Cos'è un wallet non-custodial? Chiavi, rischi, recupero

TL;DR — WATS è un wallet non-custodial: le tue chiavi private e la tua seed phrase vengono generate sul tuo dispositivo, le detieni soltanto tu e WATS non detiene mai una chiave su nessuna delle sue quattro superfici — Chrome extension, app mobile, Hot Wallet e NFC Metal Card. Non-custodial significa che nessuna azienda può spostare, congelare o recuperare i tuoi fondi, e che nessuna azienda può nemmeno perderli al posto tuo. Il compromesso è che il backup offline della tua seed phrase è l'unica via di recupero: nella self-custody non esiste il reset della password. Anche altri wallet sono non-custodial a livello di chiavi: MetaMask e Phantom tengono le chiavi sul tuo stesso dispositivo, in un'estensione o in un'app per telefono, mentre Ledger e Trezor tengono la chiave su un dispositivo offline separato che colleghi per firmare.

Un wallet non-custodial è un wallet in cui sei tu, e soltanto tu, a detenere le chiavi private che controllano le tue crypto. Non c'è alcuna azienda nel mezzo che possa spostare, congelare o recuperare i tuoi fondi al posto tuo — e nemmeno un'azienda che possa perderli per te. Firmi tu le tue transazioni e custodisci tu la tua recovery phrase. Il compromesso è chiaro: il controllo totale comporta la responsabilità totale. È questo il cuore della frase che probabilmente hai già sentito, "not your keys, not your coins".

Custodial vs non-custodial: chi detiene le chiavi

Ogni wallet crypto si riduce in definitiva a una sola domanda: chi controlla le chiavi private? Quel singolo fatto decide chi può effettivamente spostare il denaro.

In una configurazione custodial — la maggior parte degli exchange centralizzati, oltre a molte app "wallet" che in realtà sono account di exchange — è il provider a detenere le chiavi. Hai un login, una password, magari l'autenticazione a due fattori, ma ciò che possiedi davvero è un saldo sul loro registro e la promessa che onoreranno un prelievo. È comodo. Ma significa anche che il provider può congelare il tuo account, imporre limiti di prelievo, subire un hack, diventare insolvente o essere costretto da un tribunale ad agire contro di te. Ti stai fidando di un'istituzione.

In una configurazione non-custodial, le chiavi restano con te — generate sul tuo dispositivo, conservate dal software del tuo wallet, mai consegnate a un terzo. Nessuno può spostare i tuoi asset senza la tua firma, e nessuno può impedirti di spostarli. Il rovescio della medaglia è che non esiste un servizio di assistenza che possa annullare un errore, nessun link "password dimenticata" che ripristini l'accesso. Se perdi le chiavi e la tua recovery phrase, i fondi sono persi. I wallet non-custodial scambiano una rete di sicurezza con la sovranità.

Chiavi private, seed phrase e recupero

Per usare bene un wallet non-custodial ti serve un modello mentale funzionante di tre cose: la chiave privata, la seed phrase e l'indirizzo pubblico.

• Chiave privata. Un lungo numero segreto che dimostra matematicamente la proprietà di un indirizzo. Chiunque la detenga può firmare transazioni da quell'indirizzo. È la chiave vera e propria del caveau.
• Seed phrase (recovery phrase). Di solito 12 o 24 parole comuni. Questa frase leggibile dall'uomo è il backup principale da cui le tue chiavi possono essere rigenerate. Chiunque abbia le parole ha le chiavi — punto. Tratta la frase come l'asset stesso, non come un suggerimento o una password.
• Indirizzo pubblico. Derivato dalle tue chiavi, è la stringa che condividi per ricevere fondi. Condividerlo è sicuro; equivale a un numero di conto, non a una password.

Il recupero in un wallet non-custodial non è un processo di assistenza clienti — è crittografico. Se il telefono si rompe o il portatile muore, reinstalli il wallet e inserisci la tua seed phrase per ripristinare tutto. È anche esattamente per questo che la frase deve essere salvata offline, scritta a mano o incisa nel metallo, e conservata dove fuoco, allagamenti e occhi indiscreti non possano arrivare. Non fotografarla mai, non incollarla mai in una nota sul cloud, non digitarla mai in un sito web. Il modo più comune in cui le persone perdono crypto non è un hack — è una recovery phrase persa o compromessa.

