Definizione
Nel mondo delle criptovalute, il cold storage si riferisce alla pratica di conservare le chiavi private (e quindi le criptovalute che esse controllano) completamente offline, ovvero fisicamente disconnesse da internet e da qualsiasi dispositivo di rete, per proteggerle da attacchi informatici da remoto, malware , phishing e altre minacce online.
La conservazione a freddo è l'antitesi, in termini di sicurezza, dei "portafogli online" (portafogli connessi a Internet) : mentre questi ultimi privilegiano la comodità per le transazioni frequenti, la conservazione a freddo privilegia la sicurezza per i depositi a lungo termine.
I metodi di archiviazione a freddo includono portafogli hardware (dispositivi dedicati come Ledger e Trezor che memorizzano le chiavi private in un chip sicuro offline), portafogli cartacei (chiavi private stampate o scritte su carta e conservate fisicamente), computer isolati dalla rete (computer permanentemente disconnessi da Internet e utilizzati esclusivamente per la memorizzazione delle chiavi e la firma delle transazioni) e backup di frasi di recupero su metallo (frasi di recupero incise su piastre metalliche resistenti al fuoco e all'acqua).
L'espressione "non sono le tue chiavi, non sono le tue monete" è direttamente correlata al cold storage: l'autocustodia delle chiavi private nel cold storage è l'unico modo per avere un controllo completo e senza censure sui propri fondi in criptovaluta.
Borse, depositari e singoli detentori sofisticati utilizzano tutti il cold storage per la maggior parte dei loro investimenti, conservando solo gli importi effettivamente necessari nei portafogli attivi.
Origine e storia
| Data | Event |
| 2010 | La prima comunità Bitcoin adotta i concetti di archiviazione delle chiavi offline dalla tradizione PGP/crittografia |
| 2011 | Mt. Gox e altri primi exchange subiscono attacchi informatici ai portafogli caldi; il cold storage acquisisce importanza |
| 2013 | I portafogli di carta diventano popolari come metodo di conservazione a freddo |
| 2014 | Viene lanciato Trezor (il primo portafoglio hardware); l'archiviazione a freddo dell'hardware diventa pratica per i privati |
| 2014 | Fondazione di Ledger; si sviluppa il mercato dei portafogli hardware |
| 2014 | Bitfinex conserva oltre l'80% in un deposito frigorifero come prassi standard |
| 2016 | L'attacco hacker al portafoglio caldo di Bitfinex fa perdere 72 milioni di dollari, rafforzando l'importanza del cold storage |
| 2019 | Coldcard lancia il portafoglio hardware Bitcoin più incentrato sulla sicurezza |
| 2022 | Crollo di FTX: le affermazioni sui “cold storage” centralizzati si sono rivelate false; la domanda di autocustodia aumenta |
| 2022-2024 | Le vendite di portafogli hardware aumentano dopo ogni importante attacco/crollo di un exchange |
"I tuoi Bitcoin in cold storage sono gli unici Bitcoin che possiedi realmente. Tutto il resto è solo un pagherò da parte di qualcuno che potrebbe non pagare." — Sostenitori della sicurezza di Bitcoin
Come funziona
ARCHITETTURA DI CONSERVAZIONE A FREDDO
PORTAFOGLIO CALDO (connesso): Chiave privata → RAM del computer → Internet Sempre online; transazioni facili ALTO RISCHIO: Malware, phishing, attacchi agli exchange
ARCHIVIAZIONE A FREDDO (disconnesso): Chiave privata → Dispositivo/carta offline Non tocca mai Internet RISCHIO BASSO: Solo l'accesso fisico può compromettere
PORTAFOGLIO HARDWARE (archiviazione a freddo) : contiene un chip di sicurezza in cui la chiave privata viene memorizzata offline. La chiave privata non lascia mai il dispositivo. Quando viene effettuata una transazione, il portafoglio hardware la firma internamente. Solo la transazione firmata viene quindi inviata a un computer o a un'app connessa tramite USB o Bluetooth. Il computer può essere connesso a Internet e viene utilizzato per visualizzare i dettagli della transazione e trasmettere la transazione firmata in rete, ma non accede mai alla chiave privata né la visualizza.
