"Dovrei tenere le mie criptovalute sull'exchange o spostarle altrove?" È la domanda che quasi tutti i nuovi possessori di criptovalute si pongono prima o poi, ed è in realtà solo il dilemma tra portafoglio offline e portafoglio online.
Nella sola prima metà del 2026, non sono mancati i motivi per porsi questa domanda: 1.31 miliardi di dollari persi in 344 episodi, di cui oltre 444 milioni a causa di compromissioni dei portafogli digitali.
La risposta onesta non è che uno sia sicuro e l'altro no. È che i portafogli "caldi" e "freddi" risolvono due problemi completamente diversi, e la maggior parte delle persone ha bisogno di entrambi.
Unisciti a UEEx
Scopri la piattaforma di gestione patrimoniale digitale leader al mondo
Ecco qualcosa che sorprende molte persone: il tuo criptato portafoglio In realtà non custodisce le tue monete. I tuoi Bitcoin o Ethereum risiedono sulla blockchain, un registro pubblico e condiviso distribuito su migliaia di computer in tutto il mondo.
Il portafoglio è semplicemente lo strumento che custodisce le chiavi che dimostrano che quelle monete sono tue e ti permettono di spenderle.
Ogni portafoglio funziona con due chiavi:
A Chiave pubblicache funziona come il tuo numero di conto bancario. Puoi distribuirlo liberamente in modo che le persone possano inviarti denaro.
A chiave privata, che funziona come l'unica password per tutto il tuo conto. Chiunque la possieda controlla i fondi. Non esiste un link per il recupero della password. Nessun servizio di assistenza clienti. Se la perdi, i soldi sono persi con essa.
Immaginatela come una cassetta di sicurezza. Chiunque può infilare i contanti nella fessura (come la vostra chiave pubblica in ufficio). Ma solo chi possiede la chiave fisica può aprire la cassetta e prelevare del denaro.
Se perdi quella chiave, la cassetta di sicurezza rimarrà chiusa per sempre, anche se tutti potranno vederla lì.
Non si tratta di un dettaglio di poco conto. Si stima che tra l'11% e il 18% di tutti i Bitcoin mai creati sia per sempre bloccato a causa della perdita delle chiavi private, per un valore che oggi si aggira sulle centinaia di miliardi di dollari.
Quindi la vera questione dietro la differenza tra cold wallet e hot wallet non riguarda tanto i portafogli in sé, quanto piuttosto il luogo in cui si conserva l'elemento che determina se il proprio denaro è al sicuro o sparito: la chiave privata.
Portafogli digitali: accesso rapido, maggiore visibilità
Un hot wallet è qualsiasi portafoglio connesso a Internet. Le tue chiavi private risiedono su un dispositivo, un telefono, un computer o un server web sempre online e raggiungibile.
Tipi di Hot Wallet
Portafogli mobili sono di gran lunga l'opzione più comune. App come MetaMask Mobile, Trust Wallet e Coinbase Wallet consentono di inviare, ricevere e scansionare codici QR in pochi secondi.
Il compromesso: se il telefono viene rubato o infettato da malware, anche i tuoi fondi sono a rischio.
Portafogli da tavolo Programmi come Electrum ed Exodus offrono più spazio sullo schermo e funzionalità, ma comportano gli stessi rischi di qualsiasi altro software sul computer, inclusi virus, spyware e vulnerabilità non corrette.
Portafogli del browser Piattaforme come MetaMask o Phantom si integrano direttamente nel browser web, rendendo il trading di DeFi e NFT più fluido.
Il problema è che le estensioni del browser sono un bersaglio privilegiato per il phishing, e versioni false delle estensioni per portafogli digitali più diffuse compaiono regolarmente negli app store.
Scambia portafogli Sono quelli integrati in piattaforme come Binance, Coinbase o Kraken. Sono i più facili da usare perché non c'è una frase di recupero da gestire, ma in realtà non si possiedono le chiavi.
Come recita un detto del mondo delle criptovalute, "Se non hai le chiavi private, non hai le criptovalute". Se l'exchange viene hackerato o blocca i prelievi, sei alla loro mercé.