"Not your keys, not your coins"

Lo slogan comprime una dura lezione che il settore continua a reimparare. Quando un exchange collassa o congela i prelievi, chi deteneva saldi su quella piattaforma scopre di non aver mai posseduto davvero le monete — possedeva un credito verso un'azienda che non era più in grado di pagare. Chi teneva i propri asset in un wallet non-custodial non era affatto esposto a quella controparte, perché nessuna controparte si frapponeva tra lui e le sue chiavi.

Se un terzo può spostare i tuoi fondi senza la tua firma, quei fondi non sono pienamente tuoi. Un wallet non-custodial elimina quel terzo.

L'avvertenza onesta è che la self-custody non ti rende invincibile. Sposta il rischio anziché cancellarlo. Non sei più esposto al fallimento di un exchange, ma ora sei tu il singolo punto di vulnerabilità: i tuoi backup, l'igiene del tuo dispositivo, la tua disciplina contro le truffe. Il non-custodial è più sicuro rispetto al rischio istituzionale e più esigente in termini di responsabilità personale. Entrambe le metà di questa frase sono vere.

Quali wallet sono non-custodial?

Non-custodial è una proprietà del controllo delle chiavi, non un marchio, quindi diversi wallet molto noti rientrano nella categoria. Ciò che davvero cambia tra loro è dove risiede la chiave, quante chain raggiunge un singolo set di chiavi e che cosa devi avere con te per poter firmare.

• WATS. Non-custodial su tutti e quattro i prodotti — Chrome extension, app mobile, Hot Wallet e NFC Metal Card — con un unico set di chiavi che copre Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON. Le chiavi sono generate sul tuo dispositivo e WATS non ne detiene mai una. Bitcoin non rientra tra le chain supportate nativamente.
• MetaMask. Un'estensione per browser e un wallet mobile che conserva le chiavi sul tuo stesso dispositivo. È cresciuto su Ethereum e sulle reti EVM e da allora si è esteso oltre, includendo Bitcoin in modo nativo. Le fee di rete si pagano nel gas token nativo di ciascuna chain, quindi devi mantenere un piccolo saldo di ogni asset nativo che tocchi.
• Phantom. Nato come wallet per Solana, oggi copre anche altre reti, con le chiavi conservate localmente sul tuo dispositivo. Come per qualsiasi wallet software, il dispositivo che firma è connesso a internet, quindi l'igiene del dispositivo fa parte del modello di sicurezza.
• Trust Wallet. Un wallet non-custodial mobile-first con un'ampia copertura di chain. Il recupero dipende interamente dal tuo backup della seed phrase — dietro non c'è alcun reset dell'account.
• Coinbase Wallet. Un'app di self-custody separata dall'account sull'exchange Coinbase: l'account dell'exchange è custodial, l'app wallet no. Un utile promemoria del fatto che un solo marchio può offrire entrambi i modelli con nomi simili.
• Ledger e Trezor. Hardware wallet che conservano la chiave privata su un dispositivo offline dedicato, così la chiave non tocca mai un computer connesso a internet. Il compromesso è che ti serve il dispositivo a portata di mano per firmare, e il dovere di fare il backup della seed phrase resta invariato.

Nessuno di questi può recuperare i tuoi fondi al posto tuo, perché nessuno di essi detiene le tue chiavi. È questa la proprietà che li definisce; tutto il resto è ergonomia.

WATS come esempio concreto

WATS Wallet è non-custodial su tutti i suoi prodotti: detieni tu stesso le tue chiavi all'interno delle app WATS. La stessa identità si estende su una Chrome extension per connettersi alle dApp e firmare nel browser, un'app mobile per iOS e Android e una Hot Wallet basata su browser. Qualunque superficie tu usi, resti la parte che autorizza il movimento dei fondi. WATS supporta Ethereum, Arbitrum, Optimism, Base, Polygon e BNB Chain sul fronte EVM, oltre a Solana e TON — un solo wallet su tutte, cosa che approfondiamo in usare un solo wallet per Ethereum, Solana e TON. Bitcoin non è supportato nativamente.

Una superficie merita una spiegazione precisa anziché una patina di marketing, perché si dà spesso per scontato che "hot wallet" significhi qualcosa di meno della piena self-custody. La WATS Hot Wallet è pienamente non-custodial: lo stesso modello di self-custody di ogni altra superficie WATS.

Come la Hot Wallet gestisce le tue chiavi

Nella Hot Wallet, le tue chiavi e la tua seed phrase vengono generate sul tuo dispositivo e sono detenute soltanto da te. WATS non detiene mai una chiave, non co-firma mai le tue transazioni e non può spostare i tuoi fondi. Nulla della comodità basata su browser cambia questo: la Hot Wallet è semplicemente una superficie web sopra lo stesso modello di self-custody del resto di WATS.

