SwapSpace – Scambi crypto cross-chain

Recensione del wallet Phantom: commissioni, configurazione e recupero testati

Kate Powell

,

Aggiornato: ,15 min

Phantom è un wallet self-custodial costruito inizialmente per Solana e, dal 2024, esteso a Ethereum, Bitcoin, Base, Polygon, Sui e altre reti. Si installa come estensione del browser e come app per iOS e Android. L’installazione e la custodia non costano nulla.

Abbiamo testato la versione 26.26.0 dell’estensione Chrome il 20 agosto 2026. Uno swap di Solana (SOL) da 100 $ in USDC è costato lo 0,83% rispetto al tasso di mercato nello stesso minuto, vicino allo 0,85% pubblicato da Phantom. Un normale invio su Solana ha prodotto un secondo numero: il wallet ha stimato una fee di rete di 0,0062 $, e la chain ha addebitato 0,006169 $. Il ripristino ha restituito lo stesso indirizzo, saldo e cronologia in meno di un minuto.

Profilo di test

Campo

Valore

Date del test

20 agosto 2026

Versione dell’applicazione

Phantom 26.26.0, estensione Chrome

Rete utilizzata

Solana

Swap testato

1.15 SOL → USDC (100,19 $)

Costo dello swap rispetto al mercato

0,83%

Invio completato

1.2899 SOL

Fee di rete, stimata poi effettiva

0,0062 $ stimati, 0,006169 $ addebitati

Test di recupero

Completato, riuscito

Transazione swap

4H9eBwsCfEA4irod898nmNN6qWzvgDUKBZfzL73U3QdmDaSx4ATQaZKKRsEcK9KXZ8RtVpacDUYWbLTMZi6f3ZVd

Transazione di invio

3fHNQavBsGdwjygSqMomab8GTa8TXK8jDDSbPAZmFmd66h8c9azGZTXgjfh9wSyF1F9hgZCA6jWEj9yEJihPdiGX


Cosa abbiamo testato e cosa no

Abbiamo installato l’estensione Chrome, creato un wallet da zero, inviato e ricevuto su Solana, scambiato 1.15 SOL in USDC e confermato il risultato su Solscan, aperto il flusso di acquisto fino al passaggio al provider, poi rimosso l’estensione, svuotato la cache del browser e ripristinato dalla seed phrase.

Non abbiamo completato un acquisto con carta, usato Phantom Cash o la carta di debito, negoziato futures perpetui o prediction market, collegato un Ledger, né testato le app mobili. Qualsiasi informazione tratta dalla documentazione anziché dal nostro utilizzo diretto è contrassegnata come tale.

Phantom in breve

Attributo

Phantom

Custodia

Self-custodial. Phantom dichiara di non avere accesso ai fondi, alle chiavi private o alle recovery phrase.

Versione testata

26.26.0, estensione Chrome

Piattaforme

Estensioni per Chrome, Brave ed Edge; iOS e Android

Reti

Solana, Ethereum, Bitcoin, Base, Polygon, Sui, Monad, HyperEVM

Opzioni di iscrizione

Email o wallet con seed phrase

Applicazione del backup

L’app blocca l’avanzamento finché la seed phrase non viene salvata

Codice sorgente

Core non pubblicato. La blocklist anti-phishing e alcune librerie sono pubbliche; il codice di generazione e firma delle chiavi no.

Audit pubblicati

Kudelski Security e Least Authority, quest’ultimo datato 7 giugno 2024

Bug bounty

Fino a 50.000 $ per vulnerabilità che potrebbero causare perdita di fondi

Fee di swap

0,85%, addebitata da Phantom oltre alle fee di rete, secondo il suo centro assistenza

Provider di acquisto visti

MoonPay, Revolut, Coinbase, Blockchain.com

Metodi di acquisto

Carta bancaria, PayPal, bonifico SEPA

Trasparenza delle commissioni prima dell’acquisto

Nessuna dentro il wallet

Supporto

Chatbot su help.phantom.com. Phantom non pubblica un’email di supporto né un numero di telefono.


