Come conservare gli NFT in sicurezza in un wallet self-custody (EVM, Solana e TON)

Che cosa possiedi davvero quando detieni un NFT

Un NFT è una riga in uno smart contract o in un programma che dichiara che un token ID appartiene a un indirizzo. Il tuo wallet non conserva né il token né, di norma, l'opera: l'immagine di solito risiede su IPFS, Arweave o un server web dietro un URI di metadati. Conserva la chiave privata che controlla l'indirizzo a cui punta il contratto.

Questa distinzione decide tutto: non puoi perdere un NFT cancellando un file, e nessun backup dell'immagine ripristina la proprietà. Questa guida affronta due modalità di fallimento — il furto della chiave e una firma che consegna ad altri il diritto di trasferimento — anche se un seed perso o un trasferimento verso l'indirizzo sbagliato chiudono la partita con la stessa definitività.

Come cambia la conservazione degli NFT tra EVM, Solana e TON

Il registro della proprietà cambia da rete a rete, e la cosa conta quando fai l'audit di ciò che detieni. Su EVM, un contratto ERC-721 associa ogni token ID a un indirizzo proprietario, con due livelli di permesso sopra: un'approvazione per singolo token e un flag generalizzato approve-for-all che consegna a un operatore ogni token che detieni in quel contratto, compresi quelli che riceverai in seguito. ERC-1155 invece associa token ID e account a un saldo, quindi l'approve-for-all esteso all'intera collezione è il suo unico permesso.

Su Solana, un NFT è tipicamente un token con supply pari a uno, custodito in un token account posseduto dal tuo wallet; il permesso è un delegate su quell'account. Nel 2026 questa è solo una parte del quadro: gli NFT compressi esistono come foglie in un Merkle tree e gli asset Metaplex Core sono singoli account, quindi nessuno dei due viene delegato in quel modo. Su TON, ogni NFT è un piccolo contratto a sé con un campo owner sotto un contratto di collezione. Nessun pulsante unico revoca tutto sulle tre reti.

Passo 1: usa un wallet dedicato per gli NFT di valore elevato

L'upgrade di sicurezza più economico per un collezionista è la separazione degli indirizzi: un indirizzo che minta, fa offerte e si connette a siti nuovi, e un secondo che riceve soltanto i pezzi definitivi. Rendilo un wallet davvero separato, con una propria seed phrase su un proprio dispositivo, idealmente un signer hardware o offline — non un secondo account derivato dal seed che già usi. Gli account di uno stesso seed sono etichette sullo stesso segreto e cadono insieme nel momento in cui quel seed o quel dispositivo viene compromesso.

Quell'indirizzo vault non dovrebbe mai connettersi a un marketplace, firmare un listing o concedere un'approvazione a un operatore. La protezione è quella disciplina, non l'indirizzo in sé: l'esposizione inizia con la firma, perché la connessione da sola non concede nulla on-chain. Sulle chain EVM, nel 2026, un'autorizzazione EIP-7702 firmata dalla chiave del vault può puntare quell'account a codice che muove asset senza alcuna approvazione preesistente — quindi se non firma mai, una richiesta di firma malevola non ha nulla su cui agire.

Passo 2: proteggi la seed phrase e il dispositivo

Una seed phrase ricostruisce ogni chiave che deriva, perciò qualsiasi cosa riesca a leggerla possiede la tua collezione. Scrivila su carta o metallo, tienila offline e non fotografarla mai né incollarla in un browser o in una nota su cloud. I wallet legittimi la chiedono solo quando ripristini un wallet — mai per "validare", "sincronizzare" o "reclamare" qualcosa.

Il dispositivo conta altrettanto: un malware che registra lo schermo o un'estensione troppo permissiva possono svuotare un wallet il cui seed non è mai stato trascritto. Un clipboard hijacker è un rischio diverso: sostituisce l'indirizzo di destinazione durante il trasferimento invece di esporre la chiave. Tieni il sistema aggiornato, installa estensioni con parsimonia e tieni il dispositivo del vault lontano dalla macchina su cui apri i link dei mint; la nostra guida alle best practice di sicurezza per i wallet crypto vale per gli NFT senza modifiche.

Passo 3: verifica approvazioni, deleghe e listing sui marketplace

Molte perdite di NFT segnalate come hack si rivelano trasferimenti autorizzati: un permesso concesso mesi prima, una chiave o un contratto compromessi in seguito, la concessione ancora attiva. Le approvazioni non scadono da sole.

Verificale con regolarità. Su EVM, revoca le concessioni approve-for-all che non usi più; la meccanica è nella nostra guida su come revocare le approvazioni dei token. Su Solana, elimina i delegates obsoleti sui token account dei tuoi NFT, poi controlla separatamente NFT compressi e asset Core, dato che lì non compaiono mai. Su TON, verifica che ogni contratto item riporti ancora il tuo indirizzo come proprietario — anche se nel 2026 un item in vendita mostra legittimamente il contratto di vendita del marketplace al suo posto.

Poi cancella i vecchi listing: nel 2026 la maggior parte dei listing su EVM sono ordini off-chain con una scadenza, e uno dimenticato resta eseguibile al prezzo che hai firmato finché non scade, finché non lo cancelli o finché non revochi l'approvazione su cui si appoggia. Gli ordini senza scadenza e quelli on-chain non decadono mai.

Passo 4: leggi ogni firma prima di approvarla

L'ultima difesa è la schermata di firma, dove due richieste meritano uno stop netto: un'approvazione a operatore su una collezione che non intendevi mettere in vendita, perché una pagina di "free mint" non ha alcun motivo di chiedere permessi sui tuoi NFT esistenti; e una firma di ordine off-chain per un listing gasless, che può spostare un pezzo a un prezzo che non hai mai letto.

Se il tuo wallet mostra hex illeggibile invece di un riepilogo in linguaggio chiaro, consideralo un rifiuto. Il nostro approfondimento su che cos'è il blind signing spiega perché i payload opachi sono un fattore ricorrente nei furti di grande valore.

I modi più comuni in cui si perdono gli NFT (e come evitarli)

I siti di mint fasulli richiedono approve-for-all, e una sola approvazione firmata permette poi a un attaccante di spostare l'intera collezione. Una schermata di firma decodificata lo previene, e tenere i pezzi di valore su un indirizzo separato limita la perdita all'indirizzo che ha firmato.

Gli NFT ricevuti via airdrop di origine sconosciuta attirano i possessori verso un sito di claim: riceverne uno è innocuo, firmare per esso no.

Un indirizzo di deposito di exchange che non supporta gli NFT può bloccare un token per sempre, quindi verifica prima la destinazione.

Un solo token per le fee su EVM, Solana e TON con WATS

I collezionisti raramente restano su una sola rete, e pagare le fee su tre significa tenere approvvigionati tre saldi nativi. L'Hot Wallet di WATS sostituisce tutto questo con uno solo. Ogni azione — trasferimenti, swap, staking — viene addebitata in un unico token, ATS, invece del gas nativo della chain: su EVM tramite un paymaster ERC-4337, su Solana e TON tramite un fee-payer equivalente. Questo cambia il token in cui la fee è denominata, non quanto addebita la rete.

Poiché ATS è un OFT di LayerZero, un solo saldo funziona su tutte e tre le chain, e gli ATS raccolti vengono bruciati da 100.000.000 verso una soglia minima di 30.000.000. Resta non custodial: le chiavi le detieni tu, e WATS non detiene mai una chiave. WATS è il primo e unico wallet a combinare ERC-4337 e fee OFT in un singolo token addebitate al posto del gas nativo con quel burn.