Quanto puoi fidarti del tuo hardware wallet (e cosa invece dipende solo da te)

Hai comprato un hardware wallet, hai acceso il dispositivo, hai scritto su un foglio le parole che ti ha mostrato. Da quel momento in poi la responsabilità è tua: dove tieni quel foglio, quante copie ne hai fatte, chi lo sa oltre a te.

C’è però un passaggio prima, e in quello non c’eri.

Quando hai acceso il dispositivo la prima volta, lui ha generato quelle parole in un paio di secondi. Tu hai visto solo il risultato, dodici o ventiquattro parole su uno schermo. Come siano nate non lo hai visto, e adesso non lo puoi più verificare.

Non è un dettaglio da tecnici. È il punto su cui poggia tutto il resto, ed è anche l’unico su cui, nel modo in cui quasi tutti configurano un wallet, non hai voce. Quanto è sicuro un hardware wallet dipende da due cose diverse, e vale la pena tenerle separate fin dall’inizio.

Cosa succede nei due secondi che non vedi

Una chiave privata di Bitcoin è un numero pescato a caso dentro uno spazio talmente vasto che indovinarlo per tentativi non è un’impresa difficile, è un’impresa senza senso. Non esiste computer, oggi, che possa esplorarlo.

Tutta la sicurezza dell’autocustodia poggia su una sola condizione: che quella pescata sia davvero imprevedibile. Il nome tecnico di questa imprevedibilità è entropia.

Il tuo dispositivo produce quell’entropia per te. Ha un componente che misura fenomeni fisici, rumore elettrico, variazioni che nessuno può replicare, e da lì ricava il numero. Poi lo traduce nelle parole che leggi sullo schermo. Le parole non sono la chiave, sono la chiave scritta in una forma che un essere umano può copiare a mano senza sbagliare.

Qui c’è la cosa che quasi nessuno dice a un principiante. L’entropia è una proprietà del processo, non del risultato. Non esiste un test che tu possa fare sulle tue ventiquattro parole per sapere se sono nate bene.

Una frase generata correttamente e una frase generata da un processo difettoso hanno lo stesso identico aspetto. Stesse parole del dizionario, stessa lunghezza, stesso checksum valido. Il tuo wallet le accetta entrambe senza fare una piega, perché formalmente sono entrambe corrette. La differenza non sta nelle parole, sta in quanti tentativi servono a qualcun altro per arrivarci prima di te.

Se il processo che le ha generate era rotto, non c’è nessun segnale. Nessun avviso, nessun colore rosso, nessuna anomalia. Funziona tutto perfettamente, per anni, fino al giorno in cui qualcuno se ne accorge.

È già successo, nell’hardware e nel software

Non è uno scenario teorico. È accaduto almeno due volte, ed è utile guardarle insieme perché sono di natura opposta.

Nel luglio del 2026 un attaccante ha svuotato centinaia di wallet creati con un Coldcard, senza toccare un solo dispositivo, senza phishing, senza malware. Un difetto introdotto in un aggiornamento del firmware nel marzo 2021 faceva sì che il dispositivo, invece di usare il suo componente hardware per la casualità, ripiegasse su una scorciatoia software prevedibile. Lo spazio da esplorare si era ristretto abbastanza da poter essere percorso da un computer normale. Il difetto era nel codice, pubblico e leggibile da chiunque, per cinque anni. Nessuno lo aveva guardato. Se hai un dispositivo di questa marca, il riferimento per capire se ti riguarda è l’avviso del produttore, che elenca modelli e versioni.

Nel 2023 era toccato a un programma, non a un dispositivo. Uno strumento usato per generare frasi di recupero partiva dall’orario di sistema come unica fonte di casualità, e da lì costruiva una frase che sembrava lunga e robusta. Il nome con cui è nota la vicenda, Milk Sad, sono le prime due parole della frase che quel programma produceva partendo da zero. Migliaia di persone diverse ottenevano frasi appartenenti a un insieme piccolo abbastanza da essere elencato.

Uno è hardware, l’altro è software. La lezione non è che i dispositivi fisici siano fragili, né il contrario. È che il punto debole è sempre lo stesso, ovunque si trovi, e che in entrambi i casi è rimasto invisibile per anni. Non perché nessuno controllasse, ma perché nel risultato non c’è niente da controllare.

Dove finisce il tuo controllo

A questo punto conviene mettere in fila le cose, perché la confusione tra le due categorie è quello che fa prendere decisioni sbagliate.

Quello che dipende da te.

Dove scrivi la frase di recupero e su cosa. Quante copie ne esistono. Dove stanno fisicamente, e se un singolo incidente, un incendio, un trasloco, un allagamento, può portarsele via tutte insieme. Chi lo sa oltre a te. Cosa succede a quei bitcoin se tu domani non ci sei più. Se verifichi l’indirizzo sullo schermo del dispositivo prima di ricevere, invece di fidarti di quello che vedi sul computer. Se hai fatto una transazione di prova prima di spostare cifre importanti.

