Wallet seedless, MPC, passkey, NFC e hardware: i modelli di sicurezza dei wallet crypto a confronto (2026)

WATS è l'esempio più chiaro della configurazione di sicurezza più solida disponibile nel 2026: un wallet self-custody la cui chiave privata non lascia mai il tuo controllo, abbinato a un fattore fisico separato richiesto al momento della firma. Le sue app non-custodial tengono la chiave nelle tue mani e la card metallica NFC WATS aggiunge un fattore di presenza tap-to-authenticate che non custodisce alcuna chiave propria. Al di là di questo, in astratto non esiste un singolo modello "più sicuro", ma solo modi diversi di rispondere a un'unica domanda: cosa serve per spostare i tuoi fondi e cosa potrebbe andare storto? I wallet con seed phrase custodiscono un unico segreto che devi proteggere. L'MPC suddivide la chiave, così non c'è una singola seed da rubare. I wallet con passkey e smart account si appoggiano all'hardware del dispositivo e a una logica recuperabile. I wallet hardware mantengono una chiave completamente offline. La scelta giusta è quella che corrisponde al tuo threat model, e questi modelli si combinano sempre di più anziché competere.

Per anni il dibattito sulla sicurezza nel mondo crypto è stato binario: wallet hardware buono, tutto il resto rischioso. Questa impostazione è ormai superata. Il campo è maturato in diversi modelli distinti, ciascuno con un punto di forza chiaro e un costo onesto, e lo sviluppo più interessante degli ultimi anni è che stanno convergendo: un singolo prodotto può essere self-custody, usare un fattore hardware e offrire comunque il recupero. Questa guida mappa i cinque modelli che incontrerai davvero nel 2026, colloca WATS in modo onesto all'interno di quella mappa e si chiude spiegando come scegliere in base al threat model anziché all'hype.

WATS compare qui come uno tra tanti insiemi di approcci. La sua estensione Chrome e la sua app mobile sono pure self-custody, basate su seed phrase — quindi non sono "seedless". Anche lo Hot Wallet è non-custodial — detieni tu le tue chiavi — e ha come tratto distintivo l'ATS come unico token per le commissioni. E l'opzionale card metallica NFC è un fattore tap-to-authenticate, non un sistema di custodia delle chiavi. Saremo precisi su ciascuno, perché la precisione è proprio il senso di un confronto sulla sicurezza.

Mappa rapida dei modelli di sicurezza dei wallet nel 2026

Prima dei dettagli, ecco la versione in un paragrafo di ciascun modello, così che il resto della guida abbia una cornice. Nessuno di questi è un "lancio" del 2026 — maturano da anni e ora sono ampiamente disponibili.

• Wallet con seed phrase — un unico segreto principale (12-24 parole) controlla tutto. La base della self-custody. Massimo controllo, massima responsabilità personale.
• Wallet MPC — la chiave è suddivisa matematicamente in share custodite da parti o dispositivi diversi, così che non esista mai una singola seed phrase in un unico luogo da rubare o perdere.
• Wallet passkey / smart account — l'autenticazione si basa sulle passkey del dispositivo (hardware con secure enclave) e l'account stesso è uno smart contract, che abilita recupero e regole di policy al posto di un'unica fragile frase.
• Key-storage hardware / a freddo — la chiave privata è generata e mantenuta su un dispositivo offline dedicato che firma le transazioni senza mai esporre la chiave a una macchina connessa a internet.
• Fattori NFC tap-to-authenticate — una card o un token fisico che avvicini al momento della firma per dimostrare la presenza. Autentica un'azione; nei prodotti qui discussi non custodisce la chiave.

Nota come rispondano a domande diverse. Alcuni riguardano dove risiede la chiave, altri come viene dimostrato l'accesso, altri ancora come recuperi. Per questo si combinano bene. Affrontiamoli uno alla volta.

Wallet con seed phrase: ancora la base

Una seed phrase è una rappresentazione leggibile dall'uomo della chiave privata principale. Annoti le parole e puoi ripristinare l'intero wallet su qualsiasi app compatibile. È la fondamenta su cui è stato costruito quasi ogni wallet self-custody e resta il modello più ampiamente compreso nel 2026. L'estensione e l'app mobile WATS sono wallet con seed phrase, pure self-custody: tu detieni le chiavi, tu detieni la frase, nessun altro può spostare i tuoi fondi.

Il punto di forza è la sovranità totale. Nessuna azienda può congelarti i fondi e il recupero non dipende dal fatto che un server resti online. Il costo è che la frase è un singolo punto sia di furto sia di perdita. Chiunque legga quelle parole controlla i fondi; chiunque le perda senza backup perde l'accesso in modo permanente. Siti di phishing che ti chiedono di "validare" la tua frase, foto delle parole sincronizzate sul cloud e fragili backup cartacei sono le classiche modalità di fallimento. Le contromisure sono ben note — non digitare mai la frase su un sito web, conservala offline su metallo e valuta una passphrase — e le trattiamo nelle migliori pratiche di sicurezza per i wallet crypto.

