Recensione MetaMask 2026: ancora il wallet EVM di default, e ancora un bersaglio

Specifiche

La custodia spiegata

Autocustodia

Type

browser

Frase di recupero

BIP39 a 12 parole

Passphrase supportata

Non supportato

Open source

yes

Audit

MetaMask has been audited multiple times (ConsenSys)

Staking

Non supportato

Versione

Sconosciuto

Cos’è davvero MetaMask

MetaMask è un wallet di autocustodia a estensione di browser per Ethereum e ogni chain compatibile con EVM — Ethereum, BNB Chain, Avalanche, Arbitrum, Polygon e centinaia di altre. Le tue chiavi vivono nell’estensione, cifrate localmente, e firmi le transazioni dal browser. È il modo predefinito con cui la maggior parte delle persone tocca Ethereum.

La verità scomoda: essere il default lo rende il bersaglio. La maggior parte dei furti di cripto con MetaMask non è un’intrusione nel wallet stesso — è un sito di phishing identico a MetaMask, o un contratto drainer che chiede un’approvazione che non dovresti mai dare.

Prezzo: gratuito. MetaMask guadagna dagli swap (una commissione sugli scambi di token in-app) e dai suoi servizi di portafoglio/aggregatore — il wallet in sé è software libero.

Piattaforme: estensione del browser (Chrome, Firefox, Edge, Brave) e mobile (iOS, Android). L’estensione è l’ammiraglia; l’app mobile rispecchia la maggior parte delle funzioni.

Sicurezza: il quadro onesto

Il wallet è open source ed è stato sottoposto ad audit ripetutamente. Le chiavi sono cifrate sul dispositivo con la tua password. Quella parte è solida.

I punti deboli sono strutturali. Non c’è opzione passphrase — solo la frase di recupero di 12 parole, quindi una frase divulgata è l’intero wallet. L’estensione è un hot wallet: tutto ciò che può leggere il tuo browser (malware, un’estensione dannosa, un sito contraffatto) può leggere le tue chiavi. E MetaMask mostra le richieste di approvazione senza le anteprime di rischio che wallet più recenti come Rabby offrono.

La soluzione standard è una configurazione a due livelli: tieni MetaMask per interagire con le app, collegalo a un hardware wallet così nessuna transazione viene firmata senza premere un pulsante sul dispositivo. Se un sito di phishing chiede un’approvazione, lo schermo del dispositivo mostra esattamente cosa stai firmando.

Il problema delle approvazioni, in dettaglio: quando una dApp chiede di “approvare” un token, stai firmando un permesso perché possa spostare quel token. I siti di phishing chiedono approvazioni illimitate e drenano i saldi nel tempo. MetaMask mostra la richiesta, ma i default non sono ricchi di avvisi — è per questo che lo stesso ecosistema raccomanda Rabby per le approvazioni e hardware per la firma.

La realtà del gas

Ogni transazione Ethereum — inviare, scambiare, approvare — paga gas, e MetaMask lo mostra prima di firmare. Tre abitudini pratiche:

• Controlla la commissione prima di confermare — in congestione, la stessa transazione costa multipli del prezzo fuori orario di punta.
• Raggruppa le tue azioni — approvare e scambiare separatamente costa due transazioni; alcune dApp permettono approvare-e-scambiare in una.
• Usa le L2 per l’attività — Arbitrum, Optimism e Base costano una frazione della mainnet; MetaMask le gestisce con un’aggiunta di rete.

Il gas non è una commissione di MetaMask — è della rete — ma è dove la maggior parte lo incontra per la prima volta, e capirlo cambia come usi il wallet.

L’esperienza quotidiana

MetaMask è veloce, stabile e familiare — l’estensione è il default Ethereum da anni, e la maggior parte delle dApp dà per scontato che tu ce l’abbia. L’app mobile ha aggiunto la vista portafoglio e l’aggregatore di swap, chiudendo il divario con i wallet più recenti.

Le lamentele oneste: l’interfaccia mostra la sua età, la UX delle approvazioni è basilare e lo swap predefinito usa l’aggregatore di MetaMask (comodo, non sempre il più economico). Nessuna di queste cose conta se usi MetaMask come interfaccia e un hardware wallet come cassaforte.

Monete e reti

MetaMask gestisce ogni token ERC-20 e ogni chain EVM. Non gestisce Bitcoin, Solana, Kaspa, XRP o altre reti non EVM — per quelle servono i wallet nativi della rete (vedi le nostre pagine sulle monete).

Supporto di rete in pratica: la mainnet Ethereum funziona subito; BNB Chain, Polygon, Arbitrum, Optimism, Base, Avalanche C-Chain e dozzine di altre sono a un clic di “aggiungi rete”. MetaMask supporta anche le connessioni agli hardware wallet (Ledger e Trezor), trasformandolo nell’interfaccia per la firma a freddo.

Procedura di configurazione

1. Installa dallo store/sito ufficiale — MetaMask è una delle estensioni più impersonate di internet; scarica solo da metamask.io o dalla scheda ufficiale dello store.
2. Crea un wallet — l’estensione genera una frase di recupero di 12 parole. Scrivila su carta, offline. Mai uno screenshot.
3. Imposta una password forte — cifra le chiavi localmente; una password debole indebolisce l’intera configurazione.
4. Invia un piccolo importo di prova dal tuo exchange al tuo indirizzo 0x sulla mainnet Ethereum.
5. Per saldi più grandi, collega un hardware wallet e crea un account controllato da hardware.

