Hardware wallet : guida all'acquisto e alla configurazione

Un hardware wallet×Hardware walletPiccolo dispositivo dedicato (Ledger, Trezor, Coldcard, BitBox, ecc.) che conserva la chiave privata lontano da un computer potenzialmente compromesso. Firma le transazioni all'interno del dispositivo.Vedi nel lessico → è un piccolo dispositivo dedicato, progettato per ospitare la chiave privata×Chiave privata (private key)Numero segreto che dimostra il possesso di bitcoin su un indirizzo. Chi possiede la chiave privata possiede i bitcoin. Da non condividere mai e da non conservare mai in chiaro.Vedi nel lessico → di un wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → Bitcoin in un componente hardware isolato : il secure element. Finché questo elemento non è fisicamente compromesso, la chiave non lascia mai il dispositivo, anche se il PC o il telefono a cui si collega è infestato da malware. È questa proprietà che fa dell'hardware wallet lo strumento di riferimento per conservare bitcoin seriamente a partire da 1 000 EUR detenuti.

Questo articolo confronta le sei marche principali del mercato nel 2026, spiega cosa accade davvero nel dispositivo, descrive come acquistare senza imbattersi in una contraffazione, e svolge la configurazione iniziale passo per passo. Si rivolge sia a chi è ancora indeciso tra Ledger×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → e Trezor×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → sia a chi vuole proteggere un importo a sei cifre con un Coldcard×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → air-gapped×Air-gappedDispositivo totalmente scollegato da Internet (nemmeno USB). Massimo livello di sicurezza per firmare una transazione multisig in un cold wallet.Vedi nel lessico →.

Il principio : isolamento hardware della chiave

Su un wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → software (Sparrow, Electrum, Phoenix), la chiave privata×Chiave privata (private key)Numero segreto che dimostra il possesso di bitcoin su un indirizzo. Chi possiede la chiave privata possiede i bitcoin. Da non condividere mai e da non conservare mai in chiaro.Vedi nel lessico → vive nella memoria del computer o del telefono. Se il dispositivo è compromesso da un malware, la chiave può essere letta, copiata, esfiltrata. Su un hardware wallet×Hardware walletPiccolo dispositivo dedicato (Ledger, Trezor, Coldcard, BitBox, ecc.) che conserva la chiave privata lontano da un computer potenzialmente compromesso. Firma le transazioni all'interno del dispositivo.Vedi nel lessico →, la chiave vive in un componente separato che nessun software host può interrogare direttamente. Questa separazione hardware è tutto il servizio reso.

Il flusso di una transazione firmata da un hardware wallet assomiglia a questo :

1. Il wallet desktop (Ledger×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → Live, Trezor×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → Suite, Sparrow, BitBoxApp) prepara una transazione non firmata e la invia all'hardware.
2. L'hardware riceve la transazione e mostra il destinatario e l'importo esatti sul proprio schermo.
3. L'utente verifica queste informazioni sullo schermo del device (non su quello del PC, che può essere manomesso), poi conferma con un pulsante fisico.
4. Il secure element firma la transazione internamente con la chiave privata, che non viene mai trasmessa all'esterno.
5. L'hardware restituisce al desktop solo la transazione firmata, che quest'ultimo diffonde alla rete Bitcoin.

Tre conclusioni pratiche :

• Lo schermo del device è cruciale. Senza schermo proprio, firmi « alla cieca » ciò che il PC ti mostra. Tutti gli hardware wallet seri ne sono dotati ; diffidare dei cloni economici che non ne hanno.
• Il pulsante fisico è cruciale. Una firma passa sempre attraverso un'azione manuale. Nessun malware può firmare al posto tuo finché nessuno preme il pulsante.
• Il PC o il telefono restano il tuo potenziale avversario. L'hardware wallet non lo mette in sicurezza ; lo accetta come ostile e limita ciò che può fare a propagare transazioni firmate.

Questa architettura è matura : tutti i modelli citati di seguito si basano sullo stesso principio, con variazioni sulla certificazione del secure element, sul livello di open source×Open sourceSoftware il cui codice sorgente è pubblico e modificabile da chiunque. Garanzia di auditabilità fondamentale in Bitcoin.Vedi nel lessico → e sull'interfaccia utente.

Anatomia tecnica : cosa c'è dentro il dispositivo

Tutti gli hardware wallet×Hardware walletPiccolo dispositivo dedicato (Ledger, Trezor, Coldcard, BitBox, ecc.) che conserva la chiave privata lontano da un computer potenzialmente compromesso. Firma le transazioni all'interno del dispositivo.Vedi nel lessico → condividono gli stessi mattoni, con compromessi diversi a seconda delle marche.

