Una carta metallica NFC è uno dei pezzi di hardware crypto che divide di più. Per alcuni sembra un espediente: un accessorio a forma di carta di credito in un settore che ha già wallet hardware e seed phrase. Per altri è l'aggiornamento di sicurezza più pratico che abbiano mai fatto, perché sostituisce un fragile backup su carta o una configurazione basata solo sul telefono con qualcosa che puoi portare nel portafoglio, far cadere sul cemento e toccare per autorizzare un'azione in meno di un secondo. Entrambe le reazioni sono ragionevoli. Il punto è che "wallet Web3 con carta metallica NFC" descrive almeno due prodotti fondamentalmente diversi, e scegliere bene significa capire quale stai effettivamente acquistando.
Questa guida spiega perché una carta metallica esiste, le due filosofie di progettazione dietro le carte sul mercato, le specifiche di durabilità e del chip che contano davvero, come funziona la carta WATS e un confronto onesto per scegliere in base al modello di minaccia piuttosto che al marketing. WATS produce una di queste carte, e la collocherò onestamente, indicando anche dove un approccio diverso può essere più adatto a te.
Perché una carta metallica NFC
Due problemi spingono le persone verso una carta fisica. Il primo è la durabilità. Una seed phrase scritta su carta è un singolo punto di guasto che acqua, fuoco, inchiostro che sbiadisce e un coinquilino curioso possono distruggere. Le persone le nascondono, dimenticano dove e poi vanno nel panico. Una carta metallica sposta l'oggetto fisico in un formato che sopravvive a una lavatrice e a un telefono caduto, e che è molto meno probabile smarrire perché sta dove stanno le tue altre carte.
Il secondo è l'interazione tap stessa. Digitare una lunga passphrase o confermare una transazione strizzando gli occhi su un minuscolo schermo di un wallet hardware è attrito, e l'attrito è dove nascono gli errori. Il tap-to-act è un'esperienza d'uso di cui la maggior parte delle persone si fida già grazie ai pagamenti contactless e ai tornelli dei trasporti. Avvicinare una carta al retro di un telefono è veloce, difficile da sbagliare e richiede naturalmente la presenza dell'oggetto fisico, che è proprio il punto. Rispetto a un wallet basato solo sul telefono, dove tutto ciò che protegge i tuoi fondi vive dentro un unico dispositivo, una carta aggiunge un secondo fattore offline che controlli fisicamente.
Quindi l'attrattiva è reale. Ma "la carta" può significare due cose molto diverse, e questa distinzione conta più di qualsiasi scheda tecnica.
Due filosofie di progettazione
Ogni carta metallica NFC che puoi acquistare oggi rientra in uno di due campi. Nessuno dei due è rigorosamente migliore dell'altro: sono costruiti per modelli di minaccia diversi, e confonderli è l'errore più comune che gli acquirenti commettono.
Filosofia A: la cold card che custodisce le chiavi
In questo modello, la carta è il wallet. La chiave privata viene generata sulla carta, non la lascia mai, e la carta stessa firma le transazioni offline quando la tocchi. Tangem è l'esempio più noto. Il chip custodisce il segreto; il tuo telefono è solo uno schermo e un relè verso la rete. Il punto di forza qui è ovvio: la chiave non tocca mai un dispositivo connesso a internet, quindi il malware remoto non ha nulla da rubare, e notoriamente non c'è alcuna seed phrase da annotare.
I compromessi sono il rovescio della medaglia di quel punto di forza. La carta è ora un detentore critico di chiavi, quindi di solito le persone ne acquistano un set di due o tre e le conservano separatamente come backup: perdere ogni copia può significare perdere l'accesso. La tua superficie di interazione è ciò che l'app companion supporta, e una cold card è, per progettazione, un dispositivo di firma focalizzato piuttosto che un wallet completo multiprodotto. Se il tuo modello mentale è "una cassaforte offline che tocco per firmare", questa filosofia è esattamente giusta.
