Perché un hardware wallet non rende sicura un’autorizzazione pericolosa sui token

Protezione delle chiavi e facoltà di spesa sono controlli distinti

Un hardware wallet cambia dove viene conservata una chiave privata e come viene firmata una transazione. Le indicazioni di sicurezza di Ethereum raccomandano di mantenere le chiavi offline per ridurre l’esposizione quando un computer connesso viene compromesso. È una protezione importante, ma risponde a una domanda precisa: un aggressore può ottenere la chiave?

Un’autorizzazione sui token pone un’altra domanda: quali poteri ha già concesso il proprietario? Considerare il dispositivo una garanzia per ogni azione unisce controlli separati in una promessa fuorviante. La valutazione della sicurezza deve quindi esaminare sia la custodia delle chiavi sia i permessi creati con la firma.

Una firma valida può autorizzare un risultato indesiderato

La spiegazione di Ledger sull’ice phishing, datata 2 giugno 2026, descrive un inganno che mira alle autorizzazioni sui token e ai diritti di operatore anziché al furto della frase di recupero. L’aggressore può usare i poteri ottenuti subito o in seguito. L’esposizione dipende dall’ambito del permesso: un’autorizzazione non copre automaticamente ogni asset in ogni account.

Un dispositivo integro e una frase di recupero mai divulgata non escludono quindi, da soli, un furto basato su autorizzazioni. La firma può essere autentica mentre il proprietario ne fraintende l’effetto. Occorre distinguere il controllo della chiave di firma dai diritti sugli asset delegati tramite un contratto.

Dettagli leggibili richiedono comunque una decisione

Ledger raccomanda di verificare sul dispositivo il destinatario del permesso, gli asset e i dettagli dell’autorizzazione. Le indicazioni precisano inoltre che messaggi comprensibili non bastano senza una lettura attenta. Ethereum raccomanda di limitare la spesa del contratto all’importo necessario per l’operazione.

Per valutare la configurazione di un wallet, le domande utili sono:

• Il proprietario può capire il permesso prima di confermare?
• Il destinatario autorizzato è la controparte prevista?
• L’importo consentito è proporzionato all’azione desiderata?

Un dispositivo di firma più sicuro può ridurre una via di perdita, mentre un permesso eccessivo ne lascia aperta un’altra. La sicurezza del dispositivo e le regole sulle autorizzazioni vanno dunque valutate insieme, senza presumere che possedere un hardware wallet renda sicura ogni interazione firmata.