Cold storage: mantenere le chiavi del portafoglio offline

Il cold storage consiste nel mantenere le chiavi private offline, riducendo l’esposizione a furti tramite malware, phishing o attacchi remoti. Le forme comuni sono gli hardware wallet, i paper wallet e i computer air-gapped che non si collegano mai a Internet.

Contro cosa protegge il cold storage

Le chiavi conservate offline sono meno esposte agli attacchi contro un computer connesso. Il phishing resta possibile: un sito falso può indurLa a rivelare la frase di recupero o ad approvare una transazione malevola. Custodire direttamente le chiavi evita inoltre di dipendere da un servizio di custodia che potrebbe essere compromesso o cessare l’attività.

Cosa non cambia

Essere offline non cambia le regole del recupero. Il recupero di un hardware wallet dipende dallo schema di backup previsto dal modello, spesso basato sulla frase di recupero. Un paper wallet BIP-38 richiede sia la chiave cifrata sia la passphrase. Senza il materiale richiesto, il cold storage non rende possibile il recupero.

Spostare fondi fuori dal cold storage

Un hardware wallet o un computer offline può firmare una transazione senza esporre le chiavi private al computer connesso. Solo la transazione firmata deve essere inviata online per la trasmissione alla rete. Se invece importa la chiave privata di un paper wallet in un portafoglio online, esegua lo sweep del saldo disponibile verso un nuovo portafoglio e non utilizzi più la vecchia chiave. Il normale utilizzo di un hardware wallet non richiede di importare la chiave o sostituire il portafoglio.

Il cold storage e i portafogli caldi condividono la stessa regola: chi ha la frase o il file controlla i fondi, quindi i backup devono essere protetti con la stessa cura delle chiavi stesse.

Anche le chiavi offline hanno un proprietario: tenga un registro di a quale portafoglio e a quale coin appartengono, altrimenti una chiave recuperata può essere difficile da riconoscere anni dopo.

I compromessi

Il cold storage mantiene le chiavi offline, riducendo il rischio legato a dispositivi e account connessi che possono essere compromessi. Il compromesso è fisico: il backup ora vive su carta, metallo, un hardware wallet o un computer offline, e questi possono essere persi, danneggiati o dimenticati.

Cosa conta come cold storage

• Un hardware wallet: la chiave resta nel dispositivo; il backup dipende dallo schema previsto dal modello, spesso basato sulla frase di recupero.
• Backup su carta o metallo: la frase o la chiave stampata o incisa, conservata fisicamente.
• Un computer o disco offline: chiavi generate e conservate su una macchina che non tocca mai Internet.

Cosa non è cold storage

Una schermata, una nota su un telefono connesso o un file del portafoglio su un computer funzionante non è cold storage: tutto ciò che è raggiungibile da un dispositivo online è una superficie d’attacco attiva. E «freddo» non significa recuperabile: una frase chiusa in una cassaforte resta materiale con cui ripristinare correttamente il portafoglio, da conservare con una ridondanza adeguata e verificare mediante la procedura sicura prevista dal portafoglio.