostra guida su portafogli caldi e portafogli freddi, conosci già la distinzione fondamentale: un portafoglio caldo vive su un dispositivo connesso a Internet, un portafoglio freddo no. Ciò che quella guida copre in modo generale, questa lo esamina nel dettaglio. Cosa fanno davvero i portafogli freddi, perché sono lo standard per proteggere patrimoni Bitcoin significativi e cosa devi sapere prima di acquistarne uno.

Cos'è un portafoglio freddo?

Il termine "freddo" si riferisce all'assenza di connessione di rete. Un portafoglio freddo genera e memorizza le chiavi private in un ambiente che non ha mai toccato Internet. La forma più comune è l'hardware wallet: un piccolo dispositivo dedicato che assomiglia a una chiavetta USB ed è costruito per un solo scopo: proteggere le chiavi private.

La logica è semplice. Una chiave privata che non raggiunge mai un ambiente online non può essere rubata da remoto. Nessun malware, nessun attacco di phishing, nessuna rete compromessa può raggiungere qualcosa che non è presente.

I vantaggi dei portafogli freddi

Le chiavi private vengono generate e memorizzate offline. Questa è la proprietà di sicurezza fondamentale di ogni portafoglio freddo. Quando configuri un hardware wallet, il dispositivo genera le chiavi private internamente. Non lasciano mai il dispositivo. Non vengono mai trasmesse a un computer connesso. La seed phrase che scrivi è una rappresentazione di quelle chiavi, non le chiavi stesse in una forma che qualsiasi software possa leggere direttamente.

Gli attacchi remoti non hanno nulla su cui agire. Un dispositivo infetto da malware non può rubare ciò a cui non può accedere. Anche quando un hardware wallet è collegato a un computer compromesso per firmare una transazione, la chiave privata rimane all'interno del dispositivo. Il computer riceve solo una transazione firmata, nient'altro. Questa è la proprietà che rende gli hardware wallet lo standard affidabile per patrimoni più consistenti.

Ogni transazione richiede conferma fisica. Per inviare Bitcoin da un hardware wallet, devi premere fisicamente un pulsante sul dispositivo dopo aver verificato l'indirizzo del destinatario e l'importo sullo schermo del dispositivo. Questo rende impossibili le transazioni non autorizzate senza accesso fisico al dispositivo. Anche se un attaccante controlla interamente il tuo computer, non può spostare i tuoi fondi.

Proteggono contro un'ampia gamma di minacce contemporaneamente. Vulnerabilità software sul tuo computer, attacchi di phishing, estensioni del browser compromesse e software wallet malevoli diventano tutti irrilevanti quando la chiave privata non lascia mai il dispositivo hardware.

Sono adatti per la conservazione a lungo termine. I portafogli freddi non si degradano né scadono. Un hardware wallet configurato correttamente oggi proteggerà i tuoi Bitcoin per anni senza alcuna manutenzione continua. Per i detentori che acquistano e conservano piuttosto che effettuare transazioni frequenti, questa è la configurazione ideale.

Gli svantaggi dei portafogli freddi

C'è un costo iniziale. Gli hardware wallet costano in genere tra 60 e 200 Euro/Dollar a seconda del modello e del produttore. Per chi sta iniziando con una piccola somma, questo costo può sembrare sproporzionato. Diventa del tutto giustificato man mano che i fondi crescono.

Richiedono uno sforzo deliberato per essere usati. Inviare Bitcoin da un hardware wallet significa trovare il dispositivo, collegarlo a un computer, aprire il software companion e confermare fisicamente la transazione. Per i piccoli pagamenti quotidiani questa frizione è impraticabile. È così per design: i portafogli freddi sono costruiti per la conservazione, non per le transazioni frequenti.

La seed phrase rimane un punto di vulnerabilità. Il dispositivo hardware protegge la chiave privata dagli attacchi remoti. Non protegge il backup della seed phrase dalla scoperta fisica. Se qualcuno trova la tua seed phrase scritta, può accedere ai tuoi fondi su qualsiasi portafoglio compatibile senza mai toccare il tuo dispositivo hardware. La sicurezza della seed phrase è inseparabile dalla sicurezza del portafoglio freddo.

Possono essere persi, danneggiati o rubati. Il dispositivo stesso è sostituibile finché hai la seed phrase. Ma questo dipende interamente dall'aver configurato e protetto correttamente quel backup. Un hardware wallet senza un backup sicuro della seed phrase offre meno protezione di quanto sembri.

Cosa cercare in un hardware wallet

Non tutti gli hardware wallet sono uguali. Tre proprietà meritano un esame attento prima dell'acquisto.

Firmware open source. Il codice che gira sul dispositivo dovrebbe essere disponibile pubblicamente per la revisione. Il firmware open source permette ai ricercatori di sicurezza e alla community di verificare che non esistano backdoor e che il dispositivo gestisca le chiavi come dichiarato. L'hardware a codice chiuso non può essere verificato in modo indipendente.

Un chip secure element. Un secure element è un chip di sicurezza dedicato progettato per resistere all'estrazione fisica della chiave privata. Senza di esso, un attaccante determinato con accesso fisico al dispositivo potrebbe potenzialmente estrarre la chiave tramite attacchi hardware. La presenza di un secure element alza significativamente il livello di sicurezza contro gli attacchi fisici.

Uno schermo sul dispositivo. Quando si conferma una transazione, l'unico display di cui fidarsi è lo schermo dell'hardware wallet stesso. Lo schermo di un computer connesso può essere manipolato da malware per mostrare un indirizzo diverso da quello che riceve effettivamente i fondi. Verificare l'indirizzo del destinatario direttamente sullo schermo del dispositivo è l'unico controllo affidabile.

I portafogli freddi nella pratica

Per la maggior parte dei detentori di Bitcoin, la configurazione pratica è semplice. Acquisti un hardware wallet da un produttore affidabile, lo configuri seguendo le istruzioni ufficiali, scrivi la seed phrase su carta o la stampi su metallo e conservi il backup in un luogo sicuro.

Da quel momento, usare il portafoglio significa collegarlo quando vuoi inviare Bitcoin, confermare le transazioni sullo schermo del dispositivo e disconnetterlo quando hai finito. Per il resto del tempo rimane offline, del tutto irraggiungibile.

Molti detentori abbinano un portafoglio freddo a un piccolo hot wallet per l'uso quotidiano. Gli importi maggiori rimangono sull'hardware wallet a lungo termine. Le somme minori per l'uso attivo vivono in un software wallet. Questa è la configurazione descritta nella nostra guida su come conservare Bitcoin in sicurezza, e riflette come la maggior parte dei detentori esperti gestisce effettivamente i propri fondi.

Se stai valutando il tuo primo hardware wallet, la nostra guida su portafogli caldi e portafogli freddi offre un confronto fianco a fianco che aiuta a capire quale configurazione si adatta alla tua situazione.

Vantaggi e svantaggi in sintesi

La tabella qui sotto riassume i principali compromessi dell'utilizzo di un portafoglio freddo.