Cold wallet
In breve Un cold wallet tiene le chiavi private offline, di solito su un hardware wallet o un backup cartaceo, e firma le transazioni lontano da dispositivi online.
Un cold wallet è un wallet le cui chiavi private vengono generate e conservate in un luogo che non le espone mai a internet. La forma più comune è l'hardware wallet, un piccolo dispositivo dedicato che custodisce le chiavi dentro un chip sicuro. Altre forme sono i computer air-gapped e i backup della seed phrase su carta o su metallo. I tuoi token non lasciano mai davvero la blockchain: il wallet contiene soltanto le chiavi che autorizzano a spostarli.
Quando invii dei token, il tuo smartphone o il tuo computer costruisce la transazione e la passa al dispositivo. Il dispositivo mostra i dettagli sul proprio schermo, tu confermi con un tasto fisico e la firma avviene dentro il chip. All'esterno esce solo la transazione firmata, quindi un malware sul tuo computer non riesce mai a leggere la chiave. Nemmeno un laptop compromesso può approvare qualcosa che tu non hai confermato sul dispositivo.
Questo conta perché la maggior parte delle perdite deriva da chiavi rubate, siti di phishing e approvazioni malevole. Un hot wallet, come un'estensione del browser, tiene le chiavi su un dispositivo connesso. È comodo per fare trading di token piccoli, ma più esposto. Molti tengono le posizioni a lungo termine in cold storage e un piccolo saldo in un hot wallet per l'uso quotidiano. Il cold storage, però, non ti salva se firmi una transazione sbagliata. Un'approvazione di token malevola o un contratto drainer possono comunque svuotare il wallet se la confermi.
Compra l'hardware direttamente dal produttore, mai da un rivenditore, e non usare mai un dispositivo che arriva già configurato o con una seed phrase scritta su un cartoncino. Scrivi la seed phrase su carta o su metallo, non fotografarla né digitarla mai su un computer, e conserva una seconda copia in un altro luogo. Leggi i dettagli della transazione sullo schermo del dispositivo invece di fidarti dell'app. Verifica che il dispositivo e la sua app complementare supportino la chain che usi, perché il supporto per i token di Solana, BNB Chain, Base ed Ethereum varia. Invia prima una piccola somma di prova e ricorda che perdere sia il dispositivo sia il backup significa perdere i fondi per sempre.