Sii lucido su cosa comporta. Poiché sei l'unico detentore di ogni chiave, qui valgono le stesse responsabilità di qualsiasi wallet in self-custody: il tuo backup offline della seed phrase è l'unica cosa che ripristina l'accesso, e nessuno in WATS può reimpostarlo o recuperare al posto tuo. È il compromesso deliberato della vera self-custody — controllo pieno in cambio di responsabilità piena.

Le fee sono gestite separatamente dalla custodia. Con il modello di fee ATS paghi le fee di rete in un unico token, ATS, invece di detenere il gas token nativo di ogni chain — account abstraction ERC-4337 sulle reti EVM, LayerZero OFT per spostare il token tra le chain. Cambia quale token paga, non quanto costa la transazione; non è uno sconto e non cambia chi detiene le chiavi.

La NFC card non custodisce le tue chiavi

È facile dare per scontato che una metal crypto card sia un cold wallet che conserva le tue chiavi offline. La NFC Metal Card di WATS, deliberatamente, non lo è. È un companion di accesso: ti autentica al tuo WATS Wallet con un tap, usando un ID card univoco che si associa a esattamente un dispositivo. Non detiene le tue chiavi private e non è un dispositivo di cold storage autonomo — funzionalmente si colloca più vicina a una chiave di sicurezza fisica che a un caveau di cold storage. L'hardware in sé è costruito per la durabilità, non per conservare chiavi: metallo di grado militare, IP68, MIL-STD-810, NTAG 216. Se questa distinzione conta per come conservi il valore, la sviluppiamo per intero in hot wallet vs cold wallet. Affermarlo chiaramente qui fa parte dell'essere onesti su cosa significhi e cosa non significhi non-custodial: la card rafforza l'autenticazione, ma le tue chiavi vivono nelle app, non nel metallo.

Le tue responsabilità e i rischi reali

Scegliere un wallet non-custodial significa accettare un breve elenco di doveri che nessun provider può svolgere al posto tuo:

• Salva la tua recovery phrase offline. Scrivila a mano o incidila nel metallo, conserva copie in luoghi sicuri separati e non metterla mai online. Questa singola abitudine previene la maggior parte delle perdite catastrofiche.
• Proteggiti dal phishing. Nessun wallet legittimo né alcun agente di assistenza ti chiederà mai la tua seed phrase. Chiunque lo faccia sta cercando di derubarti. Verifica gli URL prima di connetterti e leggi i prompt delle transazioni prima di firmare.
• Verifica ciò che firmi. Una firma è un'istruzione. Le dApp malevole possono richiedere approvazioni che svuotano il saldo di un token. Controlla l'indirizzo, l'importo e il permesso che una transazione concede effettivamente.
• Mantieni puliti i dispositivi. Malware ed estensioni del browser compromesse sono minacce reali. Mantieni aggiornati il sistema operativo e il software del wallet e riduci al minimo ciò che gira insieme a essi.

I rischi che restano sono per lo più autoinflitti anziché istituzionali: una frase persa, una truffa di phishing, una firma incauta, un dispositivo compromesso. Nessuno di essi richiede di fidarsi di un custode — e tutti sono nelle tue mani da gestire. Quando sei pronto a configurarne uno, puoi scaricare WATS e iniziare dalla superficie che si adatta al tuo modo di lavorare.

In conclusione

Un wallet non-custodial ti mette in autentico controllo delle tue crypto: detieni le chiavi, firmi le transazioni e nessun terzo può spostare o congelare i tuoi fondi. Quel controllo è l'intero punto, e comporta doveri reali — proteggi la tua recovery phrase, resta vigile contro le truffe e verifica ciò che firmi. MetaMask, Phantom, Trust Wallet e Coinbase Wallet sono non-custodial secondo lo stesso principio, e Ledger o Trezor aggiungono un dispositivo di firma offline se vuoi togliere del tutto la chiave dal tuo computer. Comprendi onestamente i compromessi, costruisci un paio di buone abitudini, e la self-custody smette di sembrare rischiosa e inizia a sembrare proprietà. WATS è la configurazione non-custodial da cui partire: un solo set di chiavi su una Chrome extension, un'app mobile, una Hot Wallet basata su browser e una metal card che autentica con un tap, coprendo Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON — e WATS non detiene mai una chiave su nessuna di esse.