Come configurare Phantom

La configurazione richiede sei schermate. L’ordine conta, e il quarto passaggio è quello in cui Phantom si differenzia da diversi concorrenti.

Testato sulla versione 26.26.0, il 20 agosto 2026.

Passaggio 1. Creare un nuovo wallet o ripristinarne uno

L’estensione si apre con due pulsanti e nient’altro.

Passaggio 2. Scegliere la registrazione via email o una seed phrase

I due percorsi falliscono in modo diverso, e la scelta è difficile da invertire. Una seed phrase mantiene il recupero nelle tue mani e fallisce solo se perdi il foglio. Un account email sposta parte di quella dipendenza su un provider che non controlli: qualunque cosa protegga la casella di posta, ora protegge il wallet.

Passaggio 3. Impostare una password e accettare i termini

La password crittografa il wallet nel browser. È separata da qualsiasi cosa usata al passaggio due.

Passaggio 4. Eseguire il backup della seed phrase

L’app consente di procedere solo dopo aver confermato che la frase è stata salvata.

Passaggio 5. Scegliere un nome utente

Phantom offre un nome utente univoco per l’account.

Passaggio 6. Terminare

La configurazione si completa e l’app mostra un pulsante per iniziare.

Il passaggio quattro è quello da notare. I wallet che consentono di saltare il backup scaricano il rischio su un utente che ancora non sa di doverlo cercare. Phantom rifiuta di continuare.

Come Phantom riceve e invia asset

La schermata predefinita mostra il saldo in dollari statunitensi, quattro pulsanti di azione — Invia, Swap, Ricevi e Compra — e sotto l’elenco dei token.

Screenshot: schermata Home di Phantom

Invia richiede prima l’asset, poi l’indirizzo del destinatario e l’importo.

Screenshot: schermata Invia di Phantom

Ricevi funziona allo stesso modo. Scegli un asset e l’app mostra un codice QR, l’indirizzo e un promemoria che l’indirizzo appartiene a quella rete.

Screenshot: schermata Ricevi di Phantom

Quanto è costato l’invio

Abbiamo inviato 1.2899 SOL, e sono arrivati integralmente all’indirizzo di destinazione. Phantom ha fornito un link all’explorer Solscan per la transazione.

Screenshot: invio di SOL dal wallet Phantom a un altro indirizzo

La stima è risultata superiore all’addebito, che è la direzione giusta in cui sbagliare.

Importo inviato

1.2899 SOL

Fee di rete stimata nel wallet

0,0062 $

Fee di rete effettiva su Solscan

0,006169 $

Differenza

0,000031 $ in meno rispetto alla stima

Importo ricevuto a destinazione

Importo completo

Esito

Completato con successo


Singola misurazione in una sola data. Le fee di Solana sono piccole e stabili per design, quindi consideratela come prova che la stima è onesta e non come previsione delle fee

Come fare swap in Phantom e quanto è costato

Phantom addebita lo 0,85% per ogni swap oltre alla fee di rete, come pubblicato nel suo centro assistenza. Il nostro trade ha verificato quel dato.

Coppia e rete

SOL → USDC, Solana

Importo inviato

1.15 SOL (100,19 $)

Data e ora

20 agosto 2026, 08:25 UTC

Tasso mostrato nel wallet

86,27 USDC per SOL

Tasso di mercato nello stesso minuto

87,11 USDC per SOL

Importo quotato prima dello swap

99,3440 USDC (99,33 $)

Importo effettivamente ricevuto

99,3418 USDC

Fee di rete stimata nel wallet

0,0076 $

Fee di rete effettiva

0,00011 SOL

Costo totale rispetto al mercato

0,83%


Screenshot: schermata Swap di Phantom

Tre cose saltano all’occhio.

La fee pubblicata ha retto. Al tasso di mercato, 1.15 SOL valevano 100,1765 USDC. Abbiamo ricevuto 99,3418, cioè 0,83 USDC in meno, ovvero 0,83%. La disclosure corrisponde al risultato.

