Hot wallet vs cold wallet
Hot vs cold wallet spiegato: come ciascuno conserva le tue chiavi, i compromessi di sicurezza e un modo semplice per dividere i fondi tra uso quotidiano e risparmi.
La differenza tra hot e cold wallet sta nel fatto che le chiavi private si trovino o meno su un dispositivo connesso a internet. Un hot wallet (un’app per smartphone, un’estensione del browser o un programma desktop) conserva le chiavi su un dispositivo online, il che lo rende comodo ma più facile da attaccare. Un cold wallet (di solito un hardware wallet) tiene le chiavi offline, il che lo rende più lento da usare ma molto più difficile da derubare a distanza.
Nessuno dei due è “migliore” in ogni situazione. La scelta giusta dipende da quanto possiedi, da quanto spesso fai transazioni e da quanto ti senti a tuo agio nel gestire i backup. La maggior parte dei possessori esperti finisce per usarli entrambi, ognuno per uno scopo diverso.
Cosa significano davvero “hot” e “cold”
Ogni wallet crypto è uno strumento per gestire le chiavi private: i numeri segreti che autorizzano le spese dai tuoi indirizzi. Le monete restano sempre sulla blockchain. Ciò che cambia tra i tipi di wallet è dove vengono conservate le chiavi e quanto sono esposte.
- Hot wallet: la chiave viene generata e conservata su un dispositivo regolarmente online: il telefono, il portatile o il browser. Esempi sono le app wallet per smartphone e i wallet come estensione del browser.
- Cold wallet: la chiave viene generata e conservata in un luogo che non si connette a internet in modo da esporla. Gli hardware wallet sono la forma più comune; un dispositivo isolato (air-gapped) o un backup cartaceo fatto con cura sono altre forme.
La nostra guida ai wallet software approfondisce il lato caldo del confronto.
Hot vs cold wallet a confronto
| Fattore | Hot wallet | Cold wallet |
|---|---|---|
| Dove stanno le chiavi | Telefono, computer o browser | Dispositivo o supporto dedicato offline |
| Costo | Di solito gratuito | L’hardware in genere ha un costo |
| Velocità e comodità | Veloce; adatto ad app e trasferimenti frequenti | Più lento; il dispositivo va collegato e deve confermare |
| Superficie di attacco remoto | Maggiore: malware, estensioni malevole, phishing | Minore: le chiavi non sono esposte al computer |
| Ideale per | Saldi piccoli e attivi | Detenzioni di lungo periodo |
| Principale modalità di fallimento | Dispositivo compromesso o firma di una richiesta malevola | Backup perso o inganno per rivelare la seed |
La tabella nasconde una sfumatura importante: un cold wallet protegge solo la chiave in sé. Se approvi una transazione dannosa sullo schermo del dispositivo, il dispositivo la firmerà. Leggere ciò che firmi resta fondamentale: consulta la nostra guida per firmare le transazioni in sicurezza.
Quando ha senso un hot wallet
Gli hot wallet sono la scelta pratica quando devi agire in fretta o interagire spesso:
- Paghi qualcuno o sposti fondi tra i tuoi conti più volte alla settimana.
- Usi exchange decentralizzati, app di prestito o marketplace di NFT.
- Detieni un importo che potresti permetterti di perdere se il telefono o il portatile venissero compromessi.
Per ridurre il rischio, tieni l’hot wallet su un dispositivo aggiornato, installa le app wallet solo dalla fonte ufficiale, evita estensioni del browser sconosciute e controlla regolarmente quali app hanno approvazioni sui tuoi token. Il nostro articolo Gli smart contract wallet spiegati approfondisce questo punto.
Quando ha senso un cold wallet
Vale la pena considerare un cold wallet quando perdere ciò che possiedi ti farebbe male, o quando intendi detenere a lungo senza fare trading. Poiché le chiavi restano sul dispositivo, il malware sul tuo computer non può semplicemente copiarle. Vedi anche: I wallet MPC spiegati. Per un approfondimento, vedi Multisig vs wallet MPC.
Il cold storage favorisce anche abitudini migliori. Inviare da un hardware wallet richiede una conferma fisica, che ti concede un attimo per controllare indirizzo e importo invece di approvare un pop-up col pilota automatico. Letture correlate: Gli hardware wallet spiegati.
