Un solo wallet protetto per tutto
Tutta la sicurezza di questa serie protegge un wallet normale e completo. Non dovresti dover rinunciare a reti, swap o bridge per tenere le tue chiavi offline.

In questa pagina
Reti
Bitcoin, Ethereum e le sue principali reti L2, BNB Smart Chain, Polygon, Arbitrum, Optimism, Base, Avalanche, Gnosis, Linea, Mantle, TRON, TON, Solana e Sui sono integrate, insieme alle rispettive testnet. Una nuova rete non richiede una nuova versione del wallet: le reti sono descritte da un manifest, e puoi aggiungerne una personalizzata da solo.
Ogni famiglia di chain ha la sua derivazione, i suoi formati di indirizzo, il suo modello di commissioni e il suo formato di transazione, e il wallet li gestisce tutti in modo nativo. Non c’è nessuno strato generico che finge che una transazione Solana sia una transazione Ethereum.
Wallet e indirizzi
Un wallet è un seed. Puoi averne quanti vuoi, ognuno con il suo scopo, tutti sbloccati con la stessa password. All’interno di un wallet derivi tutti gli indirizzi che ti servono per ogni rete, dai loro un’etichetta e li raggruppi. I wallet watch-only (solo visualizzazione) ti permettono di seguire un indirizzo senza possederne la chiave. Una rubrica conserva, con un nome, gli indirizzi a cui invii.

AirGap accanto a un wallet desktop
Un wallet il cui seed vive sul desktop, sigillato nella cassaforte, è lo strumento giusto per le operazioni frequenti. Firma nella finestra del wallet dopo lo stesso controllo, senza un telefono da prendere in mano. Un wallet air-gapped, le cui chiavi vivono sul telefono, è la protezione definitiva per i fondi che contano di più. Entrambi stanno nella stessa finestra, con la stessa cronologia e la stessa rubrica. Cambia solo il percorso di firma, e il wallet ti mostra quale è quale.
Swap con quotazioni ordinate
Uno swap chiede contemporaneamente una quotazione a diversi aggregatori e router, le confronta e le ordina in modo che la migliore sia in cima, con le altre visibili. Ogni swap ha una regola esplicita per l’autorizzazione di spesa (allowance): approvare (approve) esattamente questo importo, un totale che imposti tu, un massimo, oppure riusare un’autorizzazione esistente. La destinazione dell’approvazione viene confrontata con il router che ha fornito la quotazione. Le approvazioni illimitate non sono mai l’impostazione predefinita silenziosa.
Bridge che riprendono da dove si erano fermati
I trasferimenti cross-chain passano per protocolli di bridge consolidati, comprese le rotte tra le reti EVM e TON. Un trasferimento via bridge è fatto di più passaggi su due chain, e tra un passaggio e l’altro le cose possono bloccarsi. Il wallet tiene un registro di ogni operazione di bridge e la riprende da dove si era fermata, così un laptop chiuso a metà trasferimento è un inconveniente, non una perdita.
DCA e ordini limite
Gli acquisti ricorrenti partono secondo un calendario che imposti tu. Gli ordini limite scattano su un prezzo ricavato da dati on-chain invece che dal feed di un exchange, quindi non c’è nessun servizio off-chain a decidere quando parte il tuo ordine.
I tuoi nodi
Il wallet include endpoint predefiniti selezionati con cura e ti permette di sostituirli, chain per chain, con un tuo nodo. Dietro c’è un router che distribuisce le richieste tra gli endpoint, passa a un altro quando uno si comporta male e mette a riposo un endpoint che continua a fallire. Tutte le connessioni usano una sicurezza di trasporto moderna.
Prezzi dalla chain
I prezzi arrivano da oracoli on-chain e da dati degli exchange decentralizzati, non da un’API di prezzi che vedrebbe i tuoi indirizzi a ogni aggiornamento. I tuoi saldi vengono calcolati con prezzi che puoi verificare, da un wallet che non ha detto a nessuno cosa stava cercando.
Immagini degli indirizzi
A ogni indirizzo viene assegnata un’immagine deterministica, mostrata sul desktop e sul telefono. Due indirizzi che condividono i primi e gli ultimi caratteri, il classico attacco con indirizzi sosia, ricevono immagini nettamente diverse. Il tuo occhio coglie quello che l’esadecimale non mostra.
Registrazione prima della trasmissione
Una transazione inviata viene scritta nel registro del wallet prima di essere trasmessa alla rete. Chiudi a forza l’app a metà invio, lascia che salti la corrente, stacca la spina: la registrazione c’è, e il wallet riprende da lì. Niente di ciò che hai firmato va mai perso tra la firma e la rete.
E il resto
Una modalità nell’area di notifica (tray) con notifiche che nascondono i dati sensibili. Etichette per gli indirizzi, cartelle e ricerca. Cronologia delle transazioni con date leggibili. Più lingue. Una chiusura ordinata che cancella i segreti dalla memoria. Niente di tutto questo è esotico: è quello che ti aspetti da un wallet che usi ogni giorno, con alle spalle la sicurezza descritta in questa serie.
La serie completa
- Parti dal presupposto che il computer sia compromesso
- Mass Adoption Security: il dispositivo di firma è un telefono che hai già
- Tre modi per attraversare l’air gap: codici QR, Bluetooth LE e NFC
- Invisibile nell’etere: un dispositivo di firma che nessuno può scovare con uno scanner
- Del trasporto non ci si fida mai
- Cosa ti mostra il telefono: l’analisi della transazione sul dispositivo di firma
- Il telefono tiene il proprio registro
- La cassaforte sul tuo desktop: Argon2id e un profilo che resiste a chi prova a indovinare
- dApp senza un wallet nel browser
- Un server MCP con delle regole: agenti AI entro dei limiti
- Un solo wallet protetto per tutto
- Piccolo e nativo: C++, nessun runtime JavaScript, dalla workstation al Raspberry Pi