Quando un portafoglio virtuale ha senso:
Effettui operazioni di trading frequentemente e hai bisogno di accesso immediato
Stai utilizzando attivamente app DeFi, staking o marketplace NFT.
Le tue criptovalute sono abbastanza piccole da non causare danni finanziari in caso di perdita.
Sei un neofita nel mondo delle criptovalute e stai ancora imparando le basi.
Una semplice regola che funziona bene in questo caso: conserva in un hot wallet solo ciò che saresti disposto a portare con te in contanti. Per la maggior parte delle persone, si tratta di circa il 10-20% del totale delle proprie criptovalute.
Unisciti a UEEx
Scopri la piattaforma di gestione patrimoniale digitale leader al mondo
Un cold wallet mantiene le tue chiavi private completamente offline. Non entrano mai in contatto con un dispositivo connesso a Internet, il che significa che un hacker remoto non ha letteralmente nulla da raggiungere.
Tipi di celle frigorifere
Hardware wallet Si tratta di dispositivi fisici, come Ledger, Trezor o Coldcard, che generano e memorizzano le chiavi su un chip sicuro.
Quando si effettua una transazione, la firma avviene all'interno del dispositivo stesso, quindi la chiave privata non lo abbandona mai. Ledger ha venduto da sola oltre 7.5 milioni di dispositivi e afferma di proteggere circa il 20% delle criptovalute mondiali.
Paper wallet Sono esattamente ciò che il nome suggerisce: le tue chiavi stampate su carta.
Sono gratuiti e completamente offline, ma la carta brucia, si bagna e si perde. La maggior parte di coloro che li possiedono seriamente ha smesso di usarli.
Portafogli in acciaio Risolvi il problema della durabilità incidendo la tua frase di recupero su piastre di acciaio inossidabile. Prodotti come Cryptosteel o Billfodl possono resistere a incendi domestici e allagamenti che distruggerebbero la carta in pochi secondi.
I portafogli software isolati dalla rete (air-gapped) funzionano su un computer che non si è mai connesso a Internet. Sono gratuiti se si dispone di hardware di riserva, ma richiedono una reale competenza tecnica per essere configurati e gestiti correttamente.
Quando la conservazione a freddo è la scelta giusta:
Le tue partecipazioni valgono più di qualche migliaio di dollari
Stai mantenendo la posizione a lungo termine invece di fare trading attivamente
Preferisci impiegare 10 minuti in più per una transazione piuttosto che rischiare di perdere tutto
Stai pianificando in anticipo per scopi di successione o eredità
Un buon esame di coscienza: se perdere il saldo del tuo portafoglio online da un giorno all'altro ti causerebbe davvero danni finanziari, è il momento di spostare la maggior parte dei tuoi fondi in un conto di deposito offline (cold storage).
Portafoglio freddo vs portafoglio caldo: differenze fondamentali
Caratteristica
Hot Wallet (Portafoglio caldo)
Cold Wallet (Portafoglio freddo)
Sicurezza
Inferiore: chiavi online, esposte a phishing/malware
Massima — chiavi offline
Convenienza
Accesso immediato, utilizzo quotidiano
Richiede dispositivo, accesso più lento
Tempo di trasmissione
secondi
30 secondi – pochi minuti
Costo
Gratuito (si applicano le tariffe di rete)
Costo dell'hardware: da 50 a 350 dollari
Ideale per
Trader, DeFi, NFT, uso frequente
Detentori a lungo termine, istituzioni
Risorse supportate
Ampio supporto multi-catena
Ampia gamma, ma dipendente dal firmware
Recupero
Frase seme, recupero cloud/sociale
Frase seme, passphrase, Shamir
Curva di apprendimento
Facile: configurazione in 2-5 minuti.
