MetaMask: il portafoglio di criptovalute di cui si fidano milioni di utenti.

100 milioni di download. 30 milioni di persone che lo aprono ogni mese. Questi sono i numeri di MetaMask a metà del 2025, secondo Blockworks. Trust Wallet ha un numero totale di download superiore (oltre 200 milioni), ma nel mondo EVM, l'icona della volpe continua a dominare. Phantom ha raccolto 3 miliardi di dollari a gennaio 2025 e Rabby ha conquistato 4,2 milioni di utenti, ma nessuno dei due è riuscito a scalfire il primato di MetaMask su Ethereum.

Ciò che molti non sanno è quanto MetaMask sia cambiato negli ultimi due anni. Snaps lo ha trasformato in una piattaforma di plugin. Blockaid ha aggiunto la protezione dal phishing. Il programma Rewards ha iniziato a distribuire 30 milioni di dollari in token. ConsenSys potrebbe quotare in borsa l'intera estensione nel 2026. Non si tratta della stessa estensione che avete installato nel 2021.

Di seguito: come funziona MetaMask, quanto costa, quali sono i suoi punti deboli e quali saranno le alternative nel 2026.

Cos'è MetaMask e come funziona?

Immaginate MetaMask come un browser all'interno del vostro browser. ConsenSys lo ha creato nel 2016, inizialmente solo per Ethereum. Joseph Lubin, uno dei co-fondatori di Ethereum, è a capo di ConsenSys. Il wallet è nato come estensione per Chrome e si è poi evoluto in un'app per dispositivi mobili. Oggi supporta qualsiasi blockchain compatibile con EVM: Polygon, Arbitrum, Optimism, Avalanche, BNB Chain, Base e molte altre.

La parola chiave è "non custodial". La tua chiave privata rimane sul tuo dispositivo. ConsenSys non può accedere al tuo denaro, bloccare il tuo conto o aiutarti se perdi la frase di recupero. Sei tu la banca. Questa libertà è il punto fondamentale. Ed è anche il motivo per cui le persone perdono fondi quando sono imprudenti.

MetaMask svolge tre funzioni. La prima: archiviare criptovalute. Ethereum, Bitcoin incapsulati, stablecoin come USDC e USDT, meme coin, NFT, qualsiasi cosa risieda su una blockchain EVM. La seconda: inviare e ricevere asset digitali. La terza, e questa è la funzione più importante: connettersi al Web3. MetaMask è la porta d'accesso alla blockchain di Ethereum e alla tecnologia blockchain in generale. Prestiti DeFi, trading DEX, marketplace NFT, giochi blockchain, votazioni di governance. Quando una dApp dice "Connetti portafoglio", nell'80% dei casi si riferisce a MetaMask.

Come configurare MetaMask in cinque minuti

Cinque minuti. Forse anche meno. L'installazione è gratuita.

Desktop? Vai su metamask.io e scarica l'estensione per il browser. Funziona su Chrome, Firefox, Brave ed Edge. Un'icona a forma di volpe apparirà nella barra degli strumenti. Cliccaci sopra. "Crea un nuovo portafoglio". Scegli una password. Poi la parte importante: MetaMask ti mostrerà 12 parole casuali. Scrivile. Su carta. Non nell'app Note. Non in uno screenshot. Su carta. Quelle 12 parole sono l'unico modo per recuperare il tuo portafoglio se qualcosa va storto. Se le perdi, nessuno, né ConsenSys, né Apple, né Dio, potrà riavere i tuoi soldi.

Telefono? App Store o Google Play, la procedura è la stessa. La versione mobile ha un browser dApp integrato, il che è comodo perché permette di utilizzare i protocolli DeFi senza dover passare da un'app all'altra.

È possibile ottenere un indirizzo di portafoglio per ogni account. Ne desideri di più? Aggiungi altri account all'interno della stessa installazione di MetaMask. Hai già un portafoglio altrove? Importalo utilizzando la tua frase di recupero o la tua chiave privata.