Filosofia B: il companion di autenticazione
In questo modello, la carta non custodisce la tua chiave privata. Invece autentica l'accesso e abilita il tap-to-sign, mentre le chiavi restano dentro le app wallet non custodiali sui tuoi dispositivi. Questo è l'approccio WATS. Toccare la carta è un fattore di conferma hardware che si aggiunge alle protezioni proprie dell'app, una seconda cosa che devi possedere fisicamente per autorizzare azioni sensibili, piuttosto che il luogo in cui vive il tuo segreto.
Il compromesso è l'immagine speculare della Filosofia A. Poiché la carta non è la tua unica chiave, perderla è un inconveniente piuttosto che una catastrofe: continui a operare dalle app wallet e ordini una sostituzione. Ma significa anche che la carta da sola non è una cold vault air-gapped: la sua sicurezza fa parte di un sistema più ampio che include le app non custodiali, dove — anche nel WATS Hot Wallet — sei tu a detenere le tue chiavi e la tua seed phrase (più dettagli sotto). Se il tuo modello mentale è "un fattore hardware robusto che rende il mio wallet di tutti i giorni più difficile da compromettere senza diventare un singolo punto di guasto", questa filosofia è la scelta migliore.
La sintesi onesta: una cold card è ottimizzata per tenere la chiave offline al costo di rendere preziosa la carta stessa. Un companion di autenticazione è ottimizzato per la resilienza e l'uso quotidiano al costo di non essere una vault air-gapped autonoma. Scegli il compromesso che vuoi davvero.
Durabilità e specifiche che contano davvero
Le schede tecniche di queste carte possono sembrare una zuppa di sigle, quindi ecco cosa ti sta davvero dicendo ogni voce. Queste sono le specifiche documentate della carta WATS; sono anche una checklist utile per valutare qualsiasi carta metallica.
- Resistenza ad acqua e polvere IP68 — certificata per l'immersione a circa 1,5 m per 30 minuti. In parole semplici: sopravvive a pioggia, schizzi e un giro accidentale in lavanderia.
- MIL-STD-810 — uno standard statunitense di test ambientali militari che copre temperatura e stress fisico, con un intervallo operativo intorno a −40°C e +85°C. È la differenza tra "sopravvive a un'auto rovente e a una cassetta della posta gelata" e "si deforma".
- Schermatura EMI / dalle radiazioni — protegge il chip incorporato dalle interferenze elettromagnetiche, così la carta continua a funzionare in modo affidabile vicino ad altri dispositivi elettronici.
- Chip NTAG 216, NFC Forum Type 4 — un tag NFC ampiamente supportato e conforme agli standard, con memoria sufficiente per i dati di autenticazione necessari alla carta. "Type 4" significa ampia compatibilità con i telefoni.
- Crittografia AES-128 — un cifrario simmetrico robusto e standard che protegge l'handshake contactless tra carta e app.
- ISO/IEC 14443 a 13,56 MHz — lo stesso standard e la stessa frequenza contactless usati dalla tua carta bancaria e dall'abbonamento ai trasporti, ed è il motivo per cui il tap funziona semplicemente contro il retro di un telefono moderno.
- Formato CR-80 — la dimensione e la forma standard di una carta di credito (circa 85,6 × 54 mm), così si infila in qualsiasi portafoglio normale. Una carta in acciaio pesa circa 22 g; una versione in policarbonato circa 5 g.
Una cosa vale la pena dirla chiaramente, perché il marketing in questa categoria spesso la confonde: una specifica di chip come NTAG 216 con AES-128 descrive un tag NFC robusto e crittografato. Non è la stessa cosa di una vault per chiavi private, e la carta WATS non è commercializzata come tale. Sii scettico verso qualsiasi carta il cui livello di sicurezza dichiarato non corrisponde a ciò che fa davvero.
Come funziona la carta WATS
La WATS NFC Metal Card rientra saldamente nella Filosofia B: è un companion tap-to-authenticate, e le tue chiavi restano nelle app non custodiali WATS. In pratica ci sono due usi quotidiani. Primo, tocchi per autenticarti: una conferma fisica che tu, con la carta in mano, sei presente per sbloccare o approvare l'accesso. Secondo, usi l'NFC tap-to-sign con l'app mobile WATS: quando autorizzi una transazione, toccare la carta sul telefono fornisce un passaggio di conferma hardware oltre allo sblocco biometrico dell'app.