Livello di difficoltà: moderato — 10-30 minuti di configurazione
di riserva
Frase di partenza consigliata
Backup multipli offline/su metallo
La durata
Nessun dispositivo, ma rischio di smarrimento del dispositivo
Durata 5-10 anni; rischio di incendio/acqua/furto
Regolamento (2026)
Custodia: MiCA/AML/KYC. Autocustodia: non regolamentata
Autocustodia: non regolamentata. Istituzionale: CASP/AML
DAN
Limitato (solo custodia)
Raro; alcune coperture istituzionali
Analisi della sicurezza: il panorama delle minacce nel 2026
Migliori sicurezza Il divario tra portafogli online (hot wallet) e portafogli offline (cold wallet) è diventato sempre più evidente. Se da un lato gli hot wallet offrono comodità per le transazioni quotidiane, dall'altro rimangono l'obiettivo principale dei criminali informatici.
Al contrario, i cold wallet riducono significativamente i rischi di attacchi online perché le chiavi private non lasciano mai il dispositivo.
Rischi legati ai portafogli virtuali nel 2026
I portafogli online (hot wallet) sono costantemente connessi a Internet, il che li rende vulnerabili a phishing, malware, estensioni del browser compromesse e violazioni dei dati da parte degli exchange.
Le violazioni dei portafogli digitali hanno causato perdite per oltre 444 milioni di dollari, risultando la categoria di attacchi più costosa, mentre gli attacchi di phishing hanno provocato ulteriori perdite per 366 milioni di dollari.
"La compromissione dei portafogli digitali è stata la forma di attacco più costosa nel primo semestre del 2026, con 444 milioni di dollari rubati in 33 episodi." – Rapporto CertiK Hack3d, primo semestre 2026
Le minacce più significative includono:
Attacchi di phishing avanzati: I criminali utilizzano sempre più spesso email generate dall'intelligenza artificiale, interfacce di portafogli digitali contraffatte, chiamate vocali deepfake e truffe di avvelenamento degli indirizzi per indurre gli utenti a firmare transazioni dannose o a inviare fondi a indirizzi fraudolenti.
Malware e keylogger: I malware che rubano i portafogli digitali continuano a prendere di mira dispositivi desktop e mobili, estraendo frasi di recupero e chiavi private dai sistemi infetti.
Sfruttamento delle estensioni del browser: Le estensioni del browser vulnerabili o dannose rimangono una fonte comune di furto di credenziali.
Compromessi di scambio: I fondi depositati su piattaforme di custodia ereditano i rischi per la sicurezza della piattaforma di scambio stessa, indipendentemente dalle pratiche di sicurezza personali degli utenti.
Sostituzione della SIM: Gli hacker si impossessano dei numeri di telefono delle vittime per intercettare i codici di autenticazione via SMS e reimpostare le credenziali dell'account, prendendo di mira in particolare i possessori di criptovalute con patrimoni elevati.
Rischi legati ai portafogli offline: minore esposizione, minacce diverse
I portafogli offline non sono completamente immuni agli attacchi, ma il modello di minaccia è fondamentalmente diverso. Poiché le chiavi private rimangono offline, gli hacker remoti non possono accedervi direttamente. La maggior parte degli attacchi riusciti richiede accesso fisico, errore dell'utente o guasti operativi, piuttosto che exploit tecnici.
I rischi principali includono:
Attacchi alla catena di approvvigionamento: I portafogli hardware contraffatti o manomessi venduti tramite marketplace non ufficiali possono compromettere la sicurezza ancor prima che gli utenti ricevano il dispositivo. Acquistare direttamente dai produttori e verificare l'autenticità del firmware riduce notevolmente questo rischio.
Furto fisico e coercizione: I cosiddetti "attacchi con chiave inglese" consistono in criminali che costringono le vittime a rivelare le frasi di recupero o i PIN tramite intimidazione.
Perdita della frase seed: La perdita o la distruzione delle frasi di recupero rimane una delle principali cause di perdita permanente di criptovalute. Si stima che tra l'11% e il 18% di tutti i Bitcoin possa diventare permanentemente inaccessibile a causa della perdita delle chiavi private.
Scarsa sicurezza operativa: Una gestione errata delle frasi di recupero, backup non sicuri o una configurazione impropria del portafoglio possono compromettere anche il portafoglio hardware più sicuro.
