Wallet seedless, MPC, passkey, NFC e hardware: i modelli di sicurezza dei wallet crypto a confronto (2026)

Nel 2026 non esiste un singolo modello di wallet "più sicuro", ma solo modi diversi di rispondere a un'unica domanda: cosa serve per spostare i tuoi fondi e cosa potrebbe andare storto? I wallet con seed phrase custodiscono un unico segreto che devi proteggere. L'MPC suddivide la chiave, così non c'è una singola seed da rubare. I wallet con passkey e smart account si appoggiano all'hardware del dispositivo e a una logica recuperabile. I wallet hardware mantengono una chiave completamente offline. Le card NFC tap-to-authenticate aggiungono un fattore di presenza fisica al momento della firma, senza custodire alcuna chiave. La scelta giusta è quella che corrisponde al tuo threat model, e questi modelli si combinano sempre di più anziché competere.

Per anni il dibattito sulla sicurezza nel mondo crypto è stato binario: wallet hardware buono, tutto il resto rischioso. Questa impostazione è ormai superata. Il campo è maturato in diversi modelli distinti, ciascuno con un punto di forza chiaro e un costo onesto, e lo sviluppo più interessante degli ultimi anni è che stanno convergendo: un singolo prodotto può essere self-custody, usare un fattore hardware e offrire comunque il recupero. Questa guida mappa i cinque modelli che incontrerai davvero nel 2026, colloca WATS in modo onesto all'interno di quella mappa e si chiude spiegando come scegliere in base al threat model anziché all'hype.

WATS compare qui come uno tra tanti insiemi di approcci. La sua estensione Chrome e la sua app mobile sono pure self-custody, basate su seed phrase — quindi non sono "seedless". Lo Hot Wallet resta non-custodial: detieni le tue chiavi e la tua seed, e WATS non detiene mai una chiave. E l'opzionale card metallica NFC è un fattore tap-to-authenticate, non un sistema di custodia delle chiavi. Saremo precisi su ciascuno, perché la precisione è proprio il senso di un confronto sulla sicurezza.

Mappa rapida dei modelli di sicurezza dei wallet nel 2026

Prima dei dettagli, ecco la versione in un paragrafo di ciascun modello, così che il resto della guida abbia una cornice. Nessuno di questi è un "lancio" del 2026 — maturano da anni e ora sono ampiamente disponibili.

• Wallet con seed phrase — un unico segreto principale (12-24 parole) controlla tutto. La base della self-custody. Massimo controllo, massima responsabilità personale.
• Wallet MPC — la chiave è suddivisa matematicamente in share custodite da parti o dispositivi diversi, così che non esista mai una singola seed phrase in un unico luogo da rubare o perdere.
• Wallet passkey / smart account — l'autenticazione si basa sulle passkey del dispositivo (hardware con secure enclave) e l'account stesso è uno smart contract, che abilita recupero e regole di policy al posto di un'unica fragile frase.
• Key-storage hardware / a freddo — la chiave privata è generata e mantenuta su un dispositivo offline dedicato che firma le transazioni senza mai esporre la chiave a una macchina connessa a internet.
• Fattori NFC tap-to-authenticate — una card o un token fisico che avvicini al momento della firma per dimostrare la presenza. Autentica un'azione; nei prodotti qui discussi non custodisce la chiave.

Nota come rispondano a domande diverse. Alcuni riguardano dove risiede la chiave, altri come viene dimostrato l'accesso, altri ancora come recuperi. Per questo si combinano bene. Affrontiamoli uno alla volta.

Wallet con seed phrase: ancora la base

Una seed phrase è una rappresentazione leggibile dall'uomo della chiave privata principale. Annoti le parole e puoi ripristinare l'intero wallet su qualsiasi app compatibile. È la fondamenta su cui è stato costruito quasi ogni wallet self-custody e resta il modello più ampiamente compreso nel 2026. L'estensione e l'app mobile WATS sono wallet con seed phrase, pure self-custody: tu detieni le chiavi, tu detieni la frase, nessun altro può spostare i tuoi fondi.

Il punto di forza è la sovranità totale. Nessuna azienda può congelarti i fondi e il recupero non dipende dal fatto che un server resti online. Il costo è che la frase è un singolo punto sia di furto sia di perdita. Chiunque legga quelle parole controlla i fondi; chiunque le perda senza backup perde l'accesso in modo permanente. Siti di phishing che ti chiedono di "validare" la tua frase, foto delle parole sincronizzate sul cloud e fragili backup cartacei sono le classiche modalità di fallimento. Le contromisure sono ben note — non digitare mai la frase su un sito web, conservala offline su metallo e valuta una passphrase — e le trattiamo in crypto wallet security best practices.

I wallet con seed phrase non sono obsoleti. Per molte persone, una frase ben protetta più un fattore hardware sono una configurazione perfettamente solida. Gli altri modelli esistono per lo più per smussare l'unico spigolo duro di questo: la natura tutto-o-niente di un singolo segreto.

