Uno dei tipi di portafogli più discussi nel contesto delle criptovalute, sono i wallet air-gapped. Eppure, pochi hanno avuto modo di provarne uno e tirare le somme.
Se stai pensando di acquistare uno di questi dispositivi, leggi le considerazioni fatte nell’articolo prima di spendere soldi.
L’articolo in breve
- Un portafoglio airgap è un dispositivo per la custodia delle chiavi private che non viene mai in contatto con internet o con dispositivi connessi alla rete.
- Per configurare un dispositivo air gap si può utilizzare un computer, un telefono o un hardware wallet che supporta tale utilizzo.
- I wallet airgap possono aumentare il livello di sicurezza ma non sono immuni da pericoli. Inoltre, aggiungono frizioni per il normale utilizzo dei propri bitcoin aumentando la possibilità di commettere errori.
Cos’è un portafoglio airgap
Con portafoglio airgap si intende un dispositivo che non viene mai connesso a internet e che gestisce le chiavi private delle proprie criptovalute.
L’idea dei wallet airgapped è che, poiché il dispositivo non è connesso a reti internet, le chiavi private offline sono più al sicuro e meno esposte ad attacchi informatici.
Il portafoglio air gap può essere un computer, un telefono o un hardware wallet specifico.
Per la normale operatività, il cold wallet dovrà comunicare con un ulteriore dispositivo connesso ad internet. Solo così si potrà interagire con la rete.
L’air-gap è un concetto di sicurezza informatica che si riferisce all’isolamento fisico di un dispositivo o sistema da reti non sicure, come Internet.
Un dispositivo airgapped non ha alcuna connessione diretta o indiretta con altre reti, minimizzando i rischi di attacchi da remoto.
Come funziona un wallet airgapped rispetto agli altri portafogli
I normali hardware wallet per criptovalute si collegano a un computer via USB o bluetooth. Ciò implica che il cold wallet è collegato in via indiretta ad un dispositivo connesso ad internet.
Tale connessione indiretta è invece completamente assente in un portafoglio air gap.
Per via di questa disconnessione, l’esperienza utente nell’utilizzo del portafoglio è significativamente diversa.
Ad esempio, inviare una transazione con un wallet air-gapped richiede più passaggi e frizioni:
- Creare la transazione bitcoin su un dispositivo connesso a internet
- Esportarla tramite un dispositivo di massa (come una chiavetta USB, un codice QR code o una scheda SD)
- Importarla sul portafogli airgapped
- Firmare la transazione
- Esportare la transazione firmata
- Importarla sul dispositivo connesso a internet, così che il software possa trasmetterla alla rete.
I passaggi sono spesso simili nel caso in cui si voglia ricevere dei fondi sul portafoglio airgapped, a meno che non si crei un wallet watch-only.
Vantaggi e svantaggi dei portafogli air gapped
I portafogli air-gapped offrono vantaggi che però vengono a svantaggio della comodità d’uso.
Vantaggi:
- Maggiore sicurezza: Le chiavi private sono totalmente separate da internet. I rischi derivanti da malware o altri attacchi sono ridotti.
- Controllo: L’utente gestisce manualmente ogni passaggio, riducendo i rischi di automazioni indesiderate.
Svantaggi:
- Frizioni nell’utilizzo: Interagire con la rete BTC richiede più tempo e passaggi manuali, rendendo l’esperienza frustrante.
- Possibili errori: L’interazione manuale aumenta il rischio di errori durante l’utilizzo, che possono compromettere i fondi o generare leak di dati sensibili.
Esempi di hardware wallet air gap
Sebbene quello di wallet airgap è un concetto che dipende semplicemente da come si configura il proprio modello di custodia, esistono portafogli hardware che supportano l’utilizzo airgap.
La maggior parte sono funzionanti solo con Bitcoin. I marchi più noti sono:
- Jade di Blockstream
- Coldcard
- BitBox 02
- SeedSigner
Perché un dispositivo Airgap non è la soluzione definitiva all’autocustodia
Come ho spiegato nel manuale per l’autocustodia e privacy di Bitcoin, i dispositivi air gap non sono immuni da pericoli.
Esiste sempre la possibilità di trasferire virus o altro codice malevolo tramite aggiornamenti del firmware o con le memorie di massa (scheda SD, USB, etc.).
Inoltre, molti tipi di attacchi hacker sono efficaci anche sui portafogli air-gapped.
Per questo, non bisogna credere che un portafoglio sia la soluzione universale e definitiva per l’autocustodia.
In aggiunta, le frizioni legate all’utilizzo possono indurre a commettere errori manuali.
A mio personale avviso, è una soluzione da inserire nel proprio modello di custodia a patto di averne compreso le frizioni e contestualizzandolo all’utilizzo che si vuole fare di BTC.
Per grandi cifre che non verranno mai mosse, può avere senso.
In molti altri casi, il miglioramento del livello di sicurezza rispetto ai comuni dispositivi è marginale. Per molti, è probabilmente più utile avere maggiore comodità d’utilizzo.
Se hai apprezzato il contenuto e vuoi restare aggiornato su Bitcoin con considerazioni e punti di vista non banali, iscriviti alla newsletter dal menù.
