wallet crypto recensiti

Quando scegli un wallet crypto, la prima domanda non riguarda il marchio ma chi custodisce le chiavi. Se compri cripto su un exchange e le lasci lì, a custodirle è la piattaforma; con un wallet self-custody le chiavi private sono solo tue e nessun altro può muovere i fondi. Banca d'Italia, nella sua guida alle cripto-attività, ricorda che molti intermediari offrono la custodia e che con il regolamento europeo MiCAR questi servizi sono soggetti a vigilanza, in Italia da parte di Banca d'Italia e Consob.

Affidare le chiavi a terzi ha un rischio concreto, come dimostrano due casi del 2022. Celsius ha bloccato tutti i prelievi il 12 giugno 2022 ed è fallita il mese successivo: il giudice ha poi stabilito che le cripto depositate nei conti Earn facevano parte del patrimonio fallimentare, lasciando i titolari di quei conti tra i creditori chirografari. FTX ha avviato la procedura di fallimento l'11 novembre 2022 e, secondo le accuse della CFTC statunitense, i clienti hanno perso oltre 8 miliardi di dollari di depositi.

Il self-custody elimina questo rischio ma ne introduce un altro. Se perdi la frase di recupero, nessuno può restituirti l'accesso. Coinbase, per esempio, precisa che non può spostare le cripto né aiutarti se smarrisci la frase di recupero del suo wallet self-custody, Coinbase Wallet.

Un wallet "caldo" (hot wallet) è un'app o un'estensione del browser su un dispositivo connesso a internet; un wallet "freddo" (cold wallet), di solito un dispositivo hardware, tiene le chiavi offline. Per la SEC statunitense il secondo è in genere più protetto dagli attacchi informatici, ma può essere perso, danneggiato o rubato: per questo il backup conta più del dispositivo.

• I wallet software come Phantom, Rabby, Trust Wallet ed Exodus sono adatti alle somme che usi spesso e al collegamento con le applicazioni decentralizzate. La nostra recensione di MetaMask è per ora in inglese.
• Gli hardware wallet come Ledger e Trezor sono pensati per i risparmi che movimenti di rado. Trezor pubblica il firmware come software open source, mentre Ledger mantiene chiuso, sotto accordo di riservatezza, il firmware del suo secure element; anche i modelli Trezor Safe, comunque, usano un secure element.
• La maggior parte dei wallet si ripristina con una frase di recupero basata sullo standard BIP-39, di solito di 12 o 24 parole. Chi la vede può svuotare il wallet. Conservala offline e non digitarla mai su un sito web.

Spesso il punto debole è il proprietario, non la crittografia. Nel 2025 Chainalysis ha contato 158.000 compromissioni di wallet personali, con almeno 80.000 vittime e 713 milioni di dollari sottratti. Banca d'Italia, in un approfondimento sulle truffe del dicembre 2025, segnala l'avvelenamento dell'indirizzo, le imitazioni con voci generate dall'intelligenza artificiale e le false offerte di recupero dei fondi.

• Firme malevole: un sito falso ti chiede di firmare un'autorizzazione che consegna i tuoi token. Secondo la società di sicurezza Scam Sniffer, nel 2025 questi "drainer" hanno sottratto almeno 83,85 milioni di dollari sulle reti compatibili con Ethereum, contro i 494 milioni del 2024.
• Avvelenamento dell'indirizzo: il truffatore ti invia una cifra minima da un indirizzo quasi identico a uno con cui hai già fatto transazioni, sperando che la volta successiva tu lo copi dalla cronologia. Controlla l'indirizzo per intero, non solo l'inizio e la fine.
• App false e aggiornamenti contraffatti: nel 2023 una falsa app Ledger Live pubblicata sul Microsoft Store ha sottratto circa 768.000 dollari prima di essere rimossa, e il 14 dicembre dello stesso anno una versione manomessa della libreria Connect Kit di Ledger è rimasta attiva per alcune ore sulle app di terze parti, causando perdite per circa 600.000 dollari secondo Ledger.
• Dispositivi manomessi e seed deboli: a luglio 2026 alcuni attaccanti hanno svuotato wallet Coldcard il cui seed era stato generato con una casualità insufficiente, a causa di un difetto del firmware risalente al 2021. Il produttore, Coinkite, precisa che i dispositivi non sono stati violati. A ottobre 2026 Ledger ha confermato un impianto hardware nascosto in almeno un dispositivo venduto da un rivenditore asiatico, CryptoBilis. Compra l'hardware solo dal produttore o da rivenditori autorizzati.
• Dati dei clienti trafugati: la violazione subita da Ledger nel 2020 ha esposto nome, indirizzo e telefono di circa 272.000 clienti, e nel 2026 Trezor ha comunicato due violazioni presso il suo partner logistico, la prima delle quali, ad agosto, ha riguardato circa 13.700 clienti, anche in Italia. Sono informazioni che alimentano il phishing mirato.

Sì. Per l'Agenzia delle Entrate (circolare 30/E del 2023) le cripto-attività vanno indicate nel quadro di monitoraggio (quadro W del 730 o quadro RW del modello Redditi) indipendentemente da come e dove sono conservate, con una riga per ciascun portafoglio, anche se le chiavi sono su un dispositivo personale. Se manca un intermediario italiano che applica l'imposta di bollo, come accade con un wallet self-custody, si versa l'imposta sul valore delle cripto-attività del 2 per mille. Dal 1° gennaio 2026 le plusvalenze realizzate sono tassate al 33%, senza soglia di esenzione.

La nostra metodologia di valutazione dei wallet prevede cinque voci: sicurezza (40%), supporto di chain e asset (20%), facilità d'uso (20%), costo (10%), fiducia e trasparenza (10%). Nella voce sicurezza pesano il modello di custodia, il codice open source o gli audit, la superficie di attacco delle connessioni e il modo in cui sono stati gestiti gli incidenti passati.