La lezione di Bybit: la conservazione a freddo è efficace solo quanto il suo sistema operativo
Trucchi Bybit (febbraio 2025): Circa 1.5 miliardi di dollari rubati. Il furto è attribuito al gruppo nordcoreano Lazarus, che ha utilizzato tecniche di ingegneria sociale per compromettere il flusso di firma, e non a una falla nella crittografia dei portafogli offline.
In sintesi: l'archiviazione a freddo protegge le chiavi, ma la sicurezza operativa è altrettanto importante.
Rischi del firmware
Attacchi prevalentemente teorici contro attacchi online
Ad oggi non sono stati confermati exploit su larga scala sui portafogli hardware più diffusi.
Dopo la controversia Ledger Recover (2023-24), i produttori sono più trasparenti
Si raccomanda comunque di: effettuare aggiornamenti regolari del firmware, eseguire verifiche e, ove possibile, utilizzare firmware open source.
Conclusione
La maggior parte delle perdite di criptovalute del 2026 è riconducibile a portafogli online, credenziali compromesse e attacchi di ingegneria sociale, non a guasti hardware di crittografia. I portafogli online (hot wallet) vanno bene per le spese quotidiane; i portafogli con disponibilità più consistenti dovrebbero essere conservati in cold storage, seguendo solide procedure operative.
Caldo o freddo: quale si adatta meglio alla tua vita?
Se sei nuovo nel mondo delle criptovalute e hai un piccolo capitale (meno di 2,000 dollari): Un portafoglio digitale come Coinbase Wallet o Trust Wallet va benissimo mentre impari a usarlo. Attiva l'autenticazione a due fattori tramite app, evita gli SMS e mantieni importi bassi finché non prendi confidenza con il sistema.
Se fai trading attivamente o utilizzi la DeFi quotidianamente: Dividi i tuoi fondi. Tieni dal 20 al 30 percento in un portafoglio online (hot wallet) per operazioni rapide e il resto in un portafoglio offline (cold storage).
Trasferisci i fondi tra i due conti secondo una pianificazione prestabilita, invece di spostarli continuamente.
Se sei un investitore a lungo termine che effettua raramente transazioni: Conserva il 90% o più dei tuoi fondi in cold storage. Un portafoglio hardware, abbinato a una copia di backup in metallo della tua frase di recupero, conservata in un luogo separato dal dispositivo stesso, è la configurazione standard utilizzata dai possessori seri di fondi.
Se gestisci un'attività o fondi per conto terzi: un singolo portafoglio hardware con una sola persona in possesso delle chiavi non è sufficiente. È qui che entrano in gioco i portafogli multi-firma e la tecnologia MPC.
Unisciti a UEEx
Scopri la piattaforma di gestione patrimoniale digitale leader al mondo
Il regolamento sui mercati delle criptovalute (MiCA) è il primo quadro normativo completo dell'Unione Europea in materia di criptovalute.
La normativa è entrata pienamente in vigore il 30 dicembre 2024, mentre ai fornitori di servizi di criptovalute (CASP) già esistenti è stato concesso un periodo transitorio che si è concluso in tutta l'UE il 1° luglio 2026.
A partire da tale data, le aziende che servono clienti dell'UE dovranno essere in possesso di un'autorizzazione MiCA o cessare le proprie attività.
Cosa significa MiCA per i fornitori di portafogli digitali
I fornitori di portafogli digitali che offrono servizi di custodia nell'UE devono ora soddisfare standard normativi significativamente più elevati, tra cui:
Autorizzazione CASP: I fornitori devono ottenere una licenza di fornitore di servizi di criptovalute prima di poter servire i clienti dell'UE.
Requisiti di capitale: Gli istituti di custodia devono mantenere un capitale minimo regolamentare (fino a 350,000 euro, a seconda dei servizi offerti).
Controlli di sicurezza: Le aziende devono implementare solide misure di sicurezza informatica, resilienza operativa, politiche di governance e procedure per la salvaguardia dei beni dei clienti.
Segregazione dei fondi: Le criptovalute dei clienti devono essere tenute separate dai fondi aziendali.