Tutto questo lo governi tu. Sono decisioni tue, le prendi tu, le puoi cambiare domani. Ne ho scritto per esteso nell’articolo sulla frase di recupero, e resta il punto di partenza.

Quello che non dipende da te.

La qualità della casualità nel momento della generazione. La correttezza del firmware che il dispositivo esegue. L’integrità della filiera, cioè il percorso dal produttore fino a casa tua. Il comportamento del produttore nel giorno in cui scopre di aver sbagliato.

Niente di questo secondo elenco lo verifichi di persona. Non leggi il firmware, non hai un laboratorio, non puoi risalire alla catena di distribuzione del pacco che hai ricevuto. Se ti dicessi il contrario ti starei raccontando una favola.

Il che porta a una conseguenza scomoda: quando scegli un hardware wallet non stai scegliendo un oggetto, stai scegliendo di chi fidarti. Vale la pena saperlo, invece di credere di aver comprato una garanzia.

Due cose che riportano la casualità dalla tua parte

Il secondo elenco però non è tutto uguale. Una parte si può spostare nel primo, e sono le due mosse più utili che un principiante possa conoscere.

L’entropia la puoi fornire tu. Diversi dispositivi ti permettono di generare la frase di recupero non con la loro casualità, ma con la tua: tiri un dado un certo numero di volte, inserisci i risultati, e il dispositivo costruisce la frase a partire da quelli. Un difetto nel generatore interno, a quel punto, non ha modo di rovinare l’entropia che hai messo tu.

Non è un ragionamento astratto. Nella vicenda del 2026, le persone che avevano configurato il dispositivo tirando i dadi non erano esposte, e il produttore lo ha dichiarato esplicitamente nel suo avviso. Lo stesso difetto, sulla stessa scatola, non le ha toccate.

Non tutti i dispositivi lo permettono, e non tutti allo stesso modo. Ci sono cose che vanno capite prima di provarci, a partire da quando questa procedura serve davvero e quando invece ti sta solo aggiungendo occasioni di sbagliare. È un discorso a sé e lo affronterò in un articolo dedicato.

La passphrase. È una parola o una frase scelta da te che si somma alle parole del wallet. Senza, le tue ventiquattro parole aprono i tuoi bitcoin. Con, servono le parole e la passphrase insieme, e le parole da sole non aprono niente.

L’effetto è più profondo di quanto sembri. Chi attacca una debolezza nella generazione non prende di mira te, elenca le frasi possibili, ne ricava gli indirizzi e va a vedere sulla catena quali contengono qualcosa. Se hai una passphrase, i tuoi indirizzi sono altri. Il tuo wallet non compare in quell’elenco. Non ti difendi dall’attacco, semplicemente non sei nella lista di chi lo subisce.

È la difesa che copre più superficie di qualunque altra. E ha un prezzo, che va detto adesso e non in fondo: se perdi la passphrase, perdi i bitcoin. Non c’è recupero, non c’è assistenza, non c’è nessuno da chiamare. Le parole da sole non bastano più, ed è esattamente il motivo per cui funziona.

Va aggiunta una cosa. La passphrase riduce l’esposizione, non ripara una frase nata male. Se hai il sospetto concreto che la tua sia stata generata da un processo difettoso, la passphrase è un riparo temporaneo, non la soluzione.

Per come la vedo, la passphrase è anche il modo più efficace che una persona alle prime armi ha per perdere tutto da sola. Non ti scrivo qui come si imposta, perché la parte difficile non è impostarla, è decidere come custodirla, dove, e cosa succede se ti capita qualcosa. Quella conversazione va fatta sul tuo caso, non su un articolo.

Su cosa si sceglie, se non si può verificare

Resta la parte che non si sposta: il firmware, la filiera, il produttore. Lì i criteri sono noiosi, e la noia è il punto.

Il codice è aperto. Chiunque può leggerlo, quindi chiunque può trovarci un errore. Attenzione però a cosa promette davvero: nella vicenda del 2026 il codice difettoso è stato pubblico per cinque anni e nessuno lo ha notato. Il codice aperto non garantisce che qualcuno guardi, rende possibile che qualcuno guardi. È un requisito minimo, non una rassicurazione.

Esiste ricerca indipendente sul prodotto. Non le dichiarazioni del produttore sulla propria sicurezza, ma persone esterne che pubblicano analisi, e un programma che premia chi trova falle invece di minacciarlo.

