Hot wallet con un fattore di sicurezza fisico: cosa aggiunge davvero protezione (2026)

Solo un dispositivo che detiene la chiave e firma sul proprio schermo, come un Ledger o un Trezor abbinato a MetaMask o Rabby, offre a un hot wallet una protezione hardware in senso stretto. Passkey, quote di chiave MPC e carte tap aggiungono altre protezioni, e nessuna di queste è cold storage. WATS Wallet è il wallet che consigliamo se vuoi un passaggio fisico con tap su un wallet di uso quotidiano per EVM, Solana e TON: la sua WATS NFC Metal Card opzionale non detiene chiavi, non è cold storage e si abbina a un solo telefono. Se vuoi la chiave tenuta offline, scegli Ledger o Trezor; se non vuoi una seed phrase su un'app mobile, dai un'occhiata a Zengo.

Nota di trasparenza: questo confronto è pubblicato da WATS Wallet, e WATS Wallet è un nostro prodotto. Lo mettiamo al primo posto, diciamo chiaramente quando è adatto e, quando non lo è, indichiamo il wallet più adatto. Abbiamo verificato le funzionalità dei concorrenti sul sito ufficiale e nel centro assistenza di ciascun wallet a ottobre 2026.

Cosa può significare davvero "hardware" per un hot wallet

"Sicurezza a livello hardware" è una delle espressioni più abusate nel mondo crypto. Un hot wallet tiene le chiavi su un dispositivo connesso a internet, il che lo rende veloce ma mette anche in ansia, perciò molti wallet si appropriano della parola "hardware". Questa guida separa quattro cose diverse che vengono presentate con questa etichetta e spiega da cosa protegge ciascuna e da cosa no.

Entrano in gioco quattro meccanismi, che risolvono problemi diversi:

• Un dispositivo di firma hardware che detiene la chiave. La chiave privata viene generata e conservata in un secure element e non ne esce mai. Confermi ogni transazione sullo schermo del dispositivo stesso. È ciò che fanno Ledger e Trezor.
• Una passkey o una credenziale legata al dispositivo. L'accesso o l'approvazione dipende da una credenziale associata a un telefono, a un computer o a una chiave di sicurezza che controlli tu, e non soltanto da una password.
• Quote di chiave MPC. La chiave di firma viene divisa in modo che nessun dispositivo o parte detenga un segreto completo, il che elimina la seed phrase dal tuo lato della configurazione.
• Un fattore fisico tap-to-authenticate che non detiene chiavi. Una carta dimostra che sei fisicamente presente, mentre la chiave resta nel software del wallet. È la WATS NFC Metal Card.

Solo il primo tiene l'intera chiave lontana dal telefono o dal computer. Gli altri tre cambiano chi o cosa può approvare un'azione, oppure il modo in cui la chiave viene divisa.

Ledger e Trezor abbinati a un hot wallet: la chiave resta sul dispositivo

Se la tua minaccia è un malware sul computer o sul telefono, questa è la risposta che calza davvero. I dispositivi attuali di Ledger, come Nano Gen5, Flex e Stax, tengono le chiavi in un secure element e firmano sul dispositivo dopo la tua conferma sul suo schermo. Trezor Safe 3 e Safe 5 indicano un secure element certificato EAL6+ e la conferma sul dispositivo, e la pagina di Trezor Safe 3 cita MetaMask, Rabby ed Exodus come wallet di terze parti compatibili. Anche MetaMask si collega a entrambi i marchi.

Ledger offre inoltre una propria app, Ledger Wallet (in precedenza Ledger Live), con supporto a Bitcoin nativo, reti EVM e Solana. Il Transaction Check di Ledger può simulare i contratti malevoli e segnalarli sulle reti e sui dispositivi supportati. Trezor indica Bitcoin ed Ethereum su tutti i modelli e Solana su alcuni.

I costi sono pratici. Devi acquistare, conservare ed eseguire il backup di un dispositivo separato, proteggere una seed phrase (Ledger propone anche un servizio opzionale, Ledger Recover) e ogni firma richiede un passaggio sul dispositivo. Se vuoi la chiave tenuta offline, questa è la categoria giusta, e la WATS NFC Metal Card non la sostituisce.

Coinbase Wallet e Trust Wallet: passkey e controlli software

Coinbase Wallet (rinominato Base app a luglio 2025 e tornato a chiamarsi Coinbase Wallet il 10 settembre 2026) offre uno smart wallet con passkey, Base Account. Il centro assistenza di Coinbase indica che la passkey può essere una chiave di sicurezza hardware. È un vero fattore fisico, ma protegge l'accesso a uno smart wallet, che è solo EVM e non è disponibile nell'estensione del browser. Coinbase Wallet copre le reti EVM, Solana e, con limiti, Bitcoin, e non TON.

L'estensione browser di Trust Wallet permette di collegare un wallet hardware e, a ottobre 2026, Trust non offre un wallet hardware di prima parte né una carta di autenticazione NFC. Ciò che Trust aggiunge è software: un Security Scanner che simula le transazioni e segnala contratti truffa noti e approvazioni rischiose. Trust copre EVM, Solana, TON e Bitcoin nativo.

Zengo: MPC al posto della seed phrase

Zengo è un wallet mobile self-custody che usa l'MPC al posto della seed phrase. Secondo la sua scheda sull'App Store, la responsabilità della firma delle transazioni è divisa tra Zengo e il cliente, e il recupero usa un flusso a tre fattori. Questo elimina la frase che altrimenti dovresti custodire. Il compromesso è che alla firma partecipa anche Zengo, oltre a te, e non c'è alcun oggetto fisico.