Poiché la carta non memorizza la chiave privata, non è un singolo punto di guasto. Completa il wallet anziché sostituirlo. Vale anche la pena chiarire il modello di custodia: WATS è non custodiale in tutti i suoi prodotti, incluso il WATS Hot Wallet — sei tu a detenere le tue chiavi e la tua seed phrase, e WATS non detiene mai una chiave. La custodia riguarda come vengono detenute le chiavi; la carta riguarda l'aggiunta di un fattore fisico per l'accesso e la firma. Si rafforzano a vicenda, ma non sono lo stesso meccanismo, e la carta non cambia chi detiene le chiavi.
Se vuoi l'analisi tecnica completa del chip, dell'handshake e di cosa succede esattamente se perdi la carta, consulta La sicurezza della WATS NFC Metal Card, spiegata, e la pagina prodotto su /nfc-card.
Confronto tra i due approcci
Questa tabella è volutamente qualitativa: niente prezzi, niente benchmark inventati. Vuole mappare ciascuna filosofia sulla domanda che decide davvero quale vuoi.
| Cosa conta per te | Cold card che custodisce le chiavi (es. Tangem) | Companion di autenticazione (es. WATS) |
|---|---|---|
| Filosofia di progettazione | La carta è il wallet; firma offline | La carta autentica l'accesso e abilita il tap-to-sign |
| Dove vive la chiave privata | Sulla carta, non la lascia mai | Nelle app non custodiali WATS, non sulla carta |
| Quali chain e azioni ottieni | Ciò che supporta l'app companion della cold card | L'intera superficie dell'app WATS su EVM, Solana e TON |
| Se perdi la carta | Critico — dipendi dalle tue carte di backup | Inconveniente — continui a usare le app, ordini una sostituzione |
| Durabilità fisica | Metallo, costruita per durare | IP68, MIL-STD-810, schermata EMI, NTAG 216 / AES-128 |
| Miglior modello mentale | Una cassaforte offline che tocchi per firmare | Un fattore hardware robusto per un wallet di tutti i giorni |
In conclusione
Scegli in base al modello di minaccia, non a quale carta sembra più luccicante. Se la tua priorità è tenere una chiave privata completamente offline e ti senti a tuo agio nel trattare la carta come un artefatto prezioso con backup, una cold card che custodisce le chiavi come Tangem è lo strumento giusto, e dovresti acquistarne un set e conservare le copie separatamente. Se la tua priorità è un fattore hardware robusto che rafforza un wallet non custodiale di tutti i giorni — senza rendere la carta un singolo punto di guasto, e con l'ampiezza delle app non custodiali WATS alle spalle — allora un companion di autenticazione come la carta WATS è più adatto.
Nessuno dei due approcci è la scelta "intelligente" e l'altro quella ingenua. Rispondono a domande diverse. L'errore è acquistarne uno aspettandosi il comportamento dell'altro. Se vuoi approfondire, confronta i prodotti direttamente in WATS Wallet vs Tangem, oppure leggi l'approfondimento sulla sicurezza in La sicurezza della WATS NFC Metal Card, spiegata.
Domande frequenti
La carta metallica WATS memorizza le mie chiavi private?
No. La carta WATS è un companion tap-to-authenticate. Le tue chiavi restano nelle app non custodiali WATS. La carta aggiunge un fattore di conferma fisico per l'accesso e il tap-to-sign; non è uno strumento di custodia delle chiavi né un cold wallet autonomo.
Se perdo la carta WATS, perdo i miei fondi?
No. Poiché la carta non è la tua unica chiave, perderla non sposta i fondi. Continui a operare dall'app mobile WATS e dalla Chrome Extension, e puoi ordinare una carta di sostituzione. Segui la documentazione WATS per i passaggi esatti.
Una cold card che custodisce le chiavi è più sicura di un companion di autenticazione?
Dipende dal tuo modello di minaccia. Una cold card tiene la chiave privata completamente offline, il che è eccellente contro il malware remoto ma rende la carta un artefatto critico da sottoporre a backup. Un companion di autenticazione dà priorità alla resilienza e all'uso quotidiano come uno fra diversi fattori. Sono ottimizzati per rischi diversi, anziché uno essere universalmente più sicuro.