Prima di acquistarne uno, leggi la nostra guida su come configurare un hardware wallet passo dopo passo. Compra solo dal produttore o da un rivenditore autorizzato, mai di seconda mano.
Una semplice configurazione a due wallet
Molti usano un approccio a strati:
- 1Wallet freddo per i risparmi. Contiene la maggior parte delle tue monete di lungo periodo, come Bitcoin o Ethereum. Collegato raramente, mai usato per registrarsi a nuove app.
- 2Wallet caldo per le spese. Contiene un piccolo saldo operativo per swap, pagamenti ed esperimenti. Lo ricarichi dai risparmi quando serve.
- 3Account su un exchange (facoltativo). Usato solo per comprare e vendere, prelevando poi i fondi sul tuo wallet.
Questa separazione limita i danni di un singolo errore. Se il tuo hot wallet firma un’approvazione malevola, i tuoi risparmi non sono esposti. Vedi anche: Cosa succede se perdi il tuo hardware wallet?
Dove si collocano gli account sugli exchange
Un account su un exchange non è né il tuo hot wallet né il tuo cold wallet, perché le chiavi non le detieni affatto. Le detiene l’exchange. Di solito conserva parte dei fondi dei clienti nei propri hot wallet per i prelievi e il resto in cold storage, ma come lo fa sfugge al tuo controllo. Il nostro articolo La sicurezza fisica per chi possiede crypto approfondisce questo punto.
Questo aggiunge un tipo diverso di rischio: la piattaforma può bloccare i prelievi, subire un attacco o fallire. Tenere fondi su un exchange può essere ragionevole per il trading attivo, ma non sostituisce l’autocustodia. Il nostro confronto tra wallet custodial e non custodial spiega il compromesso più nel dettaglio.
Errori che vanificano entrambe le scelte
Il tipo di wallet è solo una parte della sicurezza. Questi errori causano perdite sia con un wallet hot sia con uno cold:
- Conservare la seed phrase in digitale: foto, note nel cloud, bozze di e-mail o password manager sincronizzati nel cloud.
- Digitare la seed phrase su un sito o in una chat di “assistenza”. Nessun wallet o exchange legittimo te la chiederà mai.
- Usare il cold wallet come un hot wallet: collegarlo a ogni nuova app ne vanifica lo scopo.
- Nessun backup verificato. Scrivi la frase con cura e valuta un’opzione durevole; il nostro articolo sul backup della seed phrase spiega i dettagli.
- Comprare un dispositivo preconfigurato che arriva con una seed phrase già scritta per te. È una truffa nota.
In sintesi
Usa un hot wallet per comodità e un cold wallet per tutto ciò che ti dispiacerebbe perdere. Mantieni piccolo il saldo caldo, conserva la seed phrase del cold wallet offline e in privato, e sposta i fondi tra i due in modo deliberato. Qualunque usi, la seed phrase è la vera chiave: proteggila prima di ogni altra cosa.
Domande frequenti
Un hardware wallet è un cold wallet?
Sì, nella maggior parte dei sensi pratici. Un hardware wallet conserva le chiavi private su un dispositivo separato che non le espone al computer o al telefono. Lo colleghi per firmare le transazioni, ma le chiavi non lasciano mai il dispositivo, ed è per questo che di solito si parla di cold storage.
Un cold wallet può essere hackerato?
È molto più difficile da attaccare a distanza, ma non è privo di rischi. Puoi comunque perdere fondi approvando una transazione malevola, digitando la tua seed phrase su un sito falso, comprando un dispositivo manomesso o perdendo il backup. La maggior parte delle perdite con i cold wallet nasce dall’inganno dell’utente, non dalla violazione del dispositivo.
Mi servono sia un hot wallet sia un cold wallet?
Molti usano entrambi: un hot wallet con un saldo piccolo per le transazioni quotidiane e la DeFi, e un cold wallet per i risparmi che si toccano raramente. Se detieni solo un piccolo importo e fai poche transazioni, un hot wallet ben protetto può bastare nel tuo caso.
Un account su un exchange è un hot wallet?
Un account su un exchange è custodial: l’exchange detiene le chiavi e conserva parte dei fondi dei clienti nei propri hot wallet. Tu non controlli le chiavi, quindi al rischio online abituale si aggiunge il rischio di piattaforma.