Un cold wallet protegge le chiavi private mantenendole lontane dal dispositivo connesso a Internet. Ma la custodia offline non elimina tutti i rischi operativi: quando si spende Bitcoin, bisogna comunque scegliere quali monete utilizzare, controllare l'indirizzo di destinazione, verificare il resto e firmare la transazione corretta.
Questa attività si chiama coin control, cioè controllo degli UTXO. È particolarmente importante per chi conserva Bitcoin a lungo termine, utilizza un wallet watch-only o firma le transazioni tramite PSBT, senza esporre la seed phrase a un computer online.
La procedura descritta in questa guida riguarda soprattutto Bitcoin e non è una raccomandazione di acquisto o di allocazione. L'obiettivo è capire come organizzare una spesa dal cold wallet riducendo gli errori, i costi inutili e la perdita di privacy.
Che cosa sono gli UTXO e perché contano nel cold storage
Bitcoin non registra un saldo unico associato a un conto come avviene in molti sistemi bancari. Il saldo è composto da più UTXO, acronimo di Unspent Transaction Output: output di transazioni precedenti che non sono ancora stati spesi.
Se ricevi Bitcoin in tre momenti diversi, potresti avere tre UTXO distinti, anche se il wallet mostra un solo saldo complessivo. Quando effettui un pagamento, la transazione seleziona uno o più UTXO come input. Il valore degli input deve coprire l'importo inviato e la commissione. Se gli input valgono più del pagamento, la differenza torna normalmente al mittente sotto forma di resto, indirizzato a un nuovo indirizzo controllato dal wallet.
Questa struttura ha conseguenze pratiche:
- più UTXO vengono utilizzati, più la transazione può diventare grande e costosa a parità di tariffa;
- unire UTXO diversi può creare collegamenti visibili tra fondi che prima erano separati;
- un UTXO molto piccolo può diventare difficile o antieconomico da spendere quando le commissioni aumentano;
- il resto non è un errore: è una nuova moneta ricevuta dal wallet e deve essere verificata.
Il coin control non significa modificare la blockchain o “bloccare” le monete. Significa decidere consapevolmente quali UTXO utilizzare invece di lasciare che il software effettui la selezione automaticamente.
Wallet principale e wallet watch-only: chi fa che cosa
Una configurazione tipica prevede due componenti. Il primo è il wallet online o watch-only, utilizzato per visualizzare indirizzi, UTXO, transazioni non firmate e stato della rete. Il secondo è il cold wallet, che conserva le chiavi private e firma la transazione.
Il wallet watch-only può preparare una transazione senza poter spendere i fondi. In molti flussi operativi questa transazione viene esportata come PSBT, cioè una transazione Bitcoin parzialmente firmata. La PSBT viene trasferita al dispositivo offline, che mostra i dettagli e aggiunge la firma. Infine, il file firmato torna al dispositivo online per essere trasmesso alla rete.
La separazione è utile, ma non rende automaticamente sicuro ogni passaggio. È necessario verificare che il wallet online conosca correttamente gli script, gli indirizzi e i percorsi di derivazione del cold wallet. In caso contrario, potrebbe mostrare informazioni incomplete o interpretare male il resto, anche se il dispositivo offline riesce tecnicamente a firmare.
Come scegliere gli UTXO prima di una spesa
Prima di creare la transazione, apri il wallet watch-only e visualizza l'elenco degli UTXO. Per ciascuno dovresti poter controllare almeno importo, indirizzo, altezza o data della transazione, stato di conferma e identificativo della transazione precedente.
La scelta dipende dallo scopo della spesa. Non esiste una selezione sempre migliore: ogni opzione comporta compromessi tra commissioni, semplicità e privacy.
- Utilizzare un solo UTXO: spesso riduce la dimensione della transazione e rende più semplice ricostruire ciò che è stato speso. È pratico quando un singolo output copre il pagamento.
- Utilizzare più UTXO: può essere necessario per raggiungere l'importo richiesto, ma aumenta il numero di input e quindi la dimensione della transazione.
- Separare fondi con finalità diverse: può essere ragionevole non combinare nella stessa transazione UTXO che vuoi mantenere distinti per ragioni contabili o di privacy.
- Consolidare: unire più UTXO in una transazione di consolidamento può semplificare la gestione futura, ma collega gli output tra loro e comporta una commissione. Il momento e l'opportunità dipendono dalle condizioni della rete e dal tuo obiettivo operativo.
