Una differenza è abissale tra operazioni da PC e con tecnologia pen-wallet ed è proprio qui che risiede il vero valore di un dispositivo tipo il Trezor (ma ce ne sono altri).
Hai individuato le due alternative insicure rispetto alla chiavetta hardware. Vediamo cosa succede in quei casi:
1. Fare l'operazione dal PC (es. portafoglio software o chiave su file) Se conservi la chiave privata sul computer o usi un'app sul PC/telefono per fare la transazione, il programma deve per forza "leggere" la chiave privata per firmare l'invio dei fondi. In quel preciso istante, la tua chiave privata finisce nella memoria RAM del computer ed è in chiaro. Se sul tuo PC c'è un virus, un keylogger (un programma che registra ciò che digiti) o un trojan, l'hacker "vede" la chiave, te la copia e in tre secondi ti svuota il portafoglio. Il PC è un ambiente sempre connesso a internet e quindi intrinsecamente insicuro.
2. Lasciare i fondi sul sito di scambio (Exchange come Binance o Kraken) Qui la situazione è ancora peggiore ai fini della protezione del capitale. Sul sito di scambio tu non possiedi la chiave privata. La chiave privata ce l'ha l'Exchange. Tu hai solo un nome utente e una password, esattamente come nel sistema bancario. Nel mondo crypto c'è un detto famosissimo: "Not your keys, not your coins" (Se non hai tu le chiavi, non sono i tuoi soldi). Se tieni i soldi sull'exchange:
Se l'exchange fallisce, perdi tutto.
Se l'exchange subisce un attacco hacker pesante, perdi tutto.
Se il fisco invia una pec all'exchange ordinando il sequestro preventivo, l'exchange blocca i tuoi fondi all'istante.
La differenza del Trezor (Cold Storage) Il Trezor crea un muro invalicabile. Il tuo PC viene trattato come se fosse "infetto a prescindere". Il computer serve solo a trasmettere i dati su internet, ma il segreto (la chiave) rimane fisicamente blindato dentro il chip della chiavetta.
In sintesi: se il tuo obiettivo è la protezione assoluta e inattaccabile del capitale, non puoi usare né il computer né i siti di scambio per custodire i fondi. La chiave deve risiedere unicamente in un dispositivo hardware che non va mai su internet.
Per info compila "informazioni di contatto "
Email: maverick.sdr@gmail.com