Il secure element (SE). Un chip dedicato alla protezione dei segreti crittografici, progettato per resistere agli attacchi fisici (analisi di corrente, iniezione di guasti, glitch di clock) e software. Il livello di certificazione è misurabile : EAL5+ ed EAL6+ sono gli standard correnti nel 2026, EAL7 resta eccezionale. Ledger×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → e BitBox×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → usano SE proprietari certificati (spesso ST33 o ATECC), Coldcard×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → e Trezor×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → Safe 5 usano un SE open source×Open sourceSoftware il cui codice sorgente è pubblico e modificabile da chiunque. Garanzia di auditabilità fondamentale in Bitcoin.Vedi nel lessico → (Microchip ATECC608B). Trezor Safe 3 / Safe 5 aggiungono un SE dal 2023, lo storico Trezor One non ne aveva.

Il microcontrollore principale (MCU). Il « cervello » che orchestra schermo, pulsanti, USB e la comunicazione con il secure element. Il firmware gira su di esso. L'MCU può essere compromesso (il SE no), quindi l'architettura moderna confina le operazioni sensibili nel SE e usa l'MCU solo per l'interfaccia.

Lo schermo. Critico per la verifica della transazione. Piccolo OLED monocromatico su Ledger Nano S+ e Trezor Safe 3, e-ink su Coldcard Q, touch su Trezor Safe 5 e Ledger Stax. Più lo schermo è grande e leggibile, più la verifica è affidabile, ma anche più il costo e il consumo aumentano.

Il firmware. Il software embedded. Esistono tre modelli :

• Open source integrale (Trezor, Coldcard, BitBox, Jade) : codice consultabile, verificabile, compilabile da chiunque, modificabile per le varianti comunitarie.
• Open source parziale (Ledger) : le app Bitcoin ed Ethereum sono open source, ma il firmware di basso livello e l'OS BOLOS sono proprietari per ragioni di certificazione del SE. Polemica ricorrente nella comunità.
• Open source gestito (BitKey) : codice pubblico ma il servizio Block è un cofirmatario 2-su-3 ; non sei in self-custody×Self-custody (auto-custodia)Modello in cui detieni personalmente le tue chiavi private. I tuoi bitcoin non dipendono da alcun terzo. È la promessa fondatrice di Bitcoin.Vedi nel lessico → completa per default.

La connettività. USB-C è diventato standard. Bluetooth opzionale (Ledger Stax / Nano X, BitBox02 BTC-only solo USB). Air-gap nativo (Coldcard, Jade in modalità QR o SD) per i paranoici : nessuna connessione fisica con il PC, transito tramite scheda SD o QR code×QR code (codice QR)Codice a barre bidimensionale, onnipresente in Bitcoin: indirizzi, invoice Lightning, URI di pagamento. Verificare sempre importo e indirizzo decodificati prima di confermare.Vedi nel lessico →. Più lento, più sicuro per le grandi somme.

Le sei marche di riferimento nel 2026

Ledger×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → (Francia, fondata nel 2014). Leader mondiale con diversi milioni di dispositivi venduti. Gamma : Nano S+ (entry level, schermo OLED), Nano X (Bluetooth, batteria), Stax (grande schermo e-ink touch, premium) e Flex (variante intermedia). Secure element proprietario ST33 certificato CC EAL5+. L'app Ledger Live copre Bitcoin, Lightning e numerose altcoin×Altcoin (shitcoin, memecoin)Qualsiasi criptovaluta diversa da Bitcoin (Ethereum, Solana, ecc.). I termini peggiorativi shitcoin e memecoin designano progetti senza utilità reale o puramente speculativi.Vedi nel lessico →. Polemica del 2023 attorno al servizio opzionale Ledger Recover (recupero seed cloud con consenso, disabilitato di default, fonte di indignazione nella comunità self-custody×Self-custody (auto-custodia)Modello in cui detieni personalmente le tue chiavi private. I tuoi bitcoin non dipendono da alcun terzo. È la promessa fondatrice di Bitcoin.Vedi nel lessico →) ; da allora comunicazione rafforzata, posizione invariata. Scelta predefinita per l'80 % del mercato consumer.

