Wallet non custodiale

Un wallet non custodiale è un software o un hardware che conserva le chiavi in locale e costruisce le transazioni in locale; a liquidarle è la rete, non un'impresa. Non c'è alcun conto da aprire, nessuna reimpostazione della password e nessun servizio di assistenza che detenga una copia di riserva. Questo elimina del tutto il rischio di controparte e lo sostituisce con il rischio che tu perda il tuo stesso backup.

Come funziona

Configurare un wallet non custodiale genera casualità, non un conto. Al primo avvio il wallet raccoglie entropia, ne deriva una chiave master e ti mostra le parole che la codificano. Non viene contattato alcun server, non viene verificata alcuna email e il wallet esiste a prescindere dal fatto che qualcun altro ne venga a conoscenza o no. Due wallet creati a un secondo di distanza agli antipodi del pianeta non entreranno in collisione, perché il numero di chiavi possibili va ben oltre qualsiasi conteggio.

Anche la ricezione è un calcolo locale. Il wallet percorre il suo percorso di derivazione, produce il successivo indirizzo inutilizzato e te lo mostra. Il bitcoin inviato a quell'indirizzo viene registrato da ogni nodo della rete indipendentemente dal fatto che il tuo smartphone sia acceso, ed è per questo che un wallet può essere disinstallato e ripristinato mesi dopo con il saldo intatto.

La spesa è il momento in cui si usano le chiavi, e solo quello. Il wallet assembla gli input che gestisce, aggiunge gli output per il pagamento e per il resto, firma ogni input con la chiave pertinente e consegna la transazione finita a qualche peer, che la ritrasmette. La firma dimostra l'autorità senza rivelare la chiave, così il segreto non lascia mai il dispositivo che lo ha prodotto.

Una parte non è automatica. Per conoscere il tuo saldo, il wallet deve chiedere qualcosa sulla catena. Interroga i server del fornitore, un server pubblico Electrum o un nodo che esegui tu stesso. Quella connessione non mette in pericolo i tuoi bitcoin, dato che non vede mai una chiave, ma vede quali indirizzi ti interessano. Eseguire un tuo nodo, o collegarsi tramite Tor, è il modo in cui si chiude questa lacuna.

Perché questo conta quando compri bitcoin

L'autocustodia è legale in ogni paese la cui pagina appare su questo sito, compresi quelli in cui gli exchange sono soggetti a restrizioni. Non sono le chiavi che tieni tu l'obiettivo dei regolatori; lo è il punto di accesso. Quello che è cambiato è l'attrito al confine. Nell'Unione europea, il "Transfer of Funds Regulation" riveduto richiede informazioni sull'ordinante e sul beneficiario per i trasferimenti di cripto-attività dal 30 dicembre 2024, e le piattaforme chiedono sempre più spesso di indicare e a volte di dimostrare la titolarità di una destinazione autoospitata prima di autorizzare un prelievo. Aspettati un modulo, non un rifiuto.

La decisione pratica è quando spostare, e la risposta onesta dipende dall'importo. I bitcoin che tratterai la settimana prossima possono restare dove li hai comprati. I bitcoin che intendi detenere per anni dovrebbero stare dietro chiavi che hai generato tu. Tra questi due casi, il fattore decisivo è di solito se perdere il saldo ti cambierebbe la vita; se lo facesse, l'exchange è il posto sbagliato per quei bitcoin, e lo è anche un wallet sullo smartphone che non hai mai ripristinato da un backup.

Le commissioni sono abbastanza basse da non dover guidare la scelta. Una spesa SegWit nativa comune con un input e due output pesa circa 141 vbyte, quindi con una commissione di 5 satoshi per vbyte spostarla costa poco più di 700 satoshi. Le commissioni di prelievo degli exchange variano molto più di quelle on-chain, ed è un motivo per prelevare con meno movimenti e più grandi invece di rimandare del tutto il prelievo.

Il tuo primo prelievo verso le tue chiavi

Fai il primo prelievo verso le tue chiavi una volta, in modo deliberato, con un importo che ti lascerebbe indifferente.

Installa un wallet ben recensito e scrivi a mano su carta le sue parole di recupero mentre le mostra. Non fotografare lo schermo. Conferma le parole quando te lo chiede, poi chiudi l'app e riaprila per verificare che si carichi ancora.

Copia un indirizzo di ricezione dal wallet e incollalo nel modulo di prelievo dell'exchange. Se usi un dispositivo di firma, conferma l'indirizzo sullo schermo del dispositivo carattere per carattere invece di fidarti del computer, dato che il malware che scambia il contenuto degli appunti esiste proprio per questo passaggio. Invia prima un piccolo importo di prova.

Segui la transazione su un block explorer finché non ha una conferma, poi controlla che il wallet mostri lo stesso saldo. Solo dopo che questo ciclo completo funziona dovresti spostare il resto. Infine, cancella il wallet e ripristinalo dalle parole che hai scritto mentre il saldo è ancora piccolo. Un backup che non hai mai provato è un'ipotesi.

Wallet non custodiale vs wallet hardware

Non custodiale descrive chi detiene le chiavi; hardware descrive dove vivono le chiavi. Ogni wallet hardware è non custodiale, ma non vale il contrario: un wallet mobile con le tue parole scritte su una scheda è del tutto non custodiale pur tenendo le chiavi su un computer general purpose che esegue anche un browser. La versione hardware restringe un attacco specifico, il malware sulla macchina che usi ogni giorno, tenendo il segreto dentro un chip che emette soltanto firme.

Wallet non custodiale vs cold storage

Non custodiale riguarda la proprietà; il cold storage riguarda l'esposizione. Un wallet sul tuo smartphone è non custodiale e inequivocabilmente hot, perché le chiavi stanno su un dispositivo che è online tutto il giorno e installa software da un app store. Cold storage significa che la chiave di firma non ha mai incontrato una macchina connessa a internet. Molte persone tengono entrambi, usando un wallet hot non custodiale per i soldi di spesa e una configurazione cold per i risparmi, e vale la pena tenere i due ruoli in wallet separati invece che in uno solo.