L’esecuzione è stata quasi esatta. Phantom ha quotato 99,3440 USDC e ne ha consegnati 99,3418. Lo slippage è stato di 0,0022 USDC su un percorso rimasto su Solana.

Il costo è nel tasso, non nella riga delle fee. La fee di rete è stata di 0,00011 SOL, una frazione di centesimo. Quasi tutto lo 0,83% è arrivato come tasso di cambio peggiore: 86,27 USDC per SOL contro un tasso di mercato di 87,11. Guardando solo la riga delle fee, lo swap sembra gratuito.

Su 100 $ sono 83 centesimi. Su 1.000 $ sono 8,30 $, e si applica a ogni trade.

Screenshot: swap completato in Phantom

Lo swap è stato completato e Phantom non mostrava alcun link a Solscan. Abbiamo trovato la transazione da soli.

Screenshot: la transazione di swap sull’explorer Solscan

Il flusso di invio fa l’opposto e ti passa direttamente il link. Lo stesso wallet ti dà la prova di un trasferimento da 100 $ e te la nega dopo uno swap da 100 $.

Singola misurazione, una data, una coppia. I tassi e la liquidità si muovono entrambi; lo 0,85% no

Come comprare crypto in Phantom

Phantom supporta acquisti con carta bancaria, PayPal e bonifico SEPA, gestiti da provider terzi. MoonPay, Revolut, Coinbase e Blockchain.com sono apparsi nella nostra sessione.

Screenshot: provider di on-ramp di terze parti

Seleziona un provider, premi Compra e il wallet ti manda al sito web di quell’azienda senza avviso e senza disclaimer. In Phantom non compare prima alcuna fee, costo o condizione.

Screenshot: schermata Buy di Phantom

La schermata swap elenca tasso, fee e importo netto prima della conferma. La schermata buy non mostra nulla di tutto ciò. Confrontare MoonPay con Coinbase significa uscire dal wallet, controllarne uno, tornare e ricominciare da capo.

Non abbiamo completato un acquisto, quindi questa recensione non include un costo misurato della carta. Il costo non è affatto conoscibile dall’interno del wallet.

Cos’è davvero l’account Cash

Phantom Cash è stato lanciato nel settembre 2025 ed è stato aperto agli utenti statunitensi il 31 marzo 2026.  

CASH è una stablecoin ancorata al dollaro USA su Solana emessa da Bridge Building Inc., sostenuta da una riserva che può detenere Treasury a breve termine, repo e fondi monetari governativi. I titolari non possiedono alcun interesse diretto in quella riserva, e il saldo non include alcuna assicurazione FDIC. L’account funziona solo su Solana e non può ricevere token da altre reti.

Quattro società supportano la carta: Lead Bank emette la Visa prepagata, Bridge Ventures LLC gestisce il programma, Galileo si occupa delle contestazioni e Phantom fornisce il livello applicativo.

La carta è solo virtuale, disponibile negli Stati Uniti tranne New York, e la verifica dell’identità è richiesta per i depositi bancari, i prelievi e la carta stessa.  

Reti e asset supportati

Phantom copre otto reti: Solana come chain principale, poi Ethereum (ETH), Bitcoin (BTC), Base, Polygon (POL), Sui, Monad e HyperEVM. La copertura di Solana è la più profonda e include token SPL, NFT e staking.

Si applicano due limiti. Phantom non supporta reti personalizzate, quindi una chain fuori da quell’elenco non può essere aggiunta manualmente e la copertura si amplia solo quando Phantom decide di farlo. L’import del wallet è costruito attorno a recovery phrase compatibili con Solana, quindi verifica che ogni account previsto appaia prima di considerare conclusa una migrazione.

