Introduzione ai Portafogli di Criptovalute
Se hai trascorso del tempo nel mondo delle criptovalute, probabilmente avrai sentito il detto: “Non sono le tue chiavi, non sono le tue monete.” Questa frase riflette l’idea che chiunque controlli le chiavi private di un portafoglio controlla, in ultima analisi, la criptovaluta al suo interno. Un portafoglio air-gapped porta questa filosofia un passo oltre, mantenendo le chiavi private completamente isolate da Internet. Questi portafogli sono progettati per offrire il massimo livello di sicurezza per i detentori di criptovalute, rendendo l’exploit di Coldcard, che ha portato a perdite totali di oltre 114 milioni di dollari in Bitcoin, particolarmente angosciante per gli utenti coinvolti.
Funzionamento dei Portafogli di Criptovalute
Nonostante il loro nome, i portafogli di criptovalute non memorizzano effettivamente Bitcoin, Ethereum o altri asset digitali. In realtà, i portafogli conservano le chiavi pubbliche e private che consentono di accedere e spostare fondi registrati su una blockchain. Una chiave pubblica è simile a un numero di conto che altri possono utilizzare per inviare criptovaluta, mentre una chiave privata funge da password o firma digitale che autorizza le transazioni. Chiunque ottenga accesso a quella chiave privata può controllare gli asset associati.
Tipologie di Portafogli
I portafogli crypto possono presentarsi in molte forme, inclusi portafogli cartacei (cioè una copia stampata o scritta a mano della chiave privata o della frase di recupero), app software, portafogli mobili e dispositivi hardware. Possono anche essere suddivisi in due ampie categorie: portafogli custodiali e non custodiali. Con i portafogli custodiali, una terza parte detiene le tue chiavi private per tuo conto, come nel caso in cui memorizzi il tuo Bitcoin, Ethereum, Solana o altri asset digitali con Coinbase o un altro exchange centralizzato. I portafogli non custodiali, noti anche come portafogli di auto-custodia, pongono l’utente in completo controllo di quelle chiavi, insieme alla responsabilità di proteggerle.
Portafogli Air-Gapped
Un portafoglio air-gapped è un tipo di portafoglio non custodiale progettato per rimanere completamente disconnesso da Internet e da tutte le comunicazioni wireless, inclusi Wi-Fi, Bluetooth e NFC. Il “gap d’aria” si riferisce alla separazione fisica tra il portafoglio e le reti online. Poiché il dispositivo non si connette mai a Internet, rappresenta un obiettivo molto più piccolo per hacker, malware e attacchi di phishing. Diverse aziende costruiscono portafogli hardware specificamente progettati per funzionare senza una connessione diretta a Internet o wireless. Tra i più noti ci sono:
- ELLIPAL, i cui portafogli Titan utilizzano codici QR invece di USB o Bluetooth;
- Keystone, che si basa anch’essa su codici QR;
- Foundation Devices, produttore del portafoglio Passport focalizzato su Bitcoin;
- Blockstream, il cui portafoglio Jade supporta transazioni Bitcoin completamente air-gapped utilizzando codici QR;
- Coldcard, un portafoglio esclusivamente Bitcoin che supporta la firma offline utilizzando schede microSD e codici QR opzionali.
Rischi e Sicurezza
Mentre aziende come Ledger e Trezor producono anche portafogli hardware, i loro dispositivi si connettono tipicamente tramite USB o Bluetooth durante l’uso normale. I portafogli air-gapped, al contrario, sono progettati fin dall’inizio per mantenere le chiavi private isolate da Internet. Tuttavia, ciò non significa che siano immuni da potenziali exploit. Come hanno recentemente sottolineato esperti di sicurezza, nessuna opzione è mai al 100% sicura. Mantenere un portafoglio permanentemente offline riduce drasticamente il rischio di attacchi remoti. Il malware non può accedere direttamente a un portafoglio che non si connette mai a Internet, e gli hacker non possono sfruttare connessioni di rete che non esistono.
Tuttavia, gli utenti devono comunque proteggere la loro frase di recupero, verificare i dettagli delle transazioni prima di firmarle e mantenere sicuro il dispositivo fisico. Perdere la frase di recupero, o averla rubata, può compromettere permanentemente l’accesso a un portafoglio. Allo stesso modo, qualcuno con accesso fisico al dispositivo potrebbe comunque essere in grado di attaccarlo, a seconda delle sue caratteristiche di sicurezza.
Compromessi e Considerazioni Finali
Il compromesso è la comodità. Inviare fondi di solito comporta la scansione di codici QR o il trasferimento di file tra dispositivi, rendendo il processo più lento rispetto all’uso di un portafoglio software standard o di un conto di exchange. Eventi recenti hanno dimostrato che anche i portafogli air-gapped possono contenere difetti critici. Alla fine di luglio 2026, il produttore di portafogli hardware Bitcoin Coinkite ha rivelato che un errore di costruzione del firmware ha causato a alcuni portafogli Coldcard di generare frasi seed da un pool di valori possibili molto più ridotto di quanto previsto. Ciò ha ridotto la casualità a protezione delle chiavi private degli utenti, rendendole vulnerabili agli attaccanti che potrebbero indovinarle o utilizzare l’IA per indovinarle molto più rapidamente di quanto potrebbero fare manualmente.
È grave come sembra. Ancora una volta, come promemoria, se qualcun altro ha la tua chiave privata, sia perché non è stata protetta correttamente, sia perché sei caduto vittima di un hack o di una truffa, o perché l’attaccante ha semplicemente indovinato correttamente utilizzando l’IA o qualche altro software, ora ha il controllo di tutti i fondi associati a quell’indirizzo.
Quindi, la difficile lezione per i detentori di criptovalute attenti alla sicurezza è: mentre i portafogli air-gapped potrebbero non toccare mai Internet, gli investitori che li utilizzano si affidano comunque al produttore del portafoglio hardware per la loro sicurezza individuale. E gli esseri umani possono comunque commettere errori. I ricercatori di Galaxy Research hanno affermato che l’exploit di Coldcard si è sviluppato in più fasi, con perdite osservate che sono cresciute da circa 88 milioni a quasi 114 milioni di dollari in Bitcoin nel giro di pochi giorni. L’incidente ha spinto molti utenti di Coldcard a spostare il loro Bitcoin dopo che i ricercatori hanno avvertito che ulteriori indirizzi vulnerabili potrebbero ancora essere presi di mira.
La violazione è stata particolarmente notevole perché Coldcard, introdotto nel 2017, è stato a lungo considerato uno dei portafogli hardware Bitcoin più focalizzati sulla sicurezza. L’incidente evidenzia che mantenere un portafoglio offline protegge da molte minacce online, ma non può eliminare ogni rischio. La sicurezza di un portafoglio dipende anche dalla qualità del suo hardware, firmware, generazione di numeri casuali e pratiche di sviluppo software. Un gap d’aria è un’importante misura di difesa, non una garanzia che un dispositivo sia privo di vulnerabilità. Un modo per aiutare a mitigare i potenziali rischi, secondo gli esperti di sicurezza, è evitare punti di fallimento singoli, il che significa non tenere tutte le tue criptovalute in un unico posto.