Un errore frequente consiste nel selezionare automaticamente tutti gli UTXO per “svuotare” il wallet. Questa scelta può essere comoda, ma crea una transazione più grande e rivela sulla blockchain che gli input sono stati spesi insieme.
Il resto: il controllo più importante dopo l'indirizzo del destinatario
Supponiamo che gli input selezionati valgano più dell'importo da inviare. La transazione conterrà quindi un output per il destinatario e uno o più output di resto. Il resto dovrebbe normalmente andare a un nuovo indirizzo generato dal wallet, non a un indirizzo già usato.
Prima della firma, controlla sul dispositivo offline:
- l'indirizzo del destinatario;
- l'importo destinato al destinatario;
- l'indirizzo o gli indirizzi di resto;
- l'importo del resto;
- la commissione complessiva;
- gli input effettivamente utilizzati.
Il cold wallet deve riconoscere l'indirizzo di resto come appartenente al proprio wallet. Se il dispositivo segnala un output non riconosciuto, interrompi la procedura e verifica il file PSBT, il wallet watch-only e la compatibilità tra i due software.
Non confondere il resto con un secondo destinatario. Un output non riconosciuto dal cold wallet può indicare un errore di configurazione, un problema di derivation path o una transazione manipolata. Firmare senza capire la distinzione significa accettare un rischio non necessario.
Commissioni, dust e UTXO difficili da spendere
La commissione Bitcoin dipende principalmente dalla dimensione della transazione e dalla tariffa scelta, non soltanto dall'importo inviato. A parità di valore, una transazione con molti input può richiedere più spazio di una transazione con un singolo input.
Il dust è un output così piccolo che, in determinate condizioni, può costare più commissioni di quanto valga quando viene speso. La soglia pratica dipende dal tipo di script e dalle regole applicate dal software e dalla rete. Per questo non è prudente creare intenzionalmente molti piccoli resti.
Durante la preparazione, verifica che il resto non sia una quantità irrisoria. Alcuni wallet possono evitare di creare un output di resto troppo piccolo aggiungendolo alla commissione, mentre altri mostrano un avviso o richiedono una scelta. Leggi sempre il riepilogo finale: un resto assente può essere corretto, ma deve essere una conseguenza consapevole della transazione.
Il consolidamento degli UTXO, cioè la loro fusione in uno o pochi output, è una scelta tecnica da valutare con attenzione. Può rendere più semplice una futura spesa, ma non è gratuito e può ridurre la separazione tra fondi diversi. Non va considerato una procedura obbligatoria.
Procedura pratica con PSBT e cold wallet
Una procedura prudente può essere organizzata in questi passaggi:
Le voci e i passaggi cambiano in base al software e al modello utilizzato. Se il tuo cold wallet non visualizza tutti i dettagli, non aggirare l'avviso: prima verifica la documentazione ufficiale e la compatibilità del flusso.
Errori comuni da evitare
Confondere saldo totale e singoli UTXO. Il saldo complessivo non mostra sempre quali monete verranno spese. Per il coin control devi aprire la vista dettagliata.
Inviare il resto a un indirizzo esterno non verificato. Un indirizzo copiato da una fonte non attendibile può trasformare il resto in una perdita definitiva.
Firmare una PSBT senza controllare il display del cold wallet. La firma offline protegge la chiave, ma non rende sicuro un importo o un destinatario sbagliato.
Consolidare automaticamente tutti i fondi. La semplicità futura può avere un costo in commissioni e privacy.
Creare UTXO troppo piccoli. Un pagamento frammentato in molti output può generare fondi difficili da spendere in futuro.
Usare un wallet watch-only non aggiornato. Se la sincronizzazione è incompleta, potresti non vedere correttamente transazioni, conferme o resto.
Una checklist prima di confermare
- Il wallet watch-only mostra gli UTXO aggiornati?
- La selezione degli input è intenzionale?
- L'indirizzo del destinatario è stato verificato sul cold wallet?
- Il resto appartiene al tuo wallet?
- La commissione è coerente con la dimensione della transazione?
- Non stai creando un output inutilmente piccolo?
- Hai compreso quali collegamenti tra UTXO verranno resi visibili?
- Hai conservato il riferimento della transazione senza confonderlo con la seed phrase?
Il coin control aggiunge qualche passaggio, ma trasforma una spesa da operazione automatica a procedura verificabile. In un cold wallet, la sicurezza non dipende soltanto dal fatto che la chiave privata resti offline: dipende anche dalla capacità di sapere quali fondi stai spendendo, che cosa stai firmando e dove finirà ogni output.
