Wallet software: app non custodial a confronto
Un wallet software tiene le chiavi sul tuo dispositivo: nessuna piattaforma può bloccarle, ma nessuno può recuperarle se perdi la frase di recupero. Confronta piattaforme, reti e storico degli incidenti.
App confrontate11schede individuali
In italiano5dichiarato negli store
Con incidenti documentati5fonti ufficiali / CVE
Quadro RW / WObbligatoriocodice 21 + 0,20% F24 1727
Wallet software a confronto (11 app)
27/10/2026| Wallet | Custodia | Piattaforme | Reti | Codice aperto | Italiano | Hardware wallet | Scheda |
|---|---|---|---|---|---|---|---|
| Trust Walletdal 2017 | Non custodial | iOS, Android, Estensione browser | 100+ blockchains (multichain) | Apache 2.0 · Wallet Core (libreria); il codice sorgente delle app non è dichiarato open source | Sì | Ledger — solo nell'estensione del browser (secondo la guida 2023: reti EVM, senza Firefox) | Scheda |
| MetaMaskdal 2016 | Non custodial | Estensione browser, iOS, Android, web | 700+ reti (EVM, oltre a Solana e Bitcoin secondo il sito) | Licenza proprietaria source-available di Consensys (non open source OSI) | Sì | Ledger, Trezor, Lattice (USB); AirGap Vault, Arculus, CoolWallet, D'Cent, imToken, Keycard Shell, Keystone, NGRAVE ZERO, OneKey (QR). Nell'app mobile — Keystone, Ledger, NGRAVE ZERO | Scheda |
| Phantom | Non custodial | Estensione browser (Chrome e altri), iOS, Android | Solana, Ethereum, Polygon (Chrome Web Store); secondo le recensioni 2026 anche Bitcoin, Base, Sui, HyperEVM, Monad — non è stata ottenuta una pagina ufficiale con l'elenco | Non pubblicato | Non pubblicato | Ledger | Scheda |
| Exodusdal 2015 | Non custodial | Windows, macOS (Apple Silicon, Intel), Linux (.deb, .zip), iOS, Android | 50+ reti, multichain (Bitcoin, Ethereum, Solana e altre) | Non pubblicato | Sì | Trezor (One, Model T, Safe 3, Safe 5) — Desktop; Ledger (Nano X, Flex) — Mobile | Scheda |
| Coinbase Wallet | Non custodial | iOS (16.4+), Android, Estensione browser (non riverificata dopo il rebranding) | Preconfigurate: Arbitrum, Avalanche C-Chain, Base, Bitcoin, BNB Chain, Ethereum, Monad, Optimism, Polygon, Robinhood Chain, Solana, Zora. Smart wallet (passkey) — solo EVM; mnemonic/CDP — EVM+Solana+Bitcoin | Non pubblicato | Non pubblicato | Ledger — nell'estensione del browser | Scheda |
| BlueWalletdal 2017–2018 (la data esatta della prima release non è pubblicata; repository creato il 14.01.2018) | Non custodial | iOS, Android, macOS | Bitcoin-only (+ Lightning tramite nodo proprio LNDhub) | MIT | Sì | Coldcard, Passport, Jade, Keystone e altri compatibili PSBT | Scheda |
| Sparrow Walletdal 2020 | Non custodial | macOS (Apple M-series, Intel 11+), Windows 10+, Linux (x86_64, ARM64), Sparrow Server (headless) | Solo Bitcoin | Apache 2.0 | Non pubblicato | Tutti gli hardware wallet più diffusi (USB e air-gapped) | Scheda |
| Electrumdal 2011 | non-custodial (wallet locale; server solo per la sincronizzazione) | Linux (AppImage, Python), Windows 10+, macOS 11+, Android 8.0+ | Solo Bitcoin (+ Lightning) | MIT | Sì | Trezor, Ledger, KeepKey, Coldcard, BitBox02, Digital Bitbox, Jade, Safe-T (plugin) | Scheda |
| Zengodal 2018 | Non custodial | iOS, Android | Bitcoin, Ethereum, BNB, Doge, Tron, Tezos + L2: Polygon, Arbitrum One, Optimism, Base; 380+ asset (nelle release notes 10.2.x aggiunte Arc e Robinhood Chain) | GPL-3.0 · librerie MPC aperte; l'app in sé non è open source | No | Non pubblicato | Scheda |
| Bitkeydal 2023 | non-custodial (l'utente detiene 2 chiavi su 3) | iOS, Android, dispositivo hardware Bitkey | Solo Bitcoin | MIT (Block, Inc.) | No | Dispositivo proprietario Bitkey (nuovo modello con touchscreen dal 27.04.2026); hardware wallet di terze parti non dichiarati | Scheda |
| Rabby Walletdal 2021 (repository creato il 09.04.2021; la data della release pubblica non è stata pubblicata ufficialmente) | Non pubblicato | Estensione browser, iOS, Android | Ethereum e tutte le reti EVM | MIT | No | Ledger, Trezor, Keystone, OneKey (pacchetti keyring nel codice); inoltre Gnosis Safe (multisig) e watch-only | Scheda |
Dati estratti dai siti ufficiali, dai repository pubblici e dagli store dei produttori, verificati il 27/10/2026.