Trezor×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → (Repubblica Ceca, SatoshiLabs, fondata nel 2013). L'altro peso massimo, posizione « open source×Open sourceSoftware il cui codice sorgente è pubblico e modificabile da chiunque. Garanzia di auditabilità fondamentale in Bitcoin.Vedi nel lessico → puro ». Gamma : Safe 3 (entry level con SE dal 2023) e Safe 5 (schermo touch a colori). Trezor Suite, l'app desktop, è considerata una delle migliori sul mercato. Supporto nativo dello Shamir Backup SLIP39 (che non esiste in Ledger). Credibilità tecnica molto alta nella comunità.

Coldcard×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → (Coinkite, Canada). Il riferimento per i puristi Bitcoin-only. Il Coldcard Mk4 (USB, e-ink) e il Coldcard Q (con tastiera completa, schermo a colori) sono progettati per l'air-gap nativo tramite scheda SD e QR code×QR code (codice QR)Codice a barre bidimensionale, onnipresente in Bitcoin: indirizzi, invoice Lightning, URI di pagamento. Verificare sempre importo e indirizzo decodificati prima di confermare.Vedi nel lessico →. Niente altcoin, niente compromessi. Documentazione tecnica ricca, ecosistema Sparrow / Specter integrato per il multisig×Multisig (multi-firma)Configurazione in cui una transazione deve essere firmata da più chiavi indipendenti per essere valida (ad esempio 2 chiavi su 3). Riduce il rischio che un singolo furto di chiave faccia perdere i fondi.Vedi nel lessico → avanzato. L'hardware preferito dai bitcoiner×BitcoinerPersona interessata a Bitcoin, che ne possiede e aderisce più o meno ai suoi valori (sovranità individuale, sound money, decentralizzazione).Vedi nel lessico → esigenti a partire da 50 000 EUR detenuti.

BitBox02 (Shift Crypto, Svizzera). Compatto, elegante, USB-C. Due varianti : Bitcoin-only e multi (Bitcoin + una manciata di altcoin). Backup tramite micro-SD integrata oltre alla seed cartacea, che semplifica il ripristino su un dispositivo di ricambio. Eccellente BitBoxApp desktop. Sweet spot per un utente svizzero, tedesco o italiano che vuole un prodotto locale e di qualità intorno ai 150 EUR.

BitKey (Block, USA, lanciato nel 2024). Approccio radicalmente diverso : un dispositivo fisico con lettore di impronta digitale, accoppiato a un'app mobile e a un servizio cloud Block, in multisig 2-su-3. Tu conservi due chiavi, Block ne tiene una (usata solo con la tua approvazione biometrica). Eccellente per gli utenti consumer, ma non adatto ai profili self-custody radicali. Prezzo : intorno ai 150 EUR.

Blockstream Jade (Regno Unito, Blockstream). Low-cost (intorno ai 65 EUR), open source, anti-esfiltrazione. Nessun secure element in senso classico, ma un'architettura multi-chip con anti-clonazione. Pensato per il mobile (Bluetooth) e per funzionare con un nodo×Nodo (node)Computer che esegue il software Bitcoin e partecipa alla rete validando blocchi e transazioni. Un « full node » conserva una copia completa della blockchain.Vedi nel lessico → Blockstream Green o un nodo personale. Buona scelta per gli utenti tecnici con budget ridotto.

Acquistare senza imbattersi in una contraffazione

Comprare un hardware wallet×Hardware walletPiccolo dispositivo dedicato (Ledger, Trezor, Coldcard, BitBox, ecc.) che conserva la chiave privata lontano da un computer potenzialmente compromesso. Firma le transazioni all'interno del dispositivo.Vedi nel lessico → di seconda mano o tramite un rivenditore terzo non verificato è uno degli errori più costosi possibili. Una seed pre-generata da un attaccante, fornita in una scatola richiusa a nuovo, svuota il wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → al primo deposito. Diversi casi documentati dal 2019.

La regola è semplice, senza eccezioni :

• Acquistare esclusivamente dal produttore. Ledger×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico →.com, Trezor×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico →.io, Coldcard×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico →.com (tramite Coinkite), Shiftcrypto.ch, BitKey.world, Blockstream.com / store. Pagamento tramite bonifico, carta o Bitcoin, consegna all'indirizzo personale o presso un punto di ritiro sicuro.
• O presso un rivenditore ufficiale elencato sul sito del produttore. Ogni marca pubblica la sua lista aggiornata. Esempi noti : The Coin Store, Bitcoin Suisse (per BitBox×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico →), Coinkite Store, ecc. Verificare imperativamente che il rivenditore figuri ancora nella lista al momento dell'acquisto.
• MAI su Amazon, eBay, Vinted, Backmarket, Aliexpress o un marketplace terzo non elencato. Anche se il venditore mostra « sigillato in fabbrica », non hai alcuna garanzia sulla catena logistica. Il risparmio di 10 o 20 EUR non copre assolutamente il rischio.
• MAI di seconda mano tra privati. Anche da un parente fidato : la seed già inserita nel device è a te sconosciuta.

