Archiviazione sicura delle criptovalute: dove conservare in sicurezza le criptovalute

Il tema dell'archiviazione sicura delle criptovalute è tornato alla ribalta dopo lo scandalo che ha coinvolto Ledger: anche i grandi produttori di portafogli non sono percepiti dalla comunità cripto come una fonte di protezione assoluta. Di seguito viene analizzato cinque modi per conservare le criptovalute, dal più rischioso al più sicuro.

Il principio principale è semplice: maggiore è il controllo sulle chiavi private da parte del proprietario, maggiore è il livello di sicurezza. Ma insieme al controllo cresce anche la responsabilità personale: un errore del servizio clienti non può essere corretto, e una frase di recupero persa può significare la perdita dell'accesso ai fondi.

1. Conto di scambio: comodo, ma il controllo non è dell'utente

Conservare criptovalute su uno scambio è adatto per le operazioni, ma come soluzione a lungo termine è l'opzione più debole. Le monete si trovano su indirizzi controllati dalla piattaforma, e l'utente vede effettivamente il saldo nell'interfaccia e si aspetta che l'azienda adempia agli obblighi di prelievo.

Vantaggi:

• acquisto, vendita e scambio disponibili in un unico account;
• non è necessario gestire autonomamente chiavi private e frasi di recupero;
• l'accesso può essere generalmente ripristinato tramite assistenza.

Svantaggi:

• le chiavi sono in possesso dell'exchange, non del proprietario degli attivi;
• un hack o il fallimento della piattaforma possono portare alla perdita di fondi;
• l'account può essere bloccato o congelato su richiesta delle autorità di regolamentazione.

Le storie di Mt. Gox, Coincheck e FTX hanno dimostrato come possa finire la fiducia in una piattaforma centralizzata. Lo scambio è comodo per le transazioni, ma non offre all'utente un controllo completo sulle criptovalute.

2. Portafogli caldi: chiavi in tuo possesso, ma connessi a Internet

Un portafoglio caldo è un'applicazione su smartphone o computer o un'estensione del browser. Questa categoria include MetaMask e Rabby per Ethereum, Phantom per Solana, così come Trust Wallet ed Exodus.

Vantaggi:

• le chiavi private sono conservate dall'utente, non da un intermediario;
• i portafogli sono comodi per DeFi, NFT e trasferimenti quotidiani;
• l'installazione è generalmente gratuita e richiede pochi minuti.

Svantaggi:

• l'applicazione è costantemente connessa all'ambiente Internet;
• c'è il rischio di phishing, siti infetti e malware;
• se la frase di recupero viene persa, non sarà possibile ripristinare l'accesso.

Rispetto a un conto di scambio, questo è già un modello di archiviazione più autonomo: la chiave si trova sul dispositivo dell'utente. Ma proprio il dispositivo diventa il punto debole. Se il computer è infetto o l'utente firma una transazione su un sito falso, sarà impossibile recuperare gli attivi. Una parte significativa delle perdite degli utenti privati avviene proprio in questo modo.

3. Portafogli hardware: chiavi rimangono offline

Un portafoglio hardware è un dispositivo separato per la conservazione delle chiavi private al di fuori di Internet. Tra le soluzioni più conosciute ci sono Ledger, Trezor, BitBox e SafePal.

Vantaggi:

• le chiavi sono conservate offline in un chip protetto e non lasciano il dispositivo;
• per inviare una transazione è necessaria una conferma fisica tramite un pulsante o un tocco;
• sul mercato ci sono diversi modelli con supporto per migliaia di monete.

Svantaggi:

• è necessario acquistare, configurare e conservare il dispositivo con cura;
• per funzionare, deve essere collegato a un computer o telefono tramite cavo, Bluetooth o NFC;
• la sicurezza dipende parzialmente dal produttore e dal firmware.

La meccanica è semplice: il computer o lo smartphone crea una bozza di transazione e la invia al portafoglio, mentre la firma viene generata all'interno del dispositivo. La chiave privata non esce mai, quindi anche un computer infetto non può rubarla direttamente.

I portafogli hardware classici sono dotati di uno schermo. Su di esso vengono visualizzati l'indirizzo e l'importo, quindi è più difficile sostituire silenziosamente i dati della transazione. Le schede come Tangem funzionano secondo un principio simile, ma senza uno schermo proprio: i dettagli dell'operazione vengono verificati dall'utente sul telefono. Questo formato è più comodo e economico, ma per somme elevate uno schermo sul dispositivo rimane un argomento importante.