Come si è comportato quando ha sbagliato. Questo pesa più di tutti gli altri, ed è anche l’unico che puoi valutare tu leggendo, senza competenze tecniche. Ha ammesso in fretta o ha minimizzato. Ha pubblicato istruzioni chiare o ha lasciato la comunità a interpretare. Ha detto quali modelli e quali versioni, o è rimasto sul vago.

Sul caso Coldcard questa distinzione va fatta fino in fondo, perché aiuta a ragionare. Sul piano dell’ingegneria è un fallimento serio: un errore introdotto in un aggiornamento, rimasto dentro cinque anni, con conseguenze pesanti per delle persone reali. Sul piano della gestione è andata diversamente: firmware corretto in tempi brevissimi, avviso pubblico e dettagliato, criteri espliciti per capire chi era esposto e chi no, procedura di migrazione scritta. Le due valutazioni sono separate e vanno tenute separate. Chi ti racconta solo una delle due ti sta vendendo qualcosa.

A questo proposito, una cosa la dico apertamente: Olea Sapiens non vende hardware wallet, non ha accordi con nessun produttore, non guadagna niente se compri un dispositivo invece di un altro. Un articolo come questo, scritto da chi rivende un marchio, finisce inevitabilmente con “ecco perché il nostro è migliore”. Io non ho quel finale da scrivere, e per te la differenza è che quello che leggi qui non ha un secondo fine commerciale sul prodotto.

Aggiornare il firmware non ripara una chiave già nata

È il punto operativo più prezioso di tutto l’articolo, e quello che viene sbagliato più spesso.

Quando un produttore corregge un difetto nella generazione delle chiavi, l’aggiornamento sistema il dispositivo da lì in avanti. Non tocca in nessun modo la frase di recupero che hai già. Una chiave nata da un processo difettoso resta debole per sempre, su qualunque dispositivo tu la importi, con qualunque versione del firmware.

La conseguenza è controintuitiva, e chi non la conosce fa esattamente la mossa sbagliata: aggiorna, vede la versione nuova sullo schermo, si tranquillizza, e resta esposto come prima.

Migrare non significa spostare la vecchia frase su un dispositivo nuovo. Significa generare chiavi nuove e trasferire i bitcoin dal vecchio wallet al nuovo, con una transazione vera sulla rete Bitcoin.

Come si fa nel concreto dipende dal tuo dispositivo, da quanto hai, da come è configurato adesso. Non trovi qui una sequenza di passaggi da seguire, e non è per prudenza formale: è un’operazione in cui un errore si paga con i soldi, e le istruzioni giuste sono quelle del tuo produttore per il tuo modello, più qualcuno che ti guardi le mani mentre le esegui la prima volta.

Se hai poco e ti stai spaventando

Se sei arrivato fin qui e stai pensando che l’autocustodia sia troppo rischiosa per te, fermati un momento, perché la conclusione sarebbe sbagliata.

Prova a rifare gli stessi due elenchi per un exchange. Quello che dipende da te si accorcia fino quasi a sparire, perché le chiavi non le hai. Quello che non dipende da te si allunga: ci sono sempre la casualità e il codice, che restano identici, e in più ci sono la solidità dell’azienda, le sue decisioni, i suoi conti, la giurisdizione in cui opera, e cosa succede se un giorno decide che il tuo conto va bloccato.

Il confronto giusto non è tra custodia perfetta e custodia imperfetta. È tra due custodie imperfette, e in una delle due il primo elenco è tuo.

E c’è una cosa che l’incidente del 2026 dice tra le righe. Chi attacca una debolezza del genere lo fa su scala industriale, e sceglie in base alla convenienza: parte dai wallet con più dentro. Non è un motivo per stare tranquilli, è solo un motivo per non farsi prendere dal panico stanotte. Il conto lo fai con calma, con la testa lucida, guardando cosa hai e come è nato.

Cosa portarti via

La sicurezza della tua frase di recupero non comincia il giorno in cui la scrivi. Comincia nei due secondi in cui è nata, in un passaggio che non hai visto e che non puoi più verificare.

Sulla parte che dipende da te, decidi tu, e vale la pena farlo bene. Sulla parte che non dipende da te, non stai comprando una garanzia, stai scegliendo di chi fidarti e in base a quali criteri. E in mezzo ci sono due mosse, l’entropia che fornisci tu e la passphrase, che spostano un pezzo di quella fiducia dalle mani di qualcun altro alle tue.

Se stai leggendo con un hardware wallet nel cassetto e il sospetto di aver fatto le cose troppo in fretta, quel sospetto non si risolve leggendo un altro articolo. Si risolve guardando come stai messo tu, che è diverso per ognuno.

Volendo, quella conversazione la facciamo insieme. Dieci minuti al telefono, gratuiti: mi racconti a che punto sei e cosa hai già sistemato, io ti dico cosa controllerei per primo se fossi al tuo posto. Se poi quei dieci minuti ti bastano, va benissimo così.