Gli hardware wallet sono dispositivi fisici che mantengono le chiavi private o le chiavi derivate dal seed isolate dai sistemi connessi a internet. Le transazioni vengono firmate sul dispositivo e di norma richiedono una conferma locale: per questo sono particolarmente adatti alla self-custody di lungo periodo e agli utenti che vogliono il controllo diretto sulla firma.

Gli MPC cloud wallet utilizzano la multi-party computation per suddividere l'autorità di firma tra più dispositivi, server o partecipanti. Nessuna singola parte deve detenere la chiave privata completa e le transazioni possono richiedere diverse approvazioni o seguire policy predefinite.

La differenza principale sta in come viene distribuito il controllo. Gli hardware wallet privilegiano l'isolamento offline delle chiavi e la verifica diretta sul dispositivo, mentre gli MPC wallet privilegiano l'autorizzazione condivisa, il recupero e l'accesso basato su policy. I privati possono preferire gli hardware wallet per la custodia personale, mentre team e istituzioni possono usare gli MPC per la gestione della tesoreria e flussi di lavoro multiutente.

Cosa sono gli hardware wallet?

Gli hardware wallet utilizzano hardware dedicato per isolare le chiavi crittografiche dal telefono o dal computer connessi a internet. Il dispositivo host prepara la transazione, ma l'hardware wallet mostra in modo indipendente i dettagli chiave e genera la firma al proprio interno dopo la conferma dell'utente. La chiave privata normalmente non viene esposta al computer collegato.

La maggior parte degli hardware wallet si affida a una frase di recupero o a un altro metodo di backup per ripristinare gli account se il dispositivo viene smarrito o danneggiato. Per questo la conservazione sicura del backup e la verifica dei dettagli della transazione sullo schermo del dispositivo sono aspetti centrali del modello di sicurezza.

Cosa sono gli MPC cloud wallet?

Gli MPC cloud wallet utilizzano la multi-party computation per generare firme a partire da diverse quote crittografiche. Ogni partecipante esegue una parte del processo di firma e la soglia richiesta di quote può autorizzare una transazione senza ricomporre una chiave privata completa in un unico luogo.

Le implementazioni variano molto. Le quote possono essere distribuite tra un dispositivo dell'utente, l'infrastruttura cloud e un servizio di recupero, mentre policy aggiuntive possono stabilire quali transazioni sono consentite. Gli utenti dovrebbero quindi verificare la soglia di firma, l'ubicazione delle quote, il metodo di recupero e la possibilità di migrare o recuperare il wallet senza dipendere in modo permanente da un unico fornitore.

Hardware wallet e MPC cloud wallet: quali sono le differenze principali?

Nessuna delle due etichette garantisce la self-custody. Le domande decisive sono chi detiene ciascun fattore di recupero, chi può modificare le policy e se il fornitore può bloccare o autorizzare autonomamente una transazione.

DimensioneHardware walletMPC cloud wallet
Architettura delle chiaviUn dispositivo protegge a livello hardware le chiavi di firma derivate dal seedPiù quote cooperano senza ricostruire una chiave completa
Approvazione delle transazioniL'utente verifica e conferma i dettagli sul dispositivo fisicoUn motore di policy e i partecipanti della soglia autorizzano la firma remota
RecuperoLa frase di recupero o il backup ricrea le chiavi del walletIl recupero ruota o sostituisce le quote secondo procedure definite
Operazioni di teamPer il controllo condiviso servono multisig o più dispositiviRuoli e soglie di approvazione possono supportare team distribuiti
DisponibilitàRichiede accesso al dispositivo, al backup e a software compatibileDipende da quote, servizi e fattori di autenticazione sufficienti
Principale via di compromissioneFurto del seed, manomissione della supply chain o blind signingCompromissione del fornitore, abuso delle policy, autenticazione o errore nell'implementazione delle quote

In che modo gli hardware wallet e gli MPC cloud wallet funzionano diversamente?

- Hardware wallet: Il software companion prepara la transazione, ma il dispositivo hardware mostra destinazione e importo e la firma al proprio interno. La chiave privata resta all'interno del dispositivo, quindi gli utenti dovrebbero verificare i dettagli della transazione sullo schermo dell'hardware anziché affidarsi solo al browser o all'app.

- MPC cloud wallet: La firma è suddivisa tra più quote crittografiche, che possono essere archiviate su un dispositivo dell'utente, sull'infrastruttura del fornitore o su un sistema di recupero separato. Una soglia richiesta di quote deve partecipare prima che si possa produrre una firma valida, e le configurazioni aziendali possono aggiungere regole di approvazione o più firmatari.

Quali sono gli hardware wallet e gli MPC wallet più comuni?

Hardware wallet comuni

1. Ledger: Un marchio di hardware wallet che archivia le chiavi private su un dispositivo dedicato e supporta la conferma delle transazioni tramite il suo schermo.

2. Trezor: Una linea di hardware wallet orientata all'open source che supporta l'archiviazione offline delle chiavi e il recupero tramite frase di backup.

3. Keystone: Un hardware wallet progettato per la firma offline, con flussi di transazione basati su codici QR sulle reti supportate.

MPC wallet comuni

1. Fireblocks: Una piattaforma MPC istituzionale utilizzata per la custodia di asset digitali, le operazioni di tesoreria e le approvazioni delle transazioni basate su policy.

2. Fordefi: Una piattaforma di MPC wallet focalizzata sull'accesso DeFi istituzionale, le policy sulle transazioni e le approvazioni multiutente.

3. Zengo: Un wallet per consumatori che utilizza la gestione delle chiavi e il recupero basati su MPC invece di una tradizionale singola frase di seed.

Quali rischi o compromessi comportano gli hardware wallet e gli MPC cloud wallet?

- Rischi degli hardware wallet: Gli utenti sono responsabili della protezione del dispositivo fisico e del backup di recupero. Una frase di recupero rubata può aggirare il dispositivo, mentre prompt poco chiari degli smart contract, firmware compromesso o una verifica inadeguata sul dispositivo possono comunque portare a transazioni non sicure.

- Rischi degli MPC wallet: L'MPC riduce la dipendenza da un'unica chiave privata archiviata, ma aggiunge dipendenze software, cloud e da fornitori. Il recupero può dipendere dall'autenticazione dell'account o dalla cooperazione del fornitore, mentre controlli di accesso deboli o permessi di amministratore eccessivi possono minare il modello di sicurezza distribuito.

Quale modello di wallet è migliore per privati e istituzioni?

- Hardware wallet: Spesso sono adatti a chi vuole controllo diretto, backup offline e verifica locale delle transazioni. Funzionano bene per le detenzioni di lungo periodo, ma possono diventare meno pratici per transazioni frequenti o multiutente.

- MPC cloud wallet: Spesso sono adatti a team e istituzioni che necessitano di più approvazioni, limiti di transazione, gestione degli accessi dei dipendenti, procedure di recupero e flussi di tesoreria automatizzati.

Per entrambi i modelli, gli utenti dovrebbero testare il recupero prima di depositare fondi significativi e separare i wallet di uso frequente dalle riserve di lungo periodo.

Concetti correlati

1. Cos'è una frase di seed?

2. Cos'è una chiave privata?

3. Cos'è la multifirma?

4. Cos'è un cold wallet?

Letture di approfondimento

1. Cos'è un Ledger hardware wallet e come configurare il tuo Ledger?

2. Cos'è il Trezor Safe 5 e come configurare il tuo Trezor wallet?

3. Hot vs. cold crypto wallet: quali scegliere?

4. Ledger vs. Trezor: quale crypto hardware wallet scegliere? (2026)