Costi di MetaMask: quanto paghi effettivamente

Download gratuito. Installazione gratuita. Possesso gratuito di token. Ma è qui che finisce il concetto di "gratuito", perché spostare denaro ha un costo a ogni passaggio:

Quella commissione di scambio dello 0,875% è il modo in cui ConsenSys si fa carico delle spese. Scambiando token o asset digitali all'interno di MetaMask, ConsenSys trattiene una commissione. È possibile evitarla andando direttamente su Uniswap, ma in questo caso si perde l'aggregatore che confronta i prezzi di diversi DEX per scambiare criptovalute al miglior prezzo. La maggior parte delle persone paga questa commissione per la comodità.

Il gas è un costo separato e MetaMask non lo controlla. In una giornata tranquilla sulla rete principale di Ethereum: forse 0,50 dollari per un semplice invio. In una giornata intensa: 15 dollari o più. Arbitro, Base o Optimism? Stessa transazione, pochi centesimi. Ecco perché oltre il 40% degli utenti di MetaMask è migrato a L2.

Sicurezza MetaMask: è sicuro?

Domanda complessa. Il codice? Abbastanza solido. MetaMask è stato distribuito con licenza open source MIT dal 2016 all'agosto 2020. Successivamente, ConsenSys è passata a una licenza proprietaria, cosa che ha infastidito i puristi dell'open source ma non ha compromesso la sicurezza effettiva.

Fine 2023: Integrazione con Blockaid. Ora, quando stai per firmare un contratto sospetto, MetaMask visualizza un avviso: "Questa transazione potrebbe svuotare il tuo portafoglio". Questa singola funzionalità ha permesso a molte persone di risparmiare denaro. Le Smart Transactions, una novità, instradano gli scambi attraverso un mempool privato che protegge dagli attacchi di frontrunning e sandwich, con una percentuale di successo del 99,995%.

Ecco il problema. Gennaio 2026. Attacchi di phishing basati su firme hanno colpito 4.700 wallet MetaMask, prosciugando 6,27 milioni di dollari in un solo mese. Si è trattato di un aumento del 207% rispetto a dicembre. A livello di settore, nel 2025 sono stati rubati 3,4 miliardi di dollari in criptovalute. Non a causa di un bug in MetaMask, ma perché le persone hanno cliccato su link non consentiti e hanno inserito la propria frase di recupero su siti web diversi da MetaMask.

Desideri una sicurezza reale? Integra un Ledger o un Trezor nella tua configurazione. MetaMask si connette a entrambi. Le tue chiavi risiedono sul dispositivo hardware, isolato da Internet. MetaMask ti mostra semplicemente l'interfaccia. Il meglio di entrambi i mondi.

MetaMask Snaps: estendere il portafoglio

Settembre 2023: ConsenSys ha aperto MetaMask agli sviluppatori di terze parti. Il risultato è stato Snaps, un sistema di plugin che permette a chiunque di estendere le funzionalità di MetaMask.

Prima degli Snap, MetaMask comunicava solo con le blockchain EVM. Ora uno Snap può connetterlo a Starknet, aggiungere notifiche di prezzo da Chainlink, creare tipi di account multi-firma o integrare analisi personalizzate delle transazioni. La directory su snaps.metamask.io è in continua espansione. Alcuni Snap sono davvero utili, altri sono esperimenti che funzionano a malapena. La qualità è variabile.

Ciò che conta è l'architettura. MetaMask non è più relegato al ruolo di "semplice portafoglio Ethereum". In teoria, uno Snap potrebbe collegarlo a Bitcoin, Cosmos o qualsiasi altra blockchain per cui qualcuno si prenda la briga di scrivere un plugin. L'ecosistema ha bisogno di tempo per maturare, ma le basi ci sono.

Reti e token supportati da MetaMask

Installazione pulita: solo per la rete principale di Ethereum. Aggiungere Arbitrum, Polygon o qualsiasi altra blockchain EVM richiede trenta secondi. Vai su chainlist.org, clicca su "Aggiungi a MetaMask" e il gioco è fatto. In alternativa, puoi inserire manualmente i dettagli RPC se desideri controllare a quale nodo connetterti.

Le blockchain effettivamente utilizzate con MetaMask sono: Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Avalanche, Linea (sviluppata da ConsenSys) e zkSync Era. Oltre il 40% degli utenti di MetaMask interagisce regolarmente con almeno una blockchain di livello 2, riducendo i costi del gas del 90% o più rispetto alla rete principale.