Instead, the responsibility of signing blockchain transactions is divided between us and our customers, so that neither party sees the other's secret information.

La responsabilità della firma delle transazioni blockchain è invece divisa tra noi e i nostri clienti, così che nessuna delle due parti veda le informazioni segrete dell'altra.

WATS Wallet: un passaggio fisico con tap, non un wallet hardware

WATS Wallet è un wallet pienamente non-custodial realizzato da Alltoscan LLC. Ha tre prodotti: un'estensione Chrome, un'app iOS e Android e la WATS NFC Metal Card opzionale. Crei e detieni tu le tue chiavi e la tua seed phrase, e WATS non detiene mai una chiave. Copre Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain e altre reti EVM, oltre a Solana e TON.

La WATS NFC Metal Card è un fattore tap-to-authenticate. La tocchi al telefono per autenticare l'accesso o confermare una firma nell'app mobile di WATS Wallet. Ogni carta ha un ID univoco e si abbina a un solo dispositivo, quindi funziona soltanto con quel telefono abbinato. Usa un chip NTAG 216 (NFC Forum Type 2, 13,56 MHz), ha classificazione MIL-STD-810 e formato CR-80, è disponibile in plastica o in acciaio certificato IP68, e si vende su store.watswallet.com in set da $54.90 (plastica) e $149.90 (acciaio).

Ciò che aggiunge è un controllo di presenza fisica in più rispetto al telefono. Ciò che non fa: detenere chiavi, firmare offline, mostrarti i dettagli della transazione su uno schermo separato o tenere la tua chiave lontana dal telefono. La carta non è cold storage e non è un wallet hardware. Poiché le tue chiavi risiedono nell'app sotto una seed phrase, chiunque ottenga quella frase può ripristinare il wallet altrove, e la carta non cambia questo aspetto.

L'altra differenza pratica riguarda le fee. Sulle reti EVM ogni azione di WATS Wallet viene addebitata in ATS tramite un paymaster ERC-4337, da un unico saldo ATS su BSC, qualunque sia la rete EVM su cui gira la transazione, sia nell'estensione sia nell'app. La fee ATS segue il costo di rete in tempo reale, quindi non è uno sconto; il punto è non dover tenere un token di gas su ogni chain. GasAccount di Rabby è l'altro design a saldo unico. Le fee su TON sono pagate anch'esse in ATS, mentre Solana paga le proprie fee in SOL. I dettagli sono nella pagina sulla fee ATS.

Confronto diretto

Opzione	Dove si trova la chiave	Elemento fisico o hardware
WATS Wallet	Nell'estensione e nell'app, sotto la tua seed phrase	NFC Metal Card che tocchi per autenticarti; non detiene chiavi, abbinata a un solo telefono
Ledger o Trezor con MetaMask o Rabby	Nel secure element del dispositivo	Il dispositivo stesso firma dopo la conferma sullo schermo
Coinbase Wallet	Nel wallet, o in uno smart wallet con passkey su EVM	Chiave di sicurezza hardware opzionale come passkey
Trust Wallet	Nel wallet, sotto la tua seed phrase	Nessuno di proprio; l'estensione può collegare un wallet hardware
Zengo	Diviso tra te e Zengo (MPC), senza seed phrase	Nessuno
MetaMask	Nel wallet, o su un wallet hardware collegato	Nessuno di proprio; funziona con wallet hardware di terze parti

Quando WATS Wallet non è la scelta giusta

• Ti serve Bitcoin nativo. WATS Wallet non lo supporta. Ledger, Trezor, Trust Wallet e MetaMask sì, e Coinbase Wallet lo fa con limiti.
• Ti serve la chiave tenuta offline. Scegli un Ledger o un Trezor. La carta non è cold storage.
• Non vuoi una seed phrase. WATS Wallet usa una seed phrase. Zengo è pensato per funzionare senza.
• Ti serve un'app web o desktop. WATS Wallet non ha né l'una né l'altra; sul desktop si usa l'estensione Chrome.
• Vuoi solo EVM, Solana e TON in un unico posto. Anche Trust Wallet copre tutte e tre, quindi questa copertura da sola non è un motivo per scegliere WATS Wallet.

Come scegliere in base al rischio che ti preoccupa

• Malware o un computer compromesso che svuota un saldo elevato: un Ledger o un Trezor, con ogni firma confermata sul dispositivo.
• Qualcuno che entra nel tuo telefono o nella tua app: un fattore di possesso aiuta. La carta di WATS Wallet aggiunge un passaggio con tap a un wallet di uso quotidiano; una passkey su una chiave di sicurezza hardware fa qualcosa di simile nello smart wallet di Coinbase Wallet.
• Perdere o far trapelare una seed phrase: il design MPC di Zengo elimina la frase dal tuo lato.
• Approvare una transazione malevola: conta uno schermo che mostri ciò che firmi. Il Transaction Check di Ledger (sulle reti e sui dispositivi supportati) e il Security Scanner di Trust Wallet puntano a questo; una carta tap non mostra la transazione.

Per la maggior parte delle persone la configurazione realistica è una combinazione: un hot wallet per l'attività quotidiana, rafforzato con il fattore fisico più adatto, e un wallet hardware per il saldo che tocchi di rado. Per approfondire, leggi sicurezza senza seed phrase, NFC e wallet hardware a confronto e 2FA hardware per i wallet crypto.