Skip to main content

Cos'è un wallet crypto

Nota: Questo documento è una traduzione automatica della versione originale in inglese.

Cos'è un wallet crypto

Un wallet crypto è un software o un hardware che conserva le chiavi crittografiche necessarie per interagire con una blockchain. Un wallet non contiene letteralmente monete o token — questi esistono come registrazioni sulla blockchain stessa. Ciò che un wallet conserva sono le chiavi private: le credenziali crittografiche segrete che dimostrano la proprietà e autorizzano le transazioni.

Pensa a un wallet come a un portachiavi, non a un borsellino. La blockchain è il registro che documenta chi possiede cosa. Il wallet contiene la chiave che ti permette di dimostrare di essere il legittimo proprietario e di firmare istruzioni per spostare, spendere o interagire con i tuoi asset on-chain.

In sintesi: un wallet crypto gestisce le chiavi private che controllano i tuoi asset on-chain — e in DecAIHub, capire i wallet aiuta a valutare come gli utenti interagiscono con i progetti crypto AI e se i dati a livello di wallet supportano la verifica on-chain.

Come funziona un wallet crypto

La funzione principale di un wallet è generare, conservare e usare coppie di chiavi crittografiche. Comprendere questo meccanismo è essenziale per valutare come i progetti crypto AI gestiscono l'accesso degli utenti e la gestione degli asset.

Coppie di chiavi

Ogni wallet è costruito attorno a una coppia di chiavi:

  • Chiave privata — un numero segreto generato casualmente che non deve mai essere condiviso. Chiunque detenga la chiave privata controlla gli asset associati. Le chiavi private vengono usate per firmare le transazioni, dimostrando alla rete che la transazione è stata autorizzata dal proprietario degli asset.
  • Chiave pubblica — derivata matematicamente dalla chiave privata. La chiave pubblica può essere condivisa liberamente e viene usata per verificare le firme. Viene inoltre usata per generare l'indirizzo del wallet — l'identificatore pubblico che gli altri usano per inviare fondi.

La relazione è unidirezionale: una chiave pubblica può essere derivata da una chiave privata, ma una chiave privata non può essere ricavata a ritroso da una chiave pubblica. Questa asimmetria è il fondamento della sicurezza della blockchain.

Seed phrase

La maggior parte dei wallet moderni genera una seed phrase (chiamata anche frase mnemonica o frase di recupero) — una sequenza di 12 o 24 parole inglesi comuni che codifica la chiave privata. La seed phrase è un backup leggibile dall'uomo: chiunque possieda la seed phrase può ricostruire la chiave privata e ottenere il pieno controllo degli asset del wallet.

Le seed phrase devono essere conservate in modo sicuro e offline. Perdere la seed phrase e il dispositivo che contiene il wallet significa in genere la perdita permanente dell'accesso agli asset associati. Non esiste un recupero tipo "password dimenticata" — la blockchain non ha un'autorità centrale in grado di reimpostare le credenziali.

Firma delle transazioni

Quando un utente vuole inviare token, interagire con uno smart contract o compiere qualsiasi azione on-chain, il wallet crea una transazione, la firma con la chiave privata e trasmette la transazione firmata alla rete. I nodi della rete verificano la firma rispetto alla chiave pubblica per confermare che la transazione sia legittima. Una volta verificata e inclusa in un blocco, la transazione è definitiva.

Il wallet stesso non elabora né valida le transazioni — è semplicemente lo strumento per la firma. La rete blockchain gestisce validazione, consenso ed esecuzione.

Tipi di wallet

I wallet crypto vengono classificati lungo due assi principali: modello di custodia e connettività.

Custodial vs. non-custodial

I wallet custodial sono gestiti da una terza parte (in genere un exchange o un fornitore di servizi). L'azienda detiene le chiavi private per conto dell'utente. L'utente accede ai propri asset tramite nome utente e password, in modo simile a un conto bancario. È comodo — nessuna gestione della seed phrase, reimpostazione della password disponibile — ma significa che l'utente non controlla realmente le proprie chiavi. Se il custode viene compromesso, fallisce o limita l'accesso, l'utente può perdere i propri asset.