Cos’altro c’è nell’app

La maggior parte di ciò che Phantom ha aggiunto dal lancio riguarda il trading. Non abbiamo testato nulla di tutto ciò:

  • Perps. Futures perpetui self-custodial, lanciati nel luglio 2025, con leva pubblicizzata fino a 40x su oltre 200 mercati.
  • Prediction market. Posizioni binarie sì/no tramite un’integrazione Kalshi via DFlow.
  • Phantom Terminal. Un ambiente di trading via browser su trade.phantom.com, introdotto nel novembre 2025.
  • Staking. Staking SOL con un clic e selezione del validator all’interno del wallet.
  • Controlli anti-spam. Un’utility per bruciare NFT indesiderati, aggiunta dopo che gli attaccanti usarono NFT per consegnare un falso link di aggiornamento.

Una nota sul primo punto. Una posizione con leva può essere liquidata integralmente, e Phantom colloca questo strumento a una scheda di distanza da un saldo normale.

Cosa puoi verificare da solo

  • Codice sorgente — per lo più privato. Phantom pubblica la sua blocklist > anti-phishing e alcune librerie. Il codice che genera le chiavi e > firma le transazioni resta chiuso, quindi né gli utenti né i > ricercatori indipendenti possono ispezionare la parte più importante.
  • Audit — nominati e datati. Kudelski Security e Least > Authority hanno pubblicato report, l’ultimo documento datato > 7 giugno 2024, e Phantom mantiene un repository pubblico degli audit. > È più di quanto offrano la maggior parte dei wallet con codice non > pubblicato.
  • Ambito dell’audit. L’analisi di giugno 2024 > ha valutato i meccanismi di deep linking, testato lo sfruttamento di > open redirect, il cross-site scripting nei WebView e > il furto di informazioni, senza trovare problemi. Phantom ha fornito > un threat model che escludeva gli attacchi teorici e considerava > fuori ambito applicazioni o estensioni del browser malevole sullo stesso > dispositivo. Gli auditor hanno definito la scelta ragionevole e hanno detto > agli utenti di valutare il threat model quando giudicano le garanzie. > L’audit copre ciò che Phantom ha chiesto di coprire, e nulla di più.
  • Bug bounty. Fino a 50.000 $ per vulnerabilità che potrebbero > causare perdita di fondi.

Incidenti di sicurezza

Data

Cosa è successo

Entità

Cosa è stato colpito

Esito

Set 2021 – Giu 2022

La vulnerabilità “Demonic”, CVE-2022-32969. I browser salvavano su disco i campi di input non password tramite Restore Session, quindi una recovery phrase digitata durante l’import veniva scritta in chiaro e sopravviveva alla disinstallazione.

Non quantificato. Lo sfruttamento richiedeva malware o accesso fisico.

Wallet in estensioni browser in tutto il settore: Phantom, MetaMask, Brave e xDefi.

Halborn l’ha segnalata nel settembre 2021. Phantom ha rilasciato correzioni da gennaio 2022 e ha completato la protezione in aprile, riscritto la generazione della seed phrase, suddiviso la frase su più input e assunto il ricercatore che l’ha scoperta.

Agosto 2022

Migliaia di wallet Solana svuotati nel corso di diversi giorni.

Oltre 8.000 wallet secondo il conteggio di OtterSec; stime riportate tra 4 e 8 milioni di $.

Wallet Solana in generale, inclusi alcuni utenti Phantom.

Phantom ha detto che un’indagine durata una settimana non ha trovato vulnerabilità nei propri sistemi e che ogni caso esaminato coinvolgeva chiavi importate da o verso un wallet non Phantom. La Solana Foundation ha concluso che gli indirizzi colpiti erano stati creati, importati o usati nell’app mobile Slope.

2022

Gli attaccanti hanno distribuito un falso aggiornamento di sicurezza di Phantom tramite un NFT, contenente malware per rubare password.

Non quantificato.

Utenti Phantom che hanno seguito il link.

Phantom ha rilasciato un’utility di burn per gli NFT indesiderati e una blocklist open source che copre domini maligni noti.


Nessuno dei tre casi coinvolgeva una crittografia debole. Demonic si è attivata dal browser, scrivendo un segreto su disco sotto un wallet che non aveva fatto nulla di sbagliato. Il drain del 2022 si è diffuso attraverso chiavi passate per un’altra applicazione. La campagna NFT si basava su un utente che si fidava di un messaggio che sembrava di Phantom.

