Scegliere e utilizzare un hardware wallet.

Il principio fondamentale è la separazione: la chiave privata viene generata e conservata in un chip isolato non connesso direttamente a Internet. Quando si invia una transazione, il software di supporto su computer o telefono trasmette i dettagli al dispositivo, che firma la transazione internamente e restituisce solo il risultato firmato e crittografato. La chiave stessa non viene mai esposta a malware presenti sul computer.

Cosa non risolve un hardware wallet è l'errore umano. Se si inserisce autonomamente un indirizzo errato, si approva una transazione fraudolenta senza verificarne i dettagli o si condivide la seed phrase con chi si spaccia per l'assistenza, il dispositivo non offre alcuna protezione. L'hardware wallet va considerato come uno strato all'interno di un insieme più ampio di precauzioni, non come una garanzia a sé stante.

Acquistare sempre un hardware wallet direttamente dal produttore o da un rivenditore ufficiale autorizzato. Dispositivi usati o offerte su marketplace comportano il rischio che il dispositivo sia stato manomesso, ad esempio preconfigurato con una seed phrase nota al venditore. Alla consegna, verificare che la confezione non presenti segni di manomissione e che gli eventuali sigilli di sicurezza siano integri.

Valutare inoltre il supporto per le monete effettivamente utilizzate, il firmware open source (affinché il codice possa essere sottoposto ad audit pubblici), gli aggiornamenti regolari del firmware e la gestione passata delle vulnerabilità segnalate da parte del produttore. Un dispositivo che non riceve aggiornamenti da anni è una scelta meno logica rispetto a un modello sottoposto a manutenzione attiva.

Durante la configurazione, il dispositivo stesso genera una nuova seed phrase, di solito di 12 o 24 parole. È fondamentale che queste parole appaiano unicamente sullo schermo del dispositivo e non vengano mai digitate su un computer, uno smartphone o una nota in cloud. Trascriverle a mano sulla scheda fornita o su un supporto fisico analogo.

Successivamente, impostare un PIN per il dispositivo; questo protegge dall'uso fisico non autorizzato, ma non sostituisce la seed phrase come backup. Alcuni dispositivi offrono una passphrase opzionale (una 'venticinquesima parola' aggiuntiva) che crea un wallet nascosto; si tratta di una funzione avanzata che aumenta la protezione, ma incrementa anche il rischio di perdere l'accesso qualora la passphrase venga dimenticata.

Dopo l'installazione, testare la procedura di ripristino con un piccolo importo: inviare una ridotta quantità di criptovaluta al dispositivo, ripristinare il wallet inserendo la seed phrase annotata su un secondo dispositivo (appena configurato) o in modalità simulazione, e verificare che il saldo corrisponda. Questo conferma il funzionamento del backup prima di trasferire somme maggiori.

Una tecnica d'attacco comune prevede l'uso di malware che sostituisce l'indirizzo di destinazione sul computer con quello dell'attaccante, mentre il resto dello schermo appare normale. La difesa risiede nello schermo integrato dell'hardware wallet: verificare l'indirizzo completo e l'importo su tale schermo per ogni transazione, non solo su computer o telefono.

Dedicare il tempo necessario a confrontare l'indirizzo carattere per carattere, o almeno i primi e gli ultimi caratteri, con la fonte da cui è stato ottenuto. In caso di dubbio, è preferibile annullare la transazione e verificare nuovamente la fonte anziché forzare l'approvazione.

Per importi più elevati, alcuni utenti prendono in considerazione una configurazione multisig, in cui sono necessari più hardware wallet per approvare una transazione. Questo evita che lo smarrimento o la compromissione di un singolo dispositivo consenta l'accesso a tutti i fondi, ma richiede maggiori competenze tecniche e una pianificazione accurata del backup.

Un'alternativa più semplice consiste in un secondo hardware wallet conservato come backup, con una copia della seed phrase custodita separatamente in un luogo fisico diverso. Questo protegge da perdite dovute a incendi, furti o malfunzionamenti del dispositivo senza la complessità del multisig.