Cos'è un wallet?

Il punto di partenza

Una volta capito cos'è la blockchain, la domanda successiva è quasi sempre la stessa: dove tengo le mie criptovalute? La risposta è il wallet, il portafoglio digitale. Ma per usarlo davvero in sicurezza bisogna partire da un malinteso molto diffuso, perché un wallet non funziona affatto come il portafoglio che hai in tasca.

Un wallet non contiene monete

Questa è la cosa più importante da capire, e quella che sorprende di più chi inizia.

Le tue criptovalute non sono dentro il wallet. Non si spostano da nessuna parte quando le "ricevi" e non escono da un oggetto quando le "invii". Le monete, in realtà, non lasciano mai la blockchain. Sono solo voci in quel grande registro condiviso di cui abbiamo parlato nella guida sulla blockchain, e il registro registra semplicemente che a un certo indirizzo è associata una certa quantità di fondi.

Quello che il wallet custodisce davvero non sono le monete, ma le chiavi che ti permettono di controllarle.

Cosa contiene davvero un wallet

Per capire come funziona servono tre concetti, tutti collegati tra loro.

La chiave pubblica genera il tuo indirizzo, una stringa di lettere e numeri che puoi condividere liberamente. È l'equivalente di un numero di conto: lo dai a chi deve mandarti dei fondi. Non c'è alcun rischio nel renderlo noto.

La chiave privata è il segreto che dimostra che quei fondi sono tuoi e ti permette di spenderli. Chiunque conosca la tua chiave privata può muovere le tue criptovalute. Per questo non va mai condivisa con nessuno, in nessuna circostanza.

Il wallet, in sostanza, è lo strumento che genera, conserva e usa queste chiavi al posto tuo, mostrandoti un'interfaccia semplice invece di stringhe incomprensibili. Quando invii dei fondi, è il wallet che usa la tua chiave privata per "firmare" l'operazione e dimostrare alla rete che sei autorizzato a farla.

La seed phrase

La maggior parte dei wallet ti mostra, al primo avvio, una lista di parole, in genere dodici o ventiquattro. È la seed phrase, chiamata anche frase di recupero o frase mnemonica.

Da quella sequenza di parole il wallet ricava tutte le tue chiavi. Significa che la seed phrase è la chiave di tutto: chi la possiede ha pieno accesso ai tuoi fondi, e se tu la perdi, perdi l'accesso ai tuoi fondi senza possibilità di recuperarli.

Per questo va trattata come la cosa più preziosa che hai:

• Va annotata su carta o su un supporto fisico e conservata in un luogo sicuro.

• Non va mai salvata in chiaro sul telefono, in foto, in email o nel cloud.

• Non va mai comunicata a nessuno. Nessun servizio serio, nessun supporto tecnico, nessun amministratore te la chiederà mai. Chiunque te la chieda sta cercando di derubarti.

Custodial e non-custodial: la distinzione che conta di più

I wallet si dividono in due grandi famiglie, in base a chi controlla le chiavi private.

In un wallet custodial le chiavi sono gestite da un soggetto terzo, tipicamente un exchange. È comodo: ti basta una password, e se la dimentichi puoi recuperare l'accesso come faresti con un normale sito. Lo svantaggio è che, di fatto, i fondi sono nelle mani di quel soggetto. Se l'exchange viene violato, fallisce o blocca i prelievi, i tuoi fondi sono a rischio.

In un wallet non-custodial le chiavi sono solo tue, e nessun altro ne ha copia. Hai il controllo totale, ma anche la piena responsabilità: non esiste un pulsante "password dimenticata", e se perdi la seed phrase non c'è nessuno che possa aiutarti.

Qui torna la frase che riassume tutta la filosofia del settore: not your keys, not your coins. Se non controlli tu le chiavi, non controlli davvero le tue monete. È la stessa lezione lasciata dal crollo di exchange come Mt. Gox, di cui abbiamo parlato nella guida su Bitcoin.

Wallet caldi e wallet freddi

Un'altra distinzione utile riguarda la connessione a internet.

Un hot wallet (caldo) è connesso alla rete. Sono le app sul telefono, i programmi sul computer e le estensioni del browser. Sono pratici e veloci per l'uso quotidiano, ma essendo online sono più esposti ad attacchi.

Un cold wallet (freddo) tiene le chiavi offline, scollegate da internet. Sono molto più sicuri per conservare somme importanti nel tempo, perché un malware sul tuo computer non può raggiungere chiavi che non sono mai online.

I tipi di wallet nella pratica

Mettendo insieme queste categorie, ecco cosa incontrerai concretamente.

• Wallet su exchange: custodial e caldi. Comodi per iniziare e per fare trading, ma i fondi restano in custodia all'exchange.

• App per telefono e programmi per computer: in genere non-custodial e caldi. Buon equilibrio tra praticità e controllo per somme di uso corrente.

• Estensioni per il browser: non-custodial e calde, servono soprattutto a interagire con applicazioni decentralizzate e siti del mondo crypto.

• Hardware wallet: piccoli dispositivi fisici dedicati, non-custodial e freddi. Le chiavi non lasciano mai l'apparecchio. Sono lo standard consigliato per custodire somme rilevanti a lungo termine.

Come scegliere

Non esiste un wallet "migliore" in assoluto. Dipende dall'uso, e molti utenti ne combinano più di uno.

Un approccio diffuso è tenere una somma piccola e operativa in un wallet caldo, comodo per le operazioni di tutti i giorni, e conservare i risparmi più consistenti in un wallet freddo, da toccare di rado. È un po' la logica del contante in tasca e dei soldi in cassaforte.

La domanda giusta da farsi è: quanto controllo voglio, e quanta responsabilità sono disposto a prendermi? Più controllo significa più sicurezza dalle terze parti, ma anche nessuna rete di salvataggio se commetti un errore.

Regole di sicurezza da non dimenticare

Qualunque wallet tu scelga, valgono sempre questi principi.

• La seed phrase è tutto. Custodiscila offline e non condividerla mai.

• Verifica sempre gli indirizzi prima di inviare. Le transazioni sulla blockchain sono irreversibili: una volta confermate, non si annullano.

• Diffida di link, messaggi e siti che ti chiedono di "convalidare" o "sincronizzare" il wallet inserendo la seed. È la truffa più comune in assoluto.

• Scarica wallet solo dai canali ufficiali, controllando con attenzione il nome dell'app o del sito.

Capire i wallet è il passaggio che trasforma le criptovalute da concetto astratto a qualcosa che puoi davvero possedere e usare. Nelle prossime guide vedremo come funziona una transazione nel dettaglio e come riconoscere ed evitare le truffe più diffuse.