Hot wallet

Un hot wallet è un wallet crypto le cui chiavi private sono accessibili da un dispositivo connesso a internet. In genere si tratta di un'estensione del browser, di un'app per smartphone o di un programma desktop. È il tipo che la maggior parte delle persone usa per comprare e scambiare token di piccola capitalizzazione su Solana, BNB Chain, Base ed Ethereum, perché funziona con gli exchange decentralizzati e le app in un paio di clic.

In un tipico hot wallet self-custodial, la chiave privata, o la seed phrase che la genera, è salvata sul tuo dispositivo in forma cifrata e si sblocca con una password o con i dati biometrici. Alcuni hot wallet usano architetture diverse, per esempio con chiavi suddivise tra più parti, ma in tutti la firma avviene su un dispositivo connesso. Conviene tenere distinte tre azioni. Collegarsi a un sito condivide soltanto il tuo indirizzo pubblico e non sposta nulla. Firmare un messaggio dimostra che controlli l'indirizzo e di solito non costa gas. Firmare una transazione, compresa un'approvazione di token (token approval), è ciò che modifica davvero lo stato della chain. La blockchain non vede mai la tua chiave, ma solo le firme.

Il compromesso è che la chiave si trova su una macchina che fa anche girare un browser, apre link e scarica file. Tra i modi più comuni in cui si perdono fondi da un hot wallet ci sono un sito falso che ti chiede di firmare qualcosa di dannoso, un'approvazione di token malevola che permette a un contratto di prelevare i tuoi token in un secondo momento, un malware sul computer o una seed phrase inserita in un finto modulo di assistenza. Chiunque entri in possesso della tua seed phrase controlla i tuoi fondi, ovunque si trovino.

Alcune abitudini riducono buona parte di questo rischio. Tieni nell'hot wallet solo ciò che intendi scambiare e sposta il resto in un cold wallet. Usa un wallet separato, con la sua seed phrase, per provare token nuovi o sconosciuti. Scrivi la seed phrase su carta e conservala offline, non fotografarla mai né salvarla in note sul cloud, e non digitarla mai su un sito web. Leggi cosa fa davvero una richiesta prima di firmarla e salva tra i preferiti i siti che usi.

Revoca inoltre le approvazioni di token che non ti servono più, soprattutto quelle per contratti e token che hai smesso di usare. Il controllo delle approvazioni di un block explorer o uno strumento dedicato alla revoca le elenca, e revocare costa una piccola gas fee. Infine, un account su un exchange non è un hot wallet in questo senso, perché sono gli exchange a detenere le chiavi.