Un cold wallet può impedire a un malware di leggere direttamente la seed phrase o la chiave privata. Questo è il suo vantaggio principale. Ma non significa che il computer collegato sia diventato affidabile: un PC infetto può ancora alterare un indirizzo, sostituire una transazione, indurre l’utente a firmare un’operazione diversa da quella immaginata oppure nascondere informazioni importanti.
La distinzione fondamentale è quindi questa: il cold wallet protegge soprattutto la segretezza della chiave privata, non ogni passaggio del processo operativo. La sicurezza dipende anche da ciò che viene mostrato sul dispositivo, dal tipo di transazione, dal software utilizzato e dalla capacità dell’utente di verificare i dati prima della firma.
Questa guida spiega il modello di rischio, gli attacchi più realistici e una procedura pratica per usare un hardware wallet anche quando il computer non può essere considerato completamente sicuro.
Che cosa protegge davvero un hardware wallet
In condizioni normali, la seed phrase viene utilizzata dal dispositivo per derivare le chiavi private, ma queste non dovrebbero essere esportate al computer. Il PC comunica con il wallet, prepara la transazione e riceve la firma digitale; non dovrebbe mai conoscere la chiave necessaria per produrla autonomamente.
Se il computer è compromesso, un attaccante può quindi incontrare più difficoltà nel rubare direttamente i fondi. Non gli basta leggere i file del sistema operativo per ricostruire la chiave privata, sempre che la seed phrase non sia stata inserita o fotografata sul computer e che il dispositivo non sia stato compromesso.
Questa protezione ha però dei limiti:
- il computer può costruire una transazione diversa da quella richiesta dall’utente;
- un malware può sostituire un indirizzo copiato negli appunti;
- un’estensione del browser può alterare una richiesta proveniente da una dApp;
- un sito di phishing può mostrare un’operazione apparentemente normale;
- l’utente può firmare senza leggere con attenzione il riepilogo sul dispositivo;
- una transazione complessa può essere difficile da interpretare, anche quando il wallet la approva.
Il cold wallet mantiene la chiave fuori dal PC, ma la firma autorizza comunque l’operazione preparata dal software. Per questo la verifica della transazione è parte integrante della custodia.
Gli attacchi che restano possibili
Sostituzione dell’indirizzo. È uno degli attacchi più semplici. L’utente copia l’indirizzo del destinatario, ma un malware che controlla gli appunti lo sostituisce con un indirizzo appartenente all’attaccante. Se il dato non viene verificato sul display del dispositivo, la transazione può essere firmata verso il destinatario sbagliato.
Manipolazione dell’importo. Un software ostile può modificare l’importo trasferito o la commissione. Il rischio è particolarmente delicato quando l’interfaccia mostra molti decimali, conversioni valutarie o dati distribuiti su più schermate.
Phishing e richieste ingannevoli. Un sito può convincere l’utente a collegare il wallet e a firmare una richiesta che concede un’autorizzazione, trasferisce token o interagisce con un contratto. La chiave resta protetta, ma la firma è autentica e può produrre conseguenze irreversibili.
Blind signing. In alcuni casi il dispositivo non riesce a mostrare in modo comprensibile ciò che l’utente sta firmando. Può apparire una richiesta generica, una sequenza di dati esadecimali o un avviso che invita ad accettare senza una descrizione completa. Firmare alla cieca significa rinunciare a una parte importante del controllo.
Attacco al software di gestione. Un’applicazione contraffatta, un’estensione malevola o un aggiornamento ottenuto da una fonte non ufficiale possono alterare il flusso operativo. Il dispositivo può continuare a proteggere la chiave, ma l’utente viene guidato verso indirizzi, reti o contratti errati.
Compromissione del dispositivo o della seed phrase. Il modello cambia completamente se la seed phrase viene digitata sul PC, fotografata con uno smartphone connesso, salvata in cloud o inserita in un sito. In questo caso il problema non è più soltanto il computer infetto: la segretezza del wallet può essere già perduta.
Display del computer e display del cold wallet: quale prevale
Il computer prepara i dati, ma il dispositivo dovrebbe essere il punto di controllo finale. Prima di confermare, l’utente dovrebbe confrontare almeno destinatario, importo, rete e commissione con l’operazione che intende eseguire.
Il principio pratico è semplice: un dato visualizzato soltanto sul computer non è una prova sufficiente. Il display del cold wallet è più importante perché la firma viene generata lì. Tuttavia, anche il display del dispositivo deve essere interpretato correttamente.
Per esempio, quando si inviano Bitcoin è utile distinguere il destinatario dal cambio e controllare gli output della transazione. Quando si inviano token su una rete compatibile con Ethereum, occorre verificare non solo l’indirizzo, ma anche la rete e il tipo di operazione. Una richiesta di interazione con uno smart contract può non essere equivalente a un semplice trasferimento.
Non tutti i wallet riescono a descrivere in modo completo ogni contratto o ogni token. Se il dispositivo mostra soltanto dati tecnici non comprensibili, il rischio operativo aumenta. In questi casi la scelta più prudente è interrompere la procedura, identificare esattamente l’operazione e usare un flusso che consenta una verifica più chiara, anziché firmare per abitudine.