I wallet con seed phrase non sono obsoleti. Per molte persone, una frase ben protetta più un fattore hardware sono una configurazione perfettamente solida. Gli altri modelli esistono per lo più per smussare l'unico spigolo duro di questo: la natura tutto-o-niente di un singolo segreto.

Wallet MPC: chiavi suddivise, nessuna singola seed

Il multi-party computation (MPC) sostituisce la chiave singola con un insieme di share matematiche. Due o più parti — che possono essere il tuo telefono, un server e un altro dispositivo — detengono ciascuna una share e cooperano per produrre una firma senza mai ricostruire una chiave privata completa in un'unica posizione. In modo cruciale, spesso non esiste affatto una seed phrase nel senso tradizionale, ed è per questo che i wallet MPC vengono frequentemente descritti come "seedless".

Il punto di forza è l'eliminazione di un singolo punto di compromissione. Un attaccante che viola un dispositivo o un server ottiene una share, non la chiave, e una share da sola non firma nulla. Molti design MPC fanno anche sembrare l'onboarding un normale login a un'app e supportano la rotazione delle share se un dispositivo viene perso. Il costo onesto è la complessità aggiuntiva e una questione di fiducia: devi capire chi detiene le share e in base a quale policy firmano. Un servizio MPC progettato male può reintrodurre il rischio di custodia dalla porta sul retro se una parte controlla di fatto abbastanza share. Fatto bene, l'MPC è un modello genuinamente solido; la diligenza sta nel design.

WATS imbocca una strada diversa dal key splitting. Tutti i suoi prodotti — l'estensione Chrome, l'app mobile e lo Hot Wallet — sono self-custody: detieni tu le tue chiavi e WATS non detiene mai una chiave. Il livello hardware che WATS aggiunge è la card metallica NFC. Ogni card porta un ID univoco e la prima volta che la avvicini al telefono nell'app mobile WATS si abbina a quello specifico dispositivo: da quel momento funziona solo con quel telefono, come secondo fattore fisico tap-to-authenticate. La card non memorizza mai chiavi private, quindi le tue chiavi restano con te.

Wallet passkey / smart account

Questo modello sovrappone due idee. Primo, le passkey: invece di una password o di una frase, ti autentichi con l'hardware secure enclave già presente nel tuo telefono o laptop (lo stesso chip dietro Face ID e sblocco con impronta), supportato dagli standard FIDO/WebAuthn. Secondo, gli smart account (account abstraction): il wallet è uno smart contract anziché una semplice coppia di chiavi, così può codificare regole — limiti di spesa, recupero social o tramite guardian, permessi di sessione e commissioni sponsorizzate.

Il punto di forza è che recupero e policy smettono di dipendere da un'unica fragile frase. Perdi un dispositivo e uno smart account può essere recuperato tramite guardian o tramite una passkey sincronizzata nel keychain della tua piattaforma; regole di limite giornaliero e allowlist possono attenuare i danni di una singola firma sbagliata. Anche i costi sono reali: un account smart contract è solido solo quanto il suo codice sottoposto ad audit, un recupero che si affida a un keychain di piattaforma eredita la sicurezza dell'account di quella piattaforma e la logica di account on-chain può aggiungere gas e superficie d'attacco. Per gli utenti mainstream che temono di perdere una frase più di quanto temano un bug di contratto, questo modello è spesso il più indulgente — e si compone naturalmente con un fattore di presenza hardware.

Key-storage hardware / a freddo (Ledger, Trezor, card in stile Tangem)

Qui la chiave privata è generata su un dispositivo offline dedicato e non lo lascia mai — un signer in stile USB come Ledger o Trezor, oppure una card NFC che custodisce la chiave come Tangem. Il dispositivo firma le transazioni internamente e restituisce solo la firma, così che una chiave mantenuta su hardware a freddo non sia mai esposta a un computer connesso a internet e vulnerabile al malware. È il gold standard per proteggere una chiave dagli attaccanti remoti.

Il punto di forza è l'isolamento air-gapped della chiave: il malware remoto non ha nulla da esfiltrare perché il segreto non raggiunge mai il dispositivo online. I costi sono quelli consueti. Il dispositivo stesso diventa un artefatto prezioso e da sottoporre a backup — la maggior parte delle persone conserva la seed di recupero (o una card di backup) in un luogo separato, quindi la disciplina della seed phrase riemerge spesso anche qui. C'è frizione al momento della firma, una questione di fiducia nella supply chain all'acquisto, e devi comunque verificare cosa stai firmando sullo schermo del dispositivo, dato che un host compromesso può chiederti di approvare la cosa sbagliata. Per le posizioni a lungo termine e i saldi elevati, il key-storage a freddo resta difficile da battere. Lo confrontiamo direttamente con le card tap-to-authenticate in card NFC vs hardware wallet.