Wallet MPC: chiavi suddivise, nessuna singola seed

Il multi-party computation (MPC) sostituisce la chiave singola con un insieme di share matematiche. Due o più parti — che possono essere il tuo telefono, un server e un altro dispositivo — detengono ciascuna una share e cooperano per produrre una firma senza mai ricostruire una chiave privata completa in un'unica posizione. In modo cruciale, spesso non esiste affatto una seed phrase nel senso tradizionale, ed è per questo che i wallet MPC vengono frequentemente descritti come "seedless".

Il punto di forza è l'eliminazione di un singolo punto di compromissione. Un attaccante che viola un dispositivo o un server ottiene una share, non la chiave, e una share da sola non firma nulla. Molti design MPC fanno anche sembrare l'onboarding un normale login a un'app e supportano la rotazione delle share se un dispositivo viene perso. Il costo onesto è la complessità aggiuntiva e una questione di fiducia: devi capire chi detiene le share e in base a quale policy firmano. Un servizio MPC progettato male può reintrodurre il rischio di custodia dalla porta sul retro se una parte controlla di fatto abbastanza share. Fatto bene, l'MPC è un modello genuinamente solido; la diligenza sta nel design.

L'Hot Wallet di WATS è non-custodial — detieni le tue chiavi e WATS non detiene mai una chiave, così che solo tu possa spostare i fondi. Il livello hardware è la carta metallica NFC WATS, un fattore tap-to-authenticate abbinato a un singolo dispositivo e che non memorizza alcuna chiave. Non c'è alcuna "chiave WATS" e nessun modello a due chiavi: WATS non custodisce mai una share o una chiave, quindi un attaccante non ha una controparte da compromettere. Vale per ogni prodotto; l'estensione e l'app WATS restano allo stesso modo pure self-custody.

Wallet passkey / smart account

Questo modello sovrappone due idee. Primo, le passkey: invece di una password o di una frase, ti autentichi con l'hardware secure enclave già presente nel tuo telefono o laptop (lo stesso chip dietro Face ID e sblocco con impronta), supportato dagli standard FIDO/WebAuthn. Secondo, gli smart account (account abstraction): il wallet è uno smart contract anziché una semplice coppia di chiavi, così può codificare regole — limiti di spesa, recupero social o tramite guardian, permessi di sessione e commissioni sponsorizzate.

Il punto di forza è che recupero e policy smettono di dipendere da un'unica fragile frase. Perdi un dispositivo e uno smart account può essere recuperato tramite guardian o tramite una passkey sincronizzata nel keychain della tua piattaforma; regole di limite giornaliero e allowlist possono attenuare i danni di una singola firma sbagliata. Anche i costi sono reali: un account smart contract è solido solo quanto il suo codice sottoposto ad audit, un recupero che si affida a un keychain di piattaforma eredita la sicurezza dell'account di quella piattaforma e la logica di account on-chain può aggiungere gas e superficie d'attacco. Per gli utenti mainstream che temono di perdere una frase più di quanto temano un bug di contratto, questo modello è spesso il più indulgente — e si compone naturalmente con un fattore di presenza hardware.

Key-storage hardware / a freddo (Ledger, Trezor, card in stile Tangem)

Qui la chiave privata è generata su un dispositivo offline dedicato e non lo lascia mai — un signer in stile USB come Ledger o Trezor, oppure una card NFC che custodisce la chiave come Tangem. Il dispositivo firma le transazioni internamente e restituisce solo la firma, così che una chiave mantenuta su hardware a freddo non sia mai esposta a un computer connesso a internet e vulnerabile al malware. È il gold standard per proteggere una chiave dagli attaccanti remoti.

Il punto di forza è l'isolamento air-gapped della chiave: il malware remoto non ha nulla da esfiltrare perché il segreto non raggiunge mai il dispositivo online. I costi sono quelli consueti. Il dispositivo stesso diventa un artefatto prezioso e da sottoporre a backup — la maggior parte delle persone conserva la seed di recupero (o una card di backup) in un luogo separato, quindi la disciplina della seed phrase riemerge spesso anche qui. C'è frizione al momento della firma, una questione di fiducia nella supply chain all'acquisto, e devi comunque verificare cosa stai firmando sullo schermo del dispositivo, dato che un host compromesso può chiederti di approvare la cosa sbagliata. Per le posizioni a lungo termine e i saldi elevati, il key-storage a freddo resta difficile da battere. Lo confrontiamo direttamente con le card tap-to-authenticate in NFC card vs hardware wallet.

