Portafogli cripto come estensione del browser
Chi tiene le chiavi, se il codice è aperto, se lo sviluppo è vivo. Il punteggio è nostro ed è fatto solo di cose verificabili.
Portafogli installati nel browser. 14 voci
| Nome | Punteggio | Codice | Ultimo aggiornamento | Revisioni del codice | Chiavi |
|---|---|---|---|---|---|
| Rabby | 10/10 | Aperto | 29 agosto 2026 | 2 | All’utente |
| Enkrypt | 8/10 | MIT | 19 agosto 2026 | — | All’utente |
| MetaMask | 8/10 | Aperto | 30 agosto 2026 | — | All’utente |
| Rainbow | 8/10 | GPL-3.0 | 30 agosto 2026 | — | All’utente |
| SubWallet | 8/10 | Apache-2.0 | 28 agosto 2026 | — | All’utente |
| Talisman | 8/10 | Aperto | 28 agosto 2026 | — | All’utente |
| Uniswap Wallet | 8/10 | GPL-3.0 | 17 agosto 2026 | — | All’utente |
| Backpack | 5/10 | GPL-3.0 | 12 agosto 2024 | — | All’utente |
| Coinbase Wallet | 5/10 | Aperto | 12 giugno 2025 | — | All’utente |
| Bitget Wallet | 2/10 | Chiuso | — | — | All’utente |
| Keplr | 2/10 | Chiuso | — | — | All’utente |
| OKX Wallet | 2/10 | Chiuso | — | — | All’utente |
| Phantom | 2/10 | Chiuso | — | — | All’utente |
| Zerion | 2/10 | Chiuso | — | — | All’utente |
Come funziona
Il portafoglio vive nel browser, accanto a tutte le pagine aperte. Questo va bene per le applicazioni sulla catena: la pagina parla direttamente col portafoglio e una transazione è a due clic. Da qui il rischio principale: non il furto di un file, ma la firma della cosa sbagliata. Una pagina può mostrare una cosa e mandarne un’altra alla firma, e la differenza si vede male nella finestra di conferma. Il secondo rischio sta nella consegna: un’estensione si aggiorna da sola, e un solo aggiornamento guasto arriva a tutti insieme. Intanto le chiavi stanno sulla macchina dove si apre la posta e si scaricano file.
Di che cosa è fatto il punteggio
Portafoglio: codice aperto 3, sviluppo negli ultimi tre mesi 3 (entro un anno 1), revisione del codice 2, chiavi all’utente 2.
Un punteggio basso vuol dire «abbiamo potuto verificare poco», non «scelta scadente». Nel codice chiuso non c’è nulla da guardare: è mancanza di prove, non un’accusa.
Codice aperto e sviluppo da GitHub, revisioni e reti da DefiLlama. L’elenco è nostro.