I software wallet spiegati: mobile, desktop e browser
Un software wallet conserva le tue chiavi crypto in un’app. Confronta wallet mobile, desktop e per browser, scopri i loro rischi e segui una checklist per usarli in sicurezza.
Un software wallet è un’app – sullo smartphone, sul computer o nel browser – che conserva le chiavi private delle tue criptovalute e ti permette di inviarle, riceverle e interagire con le applicazioni blockchain. La maggior parte sono wallet «caldi» (hot wallet), perché le chiavi si trovano su un dispositivo connesso a Internet: questo li rende comodi nell’uso quotidiano, ma più esposti agli attacchi rispetto agli hardware wallet.
Per la maggior parte delle persone, un software wallet è il primo passo verso l’autocustodia. Scegliere il tipo giusto e configurarlo con cura determina se quel passo sarà sicuro o rischioso.
Come funziona un software wallet
Un wallet non contiene monete. Le tue monete sono registrate sulla blockchain; il wallet custodisce le chiavi private che ti permettono di spostarle. Quando crei un nuovo wallet, l’app genera una seed phrase – di solito di 12 o 24 parole – da cui derivano tutte le tue chiavi e i tuoi indirizzi. Il nostro articolo I rischi dei wallet degli exchange approfondisce questo punto.
Quando invii criptovalute, il wallet crea una transazione, la firma con la tua chiave privata sul tuo dispositivo e la trasmette alla rete. La chiave stessa non ha mai bisogno di lasciare il dispositivo. Se vuoi approfondire, leggi I wallet MPC spiegati. Ne parliamo in modo più dettagliato in Wallet multisig vs MPC.
La maggior parte dei software wallet è non custodial: solo tu hai le chiavi. Alcune app sono custodial e conservano le chiavi per te. La nostra guida sui wallet custodial vs non custodial spiega la differenza.
Wallet mobile, desktop e browser a confronto
| Tipo | Ideale per | Punti di forza principali | Punti deboli principali |
|---|---|---|---|
| App mobile | Pagamenti quotidiani, trasferimenti rapidi, codici QR | Sempre con te, funzioni di sicurezza del telefono come la biometria | Telefoni persi o rubati, app false negli store |
| App desktop | Importi più consistenti su un computer dedicato e pulito | Schermo più grande per verificare i dettagli, alcune funzioni avanzate | Esposta a malware e keylogger del computer |
| Estensione del browser | DeFi, NFT e app web3 | Si collega direttamente ai siti web | Siti di phishing, firme malevole, estensioni fraudolente |
Wallet mobile
I wallet mobile beneficiano del sandboxing del telefono, dell’hardware sicuro presente in molti dispositivi e dei blocchi biometrici. I rischi principali sono installare un’app contraffatta e perdere un telefono sbloccato. Leggi le best practice di sicurezza per i wallet mobile per consigli a livello di dispositivo.
Wallet desktop
I wallet desktop sono adatti a chi vuole più controllo o usa un computer dedicato. I computer sono più esposti ai malware, compresi quelli che agiscono sugli appunti e sostituiscono l’indirizzo che copi con quello di un attaccante.
Wallet come estensione del browser
Le estensioni rendono semplice collegarsi alle applicazioni decentralizzate. Proprio questa comodità significa che vedrai molte richieste di firma dai siti web, alcune delle quali malevole. Inoltre, estensioni false si spacciano per wallet popolari.
Come configurare un software wallet in sicurezza
- 1Scaricalo dalla fonte ufficiale. Vai sul sito ufficiale del wallet e segui il suo link all’app store o allo store delle estensioni. Controlla il nome dello sviluppatore e il numero di recensioni.
- 2Annota la seed phrase offline. Scrivi la seed phrase su carta o metallo. Non farne screenshot, non inviarla via email e non salvarla in note nel cloud.
- 3Verifica il backup. La maggior parte dei wallet ti chiede di confermare alcune parole. Prendi sul serio questo passaggio.
- 4Imposta una password robusta per l’app e attiva la biometria quando disponibile.
- 5Invia una piccola transazione di prova prima di spostare importi più consistenti.
- 6Mantieni aggiornati l’app e il dispositivo.
La nostra guida passo passo su come fare il backup della seed phrase illustra nel dettaglio le opzioni di conservazione.
I rischi principali e come ridurli
- App di wallet false. Le contraffazioni possono comparire anche negli store ufficiali. Parti sempre dal vero sito web del wallet.
- Phishing della seed phrase. Nessun operatore di assistenza, sito web o strumento di «convalida del wallet» legittimo avrà mai bisogno della tua seed phrase.