Fattori NFC tap-to-authenticate (cosa proteggono e cosa no)

Questo è il modello più spesso frainteso, quindi saremo precisi. Un fattore NFC tap-to-authenticate è una card o un token fisico che avvicini al telefono al momento della firma. Avvicinarlo dimostra che tu, in possesso dell'oggetto, sei presente per approvare l'azione. Nei prodotti qui discussi — inclusa la card metallica NFC di WATS — la card non memorizza una chiave privata. È un fattore di presenza e autenticazione sovrapposto alle protezioni già esistenti del wallet, non un luogo in cui risiede il tuo segreto.

Cosa protegge: alza l'asticella per un attaccante che ha compromesso il tuo telefono o la tua sessione, perché l'azione sensibile richiede anche che la card fisica venga avvicinata. È durevole in un modo in cui un backup cartaceo non lo è — la card WATS è costruita secondo le specifiche NTAG 216, AES-128 sul collegamento contactless ISO/IEC 14443 a 13,56 MHz, IP68 e MIL-STD-810. Cosa non fa: non è key-storage a freddo, non è una cassaforte hardware per le chiavi e non sostituisce la protezione della tua seed phrase. Perdi la card ed è un inconveniente — continui a operare dalle app del wallet e ne ordini una di ricambio — proprio perché non ha mai custodito la chiave. Per la categoria più ampia dei secondi fattori fisici, vedi hardware 2FA for crypto wallets.

Il posizionamento onesto di WATS qui: la card NFC è uno tra gli approcci MPC, passkey, seedless e hardware — un passo di conferma fisica al momento della firma — e non è strettamente superiore a nessuno di essi. Svolge bene un lavoro specifico. Non finge di svolgere il lavoro di un cold signer.

Tabella dei compromessi a confronto

Questa tabella è deliberatamente qualitativa — nessun benchmark inventato, nessun punteggio. Mappa ciascun modello in base a dove risiede la chiave, al rischio principale che elimina e al costo principale che aggiunge.

Modello di sicurezza	Dove risiede la chiave	Rischio principale che elimina	Costo principale che aggiunge
Wallet con seed phrase	Un unico segreto principale che detieni tu	Custodia di terze parti / congelamenti	Singolo punto di furto e perdita
Wallet MPC	Suddivisa in share tra parti/dispositivi	Un dispositivo compromesso che fa trapelare l'intera chiave	Complessità di design; fiducia nei detentori delle share
Passkey / smart account	Secure enclave del dispositivo + logica di contratto	Perdere l'accesso a un'unica fragile frase	Dipendenza da contratto/piattaforma e gas
Hardware / cold storage	Su un dispositivo offline dedicato	Malware remoto che ruba la chiave	Il dispositivo diventa un prezioso artefatto da sottoporre a backup
NFC tap-to-authenticate	Non sulla card; resta nelle app del wallet	Approvazione di un'azione senza presenza fisica	Da solo non è una cassaforte a freddo a sé stante

Leggi la tabella per riga, non scegliendo una colonna "vincente". Uno smart account con passkey, recupero tramite guardian e un fattore NFC avvicinato può essere un'unica configurazione coerente; così può esserlo un wallet con seed phrase dietro un cold signer. I modelli si impilano.

Come scegliere in base al tuo threat model

Inizia nominando ciò di cui hai davvero paura, poi scegli il modello che elimina quel rischio specifico. Alcune mappature oneste:

• Temi di perdere l'accesso più del furto. Un wallet passkey/smart account con recupero, o un design MPC con rotazione delle share, riduce il rischio tutto-o-niente di un'unica frase. I wallet con sola seed phrase mettono quel peso interamente sulla tua disciplina di backup.
• Temi che un malware remoto prosciughi un saldo elevato. Il key-storage a freddo è la risposta più solida: mantieni la chiave offline su un dispositivo hardware e verifica ogni transazione sul suo schermo.
• Vuoi la self-custody con una rete di sicurezza per l'uso quotidiano. Un wallet self-custody con seed phrase (come l'estensione e l'app WATS) più un fattore di tap fisico al momento della firma alza l'asticella contro un telefono compromesso senza rendere alcun singolo oggetto un punto di fallimento unico.
• Vuoi che nessuna singola parte possa spostare i fondi. Un modello di key splitting come l'MPC divide il controllo tra più share, così che un singolo dispositivo o server violato non basti a firmare. (WATS, per essere chiari, non usa questo modello: è non-custodial su ogni prodotto, Hot Wallet incluso, e non detiene mai una chiave.)

Per la maggior parte delle persone, la configurazione realistica più solida nel 2026 non è un singolo modello ma una combinazione sensata: una base self-custody, un recupero che capisci e un fattore fisico per le azioni sensibili. È la direzione in cui si sta muovendo l'intero campo — i modelli stanno convergendo, e trattarli come un menu da combinare anziché come una gara da vincere è il modo in cui ottieni davvero sicurezza. Se vuoi la checklist pratica che li lega insieme, leggi crypto wallet security best practices, e per valutare nello specifico un fattore di tap rispetto a un cold signer, vedi NFC card vs hardware wallet.