9. Wallets e Sicurezza Operativa 🛡️
Abbiamo analizzato il funzionamento del protocollo Bitcoin. Ora viene un aspetto cruciale da affrontare: come gestire e conservare in sicurezza i propri bitcoin. Abbiamo visto che i bitcoin non sono realmente "dentro" il tuo wallet; le tue monete sono in realtà informazioni (gli UTXO del Cap. 5) registrate sulla blockchain. Il tuo "wallet" gestisce solo le chiavi private (Livello 3) che ti permettono di firmare le transazioni e quindi spendere i tuoi bitcoin.
Il tuo obiettivo è da un lato proteggere queste chiavi private con la massima cura affinché nessun altro ne entri in possesso. Dall'altro assicurarsi che esse non diventino inaccessibili a noi stessi, ad esempio perché le abbiamo perse o sono diventate illeggibili.
Hot Wallet vs Cold Wallet
Una prima distinzione fondamentale riguarda il livello di esposizione delle chiavi private alla connettività Internet.
Hot Wallet vs Cold Wallet
Hot Wallet ♨️
Un software che gira su smartphone o computer quasi sempre connessi a Internet. È molto comodo da usare, tuttavia le chiavi private (seppur criptate) sono sempre esposte a malware o tentativi di phishing. Ideale per piccole somme e uso quotidiano.
Ricapitolando:
- Facile accesso e velocità.
- App su smartphone (come TrustWallet), browser extensions (come Metamask).
- Rischio: Esposto a malware, hacking e attacchi remoti.
Cold Wallet ❄️
Dispositivo fisico disconnesso da Internet. Le transazioni vengono firmate usando i circuiti crittografici all'interno del dispositivo, quindi le chiavi private non vengono mai esposte. Essenziale per grandi capitali a lungo termine.
Ricapitolando:
- Un po' più macchinoso da usare.
- Massima sicurezza contro gli attacchi online.
- Hardware Wallet (es. Ledger, Trezor).
- Rischio: Rischio fisico (perdita, incendio, furto).
La regola d'oro è bilanciare: usa un Hot Wallet (comodo ma più esposto) come un portafoglio di contanti e il Cold Wallet (meno comodo da usare ma molto più sicuro) come una cassaforte dove terrai la maggior parte dei tuoi risparmi.
La Seed Phrase (Backup)
Tutte le tue chiavi private (e quindi tutti i tuoi bitcoin) possono essere derivate partendo da una singola sequenza di 12 o 24 parole, chiamata "Seed Phrase" (o Frase di Recupero).
Esempio (in realtà saranno solo parole inglesi)
ATTENZIONE: chiunque conosca la seed phrase può spendere i tuoi bitcoin.
- Non fare foto.
- Non salvarla in cloud (Google Drive, iCloud).
- Non digitarla MAI su dispositivi connessi a Internet (a meno che non sia strettamente necessario per il recupero).
- Soluzione consigliata: Scrivila su metallo o carta resistente e conservala in un luogo fisico sicuro (cassetta di sicurezza, cassaforte di casa).
Custodial vs Non-Custodial (Exchange)
Quando acquisti bitcoin, nella stragrande maggioranza dei casi, lo fai scambiando dollari o euro su un exchange autorizzato, come Binance o Coinbase. Ogni exchange ti mette a disposizione, insieme col tuo account, un wallet bitcoin, dove puoi custodire le monete appena acquistate. Però attenzione anche in questo caso: tu hai una password che ti serve per entrare nel tuo account, ma non possiedi mai le chiavi private del tuo wallet. Quindi:
**Principio:** *Il controllo effettivo dei fondi è dell'exchange.*
**Principio:** *Il controllo è esclusivamente dell'utente.*
La cosa più sensata da fare: preleva i tuoi bitcoin da qualsiasi exchange centralizzato non appena li hai acquistati e inviali su un wallet di cui controlli la Seed Phrase. Quando poi deciderai che è venuto il momento di rivenderli, procederai al movimento contrario. Sposti i bitcoin dal tuo wallet al wallet dell'exchange, li scambi per euro e ti fai un bonifico sul tuo conto corrente. Semplice e sicuro.
📘 Riepilogo e verifica (facoltativo)
🗂 Flashcards
🖼 Infografica

🎧 Video / Audio recap
🧠 Verifica di comprensione
Qual è la funzione principale di un wallet Bitcoin secondo il testo?
Qual è la distinzione fondamentale che definisce un wallet come 'Hot' o 'Cold'?
Secondo la 'regola d'oro' menzionata, per quale scopo è più indicato un Hot Wallet?
Qual è il principale rischio associato all'uso di un Cold Wallet come un dispositivo Ledger o Trezor?
Cos'è la 'Seed Phrase' (o Frase di Recupero) e quale potere conferisce a chi la possiede?
Quale delle seguenti azioni è una pratica di sicurezza SCONSIGLIATA per la gestione della Seed Phrase?
Quando utilizzi un wallet fornito da un exchange (es. Binance, Coinbase), chi ha il controllo effettivo dei fondi?