Phantom ha risposto a ciascuno: un percorso di generazione seed riscritto, risultati pubblicati mentre l’attribuzione era ancora contestata, e nuovi strumenti dopo la campagna NFT. La policy di supporto segue la stessa logica. Phantom afferma che non ti contatterà mai per primo, non pubblica email né numero di telefono per il supporto e gestisce l’assistenza esclusivamente tramite un chatbot su help.phantom.com.

Recupero: il backup funziona?

Abbiamo rimosso l’estensione dal browser, svuotato la cache e ripristinato dalla seed phrase, conservata nel modo in cui dovrebbe essere conservata una recovery phrase.

Verifica

Risultato

Seed phrase accettata

Tempo di ripristino

Meno di un minuto

Indirizzo SOL prima della rimozione

9UisBWFdn….HcqhzW

Indirizzo SOL dopo il ripristino

9UisBWFdn….HcqhzW

Il saldo corrispondeva

La cronologia corrispondeva

Esito

Ripristinato con successo


Gli indirizzi coincidono carattere per carattere. Saldo e cronologia sono tornati con loro.

Dove l’interfaccia ci ha confuso

Uno swap completato non lascia ricevuta. Phantom non mostrava alcun link all’explorer dopo il regolamento del trade, quindi abbiamo trovato la transazione da soli. Il flusso di invio fornisce quel link automaticamente.

Il flusso di acquisto non rivela nulla prima del passaggio al provider. Scegli un provider, premi Compra e si apre un sito esterno. In Phantom non compare prima alcuna fee o condizione.

Punti di forza

  • La configurazione con seed wallet impone la conferma della recovery phrase prima che il wallet diventi utilizzabile.
  • La stima della fee Solana testata ha corrisposto da vicino all’addebito finale on-chain.
  • Il ripristino pulito ha riportato indirizzo, saldo e cronologia delle transazioni testati in meno di un minuto.
  • Il supporto a Solana è profondo, mentre le otto reti supportate offrono una buona ampiezza.
  • Phantom pubblica due report di audit di terze parti nominati e mantiene un bug bounty consistente.

Limitazioni

  • I client completi del wallet distribuiti non sono disponibili pubblicamente per una revisione indipendente del sorgente.
  • I preventivi di acquisto sono confrontabili nel wallet, ma fee e costi dei rail di pagamento non sono dettagliati prima del checkout del provider.
  • I wallet Google/Apple introducono un modello di recupero e infrastruttura diverso dai wallet con seed phrase.
  • L’ultimo audit pubblico risale al 2024 e non copre tutte le attuali funzionalità di trading, Cash, account e rete.
  • Diverse funzioni principali dipendono da provider esterni di swap, on-ramp, pagamenti, prediction e trading.

A chi si adatta Phantom e a chi no

Se Solana è la tua chain principale

L’invio ha funzionato, la stima della fee è risultata superiore all’addebito reale e il recupero è stato esatto. Staking, token SPL, NFT e connessioni dApp funzionano tutti da un’unica interfaccia, e il backup seed obbligatorio è migliore di quello di diversi concorrenti.

Se fai swap spesso

Il prezzo ha retto: 0,83% rispetto al mercato, slippage quasi nullo, tasso pubblicato coerente. Il costo è dentro il tasso di cambio, dove chi guarda solo la riga delle fee se lo perde, e si applica a ogni trade. Su volumi elevati, controlla prima un aggregatore Solana.

Se compri con carta

Non puoi confrontare i costi dentro il wallet. Compaiono quattro provider e le loro commissioni restano nascoste finché non sei sul sito di qualcun altro.

Se vuoi ispezionare chi firma le tue transazioni

Non puoi. Il codice di firma non è pubblicato, e gli audit operano entro un threat model definito da Phantom.