Devi trasferire token tra diverse blockchain? MetaMask dispone di un bridge integrato che analizza più provider per trovare il percorso migliore. La commissione è la stessa dello 0,875% degli swap.

Il supporto per i token sulle blockchain EVM è praticamente illimitato. Le criptovalute più popolari vengono visualizzate automaticamente. Quelle meno conosciute? Basta incollare l'indirizzo del contratto e cliccare su "aggiungi". L'aggiunta di token richiede solo cinque secondi. Sono supportati token ERC-20, NFT ERC-721 e multi-token ERC-1155. È possibile acquistare, inviare e gestire tutto direttamente nel proprio wallet tramite l'interfaccia in-app. Bitcoin e Solana hanno ottenuto il supporto nativo nel 2025, quindi non è più necessario uno Snap per visualizzare BTC o SOL nel proprio wallet. Tuttavia, l'esperienza rimane più curata per i token EVM.

MetaMask vs Trust Wallet vs Phantom: un confronto

Chi vince, quindi? Dipende da dove si investe il proprio tempo. Ethereum e L2? MetaMask, senza dubbio. Solana? Phantom è stato creato appositamente per questo e si vede. Serve un unico wallet che supporti Bitcoin, Solana, Ethereum e BSC senza dover installare plugin? Trust Wallet lo fa fin da subito. Rabby è la sorpresa: solo 4,2 milioni di utenti, ma commissioni di swap dello 0,25% e un'eccellente simulazione di transazioni pre-firma che individua le truffe prima ancora della firma.

Errori comuni nell'utilizzo di MetaMask e come evitarli

Molte persone perdono soldi con MetaMask. Non perché il portafoglio si sia rotto, ma perché hanno commesso uno di questi errori:

Approvazioni illimitate dei token. I protocolli DeFi richiedono l'autorizzazione per spendere i tuoi token. La maggior parte richiede un numero illimitato di token per impostazione predefinita. Se quel protocollo viene violato sei mesi dopo, l'hacker prosciugherà tutti i token che hai approvato. Vai su revoke.cash dopo ogni sessione DeFi ed elimina le vecchie approvazioni. MetaMask ora ha anche una funzione di limite di spesa. Usala.

Pagine di download false. Cercando "Download MetaMask" su Google, compaiono annunci truffaldini sopra il risultato reale. Sono identiche e installano malware. Scarica solo direttamente da metamask.io, oppure tramite il Chrome Web Store e gli app store ufficiali.

Frase di recupero nel cloud. Screenshot. Note di iCloud. Google Drive. Un'email a se stessi "per ogni evenienza". Tutto questo è vulnerabile agli attacchi informatici. Carta. Un foglio di carta fisico, archiviato offline. Alcuni incidono le parole su lastre di metallo. Sembra una paranoia finché non si sente parlare di qualcuno che ha perso 50.000 dollari perché ha sincronizzato le proprie note tra diversi dispositivi.

Rete errata selezionata. Invio di ETH su Arbitrum quando il destinatario si aspetta Ethereum mainnet. Stesso indirizzo, blockchain diversa. I token non sono andati persi, ma recuperarli è complicato. Controlla il menu a tendina della rete prima di ogni invio.

Le commissioni del gas sono impostate in modo errato. Se sono troppo basse, la transazione rimane in sospeso per ore e poi fallisce. Se sono troppo alte, si paga troppo per niente. Attieniti al valore "di mercato" suggerito da MetaMask, a meno che tu non sappia esattamente perché lo stai modificando.

MetaMask Rewards e la connessione Linea

Ottobre 2025. ConsenSys ha finalmente fatto ciò che tutti si aspettavano da anni: ha lanciato MetaMask Rewards. La prima stagione si è conclusa a gennaio 2026 e ha distribuito oltre 30 milioni di dollari in token Linea agli utenti attivi.

Come funziona: usa MetaMask, interagisci con Linea e i protocolli dei partner, accumula punti e ricevi token. Non si tratta di un airdrop una tantum, ma di un programma ricorrente che premia l'attività costante nel corso di settimane e mesi.

E la questione del token? Non si tratta più di speculazioni. A settembre 2025, Joseph Lubin ha confermato l'arrivo del token $MASK. È stato registrato un dominio per le richieste. La tempistica prevista è tra il terzo e il quarto trimestre del 2026. Se verrà lanciato, i partecipanti alla Stagione dei Premi riceveranno quasi certamente le assegnazioni. La community attende questo momento dal 2021.