Fattori NFC tap-to-authenticate (cosa proteggono e cosa no)

Questo è il modello più spesso frainteso, quindi saremo precisi. Un fattore NFC tap-to-authenticate è una card o un token fisico che avvicini al telefono al momento della firma. Avvicinarlo dimostra che tu, in possesso dell'oggetto, sei presente per approvare l'azione. Nei prodotti qui discussi — inclusa la card metallica NFC di WATS — la card non memorizza una chiave privata. È un fattore di presenza e autenticazione sovrapposto alle protezioni già esistenti del wallet, non un luogo in cui risiede il tuo segreto.

Cosa protegge: alza l'asticella per un attaccante che ha compromesso il tuo telefono o la tua sessione, perché l'azione sensibile richiede anche che la card fisica venga avvicinata. È durevole in un modo in cui un backup cartaceo non lo è — la card WATS è costruita secondo le specifiche NTAG 216, AES-128 sul collegamento contactless ISO/IEC 14443 a 13,56 MHz, IP68 e MIL-STD-810. Cosa non fa: non è key-storage a freddo, non è una cassaforte hardware per le chiavi e non sostituisce la protezione della tua seed phrase. Perdi la card ed è un inconveniente — continui a operare dalle app del wallet e ne ordini una di ricambio — proprio perché non ha mai custodito la chiave. Per la categoria più ampia dei secondi fattori fisici, vedi 2FA hardware per i wallet crypto.

Il posizionamento onesto di WATS qui: la card NFC è uno tra gli approcci MPC, passkey, seedless e hardware — un passo di conferma fisica al momento della firma — e non è strettamente superiore a nessuno di essi. Svolge bene un lavoro specifico. Non finge di svolgere il lavoro di un cold signer.

Tabella dei compromessi a confronto

Questa tabella è deliberatamente qualitativa — nessun benchmark inventato, nessun punteggio. Mappa ciascun modello in base a dove risiede la chiave, al rischio principale che elimina e al costo principale che aggiunge.

Modello di sicurezza	Dove risiede la chiave	Rischio principale che elimina	Costo principale che aggiunge
Wallet con seed phrase	Un unico segreto principale che detieni tu	Custodia di terze parti / congelamenti	Singolo punto di furto e perdita
Wallet MPC	Suddivisa in share tra parti/dispositivi	Un dispositivo compromesso che fa trapelare l'intera chiave	Complessità di design; fiducia nei detentori delle share
Passkey / smart account	Secure enclave del dispositivo + logica di contratto	Perdere l'accesso a un'unica fragile frase	Dipendenza da contratto/piattaforma e gas
Hardware / cold storage	Su un dispositivo offline dedicato	Malware remoto che ruba la chiave	Il dispositivo diventa un prezioso artefatto da sottoporre a backup
NFC tap-to-authenticate	Non sulla card; resta nelle app del wallet	Approvazione di un'azione senza presenza fisica	Da solo non è una cassaforte a freddo a sé stante

Leggi la tabella per riga, non scegliendo una colonna "vincente". Uno smart account con passkey, recupero tramite guardian e un fattore NFC avvicinato può essere un'unica configurazione coerente; così può esserlo un wallet con seed phrase dietro un cold signer. I modelli si impilano.

Come scegliere in base al tuo threat model

Inizia nominando ciò di cui hai davvero paura, poi scegli il modello che elimina quel rischio specifico. Alcune mappature oneste:

• Temi di perdere l'accesso più del furto. Un wallet passkey/smart account con recupero, o un design MPC con rotazione delle share, riduce il rischio tutto-o-niente di un'unica frase. I wallet con sola seed phrase mettono quel peso interamente sulla tua disciplina di backup.
• Temi che un malware remoto prosciughi un saldo elevato. Il key-storage a freddo è la risposta più solida: mantieni la chiave offline su un dispositivo hardware e verifica ogni transazione sul suo schermo.
• Vuoi la self-custody con una rete di sicurezza per l'uso quotidiano. Un wallet self-custody con seed phrase (come l'estensione e l'app WATS) più un fattore di tap fisico al momento della firma alza l'asticella contro un telefono compromesso senza rendere alcun singolo oggetto un punto di fallimento unico.
• Vuoi che nessuna singola parte possa spostare i fondi. Un modello di key splitting come l'MPC significa che un singolo dispositivo o server violato non basta a firmare, perché nessuna parte detiene mai una chiave intera con cui andarsene.

Per la maggior parte delle persone, la configurazione realistica più solida nel 2026 non è un singolo modello ma una combinazione sensata: una base self-custody, un recupero che capisci e un fattore fisico per le azioni sensibili. È la direzione in cui si sta muovendo l'intero campo — i modelli stanno convergendo, e trattarli come un menu da combinare anziché come una gara da vincere è il modo in cui ottieni davvero sicurezza. Se vuoi la checklist pratica che li lega insieme, leggi le migliori pratiche di sicurezza per i wallet crypto, e per valutare nello specifico un fattore di tap rispetto a un cold signer, vedi card NFC vs hardware wallet.