I wallet non-custodial (self-custodial) danno all'utente il controllo diretto delle proprie chiavi private. L'utente è l'unico responsabile della sicurezza delle chiavi — nessuna azienda può congelare, sequestrare o recuperare gli asset. Questo garantisce vera proprietà e resistenza alla censura, ma anche piena responsabilità: perdere la chiave privata o la seed phrase significa perdere l'accesso per sempre.

La massima crypto "not your keys, not your coins" riflette questa distinzione. Per valutare i progetti crypto AI, il modello di custodia è rilevante: un progetto che richiede agli utenti di depositare asset in un wallet custodial ha un profilo di fiducia diverso da uno che interagisce con i wallet self-custodial degli utenti tramite smart contract.

Hot wallet vs. cold wallet

Gli hot wallet sono connessi a internet e pronti per l'uso immediato. Le estensioni per browser (MetaMask, Phantom), le app mobili e le applicazioni desktop sono tutti hot wallet. Sono comodi per transazioni frequenti ma più esposti agli attacchi online — phishing, malware e siti web compromessi.

I cold wallet conservano le chiavi private offline, disconnesse da internet. I wallet hardware (Ledger, Trezor) sono il tipo più comune: sono dispositivi fisici che firmano le transazioni internamente senza esporre la chiave privata a un computer connesso. I paper wallet (chiavi private o seed phrase stampate) sono un'altra forma di conservazione a freddo. I cold wallet sono più sicuri contro gli attacchi remoti ma meno comodi per interazioni frequenti.

Molti utenti combinano entrambi: un cold wallet per la conservazione a lungo termine di partecipazioni significative e un hot wallet con importi più piccoli per l'attività on-chain quotidiana.

Wallet multi-firma

Un wallet multi-firma (multisig) richiede firme da più chiavi private per autorizzare una transazione. Ad esempio, un multisig 2-di-3 richiede che due qualsiasi dei tre detentori di chiavi designati firmino. I wallet multisig sono comunemente usati da DAO, treasury di progetti e team per impedire che un singolo individuo possa spostare fondi unilateralmente. Aggiungono sicurezza e governance al costo di una maggiore complessità operativa.

Perché è importante per i progetti crypto AI

I wallet sono l'interfaccia principale tra gli utenti e le applicazioni AI on-chain. La loro rilevanza per DecAIHub si estende su diverse dimensioni:

Punto di interazione dell'utente

Ogni interazione con un progetto crypto AI — mettere in staking token, inviare dati, richiedere inferenza AI, votare su proposte di governance — inizia con un wallet che firma una transazione. Il wallet è il meccanismo di autenticazione: non ci sono nomi utente, password o flussi OAuth. L'indirizzo del wallet di un utente diventa la sua identità on-chain.

Verifica dell'attività on-chain

DecAIHub valuta i progetti in parte tramite le evidenze on-chain. Gli indirizzi dei wallet e le loro cronologie di transazioni sono verificabili tramite i block explorer. Quando un progetto dichiara di avere utenti attivi, provider di calcolo o contributori di dati, tali affermazioni possono essere confrontate con l'attività dei wallet on-chain. I wallet rendono possibile questa verifica.

Wallet degli agenti AI

Un pattern emergente nella crypto AI è quello degli agenti AI autonomi che controllano i propri wallet. Questi agenti possono detenere token, pagare risorse di calcolo, eseguire operazioni di trading o interagire con smart contract — il tutto in modo autonomo, con l'attività del loro wallet visibile on-chain. Questo crea una traccia verificabile del comportamento degli agenti AI, direttamente rilevante per la valutazione della AI reality da parte di DecAIHub.

La gestione delle chiavi come segnale di fiducia

Il modo in cui un progetto gestisce le chiavi — custodial vs. non-custodial, multisig per la treasury, moduli di sicurezza hardware per le operazioni critiche — è un segnale delle sue pratiche di sicurezza e della sua decentralizzazione. I progetti che richiedono agli utenti di consegnare le chiavi private o che usano modelli puramente custodial sollevano domande diverse rispetto a quelli che interagiscono con i wallet self-custodial degli utenti tramite smart contract sottoposti ad audit.

