Cos'è un portafoglio Bitcoin?

Ogni portafoglio Bitcoin parte da un segreto: una chiave privata o, nei portafogli moderni, un seed da cui vengono derivate molte chiavi private. Dalla chiave privata il portafoglio calcola una chiave pubblica, e dalla chiave pubblica calcola gli indirizzi che condividi con chi vuole pagarti. Chiunque può inviare bitcoin a un indirizzo. Solo chi possiede la chiave privata corrispondente può spenderli.

Quando invii bitcoin, il portafoglio costruisce una transazione che fa riferimento alle monete che controlli, indica dove devono andare e la firma con la tua chiave privata. La firma è ciò che la rete verifica. Una volta che i nodi accettano la transazione, questa entra nella mempool e un miner la include infine in un blocco. Il portafoglio poi osserva la rete per mostrarti saldo e cronologia, di solito chiedendo ai server informazioni sugli indirizzi che sa essere tuoi.

Quasi tutti i portafogli moderni seguono standard aperti per tutto questo. BIP-39 definisce la frase di recupero (12 o 24 parole) che codifica il seed. BIP-32 definisce come da un solo seed si deriva un intero albero di chiavi. BIP-84 definisce il tipo di indirizzo Native SegWit che inizia con bc1q. Un portafoglio costruito su questi standard può essere ripristinato in qualsiasi altro portafoglio costruito sugli stessi standard, ed è esattamente questo che ti protegge se l'app che usi dovesse sparire.

Le 12 o 24 parole che un portafoglio ti mostra quando lo crei non sono una password. Sono il seed stesso, scritto in una forma leggibile. Chi possiede quelle parole possiede i bitcoin, su qualsiasi dispositivo, con qualsiasi portafoglio compatibile, per sempre. Perderle significa perdere l'accesso; farle trapelare significa perdere i fondi.

È anche il punto in cui la lingua conta più di quanto ci si aspetti. Lo standard BIP-39 definisce liste di parole in diverse lingue, ma quasi tutti i portafogli mostrano solo la lista inglese. Se l'inglese non è la tua lingua madre, ti viene chiesto di copiare, verificare e custodire dodici parole sconosciute, e una sola lettera letta male può rendere un backup impossibile da ripristinare. TZUR è stato costruito attorno a questo problema: genera e ripristina la frase di recupero in 31 lingue, sempre accanto alla versione inglese, ed entrambe derivano dallo stesso seed, così il risultato resta pienamente compatibile con BIP-39.

• Scrivi la frase su carta o metallo, mai in uno screenshot, in un'app di note o nel cloud.
• Verifica il backup ripristinandolo prima di spostare denaro reale.
• Conserva anche la versione inglese se prevedi di ripristinare in un portafoglio che accetta solo l'inglese.
• Non digitare mai la tua frase in un sito web, in un modulo o in una chat di assistenza. Nessun portafoglio legittimo te la chiederà.

La distinzione più importante è chi possiede le chiavi. In un portafoglio custodial, come un account su un exchange, è un'azienda a detenere le chiavi private e a farti accedere con email e password. Sembra una banca: comodo, recuperabile e interamente dipendente dal fatto che quell'azienda resti solvibile, onesta e online. Se blocca i prelievi, viene violata o riceve l'ordine di smettere di servire il tuo paese, i tuoi bitcoin se ne vanno con lei.

In un portafoglio in auto-custodia le chiavi vengono generate sul tuo dispositivo e non lo lasciano mai. Nessuno può congelare i fondi, bloccare un pagamento o perderli al posto tuo. Il compromesso è la responsabilità: non esiste il reset della password. La tua frase di recupero è l'unica via di ritorno. L'auto-custodia è ciò per cui Bitcoin è stato progettato, ed è il modello che TZUR adotta. Se vuoi il ragionamento completo, leggi la nostra guida ai portafogli Bitcoin in auto-custodia.

I portafogli si distinguono anche in base a quanto le chiavi sono connesse. Un hot wallet conserva le chiavi su un dispositivo connesso a internet, come un telefono o un portatile, il che rende facile la spesa quotidiana. Un cold wallet conserva le chiavi offline, su un dispositivo hardware o su carta, e firma le transazioni solo quando lo colleghi deliberatamente. Gli hardware wallet sono cold wallet in un dispositivo dedicato; sono la scelta standard per grandi patrimoni a lungo termine.

Un portafoglio mobile ben costruito si colloca a metà strada. TZUR per iPhone, ad esempio, genera le chiavi sul dispositivo e le conserva nel portachiavi iOS (Keychain) protetto dall'hardware, vincolate a quel dispositivo ed escluse dai backup, firma ogni transazione in locale e può essere bloccato con Face ID o un PIN. Resta comunque un hot wallet, quindi lo schema sensato è quello che usa la maggior parte dei bitcoiner: un portafoglio mobile per le somme che spendi davvero, e cold storage per il resto.

Molti portafogli popolari supportano centinaia di coin e token. Quell'ampiezza comporta una base di codice più grande, più integrazioni, più pressione sugli aggiornamenti e più modi in cui qualcosa può andare storto. Un portafoglio solo Bitcoin fa una cosa sola e può farla con cura. TZUR è solo Bitcoin per scelta: niente altcoin, niente token, niente swap, niente trading. Spieghiamo il ragionamento nella nostra nota sul perché di un portafoglio solo Bitcoin.

Non serve essere esperti per scegliere un buon portafoglio. Servono risposte oneste a una breve lista di domande, idealmente trovate sul sito del portafoglio stesso e non nel materiale di marketing.

• Chi possiede le chiavi? Se la risposta è un'azienda, è custodial.
• La frase di recupero è una frase BIP-39 standard che puoi ripristinare altrove?
• Le chiavi vengono generate e conservate sul dispositivo, e le transazioni vengono firmate in locale?
• Richiede un account, un'email o la verifica dell'identità? Un portafoglio in auto-custodia non dovrebbe.
• Puoi verificare i pagamenti da solo? TZUR include l'esploratore di blocchi BlockSight.Live dentro l'app, così puoi controllare una transazione senza uscire dal portafoglio né fidarti di un sito di terze parti.
• Il modello di business è chiaro? TZUR è un acquisto una tantum senza abbonamento e senza monetizzazione nascosta, così sai chi è il cliente.
• Chi c'è dietro, e puoi verificarlo? Cerca un'entità legale e un modo per contattarla.

TZUR è un portafoglio solo Bitcoin, in auto-custodia, per iPhone, con una versione nativa per Android in fase finale di test. Segue BIP-39, BIP-32 e BIP-84, usa indirizzi Native SegWit con supporto all'invio verso Taproot, ed è il primo portafoglio che genera e ripristina la frase di recupero in 31 lingue. L'esploratore BlockSight.Live è integrato. È sviluppato da BlockSight OÜ, società registrata in Estonia, e venduto come acquisto una tantum a $59.99 sull'App Store. Se sei nuovo ai bitcoin e vuoi un portafoglio che parli la tua lingua, è esattamente il problema per cui è stato costruito.