La configurazione richiede dieci minuti; la connessione dell’hardware wallet è la parte che la maggior parte salta e poi rimpiange.

Backup e recupero

La tua frase di recupero di 12 parole viene mostrata una volta alla creazione. Scrivila su carta e tienila offline — mai uno screenshot, mai una nota cloud, mai un gestore di password che sincronizza. La frase ripristina il tuo wallet in qualsiasi wallet EVM compatibile BIP39, una via di fuga utile se MetaMask dovesse sparire.

Testa il ripristino: crea il wallet, annota la frase, rimuovi l’estensione, reinstalla e ripristina. Se il saldo riappare, il tuo backup funziona. È il test di dieci minuti che previene le perdite autoinflitte più comuni.

MetaMask vs Rabby vs Trust Wallet

	MetaMask	Rabby	Trust Wallet
Anteprime approvazioni	Basiche	Forti	Basiche
Passphrase	No	No	Opzionale
Compatibilità dApp	Migliore in classe	Molto buona	Buona
Abbinamento hardware	Ledger + Trezor	Ledger + Trezor	Ledger
Mobile	Sì	Sì	Sì

Il posizionamento onesto: MetaMask è il re della compatibilità e il fanalino della sicurezza. Rabby offre migliori protezioni di approvazione per i detentori di ERC-20; Trust Wallet vince sul multichain mobile. La maggior parte degli utenti Ethereum seri finisce con MetaMask più un hardware wallet, che copre il divario.

Per chi è MetaMask

• Utenti DeFi e NFT — ogni dApp lo supporta.
• Utenti delle chain EVM — un wallet per Ethereum, BNB, Polygon, Arbitrum e altro.
• Proprietari di hardware wallet — come interfaccia per la firma.

Per chi non è: principianti che detengono solo Bitcoin o Solana (usa il wallet nativo della rete), persone che vogliono il wallet software più orientato alla sicurezza (scegli Rabby), o chiunque mantenga saldi grandi senza hardware.

Come testiamo e valutiamo

Valutiamo i wallet con una metodologia fissa: modello di sicurezza, trasparenza delle approvazioni, copertura degli asset, robustezza del recupero e facilità d’uso. Verifichiamo le affermazioni contro la documentazione ufficiale e l’uso pratico dove possibile, e datiamo ogni recensione. Questa pagina è stata verificata l’ultima volta il 6 agosto 2026.

Il riepilogo onesto

MetaMask è il wallet che la maggior parte non dovrebbe scegliere come primo — e quello che la maggior parte finirà comunque per usare, perché l’ecosistema Ethereum ci gira sopra. Il modo maturo di tenere quella tensione: usa MetaMask per ciò in cui è eccellente (compatibilità dApp) e lascia che l’hardware faccia ciò in cui è scarso (custodire le chiavi).

Se rifiuti di usare un hardware wallet, passa a Rabby per lo stesso ecosistema con una sicurezza delle approvazioni migliore. Se rifiuti entrambi, tieni in MetaMask solo denaro di spesa e capisci che l’estensione è un frontend, non una cassaforte.

Il nostro verdetto

MetaMask resta il default giusto per interagire con le app Ethereum — nulla eguaglia la sua compatibilità. Ma trattalo come un frontend, non una cassaforte: collega un hardware wallet, tieni i saldi grandi al freddo e assumi che ogni messaggio che chiede di ‘approvare’ o ‘verificare’ il tuo wallet sia ostile fino a prova contraria.

Dove comprare MetaMask

Come valutiamo

Ogni raccomandazione si basa sulla nostra metodologia pubblicata: separiamo i wallet in autocustodia, i wallet hardware, gli exchange in custodia e le piattaforme di acquisto, e valutiamo ciascuno con i propri criteri. Etichettiamo tutto come testato di persona, esaminato tramite documentazione, o non ancora testato. Le commissioni non determinano mai le classifiche.

Leggi la metodologia completa

Fonti ed evidenze

• UfficialeMetaMask — sito ufficiale ↗
• UfficialeMetaMask — documentazione sulla sicurezza ↗
• UfficialeRabby — anteprime approvazioni ↗
• NotizieRekt — archivio attacchi ai wallet ↗

Registro modifiche

• 8 ago 2026Nuova recensione. Fatti di sicurezza verificati contro metamask.io e la storia degli audit ConsenSys; le affermazioni sul confronto delle approvazioni vs Rabby verificate contro la documentazione delle funzioni di rabby.io.

Domande frequenti

MetaMask è sicuro?

Il wallet in sé è solido e open source. Il rischio è l'ambiente: MetaMask è il wallet più impersonato nel cripto, e le estensioni del browser sono esposte a malware e phishing. Abbinalo a un hardware wallet per qualsiasi cosa tu intenda mantenere.

MetaMask supporta Bitcoin?

Non nativamente. MetaMask è un wallet Ethereum. Puoi detenere Bitcoin avvolto su chain EVM, ma è un asset diverso dal BTC sulla rete Bitcoin.

MetaMask supporta Solana o Kaspa?

No. Entrambe usano reti non EVM. Per Solana usa Phantom o Solflare; per Kaspa usa Kaspium o Kasware.

Qual è il modo più sicuro di usare MetaMask?

Non archiviare mai la frase digitalmente, non cliccare mai i link dei wallet da annunci o DM e collega un hardware wallet così ogni transazione richiede conferma fisica.

MetaMask è gratuito?

Sì — il wallet è gratuito. Paghi solo le commissioni di gas della rete quando fai transazioni.

Articoli correlati