Cold storage: mantenere le chiavi del wallet offline

Il cold storage consiste nel mantenere le chiavi private offline, riducendone l’esposizione al malware e agli attacchi remoti. Le forme comuni sono gli hardware wallet, i paper wallet e i computer air-gapped che non si collegano mai a Internet.

Contro cosa protegge il cold storage

Le chiavi conservate offline sono meno esposte agli attacchi contro un computer connesso. Il phishing resta possibile: un sito falso può indurLa a rivelare la frase di recupero o ad approvare una transazione malevola. Custodire direttamente le chiavi evita inoltre di dipendere da un servizio di custodia che potrebbe essere compromesso o cessare l’attività.

Cosa non cambia

Il recupero dipende da ciò che resta: un dispositivo utilizzabile, un backup compatibile o dati delle chiavi ancora disponibili, insieme alle credenziali necessarie. Perdere la frase di recupero di un hardware wallet non esclude di per sé l’accesso, se il dispositivo funziona ancora e può essere sbloccato. Anche una chiave cifrata su carta richiede la sua passphrase; se la chiave cifrata si è conservata, una passphrase dimenticata può essere oggetto di valutazione. Senza dati delle chiavi utilizzabili né una via di recupero, il cold storage non può ricrearli.

Spostare fondi fuori dal cold storage

Un hardware wallet o un computer offline può firmare una transazione senza esporre le chiavi private al computer connesso. Solo la transazione firmata deve essere inviata online per la trasmissione alla rete. Se invece importa la chiave privata di un paper wallet in un wallet online, esegua lo sweep del saldo disponibile verso un nuovo wallet e non utilizzi più la vecchia chiave. Il normale utilizzo di un hardware wallet non richiede di importare la chiave o sostituire il wallet.

Il cold storage e i wallet caldi condividono la stessa regola: chi ha la frase o il file controlla i fondi, quindi i backup devono essere protetti con la stessa cura delle chiavi stesse.

Anche le chiavi offline hanno un proprietario: tenga un registro di a quale wallet e a quale coin appartengono, altrimenti una chiave recuperata può essere difficile da riconoscere anni dopo.

I compromessi

Il cold storage riduce l’esposizione delle chiavi private agli attacchi contro i dispositivi connessi. Il compromesso è fisico: il backup ora si trova su carta, metallo, un hardware wallet o un computer offline, e questi possono essere persi, danneggiati o dimenticati.

Cosa conta come cold storage

• Un hardware wallet: la chiave resta nel dispositivo; il backup dipende dallo schema previsto dal modello, spesso basato sulla frase di recupero.
• Backup su carta o metallo: la frase o la chiave stampata o incisa, conservata fisicamente.
• Un computer o disco offline: chiavi generate e conservate su una macchina che non tocca mai Internet.

Cosa non è cold storage

Una schermata, una nota su un telefono connesso o un file del wallet su un computer funzionante non è cold storage: tutto ciò che è raggiungibile da un dispositivo online è una superficie d’attacco attiva. E «freddo» non significa recuperabile: una frase chiusa in una cassaforte resta materiale con cui ripristinare correttamente il wallet, da conservare con una ridondanza adeguata e verificare mediante la procedura sicura prevista dal wallet.