Wallet su smartphone: cosa proteggere prima di iniziare
Lo smartphone è diventato il “centro” dell’identità digitale. Per questo è anche il bersaglio preferito: notifiche, app false, permessi, backup cloud, SIM swap. La sicurezza mobile nel 2026 non è un singolo trucco: è un set di scelte coerenti.
1) Prima regola: separa “spesa” e “capitale”
- Su telefono: wallet operativo con importi piccoli.
- Per capitale: cold wallet e procedure lente.
Se il telefono viene compromesso o perso, l’obiettivo è limitare il danno.
2) PIN, biometria e blocchi reali
- PIN robusto (non data di nascita, non pattern ovvio).
- Biometria utile, ma non deve essere l’unico fattore.
- Blocco schermo sempre attivo, timeout breve.
3) App e permessi: riduci il rumore
Molte compromissioni arrivano da app “legittime” ma invasive. Buone pratiche:
- installa solo app necessarie
- revoca permessi non indispensabili
- evita APK fuori dallo store ufficiale
- diffida di app “supporto wallet” non ufficiali
4) Backup: attenzione ai cloud
Molti utenti fanno senza pensarci backup su cloud di foto, note, file. Se in quelle aree finisce anche solo una parte della seed o una password, il rischio esplode. La seed deve rimanere offline.
5) SIM swap e 2FA
Per account critici (email, exchange): evita SMS come secondo fattore. Preferisci TOTP o chiavi hardware. E attiva le protezioni disponibili con l’operatore telefonico.
6) Routine minima settimanale
- aggiorna sistema operativo
- controlla app nuove installate
- verifica che il wallet operativo non abbia allowance strane
- non connettere il wallet a dApp non verificate
Prima installazione: controlla l’app, non soltanto il nome
Parti dal sito ufficiale del wallet e verifica che il collegamento allo store corrisponda al prodotto scelto. Non installare un’app suggerita da un messaggio di assistenza o da una pubblicità senza verificarne la provenienza. La presenza nello store non sostituisce il controllo dell’app e del suo editore.
Su Android, Google Play Protect controlla le app e può avvertire di comportamenti dannosi; Google raccomanda di lasciarlo attivo. Non è una garanzia sulle firme che autorizzi nel wallet.
Checklist prima di ricevere fondi
- Verifica che il dispositivo si blocchi e che tu sappia riaprire il wallet senza dipendere da istruzioni ricevute in chat.
- Se il wallet usa una frase di recupero, prepara il backup secondo le istruzioni ufficiali. Ethereum.org raccomanda di conservarla al sicuro e non sul computer.
- Distingui la seed phrase dall’indirizzo pubblico: per ricevere fondi si condivide l’indirizzo, non il segreto.
- Controlla quale rete e quale asset supporta l’indirizzo prima di comunicarlo al mittente.
Le indicazioni di Ethereum.org sui wallet aiutano a distinguere app, account e chiavi. Se sospetti un telefono o un account già compromesso, interrompi la configurazione ordinaria e passa alla guida a SIM swap, accessi e recupero: creare un nuovo account non è sempre una soluzione al problema.