- Firme malevole. Le approvazioni e le firme permit possono dare agli attaccanti accesso ai tuoi token. Leggi ogni richiesta.
- Malware. Mantieni aggiornato il sistema operativo ed evita software pirata su qualsiasi dispositivo che contenga un wallet.
- Troppi siti collegati. Controlla regolarmente e rimuovi le vecchie connessioni ai siti e le approvazioni dei token.
Funzioni da cercare
Non tutti i software wallet sono uguali. Quando confronti le opzioni, verifica:
- Codice open source o una lunga storia pubblica. Un codice che ricercatori indipendenti possono esaminare, o un wallet usato ampiamente da anni, è più affidabile di un’app nuova e sconosciuta.
- Anteprime chiare delle transazioni. I buoni wallet mostrano quali token lasciano il tuo wallet, con quale contratto stai interagendo e avvisi sugli indirizzi malevoli noti.
- Gestione delle approvazioni. Alcuni wallet ti permettono di visualizzare e revocare direttamente le approvazioni dei token.
- Supporto per gli hardware wallet. Molti software wallet possono fare da interfaccia per un dispositivo hardware, così mantieni la comodità mentre le chiavi restano offline.
- Supporto per le reti che ti servono davvero. I wallet multichain sono pratici, ma assicurati che le reti che usi siano pienamente supportate, compresi i formati di indirizzo corretti.
- Manutenzione attiva. Aggiornamenti regolari indicano che il team risponde alle nuove minacce e ai cambiamenti dei sistemi operativi.
Diffida dei wallet promossi soprattutto tramite pubblicità, giveaway o messaggi diretti, e di qualsiasi app che ti chieda di importare subito una seed phrase esistente per «riscattare» qualcosa. I wallet legittimi ti permettono di creare prima un nuovo wallet.
Wallet separati per compiti separati
Molti utenti esperti usano più di un software wallet. Uno schema comune è avere un wallet per conservare i fondi e un altro, spesso chiamato burner wallet, per provare nuove app, mint o airdrop. Se il wallet di prova firma qualcosa di malevolo, i tuoi fondi principali non sono esposti. Non costa nulla e limita i danni di un singolo errore.
Quando un software wallet non basta
I software wallet vanno bene per importi la cui perdita ti dispiacerebbe, ma non ti rovinerebbe. Per risparmi più consistenti, un hardware wallet mantiene le chiavi offline e richiede la pressione di un pulsante fisico per firmare. Consulta hot wallet vs cold wallet per capire come suddividere i fondi tra i due. Lettura correlata: I paper wallet.
In sintesi
Un software wallet è il modo più semplice per custodire da solo le tue criptovalute, ma poiché le chiavi si trovano su un dispositivo online, le tue abitudini di sicurezza contano quanto l’app che scegli. Scarica solo da fonti ufficiali, proteggi la seed phrase offline, leggi ogni firma e sposta i risparmi a lungo termine in cold storage. Trova altre guide nella nostra categoria wallet.
Domande frequenti
Un software wallet è sicuro?
Un software wallet affidabile è ragionevolmente sicuro per importi di uso quotidiano, se il tuo dispositivo è protetto e custodisci bene la seed phrase. Poiché le chiavi si trovano su un dispositivo connesso a Internet, malware, phishing e app false sono minacce reali. Molte persone tengono il denaro per le spese in un software wallet e i risparmi più consistenti in un hardware wallet.
Cosa succede se perdo lo smartphone con un software wallet?
Se hai un backup della seed phrase, puoi ripristinare il wallet su un nuovo dispositivo e riottenere l’accesso ai tuoi fondi. Senza la seed phrase, di solito i fondi sono persi per sempre. Se pensi che qualcun altro possa avere il tuo telefono e la tua seed phrase, sposta rapidamente i fondi in un nuovo wallet.
Un software wallet è la stessa cosa di un account su un exchange?
No. In un software wallet non custodial sei tu a detenere le chiavi private, quindi controlli i fondi e sei responsabile della sicurezza. Su un exchange è l’azienda a custodire le chiavi per te. È più comodo, ma significa che dipendi dal fatto che l’exchange resti solvibile e ti permetta di prelevare.
Posso usare la stessa seed phrase in due software wallet?
Spesso sì, se entrambi i wallet supportano gli stessi standard e percorsi di derivazione, anche se i saldi potrebbero non comparire se i percorsi non coincidono. Ogni posto in più che contiene la tua seed phrase è un altro punto da cui può trapelare, quindi evita di inserirla in più app del necessario.