Wallet e chiavi private: chi custodisce cosa

Chi possiede criptovalute possiede, in pratica, delle chiavi. Capire cosa sono, dove stanno e chi le controlla è il passaggio più importante per un principiante. Questo articolo spiega i concetti essenziali e le regole di base, appoggiandosi alla documentazione di Bitcoin ed Ethereum.

Che cos'è un wallet

Secondo la documentazione di Ethereum, un wallet è un'applicazione o un dispositivo che permette di detenere, inviare e ricevere ETH e altri token e di accedere ad applicazioni. Non contiene le monete come un portafoglio contiene banconote: è una finestra sul proprio conto sulla blockchain, con gli strumenti per gestirlo. Per questo si può cambiare fornitore di wallet senza perdere il conto, e chi fornisce il wallet non ha, di per sé, la custodia dei fondi.

Chiave privata e frase di recupero

Ogni conto è controllato da una chiave privata: chi la possiede può muovere i fondi. La frase di recupero, chiamata anche seed phrase, è la chiave principale del wallet: la documentazione di Ethereum avverte che chiunque la conosca può accedere a tutti i conti e svuotarli, e che nessun servizio, assistente o sito legittimo la chiederà mai. Un punto che sorprende i principianti: le transazioni su Ethereum sono irreversibili. Se si invia a un indirizzo sbagliato, a meno di non convincere il proprietario a restituire i fondi, non c'è modo di recuperarli. Lo stesso principio vale per Bitcoin.

Custodia propria o affidata

Ci sono due modelli. Nella custodia propria le chiavi le gestisce l'utente, che si assume la responsabilità di conservarle. Nella custodia affidata le chiavi sono controllate da un terzo, per esempio una piattaforma di scambio. Bitcoin.org osserva che, quando un terzo controlla le chiavi, ci si affida interamente alla sua sicurezza e onestà, e che la storia ha mostrato come exchange e wallet online possano essere violati, fallire o bloccare l'accesso ai fondi. Consiglia, quando è praticabile, di tenere le proprie chiavi, e se si usa un servizio di custodia, di sceglierlo con cura e attivare l'autenticazione a più fattori.

Nessuno dei due modelli è privo di rischi. Con la custodia propria, perdere la frase di recupero può significare perdere i fondi per sempre. Con la custodia affidata si dipende da un soggetto esterno. Per le imprese, la scelta dipende da competenze interne, volumi e obblighi normativi.

Tipi di wallet

Bitcoin.org suggerisce di tenere sul computer o sul telefono solo piccole somme per l'uso quotidiano, come in un portafoglio di contanti, e di usare un wallet offline per i risparmi. In termini correnti: i wallet collegati a Internet sono comodi ma più esposti, quelli offline sono più scomodi ma più protetti. Gli hardware wallet sono dispositivi che conservano le chiavi private offline: secondo Ethereum sono considerati l'opzione più sicura, perché la chiave non tocca mai Internet e resta sul dispositivo.

Regole di base

Dalle fonti citate si ricavano alcune regole pratiche:

• non condividere mai la frase di recupero o le chiavi private, con nessuno e per nessun motivo;
• non fare schermate delle frasi di recupero, perché potrebbero essere sincronizzate su un servizio cloud e diventare accessibili ad altri;
• verificare con attenzione l'indirizzo prima di inviare, perché una transazione non si annulla;
• fare copie di sicurezza del wallet, cifrarle e conservarle in più luoghi sicuri;
• tenere aggiornato il software;
• valutare la firma multipla per proteggersi dai furti, che richiede più chiavi per autorizzare un movimento;
• pensare alla successione: Bitcoin.org invita a considerare cosa accade ai fondi se il titolare non è più raggiungibile, e per un'impresa vale lo stesso per le persone autorizzate.

Un caso recente sulla scelta del dispositivo

Nell'ottobre 2026 si è discusso del caso di dispositivi Ledger venduti da un rivenditore, con prelievi stimati da società di analisi fino a circa 93 milioni di dollari. Secondo CoinDesk, Ledger ha confermato un impianto hardware non autorizzato in almeno un dispositivo e ha consigliato ai clienti coinvolti di non configurare i dispositivi inutilizzati e di spostare i fondi su un nuovo dispositivo con una nuova frase di recupero. Le cifre non sono confermate dal produttore. Il caso ricorda che un hardware wallet va acquistato in modo controllato, ma non cambia il quadro generale descritto sopra.

Per le aziende

Chi custodisce valori digitali per l'impresa dovrebbe separare i ruoli, usare più firme per i movimenti rilevanti, tenere un inventario dei dispositivi e documentare chi può fare cosa. Sono criteri di governance, gli stessi che si applicano a un conto bancario.

Fonti

• Bitcoin.org, Securing your wallet: https://bitcoin.org/en/secure-your-wallet
• ethereum.org, Ethereum wallets: https://ethereum.org/en/wallets/
• ethereum.org, Ethereum security and scam prevention: https://ethereum.org/en/security/
• CoinDesk, Ledger claims CryptoBilis cases are limited as up to $93 million is traced, $10 million frozen, 12 ottobre 2026: https://www.coindesk.com/tech/2026/10/12/ledger-claims-cryptobilis-cases-are-limited-as-up-to-usd93m-is-traced-usd10m-frozen

Informazione, non consulenza.