Procedura pratica per firmare con un computer non affidabile
Non esiste una procedura che renda sicuro in assoluto un sistema compromesso. È però possibile ridurre il rischio separando le fasi e introducendo controlli indipendenti.
- Preparare l’operazione in anticipo. Stabilire destinatario, importo, rete e scopo della transazione prima di aprire il wallet. Questo riduce la probabilità di decidere sotto pressione davanti a una richiesta inattesa.
- Usare solo software ufficiale o verificabile. Scaricare applicazioni, firmware ed estensioni dai canali del produttore o del progetto. Evitare link ricevuti tramite messaggi privati, pubblicità o finestre pop-up.
- Controllare il collegamento. Verificare che il dispositivo venga riconosciuto correttamente e che non stia utilizzando un account o una rete diversa da quella prevista.
- Confrontare l’indirizzo sul dispositivo. Non fidarsi dell’indirizzo copiato negli appunti o mostrato soltanto nel browser. Per un nuovo destinatario, fare un controllo carattere per carattere o tramite un metodo di verifica indipendente.
- Leggere ogni schermata del wallet. Controllare importo, destinatario, commissione, rete e tipo di autorizzazione. Non premere conferma quando il dispositivo mostra un avviso inatteso o una richiesta non comprensibile.
- Preferire un test con un importo limitato quando è ragionevole. Un piccolo trasferimento di prova non elimina i rischi, ma può confermare rete e indirizzo prima di un’operazione più grande. Anche il test deve essere verificato sul dispositivo.
- Chiudere il collegamento dopo l’uso. Disconnettere il wallet, chiudere le dApp e rimuovere le autorizzazioni che non servono. Il dispositivo non dovrebbe rimanere collegato senza motivo.
La seed phrase non deve mai essere utilizzata per “sbloccare” un errore del software, sincronizzare il wallet o completare una verifica online. Un’applicazione legittima non dovrebbe richiedere la frase di recupero al di fuori della procedura di ripristino direttamente sul dispositivo, quando prevista.
Quando usare un flusso offline o air-gapped
Per operazioni di valore elevato o per chi vuole ridurre la superficie d’attacco, si può separare il computer che prepara la transazione dal dispositivo che la firma. Con Bitcoin questo può avvenire tramite PSBT: un ambiente online crea una transazione parzialmente firmata, il file viene trasferito al dispositivo offline, la firma viene verificata e il risultato torna a un computer connesso per la trasmissione.
Questo approccio riduce l’esposizione del dispositivo a un ambiente online, ma non elimina la necessità di controllare gli output. Una transazione preparata da un computer infetto può essere comunque fraudolenta. L’ambiente offline deve inoltre essere configurato correttamente: file contraffatti, indirizzi sbagliati o procedure confuse possono introdurre nuovi errori.
Su reti basate su account e smart contract, il controllo può essere più complesso. Il dispositivo deve riuscire a mostrare in modo leggibile la funzione chiamata, il contratto, l’importo e gli eventuali token coinvolti. Se questo non avviene, l’operazione dovrebbe essere considerata a rischio elevato, soprattutto quando richiede autorizzazioni ampie o illimitate.
Errori da evitare
Considerare il cold wallet una garanzia assoluta. È una misura di sicurezza, non un sostituto della verifica. L’utente può ancora autorizzare volontariamente una transazione dannosa.
Controllare soltanto i primi e gli ultimi caratteri. Questa abitudine può aiutare, ma non è una verifica completa. Un indirizzo alterato può condividere prefisso o suffisso con quello corretto.
Firmare una richiesta incomprensibile. Dati esadecimali, messaggi generici o avvisi inattesi non dovrebbero essere trattati come passaggi normali. La mancanza di comprensione è un segnale per fermarsi.
Inserire la seed phrase nel computer per risolvere un problema. È uno degli errori più gravi: trasforma una protezione hardware in un wallet potenzialmente esposto.
Confondere un trasferimento con un’approvazione. Una richiesta a uno smart contract può autorizzare movimenti futuri senza trasferire immediatamente i token. Bisogna comprendere la funzione firmata e verificare le autorizzazioni successivamente.
Ignorare firmware e applicazioni contraffatte. La sicurezza dipende anche dalla catena di approvvigionamento del software. Un aggiornamento ottenuto da una fonte non verificata può compromettere l’intero processo.
Il modello corretto: proteggere la chiave e verificare l’intenzione
La custodia con cold wallet si basa su due livelli distinti. Il primo è tecnico: impedire che la chiave privata venga copiata. Il secondo è operativo: assicurarsi che la firma autorizzi esattamente ciò che si vuole fare.
Un computer infetto può non riuscire a estrarre la chiave e, allo stesso tempo, riuscire a modificare una transazione. Per questo la procedura più sicura non consiste soltanto nel tenere il dispositivo offline, ma nel creare controlli indipendenti tra richiesta, visualizzazione sul cold wallet e conferma finale.
Il risultato non è l’eliminazione del rischio, che non è possibile, ma una custodia più consapevole: la seed phrase resta segreta, il dispositivo viene usato da software affidabile e ogni firma viene considerata un’autorizzazione concreta, non un semplice clic di conferma.
