Conservare le criptovalute

Domanda veloce: quando apri l’app di un wallet di criptovalute, dove sono le tue monete? Non sul telefono.

Le criptovalute vivono su una blockchain, un registro condiviso tenuto da migliaia di computer. Registra quanto possiede ciascun indirizzo. Le tue monete non lasciano mai quel registro, nemmeno quando le «invii»: il registro viene semplicemente aggiornato.

Allora che cosa fa un wallet? Conserva le tue chiavi: il segreto che dimostra che un indirizzo è tuo e ti permette di spostare ciò che contiene. Un wallet di criptovalute somiglia meno a un portafoglio e più a un portachiavi.

Per questo si dice: perdi le chiavi, perdi le criptovalute. Le monete sono ancora sulla blockchain, ma nessuno può più spostarle.

Ogni wallet, qualunque aspetto abbia, svolge tre compiti:

• Ricevere. Condividi un indirizzo, una lunga stringa di lettere e numeri. Chiunque può inviarti criptovalute a quell’indirizzo, un po’ come a un numero di conto.
• Mostrare il saldo. Il wallet legge la blockchain e mostra cosa contengono i tuoi indirizzi.
• Inviare. Quando invii, il wallet usa la tua chiave privata per firmare la transazione. La rete verifica quella firma prima di accettare il trasferimento.

Esistono wallet sotto forma di app per il telefono, programmi per il computer, estensioni del browser e piccoli dispositivi hardware. Si distinguono anche in base a una domanda: le chiavi sono conservate online o offline?

Un wallet caldo (hot wallet) tiene le chiavi su un dispositivo connesso a internet, come il tuo telefono. È rapido e comodo per l’uso quotidiano, ma è più esposto a malware, dispositivi violati e app false.

Un wallet freddo (cold wallet) tiene le chiavi offline, di solito su un piccolo dispositivo hardware. Raggiungere le chiavi da remoto è molto più difficile, ma usarlo richiede più passaggi e devi prenderti cura del dispositivo e del suo backup.

Molte persone che gestiscono da sé le proprie chiavi usano entrambi: un wallet caldo per piccole somme di tutti i giorni e uno freddo per il resto. Più avanti in questo corso c’è un’intera lezione sui wallet freddi.

C’è una domanda ancora più importante di caldo o freddo: chi tiene le chiavi?

Con un servizio di custodia, un fornitore gestisce le chiavi e tu accedi con un account. Rumos si appoggia a un partner di custodia regolamentato: nell’UE, un prestatore di servizi per le cripto-attività autorizzato dall’autorità di vigilanza finanziaria tedesca (BaFin) ai sensi del MiCA; negli USA, una società fiduciaria regolamentata (trust company). Le tue criptovalute e il tuo saldo in denaro sono custoditi presso questo partner, che usa sistemi di sicurezza pensati per le istituzioni, per esempio approvazioni multifirma e conservazione a freddo offline. Trovi il nome del partner nell’app, in Impostazioni. Rumos è un’app di custodia, quindi non gestisci tu chiavi private o frase di recupero.

Con l’autocustodia, le chiavi le tieni tu, di solito con una frase di recupero come backup. Nessuna piattaforma può bloccare il tuo account o prestare le tue criptovalute (anche se gli emittenti di alcuni token, come le stablecoin, possono comunque congelarli su qualsiasi indirizzo), ma nessuno può nemmeno recuperare le chiavi al posto tuo.

Nessun modello va bene per tutti; la lezione su custodia e autocustodia li mette a confronto.

• Un wallet conserva chiavi; le tue criptovalute sono registrate sulla blockchain.
• I wallet caldi sono online e comodi; quelli freddi sono offline e meno esposti.
• Custodia: le chiavi le tiene un fornitore e tu proteggi il tuo accesso. Autocustodia: chiavi e backup li tieni tu.

Prossima lezione: Come fa una firma a dimostrare che sei davvero tu? Crittografia: la matematica che protegge le criptovalute