Wallet hardware

Lo schermo conta quanto il chip. Un wallet hardware presuppone che il computer a cui si collega sia compromesso, quindi l'indirizzo e l'importo compaiono su un display che il malware non può riscrivere. Kraken Security Labs ha dimostrato a gennaio 2020 che un Trezor poteva ancora essere aperto con accesso fisico e circa 75 $ di attrezzatura, il che rende questi dispositivi una difesa contro il furto remoto e non contro un ladro.

Come funziona

Il dispositivo crea la frase di recupero da sé, usando il proprio generatore di numeri casuali, e non esiste un'interfaccia per esportarla. Tutto il resto ne consegue: le parole di recupero sono mostrate una sola volta sullo schermo del dispositivo perché tu le copi a mano, e le chiavi derivate da esse restano dietro un confine del chip per il resto della vita del dispositivo.

La firma è un dialogo con regole rigide. Il tuo computer o smartphone costruisce una transazione non firmata, di solito come PSBT secondo il BIP-174, e la invia. Il dispositivo la analizza, mostra ogni indirizzo di destinazione, ogni importo e la commissione, e attende una pressione fisica di un pulsante. Solo allora restituisce le firme. L'host non vede mai una chiave, e un host che mente su dove vanno i fondi viene smentito dal display che hai in mano.

L'hardware varia tra i produttori in modi che vale la pena conoscere. I dispositivi Ledger sono costruiti attorno a un Secure Element certificato, un chip progettato per resistere all'estrazione fisica, con un firmware che non è del tutto open source. I modelli precedenti di Trezor, il One e il Model T, usano un microcontrollore general purpose con firmware completamente aperto, ed è il compromesso che i ricercatori di Kraken hanno sfruttato alterando la tensione del chip. Nessuno dei due approcci è semplicemente migliore: uno resiste a un ladro con un laboratorio, l'altro resiste a un produttore con un segreto.

Due funzioni svolgono il lavoro di protezione quotidiano. Un PIN limita i tentativi, cancellando il dispositivo dopo un numero prestabilito di tentativi errati, così un wallet perso non è un wallet aperto. Una passphrase BIP-39 funziona come una parola in più che non è mai memorizzata da nessuna parte, producendo un wallet del tutto separato dalla stessa frase di recupero, ed è ciò che permette di sopravvivere a una consegna sotto costrizione.

Perché questo conta quando compri bitcoin

Compra il dispositivo nuovo, dal negozio del produttore o da un rivenditore autorizzato, e mai di seconda mano. L'attacco classico non richiede alcuna competenza tecnica: un dispositivo rivenduto arriva con una scheda di recupero già compilata, l'acquirente segue la scheda acclusa invece di generare una nuova frase di recupero, e il venditore svuota i fondi settimane dopo. Un dispositivo autentico ti fa sempre annotare parole che ti mostra per la prima volta.

Proteggi anche i dati di consegna. A luglio 2020 Ledger ha reso noto che il suo database di e-commerce era stato violato, esponendo circa 1 milione di indirizzi email e all'incirca 272.000 record dettagliati che includevano nomi, indirizzi postali e numeri di telefono. I bitcoin non sono mai stati a rischio, ma i clienti hanno ricevuto email di phishing convincenti e, in alcuni casi, minacce fisiche. Spedire a un locker o a un indirizzo aziendale è una risposta ragionevole.

Ledger Recover, annunciato a maggio 2023, ha cambiato il modo in cui si giudica la categoria. Il servizio divide una copia cifrata della frase di recupero tra custodi per gli abbonati, e le critiche si sono concentrate sulla dimostrazione che si potesse in assoluto costruire un firmware capace di far uscire materiale della frase di recupero. È su base volontaria, e la lezione utile è generale: il tuo modello di minaccia deve includere il firmware futuro del produttore, ed è per questo che vale la pena prestare attenzione alle build aperte e alle release riproducibili.

Usa il dispositivo dal primo acquisto, non dal primo acquisto importante. Quando prelevi da un exchange, genera l'indirizzo di ricezione sul dispositivo, verificalo sullo schermo del dispositivo e incollalo nel modulo di prelievo. Le nostre recensioni coprono i modelli che questo sito ritiene valga la pena comprare, e il riepilogo onesto è che qualsiasi modello attuale di un produttore serio è meglio che lasciare i bitcoin su un exchange.

A cosa serve davvero lo schermo

Considera un prelievo di routine di 0,05 bitcoin. Copi un indirizzo dal software del tuo wallet, lo incolli nell'exchange e invii. Se il portatile esegue un dirottatore degli appunti, la stringa che hai incollato non è quella che hai copiato, e nulla sullo schermo te lo dirà, perché il malware gestisce lo schermo.

Il wallet hardware interrompe quel ciclo in un modo specifico: mostra l'indirizzo di ricezione su un display su cui il portatile non può disegnare. Confrontare i primi quattro e gli ultimi quattro caratteri richiede tre secondi e intercetta del tutto la sostituzione.

La stessa logica spiega il più grande furto che il settore abbia registrato. L'FBI ha attribuito il furto di circa 1,5 miliardi di $ da Bybit a febbraio 2025 ad attori nordcoreani che hanno manipolato ciò che mostrava l'interfaccia di firma, così le persone che approvavano il trasferimento hanno autorizzato qualcosa di diverso da ciò che credevano di vedere. Firmare ciò che un dispositivo ti mostra è protettivo solo quando il dispositivo ti sta davvero mostrando la transazione, ed è per questo che l'approvazione cieca di qualsiasi cosa tu non possa leggere sull'hardware è l'abitudine da evitare.

Wallet hardware vs wallet software

Un wallet hardware è un computer con un solo compito e una sola interfaccia; un wallet software condivide una macchina con tutto il resto che esegui. Questa differenza è l'intera tesi di sicurezza, ed è più stretta di quanto suggerisca il marketing: entrambi derivano le chiavi dagli stessi standard, producono gli stessi indirizzi e possono ripristinare le frasi di recupero l'uno dell'altro. Quello che compri è isolamento e un display affidabile, non una crittografia più forte.

Wallet hardware vs cold storage

Avere un wallet hardware non è la stessa cosa che praticare il cold storage. Il dispositivo è uno strumento e il cold storage è una disciplina: la chiave deve nascere sul dispositivo, non deve mai uscirne, e ogni transazione deve essere verificata sul suo schermo. Un dispositivo inizializzato da una frase che hai generato su un portatile era compromesso prima che iniziassi, e un dispositivo che colleghi ogni giorno per cliccare avanti sui prompt senza leggerli offre molto meno di quanto suggerisca il suo prezzo.