Recensione di Electrum
Avviso di sicurezza
Electrum è un wallet bitcoin veloce e leggero, mantenuto da novembre 2011, e la cosa più importante da sapere è che devi scaricarlo solo ed esclusivamente da electrum.org. Il progetto mette questo avviso in cima alla propria pagina iniziale, e c'è un motivo.
Dal 21 dicembre 2018, gli attaccanti conducono una campagna di phishing contro gli utenti di Electrum, non contro Electrum. Server malevoli sulla rete pubblica di Electrum potevano mostrare messaggi di errore in testo formattato dentro il wallet, invitando gli utenti a installare un aggiornamento urgente da un repository dall'aspetto simile. Il wallet falso chiedeva poi un codice a due fattori all'avvio, cosa che quello vero non fa mai prima di un pagamento, e il denaro spariva. L'indagine di ZDNet di ottobre 2020 ha rintracciato più di 22 milioni di dollari, circa 1.980 BTC, rubati con questo metodo da quando è iniziata la campagna, e SecurityWeek ha riportato una botnet di oltre 150.000 host che inondavano i server legittimi per far finire gli utenti su quelli ostili. Electrum ha rilasciato correzioni che rimuovono la formattazione HTML dai messaggi dei server e inseriscono in blacklist i server noti come dannosi, e il progetto dichiara anche che non offre mai supporto privato, quindi chiunque ti contatti come «supporto di Electrum» è un impostore.
Al di sotto del rumore, il wallet è uno dei software più solidi di bitcoin. Verifica le tue transazioni tramite SPV contro server che chiunque può gestire, quindi non c'è nessuna catena da scaricare, e gestisce wallet hardware di Ledger, Trezor e KeepKey, il multisig, la cold storage con wallet di sola lettura e la firma opzionale a due fattori tramite Trustedcoin. È distribuito con licenza MIT, le sue build sono riproducibili e firmate da diversi builder indipendenti, e persino il sito web è protetto: le modifiche devono essere firmate da due chiavi di sviluppatore prima che uno script le pubblichi.
Electrum è stato scritto da Thomas Voegtlin, che ha fondato Electrum Technologies GmbH a Berlino nel 2013 per mantenerlo. Funziona su Windows, macOS, Linux e Android, dove la build ufficiale è sia su Google Play sia su F-Droid. Non esiste una versione per iOS.
- Produttore
- Electrum Technologies GmbH
- Tipo
- Wallet software
- Funziona su
- Android, Windows, macOS, Linux
- Chi detiene le chiavi
- autocustodia, chiavi generate e cifrate sulla tua macchina, con transazioni verificate tramite SPV
- Solo bitcoin
- Sì
- Connettività
- Si connette a server Electrum pubblici o a uno che gestisci tu, verificando le tue transazioni tramite SPV
- Uscita
- Novembre 2011, scritto da Thomas Voegtlin
- Criptovalute gestite
- Solo bitcoin, con supporto per wallet hardware, multisig e cold storage di sola lettura
Altri wallet come questo:AndroidWindowsmacOSLinuxSoftwareSolo bitcoin
Pro e contro
Cosa funziona
- Mantenuto senza interruzioni da novembre 2011, cosa che nessun altro in questa lista può affermare
- Leggero: verifica le tue transazioni tramite SPV invece di scaricare l'intera catena
- Build riproducibili, firmate da diversi builder indipendenti, con le firme pubblicate accanto a ogni download
- Supporto per wallet hardware Ledger, Trezor e KeepKey, oltre a multisig e cold storage di sola lettura
- Con licenza MIT, e chiunque può gestire il software server con cui comunica, quindi nessuna azienda ha il controllo della rete
- Una build Android ufficiale sia su Google Play sia su F-Droid
Cosa tenere d'occhio
- Gli utenti sono il bersaglio di una truffa dell'aggiornamento falso che ZDNet ha rintracciato fino a oltre 22 milioni di dollari di furti entro ottobre 2020
- L'interfaccia dà per scontato che tu sappia già cosa sono un indirizzo di resto e un percorso di derivazione
- Le build per Windows sono spesso segnalate dalle euristiche degli antivirus, cosa su cui il progetto dichiara di non poter fare nulla
- Nessuna versione per iOS e nessun modo integrato per comprare bitcoin
- La firma a due fattori passa da una terza parte, Trustedcoin, e non solo dal wallet
Da confrontare
- Sparrow WalletIl wallet desktop da cui coordinare firmatari hardware e multisig, con uno strumento di verifica che controlla anche le versioni di altri progetti.
- Bitcoin CoreL'implementazione di riferimento, e l'unico wallet qui che verifica le regole da sé invece di fidarsi del server di qualcun altro.
- Blockstream GreenIl wallet Bitcoin e Liquid di Blockstream, il cui multisig con cofirma 2FA è la sua ragione d'essere ed è chiuso ai nuovi conti da maggio 2025.
Electrum a confronto
Dato per dato rispetto a ogni wallet dello stesso tipo recensito da questo sito, con un verdetto dove lo decide il nostro voto.
- Aqua vs Electrum
- Atomic Wallet vs Electrum
- Bitcoin Core vs Electrum
- Blockstream Green vs Electrum
- BlueWallet vs Electrum
- Cake Wallet vs Electrum
- Coinbase Wallet vs Electrum
- Edge vs Electrum
- Electrum vs Exodus
- Electrum vs Guarda Wallet
- Electrum vs MetaMask
- Electrum vs Muun
- Electrum vs Mycelium
- Electrum vs Phoenix
- Electrum vs Sparrow Wallet
- Electrum vs Trust Wallet
- Electrum vs Wallet of Satoshi
- Electrum vs Wasabi Wallet
- Electrum vs Zengo
Domande frequenti
Electrum è sicuro da usare?
Il wallet in sé ha alle spalle una storia solida: build riproducibili, diversi firmatari indipendenti e chiavi che restano cifrate sulla tua macchina. Il pericolo è intorno a lui. Scarica solo da electrum.org, verifica la firma GPG e ignora qualsiasi invito ad aggiornare che appare dentro il wallet.
Come evito la truffa dell'aggiornamento falso di Electrum?
Non installare mai un aggiornamento perché te lo ha detto un messaggio dentro il wallet, perché quei messaggi arrivano dai server, non dagli sviluppatori. Scarica ogni versione da electrum.org, controllane la firma e non digitare mai un codice a due fattori all'avvio: Electrum lo chiede solo quando stai inviando.
Electrum stesso è mai stato violato?
No. La falla sfruttata da dicembre 2018 era che server malevoli potevano mostrare messaggi formattati dentro il client, il che veniva usato per pubblicizzare wallet falsi. Electrum ha corretto il client per rimuovere quella formattazione e inserire in blacklist i server ostili; le perdite sono venute dall'installazione dei falsi.
Esiste un'app Electrum per iPhone?
No. Electrum pubblica build per Windows, macOS, Linux e Android, e l'app Android è sia su Google Play sia su F-Droid. Gli utenti iPhone hanno bisogno di un wallet diverso, come BlueWallet o Muun.
Chi c'è dietro Electrum?
Thomas Voegtlin lo ha creato a novembre 2011 e ha fondato Electrum Technologies GmbH, con sede a Berlino, nel 2013 per svilupparlo e distribuirlo. Il software è distribuito con licenza MIT e da allora vi hanno lavorato decine di contributori.