Conformità alle normative AML e KYC: I fornitori devono verificare l'identità dei clienti, monitorare le transazioni e rispettare la Travel Rule dell'UE ai sensi del Regolamento sul trasferimento di fondi (TFR).
Segnalazione degli incidenti: Le violazioni della sicurezza dei materiali e gli incidenti operativi devono essere segnalati tempestivamente alle autorità di regolamentazione.
Trasparenza per i consumatori: I fornitori devono divulgare in modo chiaro i rischi, le tariffe e le modalità di affidamento.
Perché MiCA è importante per gli utenti di wallet
Per i consumatori, MiCA innalza gli standard di sicurezza e responsabilità. Scegliere un fornitore regolamentato significa affidarsi a società autorizzate, vigilate, capitalizzate e soggette a una supervisione continua.
Quando confrontate i portafogli digitali, cercate fornitori che:
Possedere (o confermare pubblicamente) una licenza MiCA CASP
Separare le risorse dei clienti
Pubblicare audit di sicurezza indipendenti
Mantenere solide pratiche di sicurezza informatica
Offrire informazioni trasparenti sui rischi e assistenza clienti
Sebbene l'adeguamento possa aumentare i requisiti di inserimento e i costi operativi, il vantaggio è una maggiore tutela dei consumatori e una maggiore fiducia nei servizi di custodia.
L'influenza globale di MiCA
Diverse giurisdizioni stanno rafforzando i propri quadri normativi, mutuando al contempo principi simili in materia di licenze, custodia, tutela dei consumatori, conformità alle normative antiriciclaggio e resilienza operativa.
Regno Unito
Migliori Autorità di condotta finanziaria britannica (FCA) Il 30 giugno 2026 è stata pubblicata la normativa definitiva sul mercato delle criptovalute, che istituisce un regime di licenze obbligatorie per gli emittenti di stablecoin, i custodi di criptovalute, le piattaforme di trading e i fornitori di servizi di staking. Si prevede che il regime più ampio entrerà in vigore a partire da ottobre 2027.
Il quadro normativo sottopone gli asset digitali a una supervisione regolamentare diretta attraverso il Financial Services and Markets Act del 2000.
Stati Uniti
Il quadro normativo statunitense è diventato significativamente più chiaro. L'abrogazione del SEC Staff Accounting Bulletin (SAB) 121 ha rimosso un importante ostacolo contabile per le banche che forniscono servizi di custodia di asset digitali.
Nel frattempo, l'Ufficio del Controllore della Valuta (OCC) Lettera interpretativa 1183 hanno ribadito che le banche nazionali possono offrire servizi di custodia di criptovalute e svolgere determinate attività legate alla blockchain, a condizione che mantengano adeguati controlli del rischio.
Il punto di riferimento Legge GENIUS ha ulteriormente accelerato la certezza normativa creando il primo quadro normativo federale completo per le stablecoin di pagamento.
Le agenzie federali, tra cui l'OCC e il Dipartimento del Tesoro, stanno ora attuando la legge attraverso regolamenti dettagliati.
Unisciti a UEEx
Scopri la piattaforma di gestione patrimoniale digitale leader al mondo
Procedure consigliate per la sicurezza del portafoglio: come proteggere le tue criptovalute
Proteggi il tuo Hot Wallet
Poiché i portafogli digitali online rimangono connessi a Internet, rappresentano il bersaglio principale degli hacker.
Utilizzare un'autenticazione più robusta
Abilita l'autenticazione a più fattori (MFA) utilizzando un'app di autenticazione come Google Authenticator, Authy o 1Password anziché gli SMS, che rimangono vulnerabili agli attacchi di SIM swapping. Per una protezione ancora maggiore, utilizza una chiave di sicurezza hardware come YubiKey.
Proteggi i tuoi dispositivi
Mantieni aggiornati il sistema operativo e il software del tuo portafoglio, utilizza un software antivirus affidabile, evita le reti Wi-Fi pubbliche quando accedi al tuo portafoglio e valuta la possibilità di utilizzare un telefono o un computer dedicato esclusivamente alle criptovalute. Se devi necessariamente connetterti tramite una rete sconosciuta, utilizza una VPN affidabile.
