Conservazione a freddo
La conservazione a freddo è una modalità di custodia in cui le chiavi private necessarie per spendere bitcoin restano offline. Una transazione può essere preparata su un dispositivo connesso, ma viene firmata nell'ambiente isolato e solo la transazione firmata torna online.[1]
Riduce l'esposizione a malware e compromissioni remote, ma non protegge automaticamente da furto fisico, incendio, supporti danneggiati, casualità debole, divulgazione dei dati di recupero, transazioni ingannevoli o backup inutilizzabili.
Metodi
Un computer offline può generare e conservare le chiavi mentre un portafoglio di sola osservazione controlla gli indirizzi e prepara transazioni non firmate. Le Partially Signed Bitcoin Transactions (PSBT) standardizzano lo scambio delle informazioni necessarie alla firma senza trasferire le chiavi private sul dispositivo online.[2]
Un portafoglio hardware mantiene le chiavi in un dispositivo di firma dedicato. Poiché di norma viene collegato durante l'uso, offre una firma isolata più che una disconnessione permanente. La sicurezza dipende anche dall'autenticità di hardware e software, dalla verifica di indirizzo e transazione e da un backup protetto.
Un portafoglio cartaceo registra una chiave o un seed su carta. È stato usato storicamente come cold storage, ma generazione, stampa, conservazione e successiva importazione sono difficili da rendere sicure. Stampanti, fotocamere e strumenti web possono rivelare il segreto; acqua, fuoco o errori di trascrizione possono distruggerlo.
Progettazione della custodia e profondità
Il termine descrive come le chiavi di spesa sono collegate, non chi le possiede. Una persona può gestire direttamente la conservazione a freddo, mentre un custode può operare sistemi offline e online per i clienti. Alcuni modelli istituzionali mantengono un saldo operativo limitato per i prelievi e trasferiscono una riserva maggiore a freddo: l'accesso rapido viene bilanciato con una superficie d'attacco online più piccola.[3]
La conservazione a freddo profonda aggiunge deliberatamente attrito operativo: chiavi o dispositivi di firma possono trovarsi in luoghi protetti lontani e il recupero può richiedere attesa o più persone. Un portafoglio di sola osservazione può comunque ricevere e monitorare fondi. Ciò riduce alcuni rischi di spesa remota o impulsiva, ma rende più difficile un recupero urgente.
Il controllo può essere distribuito con la Multifirma, così che una sola chiave non basti. I firmatari possono essere separati tra persone e luoghi, mentre PSBT trasporta tra loro una transazione non ancora completamente firmata.[4] Protocolli pubblicati come Glacier illustrano modelli profondi con chiavi multifirma geograficamente separate.[5] Alcuni punti singoli di guasto scompaiono, ma crescono i rischi di regole, coordinamento e recupero.
I supporti comprendono registrazioni su carta o metallo, supporti digitali rimovibili, computer generici offline e dispositivi di firma dedicati. Leggibilità, corrosione, fuoco e acqua riguardano i supporti fisici; memorie e dischi possono guastarsi; dispositivi e formati possono diventare obsoleti. Copie ridondanti in luoghi realmente indipendenti limitano un disastro locale. La pianificazione per eredità o incapacità deve consentire a un successore autorizzato di identificare e recuperare il portafoglio senza esporre prematuramente il segreto.
Backup e recupero
Una chiave offline senza backup recuperabile può rendere i fondi permanentemente non spendibili. I backup devono derivare da materiale generato in modo sicuro, essere custoditi in luoghi protetti e provati con la procedura documentata. Più copie riducono il rischio di una singola perdita ma aumentano gli oggetti sottraibili.[1]
Frasi di recupero, chiavi e passphrase sono segreti e non vanno inseriti in siti web, chat di assistenza o normali dispositivi online. Una frase scelta dall'utente e usata come chiave è un Brainwallet, non un sostituto sicuro dell'entropia generata dal portafoglio.
Uso operativo
Un portafoglio di sola osservazione mostra saldi e costruisce transazioni senza chiavi di spesa. Prima della firma, il dispositivo isolato deve mostrare e verificare destinazione, importo e commissione, perché un computer online infetto può sostituirli.
La custodia a lungo termine richiede inoltre tipo di portafoglio, percorso di derivazione, tipo di script, politica multisignature e altri metadati non segreti necessari. Il recupero va provato senza esporre le chiavi reali.
Voci correlate
Note
- ↑ 1,0 1,1 Bitcoin.org, “Securing your wallet”, consultato il 15 settembre 2026.
- ↑ BIP 174: Partially Signed Bitcoin Transaction Format, consultato il 15 settembre 2026.
- ↑ U.S. Securities and Exchange Commission, documento che descrive i controlli hot e cold di un custode di asset digitali, 2023.
- ↑ Bitcoin Core, “PSBT Howto”, consultato il 15 settembre 2026.
- ↑ Glacier Protocol repository, consultato il 15 settembre 2026.