La situazione attorno a Ledger ha ricordato un dettaglio importante: scegliendo un wallet hardware, l'utente si fida non solo dell'hardware, ma anche del produttore, del firmware e dell'applicazione companion.

4. Wallet freddi completamente isolati: massima protezione per un singolo proprietario

I wallet isolati, o dispositivi air-gapped, non si connettono direttamente a Internet e ad altri dispositivi. Tra queste soluzioni ci sono Keystone, Coldcard e Foundation Passport.

Vantaggi:

• il dispositivo non si connette alla rete e non si collega ad altri dispositivi come un wallet normale;
• i dati vengono trasferiti tramite codici QR o schede di memoria;
• l'area di possibile attacco è ridotta al minimo.

Svantaggi:

• utilizzare un wallet di questo tipo è più complicato;
• ogni trasferimento richiede più azioni e tempo;
• il prezzo e la soglia di ingresso sono più elevati rispetto a soluzioni più semplici.

Il principio di archiviazione air-gapped si basa su un "spazio d'aria" tra il wallet e la rete. La transazione viene trasferita sul dispositivo tramite un codice QR o una scheda SD, firmata offline e restituita nello stesso modo. Non ci sono trasferimenti di dati USB, Bluetooth o NFC, il che significa che mancano i canali di attacco abituali.

Per questa protezione si deve pagare in termini di comodità. Ma per la conservazione a lungo termine delle criptovalute da parte di un singolo proprietario, questa è una delle opzioni più forti.

5. Multisig: più chiavi invece di un unico punto di fallimento

Il multisig è uno schema in cui per inviare fondi è necessario confermare la transazione con più chiavi. Ad esempio, nel formato "due su tre", una chiave può essere conservata a casa, la seconda in una cassetta di sicurezza in banca, la terza presso una persona fidata.

Vantaggi:

• per il trasferimento sono necessarie più chiavi, ad esempio due su tre;
• la perdita o la compromissione di una chiave non dà accesso ai fondi all'attaccante;
• le chiavi possono essere distribuite tra diversi luoghi e persone.

Svantaggi:

• è lo schema più complesso da configurare e mantenere;
• un errore nella creazione del wallet può bloccare permanentemente gli asset;
• per piccole somme questa protezione è generalmente eccessiva.

Il multisig riduce la dipendenza da un singolo dispositivo o da una singola frase seed. L'attaccante dovrà ottenere più chiavi contemporaneamente, e il proprietario non perderà l'accesso se una di esse viene persa o danneggiata.

Per Bitcoin, il multisig viene configurato tramite Sparrow Wallet o Nunchuk, per Ethereum tramite Safe. Ci sono anche servizi di assistenza, tra cui Casa e Unchained.

Tuttavia, il multisig di per sé non garantisce la massima sicurezza. Se tutte e tre le chiavi calde sono su un unico laptop, lo schema non aumenta quasi affatto la protezione. L'opzione più sicura è quando ogni chiave è conservata su un dispositivo hardware separato.

Il principale pericolo nel multisig non è tanto l'hacking, quanto il fattore umano. Per il recupero sono necessarie non solo le frasi seed, ma anche la configurazione del wallet. Senza di essa, anche avere tutte e tre le frasi potrebbe non aiutare. Pertanto, questo formato è più adatto a aziende e grandi investitori disposti a documentare attentamente la configurazione.

Come si relazionano le opzioni di archiviazione

Se si ordinano le opzioni in base al livello di protezione, l'ultimo posto spetterà al conto di scambio: l'utente non possiede le chiavi e dipende dalla piattaforma. I wallet caldi offrono maggiore autonomia, ma lasciano le chiavi in un ambiente connesso a Internet. I wallet hardware trasferiscono le chiavi offline, i dispositivi freddi isolati riducono i canali di attacco e il multisig elimina un unico punto di fallimento.

Conclusione: è meglio combinare piuttosto che scegliere un solo metodo

Il modello ottimale di archiviazione dipende dall'importo e dallo scenario d'uso. Un piccolo saldo per le operazioni quotidiane può essere mantenuto in un wallet caldo. È più logico collocare i risparmi principali su un dispositivo hardware o completamente isolato. È più saggio proteggere un capitale ingente con una firma multipla.

In ogni caso, l'elemento chiave rimane la frase seed. È consigliabile scriverla su carta o metallo e conservarla separatamente dal dispositivo. Maggiore è l'affidabilità dell'organizzazione della conservazione della frase seed e delle chiavi, maggiori sono le possibilità di mantenere il controllo sulle criptovalute anche in caso di guasto, furto o compromissione di uno degli elementi del sistema.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.