ConsenSys: l'azienda che ha creato MetaMask

Joseph Lubin ha fondato ConsenSys nel 2014. È uno degli otto co-fondatori originali di Ethereum. L'azienda ha realizzato gran parte dell'infrastruttura su cui si basa Ethereum oggi: MetaMask per i wallet, Infura per l'accesso alle API (10 miliardi di richieste giornaliere da 430.000 sviluppatori), Linea per lo scaling di livello 2 e Diligence per la verifica degli smart contract.

La connessione a Infura è più importante di quanto la maggior parte degli utenti si renda conto. Quando apri MetaMask e carica il tuo saldo, i dati vengono trasmessi per impostazione predefinita tramite Infura. Se Infura non è disponibile, MetaMask smette di funzionare finché non passi manualmente a un endpoint RPC diverso. Questo rappresenta un vero problema di centralizzazione per un prodotto che si promuove proprio sulla decentralizzazione.

Aspetti finanziari: ConsenSys ha raccolto 450 milioni di dollari a marzo 2022 con una valutazione di 7 miliardi di dollari. Poi sono arrivati i tagli. Il 20% del personale è stato licenziato a ottobre 2024. Un altro 7% a luglio 2025. Il fatturato annualizzato di MetaMask si attesta intorno ai 37,8 milioni di dollari al quarto trimestre 2025, ben al di sotto del picco di 200 milioni di dollari raggiunto nel 2021. La SEC ha indagato su MetaMask Swaps, per poi archiviare il caso nel 2024. Le ultime notizie di inizio 2026 indicano che ConsenSys si sta preparando per un'IPO a metà del 2026. JPMorgan e Goldman Sachs sarebbero in testa al gruppo. La valutazione target è superiore a 10 miliardi di dollari. Se l'IPO andrà a buon fine, MetaMask diventerà il primo prodotto in cui è possibile acquistare azioni e contemporaneamente acquistare criptovalute.

MetaMask per le istituzioni: MetaMask Institutional (MMI)

Esiste una versione di MetaMask di cui probabilmente non avete mai sentito parlare. MetaMask Institutional, o MMI, è pensata per hedge fund, DAO e aziende che necessitano di tracciabilità delle operazioni e catene di approvazione prima che chiunque possa movimentare denaro.

Come funziona: MMI si integra con fornitori di servizi di custodia come Fireblocks, BitGo e Cactus. Gli asset rimangono in cold storage istituzionale. Ma l'interfaccia è la stessa MetaMask che tutti conoscono. Un gestore di fondi vede la stessa schermata di swap che vedi tu. La differenza è che cliccando su "conferma" su una transazione da 10 milioni di dollari, l'operazione passa attraverso un flusso di lavoro di approvazione interno prima di essere effettivamente eseguita.

Gratuito. ConsenSys guadagna tramite partnership di custodia e integrazioni di protocollo, non dal portafoglio stesso.

Preoccupazioni relative alla privacy e alla raccolta dei dati

Novembre 2022. ConsenSys ha aggiornato silenziosamente l'informativa sulla privacy. Nascosta tra le righe: Infura registra il tuo indirizzo IP e l'indirizzo del tuo portafoglio quando ti connetti. Twitter è impazzito. Un portafoglio "auto-sovrano" che instrada tutti i tuoi dati attraverso un server aziendale? La gente si è sentita presa in giro.

La realtà è più complessa. Ogni portafoglio necessita di un provider RPC per leggere la blockchain. MetaMask utilizza Infura di default perché ConsenSys ne è proprietaria. È possibile passare ad Alchemy, QuickNode o qualsiasi endpoint RPC pubblico. Si può persino gestire un proprio nodo Ethereum. Ma quante persone lo fanno effettivamente? Quasi nessuna. Quindi, in pratica, Infura ha accesso a tutto.

Rabby Wallet (di DeBank) e Frame (un'applicazione desktop) evitano entrambi i provider RPC centralizzati. Strumenti di nicchia, ma vale la pena conoscerli se prendete sul serio la gestione autonoma dei vostri fondi e vi preoccupate di dove finiscono i vostri dati.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.