Il   FOCUS è la conoscenza delle tecnologie e lo stato dell'arte in termini di aggressione ai conti e di conseguenza le risposte alle minacce . 

pendrive Trezor link: https://trezor.io/

"Hardware Wallet" (portafoglio hardware), la definizione tecnica più corretta e profonda per questi dispositivi è:

1. Micro-HSM (Hardware Security Module) Nel mondo della sicurezza informatica aziendale e bancaria si usano gli HSM: macchinari costosissimi e blindati che servono esclusivamente a custodire chiavi crittografiche e a firmare transazioni senza mai far uscire il segreto all'esterno. Un Trezor è, a tutti gli effetti, un HSM miniaturizzato e personale. Il suo unico scopo è generare, custodire e utilizzare chiavi crittografiche in un ambiente fisicamente isolato.

2. Token Crittografico (Cryptographic Token) Più in generale, rientrano nella categoria dei token crittografici o "security token" (come le chiavette YubiKey usate per l'autenticazione a due fattori, o le smart card per la firma digitale). Sono dispositivi hardware che possiedono un microprocessore interno capace di eseguire calcoli matematici (la firma della transazione) in totale autonomia.

3. Dispositivo di "Cold Storage" (Archiviazione a freddo) Questo è il termine tecnico che definisce il metodo di conservazione. "Cold" (freddo) in informatica significa "scollegato da internet e dalle reti". Questo si contrappone all'Hot Storage (i wallet software sul PC di cui parlavamo prima, che sono "caldi" perché connessi alla rete e quindi vulnerabili).

Come sono fatti dentro (L'architettura tecnica):

Per capire perché sono invulnerabili agli hackeraggi del PC di cui parlavamo prima, bisogna guardare l'hardware interno. Un Trezor è essenzialmente composto da due anime:

• L'MCU (Microcontroller Unit): È il "cervello" che gestisce lo schermo, i pulsanti fisici e la comunicazione con la porta USB.

• Il Secure Element (Elemento Sicuro): (Presente nei modelli più recenti come il Trezor Safe 3 o nei Ledger). È un chip di grado militare, corazzato anche contro gli attacchi fisici. È lo stesso tipo di chip che si trova nei passaporti biometrici o nelle carte di credito. Anche se un hacker rubasse fisicamente il tuo Trezor e lo portasse in un laboratorio provando a smontarlo per leggerne la memoria al microscopio, il Secure Element si autodistruggerebbe (cancellando i dati) se manomesso fisicamente o se sottoposto a sbalzi di tensione/laser.

In sintesi: Tecnicamente un Trezor non è una semplice "pen-drive" (una pen-drive è un dispositivo di memoria di massa passiva). Un Trezor è un Micro-HSM, ovvero un piccolissimo computer indipendente e corazzato, progettato per fare una sola cosa: calcoli crittografici isolati dal mondo esterno.

Se volete sapere quali altri HARDWLLET sono disponibili:

Ledger (Modelli: Nano S Plus, Nano X, Flex, Stax) È l'azienda francese rivale storica di Trezor.

https://www.ledger.com/

• Tecnologia: A differenza dei primi modelli Trezor, Ledger ha sempre utilizzato fin dall'inizio un Secure Element (chip di grado militare certificato CC EAL5+, lo stesso delle carte di credito bancarie).

• Differenza con Trezor: Mentre Trezor è 100% Open Source (il codice è pubblico e verificabile da chiunque), il sistema operativo del chip Ledger è Closed Source (proprietario aziendale). Molti puristi preferiscono Trezor per la trasparenza, ma a livello hardware Ledger è considerato fisicamente inattaccabile.

https://trezor.io/

BitBox02 (di Shift Crypto) Azienda svizzera molto apprezzata dagli esperti di sicurezza. È considerato oggi il punto di incontro perfetto tra la filosofia di Trezor e quella di Ledger.

https://bitbox.swiss/bitbox02/

• Tecnologia: Usa una struttura a "doppio chip". Ha un processore generico su cui gira un codice 100% Open Source (come Trezor), ma affiancato da un Secure Element fisico (come Ledger) per proteggere la chiave privata dai tentativi di manomissione fisica. È un dispositivo estremamente sicuro e dal design elegantissimo e minimalista.

2. Livello "Paranoia" / Air-Gapped (Isolamento totale)

Se vuoi salire di un gradino nella scala della sicurezza, esistono dispositivi detti "Air-gapped" (letteralmente: con un "vuoto d'aria" in mezzo). Questi dispositivi non si collegano mai fisicamente al PC, né via cavo USB né via Bluetooth, eliminando alla radice qualsiasi contatto elettrico o digitale diretto col computer infetto.

Coldcard (di Coinkite) È il dispositivo preferito dai veri "Cypherpunk" e dagli esperti di sicurezza. (È solo per Bitcoin).

https://coldcard.com/

• Tecnologia: Sembra una piccola calcolatrice trasparente. Ha un Secure Element blindato.

• Come funziona: Invece di collegarlo via USB, usi una scheda MicroSD. Il PC crea la transazione parziale e la salva sulla MicroSD. Sposti la MicroSD nella Coldcard, firmi l'operazione offline in totale sicurezza, e riporti la MicroSD nel PC per trasmetterla. Il malware non può in alcun modo saltare dal PC alla Coldcard.

Keystone (Modello 3 Pro) Un hardware wallet con uno schermo touch a colori grande quanto un piccolo smartphone.

https://keyst.one/

• Tecnologia: Utilizza addirittura tre Secure Element diversi per azzerare i rischi di difetti di fabbrica di una singola azienda produttrice.

• Come funziona: Anche questo è Air-gapped, ma invece di usare la MicroSD usa i Codici QR. Il PC ti mostra un QR code con la transazione da firmare; tu lo inquadri con la fotocamera del Keystone, lo firmi internamente, e il Keystone genera un nuovo QR code che tu inquadri con la webcam del PC. Nessun cavo, zero contatti.

Per info compila "informazioni di contatto "

Email: maverick.sdr@gmail.com