Un wallet non-custodial è uno strumento software o hardware che consente all’utente di controllare le chiavi private utilizzate per autorizzare le transazioni. A differenza di un conto presso un exchange custodial, non si affida a un fornitore di servizi per custodire e gestire tali chiavi. In genere, chi controlla le chiavi può trasferire i cripto-asset associati.
Questo è importante per la cybersicurezza perché la protezione delle chiavi diventa responsabilità dell’utente: malware, phishing, furto del dispositivo o perdita della frase di recupero possono causare una perdita irreversibile. Nelle indagini penali, può essere più difficile mettere al sicuro un wallet controllato direttamente da una persona rispetto ad asset custoditi da una piattaforma, che talvolta può limitare l’attività del conto. I difensori dovrebbero proteggere le chiavi e le frasi di recupero, mentre gli investigatori devono distinguere il controllo di un wallet dalla semplice identificazione del suo indirizzo sulla blockchain.