Alternative

  • Exodus — ampiezza comparabile con on-ramp con carta e supporto via chat live, contro una codebase similmente non pubblicata. Scegli Exodus invece di Phantom se il supporto umano conta e tieni poco su Solana.
  • Trust Wallet — ampia copertura multi-chain da una sola seed phrase con acquisti in-app. La sua estensione browser ha subito un compromesso confermato nel dicembre 2025, che ha colpito la versione 2.68 ed è stato corretto nella 2.69, una categoria di evento che il record di Phantom non contiene.
  • Rabby — solo EVM, senza supporto per Solana o Bitcoin, quindi integra Phantom invece di sostituirlo. Pubblica il proprio codice insieme a report di terze parti datati, che è il confronto che conta rispetto al core privato di Phantom.

Domande frequenti

Quanto costa Phantom?

Nulla da installare e nulla per custodire gli asset. Il centro assistenza di Phantom indica una fee di swap dello 0,85% oltre ai costi di rete, e gli swap cross-chain aggiungono una fee della rete di origine, una fee cross-chain e talvolta una fee di destinazione. Il nostro invio su Solana è costato 0,006169 $ in fee di rete, contro una stima nel wallet di 0,0062 $.

Quanto costa davvero uno swap in Phantom?

Il nostro trade SOL→USDC da 100,19 $ è costato lo 0,83% rispetto al tasso di mercato nello stesso minuto, in linea con lo 0,85% pubblicato da Phantom. Lo slippage è stato trascurabile: 99,3440 USDC quotati contro 99,3418 ricevuti. L’addebito arriva dentro il tasso di cambio, non nella riga delle fee di rete, che mostrava solo una frazione di centesimo.

Phantom è sicuro da usare?

È self-custodial ed è stato sottoposto ad audit da Kudelski Security e Least Authority, con un bug bounty fino a 50.000 $. Nessun compromesso dei sistemi di Phantom è stato confermato. Il nostro test di recupero è riuscito esattamente. Il punto debole è la verifica: il core non è pubblicato, e l’audit di giugno 2024 operava entro un threat model che escludeva il malware già presente sul dispositivo.

Phantom è open source?

No, non nella parte che conta. Phantom pubblica la sua blocklist anti-phishing e alcune librerie, ma il codice che genera le chiavi e firma le transazioni resta privato. Né gli utenti né i ricercatori indipendenti possono ispezionarlo, il che significa che gli audit nominati sostituiscono la verifica diretta invece di affiancarla.

Come compro crypto in Phantom?

Con carta bancaria, PayPal o bonifico SEPA, tramite provider terzi. Nella nostra sessione abbiamo visto MoonPay, Revolut, Coinbase e Blockchain.com. Nota che selezionarne uno ti porta direttamente al sito web di quell’azienda senza avviso e senza disclaimer, e Phantom non mostra in anticipo fee, costi o termini, quindi ogni confronto deve avvenire fuori dal wallet.

Quali reti supporta Phantom?

L’assistenza inizia tramite un chatbot su help.phantom.com. Il bot può creare un ticket, dopo il quale un operatore umano risponde via email. Phantom non fornisce un indirizzo di supporto pubblico, un numero di telefono o una chat con operatore live.

Phantom Cash è un conto bancario?

No. CASH è una stablecoin ancorata al dollaro USA su Solana emessa da Bridge Building Inc., e il saldo non ha copertura FDIC. I titolari non hanno alcun diritto diretto sulla riserva che la sostiene. La carta di debito è emessa da Lead Bank con Bridge Ventures come gestore del programma; è solo virtuale e la verifica dell’identità è richiesta in ogni fase.

Come contatto il supporto Phantom?

Tramite il chatbot su help.phantom.com, che Phantom dichiara essere il suo unico canale ufficiale. Non esiste un indirizzo email di supporto né un numero di telefono, e Phantom afferma che non ti contatterà mai per primo, in alcun modo. Qualsiasi numero di telefono pubblicizzato come assistenza clienti Phantom è, per definizione, fraudolento, e diversi circolano online.

Fonti

Tutti i link verificati il 19 agosto 2026.

Condividi:

Articoli correlati

Curioso di saperne di più?

Iscriviti alla nostra newsletter — rimani informato e consapevole.