State all'erta per il phishing.
La maggior parte dei furti di criptovalute inizia ancora con email, siti web o app falsi. Accedete sempre ai portafogli tramite siti web ufficiali che avete aggiunto ai preferiti, scaricate le app solo dagli store ufficiali e verificate attentamente gli indirizzi dei portafogli prima di inviare fondi per evitare truffe di avvelenamento degli indirizzi.
Revisione delle approvazioni dei contratti intelligenti
Prima di firmare qualsiasi transazione, assicurati di comprendere esattamente cosa stai approvando. Revoca periodicamente le autorizzazioni di token non utilizzate utilizzando strumenti come Revoke.cash per ridurre al minimo i rischi in caso di compromissione di un protocollo DeFi.
Separate i portafogli
Anziché tenere tutto in un unico posto, utilizza portafogli diversi per il trading, la DeFi e le spese quotidiane, trasferendo regolarmente i saldi più consistenti in depositi offline (cold storage).
Proteggi la tua frase di recupero
Non memorizzare mai la tua frase di recupero nel cloud, negli screenshot, nelle email o nei gestori di password. Conservane una copia scritta a mano in un luogo sicuro offline.
Proteggi il tuo portafoglio hardware
I portafogli hardware offrono il massimo livello di protezione, ma solo se configurati e sottoposti a backup correttamente.
Acquista direttamente dal produttore
Acquista esclusivamente da rivenditori ufficiali come Ledger o Trezor. Se un dispositivo viene fornito con una frase di recupero pregenerata, non utilizzarla.
Configuralo correttamente
Genera la frase di recupero direttamente sul dispositivo, annotala offline e crea un PIN sicuro. Quindi, testa la procedura di recupero prima di trasferire somme di denaro significative.
Esegui il backup della tua frase seme
Conserva almeno due copie offline in luoghi sicuri e separati. Molti investitori a lungo termine utilizzano anche copie di backup su supporti metallici per una maggiore protezione contro danni da incendio e allagamento.
Verifica ogni transazione
Verifica sempre gli indirizzi del portafoglio e i dettagli delle transazioni sullo schermo del portafoglio hardware, anziché affidarti al computer o allo smartphone. Mantieni aggiornato il firmware del dispositivo e conserva il portafoglio in un luogo sicuro quando non lo utilizzi.
La questione "cold wallet" contro "hot wallet" non riguarda tanto quale sia migliore, quanto piuttosto la scelta dello strumento più adatto allo scopo. Gli hot wallet vincono in termini di praticità ma perdono in termini di esposizione. I cold wallet vincono in termini di sicurezza ma perdono in velocità.
I cold wallet vincono in termini di sicurezza ma perdono in velocità. Con le violazioni dei wallet che rappresentano ormai il vettore di attacco più costoso nel mondo delle criptovalute e con un'adozione che ha superato i 741 milioni di persone in tutto il mondo, la configurazione che si dimostra più affidabile non è certo la più sofisticata.
È la soluzione più semplice: un piccolo portafoglio online per le spese, un portafoglio offline per tutto il resto e un backup della frase di recupero che non sia nascosto in uno screenshot da qualche parte.
Disclaimer : Questo articolo ha scopo puramente informativo e non deve essere considerato un consiglio di trading o di investimento. Nulla di quanto contenuto nel presente documento deve essere interpretato come consulenza finanziaria, legale o fiscale. Il trading o l'investimento in criptovalute comporta un considerevole rischio di perdita finanziaria. Effettuate sempre le dovute verifiche prima di prendere qualsiasi decisione di trading o di investimento.
Scambi commerciali con prova delle riserve
UEEx pubblica audit mensili e verifiche di terze parti su ogni mercato quotato.
Analisi di mercato, strategie di trading, approfondimenti sui future e avvisi di sicurezza, consegnati settimanalmente. Letto da oltre 10,000 trader di criptovalute.
Niente spam. Puoi disiscriverti in qualsiasi momento.