Dove compare nelle schede progetto DecAIHub

Il concetto di wallet interseca più campi delle schede progetto:

  • Type — alcuni progetti sono classificati come prodotti di tipo wallet, a indicare che la loro funzione principale è la gestione delle chiavi e l'interazione on-chain.
  • Onchain necessity — le interazioni basate su wallet sono un prerequisito per una genuina attività on-chain. Se gli utenti di un progetto non hanno mai bisogno di un wallet, la componente on-chain potrebbe essere superficiale.
  • Token model — il modo in cui gli utenti interagiscono con il token del progetto (staking, spesa, governance) avviene tramite transazioni del wallet, rendendo i wallet impliciti in ogni campo relativo ai token.
  • Main chain — il wallet deve essere compatibile con la main chain del progetto. Un wallet Ethereum e un wallet Solana usano formati di indirizzo e meccanismi di firma diversi.

Cosa un wallet da solo non dimostra

  • Attività — avere un indirizzo di wallet non dimostra che l'indirizzo sia usato attivamente. Wallet vuoti e indirizzi dormienti sono comuni.
  • Identità — i wallet sono pseudonimi. Un indirizzo di wallet non rivela l'identità reale del suo proprietario, a meno che il proprietario non colleghi volontariamente le due cose.
  • Sicurezza — possedere un wallet hardware non garantisce pratiche sicure. Gli utenti possono comunque cadere in attacchi di phishing, firmare transazioni malevole o gestire male le seed phrase.
  • Decentralizzazione — un progetto può richiedere la connessione di un wallet mantenendo però tutti i processi decisionali centralizzati. L'uso del wallet è necessario ma non sufficiente per una genuina decentralizzazione.

Da non confondere con

  • Indirizzo — un indirizzo è un identificatore pubblico derivato dalla chiave pubblica del wallet. L'indirizzo è visibile on-chain; il wallet è lo strumento che controlla l'indirizzo. Da un singolo wallet è possibile generare più indirizzi.
  • Account su exchange — un account su un exchange centralizzato non è un wallet in senso self-custodial. L'exchange detiene le chiavi private; l'utente ha un account custodial. Spostare gli asset da un exchange a un wallet personale trasferisce il controllo effettivo.
  • Conto bancario — i conti bancari sono per natura custodial e regolamentati da istituzioni finanziarie. I wallet (non-custodial) eliminano completamente l'intermediario, ponendo la piena responsabilità sull'utente.
  • Password manager — un password manager conserva le credenziali per account tradizionali. Un wallet conserva chiavi crittografiche. La conseguenza della perdita della seed phrase di un wallet è fondamentalmente diversa dalla perdita di una password: non esiste alcun meccanismo di recupero.

Domande frequenti

Cosa succede se perdo la mia seed phrase?

Se perdi sia il dispositivo sia la seed phrase, i tuoi asset diventano permanentemente inaccessibili. Nessuna azienda, sviluppatore o autorità può recuperarli. La blockchain non ha una funzione di reimpostazione della password. È così per design: la stessa proprietà che impedisce ad altri di sequestrare i tuoi asset significa anche che sei l'unico responsabile del mantenimento dell'accesso.

Un wallet custodial è sicuro?

I wallet custodial sono sicuri quanto l'azienda che li gestisce. I custodi affidabili usano sistemi di sicurezza sofisticati (conservazione a freddo, multisig, assicurazioni), ma restano comunque singoli punti di guasto. Hack di exchange, fallimenti e azioni normative hanno storicamente causato la perdita di accesso degli utenti ad asset detenuti in custodia. Per partecipazioni significative, nello spazio crypto si raccomanda generalmente la self-custody con una corretta gestione delle chiavi.

Un wallet può essere hackerato?

La chiave privata di un wallet non può essere forzata con la tecnologia attuale — lo spazio delle chiavi crittografiche è astronomicamente grande. Tuttavia, i wallet possono essere compromessi tramite ingegneria sociale (phishing, siti web falsi), malware (keylogger, dirottatori di appunti) o furto fisico dei dispositivi. La superficie di attacco riguarda quasi sempre il comportamento e l'ambiente dell'utente, non la crittografia in sé.

Gli agenti AI hanno bisogno di propri wallet?

Sì, se operano autonomamente on-chain. Un agente AI che esegue operazioni di trading, gestisce asset o interagisce con smart contract ha bisogno di un wallet per firmare le transazioni. L'attività del wallet dell'agente viene registrata on-chain, creando un log trasparente delle sue azioni. Questo è uno dei motivi per cui gli agenti AI basati su blockchain offrono una verificabilità che i servizi AI centralizzati non hanno.

Riferimenti esterni

Vedi anche

No comments to display

Back to top