Vantaggi e svantaggi dei portafogli caldi

Se hai letto la nostra guida su portafogli caldi e portafogli freddi, sai già che un portafoglio caldo è un portafoglio le cui chiavi private risiedono su un dispositivo connesso a Internet. Ciò che quella guida tratta in modo generale, questa lo esamina nel dettaglio: cosa fanno bene i portafogli caldi, dove mancano e cosa devi sapere per usarne uno in modo responsabile.

Cosa rende un portafoglio "caldo"?

Il termine si riferisce alla connettività, non alla temperatura. Un portafoglio caldo è sempre attivo. È un'applicazione software sul telefono, sul computer o su un sito web che conserva le chiavi private in un ambiente raggiungibile da Internet in qualsiasi momento.

Quella connessione costante è allo stesso tempo il principale vantaggio e il rischio centrale.

I vantaggi dei portafogli caldi

Non costano nulla per iniziare. Non c'è hardware da ordinare, nessun dispositivo da configurare. Scarichi un'app, generi un portafoglio, scrivi la seed phrase e sei in controllo dei tuoi Bitcoin in pochi minuti. Per chi si avvicina per la prima volta alla custodia autonoma, questa bassa barriera d'ingresso conta.

Sono veloci e comodi. Inviare Bitcoin da un portafoglio caldo richiede secondi. Non c'è nessun dispositivo fisico da collegare, nessun pulsante da premere su un gadget separato. Per le transazioni quotidiane (pagare qualcosa, spostare una piccola somma, testare come funziona Bitcoin) il portafoglio caldo è lo strumento pratico.

Funzionano su ogni dispositivo. I portafogli mobile girano su iOS e Android. I portafogli desktop girano su Windows, macOS e Linux. I migliori si sincronizzano direttamente con la rete Bitcoin e ti danno piena visibilità sulle transazioni senza affidarsi a terzi.

Le opzioni open source sono trasparenti. I portafogli caldi più affidabili pubblicano il loro codice sorgente pubblicamente. Chiunque può verificare il codice, controllare cosa fa e verificare se gestisce le chiavi in modo sicuro. Questo scrutinio della community è una forma significativa di controllo qualità. Non elimina il rischio, ma riduce notevolmente la possibilità di vulnerabilità nascoste o backdoor.

Gli svantaggi dei portafogli caldi

La chiave privata è esposta allo stesso ambiente delle tue app, del browser e della connessione di rete. Un dispositivo infettato da malware potrebbe, in linea di principio, esporre le chiavi a un attaccante senza che tu te ne accorga. Questo è il limite di sicurezza fondamentale di ogni portafoglio caldo.

Il phishing è il vettore di attacco più comune. App wallet false, siti web contraffatti che imitano portafogli legittimi e messaggi progettati per indurti a inserire la tua seed phrase sono diffusi. Un attacco di phishing non richiede sofisticazione tecnica. Richiede solo che tu commetta un errore nel momento sbagliato.

Se perdi la seed phrase, perdi i tuoi Bitcoin. La seed phrase (12 o 24 parole generate alla creazione del portafoglio) è l'unico backup. Perdere il telefono e la seed phrase insieme rende i fondi irrecuperabili. Non c'è assistenza clienti da chiamare, nessun recupero account, nessuna opzione di reset. Questa è la natura della custodia autonoma.

I portafogli web sugli exchange non sono custodia autonoma. Quando i tuoi Bitcoin si trovano su un exchange, non detieni le chiavi private. Le detiene l'exchange. Questo si chiama accordo custodial. Stai affidando la tua fiducia alla stabilità, alla sicurezza e all'operatività della piattaforma. Fallimenti, blocchi e attacchi agli exchange hanno causato perdite reali a persone reali. Vale la pena capire questa distinzione prima di decidere dove conservare i fondi.

Tipi di portafogli caldi

Non tutti i portafogli caldi sono uguali. La categoria comprende tre configurazioni distinte.

I portafogli mobile sono app sul tuo smartphone. Sono la forma più comune di portafoglio caldo e la più pratica per l'uso quotidiano. Opzioni ben considerate includono Blue Wallet e Blockstream Green, entrambi non-custodial, open source e attivamente mantenuti.

I portafogli desktop sono applicazioni installate su un computer. Offrono un'interfaccia più ampia e sono spesso preferiti da chi gestisce Bitcoin su uno schermo piuttosto che sul telefono. Sparrow Wallet è un'opzione desktop molto rispettata, particolarmente indicata per chi vuole il pieno controllo sui dettagli delle transazioni.

I portafogli web e gli account sugli exchange sono basati su browser e tipicamente custodial. La piattaforma, non tu, controlla le chiavi private. Sono comodi per acquistare e fare trading, ma non sono una soluzione di conservazione. Se acquisti Bitcoin su un exchange, trasferirli su un portafoglio in custodia autonoma è la pratica standard tra i detentori seri.

Quale portafoglio caldo scegliere?

Per la maggior parte dei principianti, un portafoglio mobile non-custodial è il punto di partenza giusto. Scegli uno che sia open source, attivamente sviluppato e con un track record nella community. Blue Wallet e Blockstream Green sono entrambi ben consolidati e adatti ai principianti.

Evita portafogli di sviluppatori sconosciuti, portafogli senza un repository di codice pubblico e qualsiasi cosa che ti chieda di creare un account con email e password prima di generare un portafoglio. Un portafoglio non-custodial corretto non ha bisogno del tuo indirizzo email.

Quattro principi di sicurezza per chi usa portafogli caldi

Tieni gli importi bassi. Pensa a un portafoglio caldo come al contante in tasca: porta quello che ti serve per l'uso quotidiano, non quello che non puoi permetterti di perdere. Se l'importo ti preoccuperebbe in caso di furto del telefono, appartiene a un hardware wallet.

Fai il backup della seed phrase immediatamente e conservala offline. Scrivila su carta. Conservala in un posto sicuro. Non fotografarla. Non salvarla in un'app per appunti o nel cloud. La seed phrase scritta su carta in un cassetto è più sicura delle stesse parole salvate nella tua galleria fotografica.

Usa solo portafogli open source consolidati. La community ha avuto anni per identificare i difetti di portafogli come Blue Wallet e Blockstream Green. Le app più recenti e non verificate non hanno ancora guadagnato quella fiducia.

Rimani vigile contro il phishing. Scarica sempre le app del portafoglio direttamente dal sito ufficiale dello sviluppatore o dalla pagina ufficiale dell'app store. Verifica il nome dello sviluppatore prima di installare. Sii scettico riguardo a qualsiasi messaggio, email o pop-up che chieda la tua seed phrase. Nessun portafoglio o servizio legittimo te la chiederà mai.

Vantaggi e svantaggi in sintesi

La tabella qui sotto riassume i principali compromessi dell'utilizzo di un portafoglio caldo.