SafePal vs Keystone: confronto tra wallet air-gapped

29 ottobre 2026

La maggior parte degli hardware wallet si collega al telefono o al computer tramite USB o Bluetooth. Alcuni non si collegano affatto. Comunicano con il telefono solo tramite codici QR. Questo design si chiama air-gapped.

Questa guida confronta due wallet air-gapped presenti nella directory: SafePal Wallet e Keystone Wallet. Mostra anche dove si inseriscono un exchange come OKX (MiCA) e un wallet per browser come Metamask in una configurazione sicura.

Cosa significa air-gapped

La firma air-gapped ti permette di firmare una transazione crypto senza segnali radio o collegamenti fisici. Usa codici QR e il riconoscimento delle immagini, quindi non dipende da internet o da un segnale esterno.

Il flusso è lo stesso sulla maggior parte dei dispositivi:

Crei una transazione in un'app sul telefono o sul computer.
L'app mostra la transazione non firmata come codice QR.
L'hardware wallet la scansiona e mostra i dettagli sul proprio schermo.
Controlli i dettagli e approvi.
Il wallet mostra un codice QR firmato, e il telefono lo scansiona e lo invia alla rete.

La chiave privata non lascia mai il dispositivo. I codici QR contengono solo dati della transazione e l'output firmato, non il materiale della chiave.

SafePal Wallet

SafePal è pensato per essere accessibile e per supportare più chain. Secondo la pagina della directory, supporta Bitcoin, Ethereum, BNB Chain, Solana, Polygon, Tron e molte altre chain. Non si collega mai tramite USB o Bluetooth. Binance Labs è stato uno dei primi sostenitori.

Le recensioni di SafePal S1 aggiungono qualche dettaglio:

Il dispositivo usa una fotocamera e uno schermo a colori da 1,3 pollici per scansionare e mostrare i dati della transazione.
Ha una batteria da 400mAh.
La porta micro-USB serve a ricaricare la batteria e nient'altro.
L'app mobile SafePal gestisce il monitoraggio del portafoglio, l'invio, la ricezione, gli swap, le DApp e gli NFT, e si abbina all'S1.
Poiché il dispositivo non ha connessione di rete, gli aggiornamenti del firmware si eseguono manualmente tramite un computer.

Ci sono dei compromessi. Lo schermo piccolo rende più difficile controllare indirizzi lunghi. Una recensione dice che l'intero flusso di firma richiede circa 30-60 secondi. Un recensore nota anche che il firmware è closed-source, quindi ci si affida alle dichiarazioni di audit di SafePal.

Le recensioni non concordano nemmeno sul livello del secure element. Una indica un secure element EAL 6+. Un'altra indica EAL 5+. Controlla i documenti ufficiali del produttore prima di acquistare.

Keystone Wallet

Anche Keystone è completamente air-gapped. Secondo la pagina della directory, una transazione viene generata sul computer o sul telefono, mostrata come codice QR, scansionata da Keystone, firmata offline e restituita come QR firmato. Supporta Bitcoin, Ethereum, chain EVM, Solana, Cosmos e Polkadot. Funziona con MetaMask, Rabby, OKX Wallet e Sparrow.

Le recensioni di Keystone 3 Pro descrivono alcune altre funzioni:

Ha un touchscreen a colori da 4 pollici.
Usa tre chip Secure Element e un firmware open-source.
Ha anche Shamir Backup, autenticazione con impronta digitale e un'opzione passphrase.
Comunica solo tramite codici QR e schede microSD.
La USB-C serve solo per la ricarica.

Il compromesso è la velocità. Una recensione dice che è più lento di Ledger per l'uso quotidiano, perché si cede un po' di comodità in cambio di un forte isolamento. La stessa recensione dice che manca lo staking nativo.

SafePal vs Keystone in sintesi

	SafePal Wallet	Keystone Wallet
Metodo di firma	Codici QR	Codici QR (disponibile anche microSD)
Schermo	1,3 pollici (S1)	Touchscreen da 4 pollici (3 Pro)
App principale	App SafePal	MetaMask, Rabby, OKX Wallet, Sparrow
Firmware	Closed-source, secondo una recensione	Open-source, secondo le recensioni
Ideale per	Cold storage economico, molte chain	Schermi grandi, uso con EVM e DeFi

Entrambi sono adatti a chi detiene crypto a lungo termine. Keystone è indicato se controlli bene i dettagli e usi app EVM. SafePal è indicato se vuoi una configurazione più semplice, guidata dall'app. Una recensione nota che entrambi usano lo stesso modello di firma. Poiché i prezzi cambiano e variano a seconda della fonte, controlla il prezzo attuale sullo store ufficiale.

Dove si inseriscono OKX e MetaMask

Un hardware wallet custodisce le tue chiavi. Ti serve comunque un modo per acquistare crypto e un modo per usare le app.

OKX è un exchange globale con trading spot, derivati e staking. Ha anche un wallet Web3 non-custodial integrato. Secondo la pagina della directory, il KYC è richiesto per depositi in valuta fiat, prelievi e limiti di trading più alti. Uno schema sicuro comune è acquistare sull'exchange. Poi prelevare verso un indirizzo che controlli sul tuo hardware wallet. Rispetta i controlli di identità e le norme fiscali del tuo paese.

MetaMask è un wallet per browser per le app EVM. Con Keystone, scansioni un codice QR per firmare una transazione MetaMask, senza USB, Bluetooth o WiFi. Questo significa che MetaMask mostra l'app e la richiesta, mentre l'hardware wallet custodisce la chiave e la approva.

Una configurazione semplice è fatta così:

Acquista su OKX (MiCA).
Preleva verso l'indirizzo del tuo hardware wallet.
Usa MetaMask o OKX Wallet per collegarti alle app.
Approva ogni azione sul dispositivo air-gapped.

Cosa fare

Scegli prima il dispositivo. Confronta le pagine di SafePal Wallet e Keystone Wallet. Controlla le chain che possiedi rispetto a ciascun elenco di chain supportate.
Acquista solo dallo store ufficiale. Evita rivenditori e dispositivi di seconda mano. Controlla che la confezione sia sigillata.
Configura il dispositivo da solo. Genera la frase di recupero sul dispositivo. Non digitarla mai su un telefono o su un computer.
Fai un backup su carta o metallo. Conserva le copie in luoghi sicuri separati. Non fotografarla mai.
Invia prima un piccolo test. Preleva una piccola quantità dal tuo exchange. Conferma che arrivi. Poi invia il resto.
Leggi lo schermo ogni volta. Confronta l'indirizzo completo e l'importo sul dispositivo, non solo sul telefono. Il piccolo schermo di SafePal richiede un'attenzione in più.
Usa una passphrase se la comprendi. Entrambi i dispositivi la supportano, ma perderla può significare perdere l'accesso.
Conserva i registri. Annota depositi e prelievi per la dichiarazione fiscale nel tuo paese.

Un wallet air-gapped elimina molti percorsi di attacco da remoto. Non ti protegge se approvi una transazione sbagliata o condividi la tua frase di recupero. Leggi sempre ciò che firmi.

Strumenti citati

SafePal Wallet: hardware wallet air-gapped con firma QR e supporto multi-chain.
Keystone Wallet: hardware wallet air-gapped compatibile con MetaMask, Rabby, OKX Wallet e Sparrow.
OKX (MiCA): exchange con spot, futures e un wallet Web3 integrato.
Metamask: wallet per browser per app EVM che può abbinarsi a un hardware wallet.

Fonti

Questo articolo ha solo scopo informativo e non costituisce consulenza finanziaria.