Cold wallet: cos’è, come funziona e qual è il migliore nel 2026
22 SET, 2026
Indice
Ogni settimana si leggono notizie di exchange violati e portafogli svuotati, e la domanda di chi investe in cripto è sempre la stessa: dove conservare davvero le proprie monete. La risposta più solida è tenere le chiavi private lontano da internet, ed è esattamente quello che fa un cold wallet. In questa guida vediamo cos'è, come funziona la firma offline, quali tipi esistono e quali modelli scegliere nel 2026.
Prima di trasferire crypto su un cold wallet devi possedere l'asset reale, non soltanto uno strumento che ne replica il prezzo. Su eToro puoi acquistare cripto reali supportate e, per le posizioni idonee, trasferirle successivamente nel Crypto Wallet.
Cos'è un cold wallet e perché protegge le tue cripto
Un cold wallet conserva le chiavi private in un ambiente isolato da Internet. Il dispositivo può comunque comunicare con computer o smartphone tramite USB, Bluetooth, QR o microSD: ciò che resta offline sono le chiavi private.
È la differenza fra custodire il denaro in un conto corrente e tenerlo in cassaforte. Chi vuole come investire in Bitcoin con un orizzonte di anni sposta quasi sempre le riserve su custodia offline, lasciando connesso solo ciò che serve per operare.
Il dispositivo può comunque firmare transazioni: si collega, autorizza l'operazione e torna offline. L'hardware wallet è la forma più comune di cold wallet, ma non è l'unica: esistono anche dispositivi air-gapped e altre soluzioni di custodia offline.
Come funziona un cold wallet: chiavi, seed phrase e firma offline
Il cold wallet genera le chiavi crittografiche al proprio interno e non le espone mai, nemmeno da collegato.
Chiavi private e seed phrase
Alla prima configurazione il dispositivo produce una seed phrase di 12 o 24 parole: è la chiave di recupero universale del portafoglio. Va trascritta su carta o su acciaio, mai fotografata.
Si aggiunge un PIN sul dispositivo, che protegge l'accesso in caso di furto.
La firma offline delle transazioni
La transazione si costruisce su un dispositivo connesso, il cold wallet la firma offline con la chiave custodita all'interno, e solo la transazione firmata viene trasmessa alla rete. Nei modelli air-gapped lo scambio avviene via QR code o microSD.
Il punto chiave è che collegare un hardware wallet non significa trasferire la chiave privata al computer: il dispositivo riceve i dati della transazione, la firma internamente e restituisce soltanto il risultato.
Come mostra lo schema, nei wallet air-gapped cambia il canale con cui passano i dati — QR o microSD invece di USB o Bluetooth — ma la chiave privata continua a non lasciare il dispositivo.
Hot wallet vs cold wallet: quando usare l'uno e quando l'altro
Un hot wallet non-custodial conserva o gestisce le chiavi in un ambiente connesso a Internet, come un wallet mobile o un'estensione browser. Un conto custodial su un exchange è invece diverso: le chiavi private sono gestite dall'intermediario, non dall'utente.
| Caratteristica | Hot wallet | Cold wallet |
|---|---|---|
| Connessione | Online | Offline |
| Sicurezza | Media | Molto alta |
| Accessibilità | Immediata | Più lenta |
| Uso ideale | Operatività quotidiana | Conservazione a lungo termine |
| Esempi | MetaMask, wallet di exchange | Ledger, Trezor, paper wallet |
Esiste poi una terza categoria: il wallet custodial, dove le chiavi le gestisce un intermediario. Semplifica l'esperienza ma introduce rischio di controparte, lo stesso che si corre lasciando le criptovalute negli exchange.
La scelta non è esclusiva, ed è il punto che più spesso si fraintende. La pratica più diffusa combina i due strumenti: una quota ridotta in hot wallet per pagare, fare swap o interagire con le applicazioni, e il resto in custodia offline, intoccato per mesi.
Il criterio pratico è semplice: sul connesso resta solo ciò che saresti disposto a perdere in caso di compromissione del dispositivo. Abbiamo dedicato un confronto completo a cold wallets vs hot wallets.
Tipi di cold wallet: hardware, carta e dispositivi air-gapped
Sotto l'etichetta "cold" rientrano soluzioni molto diverse per costo e livello di rischio operativo.
Hardware wallet
Sono dispositivi fisici dedicati, grandi come una chiavetta USB, con un chip sicuro che custodisce le chiavi e uno schermo che mostra i dati della transazione prima della firma. È la categoria più diffusa e la più sensata per la maggior parte degli utenti.
Vanno acquistati esclusivamente dal sito ufficiale del produttore o dai rivenditori che il produttore indica: un dispositivo usato o manomesso può arrivare con una seed già nota a chi lo ha preparato. Alla prima accensione non deve esserci alcun firmware preconfigurato né una seed phrase già stampata.
Paper wallet
Il paper wallet è un foglio con la chiave privata e l'indirizzo pubblico stampati sopra. Oggi è generalmente sconsigliato: il backup fisico può deteriorarsi o essere copiato e, quando si spendono i fondi, la chiave privata deve essere importata o utilizzata da un software, aumentando il rischio operativo.
Dispositivi air-gapped e metal wallet
I dispositivi air-gapped non si collegano mai fisicamente: comunicano solo tramite QR o schede microSD. I metal wallet, invece, non custodiscono chiavi ma incidono la seed phrase su acciaio, per resistere a incendio e allagamento.
Vantaggi, svantaggi e rischi reali di un cold wallet
Il vantaggio è la riduzione drastica della superficie di attacco remota: nessuna azienda può bloccarti l'accesso e nessun hack di piattaforma tocca i tuoi fondi.
