Un protocollo di portafoglio remoto è un livello di comunicazione che consente a un'applicazione di chiedere a un portafoglio di eseguire azioni tramite una connessione di rete. Queste azioni possono includere la creazione di richieste di pagamento, la firma di transazioni, l'approvazione di trasferimenti o la restituzione dello stato dell'account. Invece di chiamare direttamente un processo locale del portafoglio, l'app deve attraversare un confine di fiducia e affidarsi a messaggi di rete, autenticazione e controllo degli accessi.
Questo è importante perché i portafogli detengono l'autorità di firma. Se il protocollo è esposto a Internet, un bug, un'autenticazione debole o un filtraggio di rete inadeguato possono consentire a un attaccante di richiedere azioni non autorizzate e potenzialmente spostare fondi. Negli attacchi, il protocollo diventa il piano di controllo: l'abuso può arrivare tramite richieste costruite ad arte, messaggi riutilizzati o hijacking della sessione. Dal punto di vista difensivo, gli operatori dovrebbero limitare l'esposizione, richiedere un'autenticazione forte, limitare quali client possono connettersi e registrare ogni richiesta sensibile. Nei sistemi di self-custody, il protocollo è critico per la sicurezza quanto le chiavi stesse.