Un approccio a strati alla sicurezza di Bitcoin

Il co-creatore dell'XRP Ledger e Chief Technology Officer di Ripple David Schwartz ha delineato un piano per la conservazione e l'eredità di Bitcoin che suddivide il controllo tra più parti fidate, attirando rinnovata attenzione sulla sicurezza degli hardware wallet in seguito all'hack del wallet Coldcard.

La proposta di Schwartz si concentra sulla divisione dell'accesso tra parenti e amici fidati in modo che nessun singolo individuo possa sbloccare i fondi da solo. Ha paragonato la struttura a una "valigetta nucleare" — un sistema progettato per richiedere la cooperazione prima di poter accedere a qualsiasi cosa.

Il piano affronta una lacuna che è diventata sempre più pressante con l'allargamento dell'adozione di Bitcoin. A differenza dei tradizionali conti bancari, che generalmente includono designazioni dei beneficiari e procedure di successione, i possedimenti di Bitcoin in autocustodia non dispongono di un meccanismo di eredità integrato. Ricercatori del settore, tra cui Chainalysis, hanno stimato che diversi milioni di BTC sono già permanentemente inaccessibili a causa di chiavi perdute e titolari deceduti che non hanno lasciato istruzioni di recupero.

L'hack di Coldcard riaccende il dibattito sulla sicurezza dei wallet

L'hack del wallet Coldcard sarebbe originato da una vulnerabilità del firmware che generava frasi seed prevedibili. Gli attaccanti hanno sfruttato la falla per svuotare oltre 4.500 indirizzi, rubando 1.367 BTC per un valore di circa 89 milioni di dollari.

L'incidente ha spinto alcuni utenti a riconsiderare i paper wallet come alternativa. Sebbene i supporti cartacei siano immuni dagli attacchi remoti, rimangono vulnerabili a minacce fisiche come incendio, furto, danni causati dall'acqua e smarrimento accidentale. L'hack ha inoltre evidenziato i compromessi tra comodità e sicurezza che hanno da tempo modellato il design degli hardware wallet, in cui le configurazioni a dispositivo singolo rimangono la norma nonostante i noti rischi di singolo punto di guasto.

Dividere il controllo tra dispositivi e persone

Schwartz ha raccomandato di configurare due hardware wallet aggiuntivi con la stessa frase di recupero di 24 parole utilizzata sul dispositivo principale del proprietario. Lo stesso PIN verrebbe impostato su entrambi i dispositivi di backup, mentre il wallet principale rimarrebbe in possesso del proprietario.

Come gestisci l'eredità? Come gestisci il furto/perdita? Gli hardware wallet risolvono entrambi i problemi.

— David 'JoelKatz' Schwartz (@JoelKatz) 2 agosto 2026

Ciascun dispositivo di backup verrebbe affidato a un parente diverso. Separatamente, due amici fidati non imparentati riceverebbero ciascuno il PIN — ma non terrebbero i wallet né conoscerebbero la frase di recupero.

La frase di recupero di 24 parole citata segue lo standard BIP39, ampiamente utilizzato dai produttori di hardware wallet per generare e ripristinare le chiavi private.

Eredità senza accesso di una singola parte

Secondo il piano di Schwartz, i parenti che detengono i dispositivi non possono trasferire i Bitcoin senza il PIN. Viceversa, gli amici in possesso del PIN non possono accedere ai fondi perché privi dell'hardware fisico. Questa separazione impedisce a qualsiasi persona di agire in modo indipendente.

Al momento del decesso del proprietario, gli amici condividerebbero il PIN con i parenti. Gli eredi potrebbero quindi sbloccare i dispositivi e accedere ai Bitcoin senza dover fare affidamento su un exchange di criptovalute, un avvocato o un account online.

Schwartz ha citato il SecuX W20 come hardware wallet adatto a questa configurazione. Il dispositivo supporta l'archiviazione delle chiavi basata su hardware, mantenendo le chiavi private isolate dai sistemi collegati a Internet.

La strategia mira a ridurre tre rischi principali: furto, guasto del dispositivo e complicazioni ereditarie. Distribuendo il controllo tra più parti e oggetti fisici, il piano evita di concentrare l'autorità in un singolo parente, amico o documento. Offre inoltre un'alternativa più semplice rispetto alle configurazioni multi-firma, che richiedono più chiavi private separate per autorizzare le transazioni ma possono comportare una maggiore complessità tecnica.

L'hack di Coldcard ha riportato la sicurezza dei wallet al centro dell'attenzione. La proposta di Schwartz offre un framework a strati basato su responsabilità condivisa, separazione fisica e accesso condizionato — affrontando sia la protezione quotidiana sia il trasferimento postumo degli asset digitali.