Fonte: trustwallet.com · Fonte: metamask.com · Fonte: phantom.com · Fonte: exodus.com · Fonte: coinbase.com · Fonte: bluewallet.io · Fonte: sparrowwallet.com · Fonte: electrum.org · Fonte: apps.apple.com · Fonte: bitkey.world · Fonte: github.com · verificato 27/10/2026
Confronti diretti tra wallet software
6 confronti- BlueWallet vs Sparrow WalletLicenza, reti, swap e incidenti
- Exodus vs Trust WalletLicenza, reti, swap e incidenti
- MetaMask vs Rabby WalletLicenza, reti, swap e incidenti
- MetaMask vs Trust WalletLicenza, reti, swap e incidenti
- Phantom vs MetaMaskLicenza, reti, swap e incidenti
- Sparrow Wallet vs ElectrumLicenza, reti, swap e incidenti
Software o hardware?
| Aspetto | Wallet software | Wallet hardware |
|---|---|---|
| Dove stanno le chiavi | Sul telefono o computer connesso a internet | Su un dispositivo dedicato offline |
| Costo del wallet | Gratuito (eventuali commissioni sugli swap in-app) | Prezzo di acquisto del dispositivo |
| Rischio principale | Malware, estensioni false e permessi illimitati | Smarrimento della frase di recupero |
| Obblighi fiscali in Italia | Quadro RW/W (cod. 21) + 0,20% F24 cod. 1727 | Quadro RW/W (cod. 21) + 0,20% F24 cod. 1727 |
Regole di base e fisco per l'autocustodia
- Scarica l'app solo dallo store ufficiale o dal sito verificato del progetto: le estensioni browser false sono tra i vettori di furto più frequenti.
- Nessun supporto tecnico autentico ti chiederà mai la frase di recupero (seed phrase) o le chiavi private.
- Controlla e revoca periodicamente i permessi smart contract che non usi (guida a Revoke.cash e ai 13 scanner).
- Le cripto-attività in autocustodia vanno sempre dichiarate nel Quadro RW (o Quadro W del 730) con imposta sul valore dello 0,20% (F24 cod. 1727).
Seed phrase e sicurezza
- Non comunicare a nessuno la seed phrase o la chiave privata: né all'«assistenza» né a un sito. ethereum.org
- Non rispondere a richieste di password/seed phrase/OTP se non siete stati voi ad avviare il contatto. ic3.gov
- Non fotografare la seed phrase (sincronizzazione cloud). ethereum.org
- Proteggere dispositivi e chiavi; perdere la chiave = perdere gli asset. esma.europa.eu
- Non concedere approvals illimitate; revocarle periodicamente (Revoke.cash, Etherscan Token Approvals). ethereum.org
- Controllare l'indirizzo del destinatario per intero, senza copiarlo dalla cronologia delle transazioni (address poisoning). revoke.cash
- In caso di «problema all'account», riagganciare e chiamare il numero ufficiale dell'exchange. ic3.gov
- Prima della denuncia, raccogliere hash delle transazioni, indirizzi, importi, date, corrispondenza, domini. ic3.gov
Come riconoscere un’app falsa
- Non installare app di investimento da link inviati da nuove conoscenze; le versioni beta (TestFlight ecc.) aggirano i controlli degli store. ic3.gov
- Permessi non legati alla funzione dell'app sono un campanello d'allarme. ic3.gov
- Errori e descrizione vaga nella scheda dell'app. ic3.gov
- La presenza su App Store / Google Play non è una garanzia. bafin.de
- Sito/dominio con un errore di battitura che imita un exchange. ic3.gov
- Il «saldo» in crescita e i piccoli pagamenti di prova fanno parte dello schema. bafin.de