Il rovescio è che la responsabilità passa interamente a te. Se perdi il dispositivo e la seed phrase, i fondi non sono recuperabili: non esiste alcuna procedura di recupero password. Se invece qualcuno trova la seed, può svuotare il portafoglio senza bisogno dell'hardware.
Non è un rischio teorico. Secondo una stima di Chainalysis ripresa dal Wall Street Journal nel 2017, fra il 17% e il 23% dei bitcoin allora esistenti risultava irrimediabilmente perso per chiavi smarrite.
Vanno messi in conto anche i costi accessori: il prezzo del dispositivo, un backup della seed e, idealmente, un secondo dispositivo di riserva.
Come trasferire le cripto su un cold wallet passo dopo passo
Il trasferimento da un exchange centralizzato segue sempre la stessa sequenza, e vale la pena rispettarla anche quando sembra ridondante: quasi tutte le perdite in questa fase nascono da un indirizzo sbagliato o dalla rete sbagliata, non da un attacco.
Prodotti offerti
Azioni, ETF, CFD, Forex, Criptovalute, Commodities
Azioni, ETF, CFD, Forex, Commodities, Criptovalute, Piano d'Accumulo del Capitale
- Sul cold wallet, apri l'app della criptovaluta e genera l'indirizzo di ricezione.
- Sull'exchange (Kraken, eToro, Coinbase) inserisci quell'indirizzo, verificando la rete di destinazione.
- Invia prima un importo di prova minimo e attendi la conferma sulla blockchain.
- Verificato l'arrivo, trasferisci il resto.
La prova con un importo minimo costa solo una commissione di rete e intercetta l'errore più costoso: inviare su una blockchain che il wallet non gestisce. Inviare un asset tramite una rete non supportata dal wallet o dalla piattaforma di destinazione può rendere i fondi inaccessibili e il recupero può essere complesso o impossibile. Per questo vanno verificati sia l'indirizzo sia la rete prima dell'invio.
Dopo la conferma puoi verificare il saldo nell'app associata al wallet o su un block explorer. Le criptovalute restano registrate sulla blockchain: il dispositivo custodisce le chiavi, non le monete.
Verifica sul display prima di confermare
Prima di autorizzare, controlla sullo schermo del dispositivo l'indirizzo di destinazione completo, l'importo e la commissione di rete. Il display del wallet è l'ultimo controllo affidabile: un malware sul computer può alterare l'indirizzo mostrato dal browser, non quello mostrato dall'hardware.
Se anche un solo carattere non coincide, interrompi l'operazione.
Quando conviene usare un cold wallet
Il cold wallet ha senso quando il valore custodito supera il costo e la complessità di gestirlo. I casi tipici sono tre: importi che non vorresti perdere, orizzonte di lungo periodo senza operatività frequente, e volontà di non dipendere da una piattaforma.
Se invece muovi fondi ogni settimana o interagisci con applicazioni decentralizzate, un hot wallet dedicato con importi contenuti resta più pratico. Una ripartizione ragionevole tiene sul connesso solo la somma che useresti nel mese in corso.
Migliori cold wallet 2026: modelli a confronto
Il mercato si concentra su pochi produttori affidabili. La tabella riporta i modelli in vendita sugli store ufficiali.
| Modello | Punto di forza | Limite | Prezzo indicativo |
|---|---|---|---|
| Ledger Nano X | Bluetooth, app mobile, ampio supporto di asset | Firmware proprietario | ~99 $ |
| Trezor Safe 5 | Touchscreen, open source, secure element | Meno compatibile con alcune altcoin | ~129 $ |
| Trezor Safe 3 | Fascia d'ingresso, stessa sicurezza di base | Due pulsanti, niente touchscreen | ~79 $ |
| Tangem | Formato carta, NFC, nessuna batteria | Seed non esportabile su tutti i set | ~60 $ (2 carte) |
| NGRAVE ZERO | Air-gapped puro, livello enterprise | Prezzo elevato | ~400 € |
Per la maggior parte degli utenti Ledger Nano X e Trezor Safe 5 restano le opzioni più equilibrate. Chi opera quasi solo su Bitcoin può valutare Coldcard, che rinuncia al multi-asset in cambio di un firmware verificabile e di un flusso air-gapped.
Attenzione a un errore frequente: il Trezor Model T è fuori produzione e compare solo fra i prodotti legacy dello store ufficiale.
Criteri per scegliere un cold wallet
- Secure element certificato: resiste agli attacchi fisici, a differenza di un microcontrollore generico.
- Codice verificabile: il firmware open source permette audit indipendenti.
- Compatibilità: conta che supporti le reti che usi davvero, non il totale dei token.
- Backup: il supporto a Shamir o multi-share divide la seed in più frammenti.
In sintesi, un cold wallet non rende le cripto invulnerabili: sposta il rischio dall'attacco remoto alla tua capacità di custodire un dispositivo e una seed phrase. È uno scambio conveniente per chi ragiona su orizzonti lunghi, molto meno per chi opera ogni giorno.
La scelta pratica è più semplice di quanto sembri: un Ledger Nano X o un Trezor Safe 3 coprono bene la stragrande maggioranza dei casi, a patto di comprarli dal produttore, generare la seed sul dispositivo e conservarne il backup in un luogo diverso da quello dove tieni il wallet.
Vuoi acquistare crypto reali prima di spostarle in self-custody? Su eToro puoi acquistare asset supportati e, quando la posizione è idonea, trasferirli nel Crypto Wallet per poi inviarli a un wallet esterno. Verifica sempre asset supportati, importi minimi e commissioni prima del trasferimento.