CONSERVAZIONE A FREDDO DEL PORTAFOGLIO DI CARTA: Generare la chiave privata su un computer offline Stampare o scrivere la chiave + il codice QR su carta Conservare in una cassaforte ignifuga o in una cassetta di sicurezza RISCHIO: La carta può essere persa, rubata o danneggiata
BACKUP IN METALLO DELLA FRASE SEME: BIP39 Frase seme di 24 parole incisa in acciaio inossidabile Resiste al fuoco (1400°C), all'acqua, al tempo Conservata in posizioni geograficamente distribuite “`
| Metodo di conservazione a freddo | Sicurezza | Convenienza | Costo |
| Portafoglio hardware | Molto alto | Medio | |
| Portafoglio di carta | Alto (se fatto correttamente) | Basso | ~Gratuito |
| Computer con intercapedine d'aria | Estremo | Molto basso | $ 200 + |
| Backup dei semi metallici | Estremo (solo backup) | N/A | |
| Scambio di celle frigorifere | Alto (non autocustodia) | Alto | Gratis |
In parole semplici
- Offline = al sicuro dagli hacker: L'archiviazione a freddo significa che le tue chiavi private non saranno mai su Internet. Se hacker, malware o attacchi di phishing non riescono a raggiungere le tue chiavi, non potranno rubare le tue criptovalute, indipendentemente da quanto sofisticato sia l'attacco.
- I portafogli hardware sono la soluzione pratica: I dispositivi dedicati (Ledger, Trezor, Coldcard) memorizzano le tue chiavi private in un chip sicuro che non si connette mai a Internet. Quando desideri effettuare una transazione, colleghi il dispositivo, verifichi la transazione sullo schermo e la approvi fisicamente, ma la chiave non lascia mai il dispositivo.
- "Non le tue chiavi, non le tue monete": Quando si conservano criptovalute su un exchange, l'exchange detiene le chiavi private: si ha solo un "pagherò". Il cold storage significa che si conservano le proprie chiavi private. Il crollo di FTX nel 2022 (e decine di precedenti fallimenti di exchange) hanno dimostrato perché questo sia importante.
- La frase seme è il tuo backup: Ogni portafoglio hardware genera una frase seed BIP39 (12 o 24 parole) al momento della configurazione. Questa frase È il tuo portafoglio: può ripristinare l'accesso a tutti i tuoi fondi su qualsiasi portafoglio compatibile in caso di smarrimento o rottura del dispositivo. Conservare questa frase in modo sicuro (archiviazione a freddo del backup) è importante tanto quanto il portafoglio hardware stesso.
- Compromesso tra sicurezza e comodità: L'archiviazione a freddo rende i furti quasi impossibili, ma rende le transazioni meno convenienti: è necessario l'accesso fisico al portafoglio hardware per autorizzare qualsiasi transazione. La maggior parte dei possessori utilizza l'archiviazione a freddo per oltre il 90% del proprio patrimonio e un piccolo portafoglio caldo per le spese quotidiane.
Esempi del mondo reale
| Scenario | Implementazione/Attuazione | Risultato |
| Deposito a freddo di Coinbase | Exchange conserva oltre il 98% dei fondi dei clienti in un archivio frigorifero offline | Sopravvive a molteplici attacchi informatici nel settore; i fondi dei clienti sono protetti |
| Portafoglio hardware individuale | Il titolare sposta Bitcoin sul portafoglio hardware Ledger | Sopravvive ai crolli degli exchange (FTX, Celsius) con i fondi al sicuro |
| Crollo FTX 2022 | FTX ha dichiarato di aver utilizzato il cold storage ma ha utilizzato in modo improprio i fondi dei clienti | Le richieste di “deposito frigorifero” sono inutili senza autocustodia |
| Portafoglio di carta in fiamme | Il titolare conserva il portafoglio di carta in una cassaforte ignifuga; la casa brucia | La cassaforte ignifuga sopravvive; accessibile tramite crittografia |
| Backup in metallo della frase seme | Frase di principio incisa nell'acciaio; conservata in due posizioni | Portafoglio hardware perso durante l'alluvione; la frase seed ripristina i fondi dalla seconda copia |
Vantaggi
| Vantaggio | Descrizione |
| Massima sicurezza | Le chiavi offline non sono accessibili agli aggressori remoti |
| Auto-sovrano | Controllo completo senza affidarsi a terze parti |
| Conservazione a lungo termine | Ideale per partecipazioni non necessarie per transazioni frequenti |
| Resistenza agli hacker | Nessuna connessione Internet = nessuna superficie di attacco remota |
| Protezione contro il crollo dello scambio | Possiedi le tue chiavi; immune ai guasti CeFi |
Svantaggi e rischi
| Svantaggio | Descrizione |
| Rischio di perdita fisica | Portafoglio hardware o frase seed persi = perdita permanente |
| disagio | Richiede un dispositivo fisico per ogni transazione |
| Sicurezza della frase seme | La frase seme scritta su carta è vulnerabile a incendi, inondazioni, furti |
| Complessità dell'ereditarietà | Gli eredi hanno bisogno di istruzioni di accesso per il recupero del frigorifero |
| Errore umano | Errori di configurazione non corretti o di backup della frase seed possono causare perdite |
Suggerimenti per la gestione del rischio:
- Imposta sempre l'archiviazione a freddo con un test: invia un piccolo importo, ripristina dalla frase seed su un dispositivo vuoto, conferma di poter accedere ai fondi prima di inviare grandi quantità
- Conserva il backup della frase seed in almeno due posizioni separate e geograficamente diverse
- Utilizzare un backup di frasi di seme in metallo (non carta) per la resistenza al fuoco/all'acqua
- Non fotografare mai la tua frase seme né conservarla digitalmente: solo archiviazione fisica offline
- Considerare a multi-firma configurazione per partecipazioni molto grandi: richiede più portafogli hardware per firmare le transazioni
FAQ
D: Qual è la differenza tra cold storage e hardware wallet?