Alla ricezione del pacco, diverse verifiche prima di iniziare la configurazione :

• Sigillo d'origine intatto : Ledger usa un adesivo tamper-evident, Trezor uno sticker olografico, Coldcard una busta metallizzata sigillata, BitBox una busta antistatica saldata. Ogni traccia di apertura, scollamento, richiusura o difetto di sigillo impone la restituzione immediata al produttore.
• Numero di serie mostrato sul dispositivo coerente con quello stampato sulla scatola o sulla fattura.
• Nessuna scheda « seed già stampata » fornita nella scatola. La seed deve essere generata alla configurazione, non letta da una scheda prefabbricata.
• Scaricare il software companion solo dal sito ufficiale, verificando l'impronta crittografica (firma GPG) pubblicata dal produttore. I siti di phishing×PhishingAttacco in cui qualcuno si finge un servizio legittimo via email, SMS o sito clone, per estorcerti credenziali o seed phrase.Vedi nel lessico → che imitano Ledger Live e Trezor Suite sono numerosi e ben fatti.

Configurazione iniziale, passo per passo

La prima messa in funzione è il momento in cui il wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → esiste per la prima volta. Una volta terminata questa sessione, i bitcoin possono arrivarci. Cinque passi universali, validi per tutte le marche con varianti minori di interfaccia.

1. Aggiornamento del firmware. Prima di tutto, collegare il dispositivo, aprire l'app del produttore e installare l'ultima versione del firmware ufficiale. Verificare il numero di versione mostrato sullo schermo del dispositivo rispetto a quello annunciato sul sito del produttore. Questo passo protegge dalle vulnerabilità note ma anche da una possibile alterazione in catena logistica.
2. Definizione del PIN. Il dispositivo chiede di scegliere un codice PIN, in genere tra 4 e 8 cifre. Scegliere un PIN casuale, né data di nascita né sequenza evidente. Il PIN protegge da un ladro che mette le mani sul dispositivo : 3-10 tentativi errati (a seconda delle marche) attivano un reset automatico del wallet.
3. Generazione della seed phrase×Seed phrase (frase di recupero)Sequenza di 12 o 24 parole (di solito in inglese) che codifica la tua chiave maestra. Backup universale di un wallet : con queste parole puoi ripristinare i tuoi fondi su qualsiasi software compatibile.Vedi nel lessico →. Il dispositivo genera 12 o 24 parole nel suo secure element e le mostra sul suo schermo. Annotare le parole una a una, a mano, sulla scheda di carta fornita o direttamente sulla piastra metallica se la possiedi già. Nessuna foto, nessuna copia digitale, nessuna digitazione su PC o telefono. Il dispositivo chiede poi di ridigitare diverse parole per verificare che le abbia annotate correttamente.
4. Backup metallico immediato. Idealmente, fare l'incisione sulla piastra d'acciaio subito dopo. Se la piastra non è ancora ordinata, ordinarla immediatamente dopo questa sessione, e mettere la carta in un luogo sicuro nel frattempo. Non lasciare la scheda cartacea sulla scrivania.
5. Test di ricezione e ripristino. Inviare un piccolo importo (10-50 EUR) dal tuo exchange×Exchange (piattaforma di scambio)Servizio che permette di acquistare, vendere e scambiare cripto contro monete fiat. Esempi : Kraken, Coinbase, Bitstamp, Bitvavo. La maggior parte è custodial.Vedi nel lessico → a un indirizzo generato dall'hardware. Attendere la conferma. Poi, idealmente, simulare un ripristino su un wallet software usa e getta (Sparrow o Electrum) usando le 24 parole, per verificare che il backup sia corretto. Se i fondi riappaiono identici, sai che il wallet è valido.

A questo punto, il wallet è operativo. Puoi ora rimpatriare i bitcoin detenuti sugli exchange. Per un uso avanzato, è anche il momento di aggiungere una passphrase BIP39 (« 25a parola »), configurare il multisig×Multisig (multi-firma)Configurazione in cui una transazione deve essere firmata da più chiavi indipendenti per essere valida (ad esempio 2 chiavi su 3). Riduce il rischio che un singolo furto di chiave faccia perdere i fondi.Vedi nel lessico →, o attivare lo Shamir Backup se il dispositivo lo supporta.