R: Il cold storage è il concetto più ampio (qualsiasi archiviazione offline delle chiavi). Un portafoglio hardware è il metodo di cold storage più pratico per la maggior parte degli utenti: un dispositivo dedicato con un chip sicuro che conserva le chiavi private offline, consentendo al contempo la firma controllata delle transazioni. Anche i portafogli cartacei e i computer air-gap sono soluzioni di cold storage, ma meno pratiche per le moderne interazioni con le criptovalute.
D: È sicuro conservare le criptovalute su Coinbase o Binance invece che in cold storage?
R: I principali exchange (Coinbase, Kraken) utilizzano il cold storage per la maggior parte dei propri asset e sono assicurati. Tuttavia, ci si fida dell'exchange, non si hanno le chiavi in mano. Il crollo di FTX, il fallimento di Celsius e decine di attacchi informatici agli exchange dimostrano che la custodia in exchange comporta un rischio di controparte che il cold storage elimina. Per asset significativi, il cold storage in autocustodia è significativamente più sicuro.
D: Cosa succede se il mio portafoglio hardware viene perso o distrutto?
R: Se hai un backup della frase seed archiviato in modo sicuro, perdere il portafoglio hardware è solo un inconveniente hardware, non una perdita di fondi. Acquista un nuovo portafoglio hardware (o utilizza un portafoglio compatibile con BIP39), inserisci la frase seed durante la configurazione e tutti i tuoi fondi saranno immediatamente accessibili. Ecco perché proteggere il backup della frase seed è importante quanto il portafoglio hardware stesso.
D: Come si imposta per la prima volta la conservazione a freddo?
R: (1) Acquista un portafoglio hardware dal produttore ufficiale (mai da rivenditori di seconda mano o non ufficiali). (2) Se possibile, configuralo su un computer pulito e offline. (3) Annota attentamente la frase seme di 12/24 parole: questa è la tua copia di riserva. (4) Conserva la frase seme in più luoghi fisici sicuri (non in formato digitale). (5) Invia una piccola transazione di prova per verificare la configurazione. (6) Trasferisci i tuoi fondi.
D: Che cosa si intende per "multi-sig cold storage" e chi ne ha bisogno?
R: L'archiviazione a freddo multi-firma (multi-sig) richiede l'autorizzazione di più portafogli hardware su N (ad esempio, 2 portafogli hardware su 3 devono firmare). Questo elimina i singoli punti di errore: un dispositivo compromesso non può rubare fondi. Exchange, DAO e individui con un patrimonio netto elevato (oltre 1 milione di dollari) nel settore delle criptovalute utilizzano in genere l'archiviazione a freddo multi-sig. Per la maggior parte dei titolari individuali, è sufficiente un singolo portafoglio hardware con un backup sicuro delle seed phrase.
Consiglio di UPay: se possedete più criptovalute di quante possiate permettervi di perdere, avete bisogno di un portafoglio hardware. Il costo di un Ledger o di un Trezor (60-200 dollari) è irrisorio rispetto alla tranquillità di sapere che i vostri fondi sono al sicuro in un cold storage. Il crollo di FTX ha eliminato miliardi di dollari di fondi dei clienti che non sarebbero andati persi se questi avessero posseduto le proprie chiavi private. "Se non hai le chiavi, non hai le monete" non è uno slogan, ma una dura lezione che molti hanno imparato a proprie spese.
Disclaimer: Questo contenuto ha solo scopo didattico e non costituisce consulenza finanziaria o di investimento. Gli investimenti in criptovalute comportano rischi significativi. Si consiglia di condurre sempre le proprie ricerche prima di prendere qualsiasi decisione di investimento.
UPay — Rendere le criptovalute un'enciclopedia
