La seed phrase è una sequenza ordinata di parole che permette di recuperare le chiavi di un portafoglio di criptovalute. Chi la possiede può accedere ai fondi associati, salvo protezioni aggiuntive come una passphrase. La conservazione richiede un backup corretto, custodito offline, protetto da accessi altrui, perdita e deterioramento.
Cos'è la seed phrase e perché dà accesso ai fondi?
La seed phrase, chiamata anche frase di recupero, rappresenta le informazioni da cui il wallet ricava le proprie chiavi private. Una chiave privata consente di autorizzare le operazioni sugli indirizzi corrispondenti: ricostruire queste chiavi attraverso il backup permette di recuperare l'accesso al portafoglio.
Lo standard BIP39 prevede sequenze di parole generate a partire da dati casuali, con un controllo di validità. Le frasi BIP39 possono contenere 12, 15, 18, 21 o 24 parole e devono essere generate attraverso la procedura prevista dallo standard.
Le criptovalute sono registrate sulla blockchain; il wallet gestisce le chiavi che consentono di controllarle. Per questo il guasto del dispositivo e la perdita della frase hanno conseguenze diverse: il dispositivo può essere sostituito, mentre il recupero dipende dalla disponibilità delle informazioni necessarie.
Nel comune portafoglio a firma singola, senza passphrase aggiuntiva, chi copia la frase può ricostruire le chiavi su un altro wallet compatibile. Il possesso del dispositivo originale non è necessario.
Che differenza c'è tra seed phrase, password e passphrase?
La seed phrase permette il recupero delle chiavi, la password o il PIN proteggono l'accesso locale, mentre una passphrase aggiuntiva partecipa alla generazione di un portafoglio distinto.
Il PIN protegge l'accesso al dispositivo. Cambiarlo non modifica la frase già trascritta e non impedisce a chi possiede il backup completo di usarlo per il recupero su un altro dispositivo.
Quando è utilizzata, la passphrase deve essere riprodotta esattamente: maiuscole, minuscole e spazi possono determinare un portafoglio diverso. Un errore può quindi mostrare un wallet vuoto anziché un messaggio di password errata.
La passphrase va conservata separatamente dalla frase di recupero; se viene persa, il solo backup delle parole non consente di accedere al portafoglio corrispondente. È una funzione che aggiunge anche un ulteriore rischio di perdita dell'accesso.
Come si conserva la seed phrase in modo sicuro?
La seed phrase si conserva attraverso un backup fisico leggibile, tenuto offline e protetto sia dalla lettura altrui sia dai danni materiali.
Carta e supporti metallici hanno limiti diversi: la carta è vulnerabile ad acqua, fuoco e deterioramento, mentre i supporti metallici dedicati sono progettati per resistere a danni fisici. La resistenza effettiva dipende dal materiale e dalla costruzione.
| Modalità | Caratteristiche | Limiti |
|---|---|---|
| Carta scritta a mano | Consente una trascrizione completamente offline. | È vulnerabile a incendio, acqua, strappi e perdita di leggibilità. |
| Supporto metallico dedicato | È progettato per aumentare la resistenza ai danni materiali. | Resta leggibile da chi lo trova; non impedisce furto o smarrimento. |
| Foto, note digitali o cloud | Creano una copia elettronica delle parole. | Espongono il segreto ai rischi del dispositivo e degli account utilizzati. |
La procedura di trascrizione richiede attenzione:
- Durante la configurazione, opera in un ambiente privato, senza persone o telecamere che possano leggere le parole.
- Trascrivi ogni parola esattamente come appare, mantenendo la posizione nella sequenza.
- Rileggi il backup e completa la conferma prevista dal wallet.
- Custodisci il supporto in un luogo protetto da accessi non autorizzati e dai rischi ambientali.
La conferma durante la configurazione serve a controllare che le parole siano state annotate correttamente. La trascrizione richiede anche una grafia leggibile: un backup ambiguo può risultare inutilizzabile durante il recupero.
Fotografie, screenshot e file contenenti la frase espongono il backup ai rischi dei dispositivi connessi. Anche una copia temporanea introduce un'esposizione: cancellarla successivamente non dimostra che nessuno l'abbia acquisita.
Copie fisiche conservate in luoghi separati riducono il rischio che un singolo evento distrugga tutti i backup. Ogni copia completa costituisce però un ulteriore punto da proteggere dalla lettura altrui.
Quali errori possono impedire il recupero del wallet?
Parole sbagliate, ordine alterato, backup incompleti e passphrase dimenticate possono impedire il recupero del portafoglio corretto.
La frase va conservata nella forma generata dal wallet. Inventare una frase personale, tradurre le parole o modificarne l'ordine altera le informazioni necessarie alla ricostruzione delle chiavi.
- Apri la funzione di controllo indicata nella documentazione ufficiale del wallet.
- Segui la procedura specifica del dispositivo, verificando dove devono essere inserite le parole.
- Controlla l'esito prima di qualsiasi cancellazione o ripristino del dispositivo.
Un sito che promette di verificare la seed phrase dopo averla ricevuta acquisisce il segreto completo. Il controllo del backup deve seguire la procedura ufficiale del wallet.
Tagliare arbitrariamente la frase in pezzi introduce dipendenze tra i frammenti: perderne uno può impedire il recupero. Lo standard SLIP39 genera invece quote crittografiche con una soglia di ricostruzione definita; richiede strumenti compatibili e una gestione precisa delle quote.
Quali truffe chiedono la seed phrase?
Le truffe chiedono la seed phrase fingendo assistenza, aggiornamenti urgenti, verifiche di sicurezza o procedure per sbloccare il wallet.
Le richieste fraudolente arrivano anche tramite telefonate, lettere con codici QR e applicazioni contraffatte. La minaccia di un blocco imminente serve a spingere la persona a inserire le parole senza controllare.
- Falsa assistenza: un profilo contatta l'utente dopo una richiesta pubblica di aiuto e chiede il backup.
- Falso aggiornamento: un'app contraffatta mostra un errore e richiede la frase per risolverlo.
- Falsa verifica: una pagina chiede tutte le parole per confermare la proprietà del wallet.
La configurazione e il ripristino possono richiedere la frase nell'interfaccia autentica del wallet; un normale sito web o un operatore di assistenza non deve riceverla. Loghi, grafica e nomi dei profili possono essere copiati.
Un'altra truffa consegna un dispositivo con una frase già compilata. Chi prepara in anticipo quella frase può conservarne una copia e controllare il portafoglio associato.
Domande frequenti
Se perdo la seed phrase, perdo subito l'accesso?
Il wallet già funzionante può restare accessibile. Se vengono persi anche il dispositivo e ogni altra possibilità di recupero, l'assistenza non può ricostruire la frase mancante.
Posso ripristinare la frase in qualsiasi wallet?
Serve un wallet compatibile con il formato del backup e con le reti e gli account utilizzati. BIP39 e SLIP39 sono formati distinti, con supporto da verificare.
Cambiare password protegge una seed phrase divulgata?
No. La password locale non revoca le chiavi ricostruibili dalla frase. Un backup divulgato resta compromesso anche dopo la modifica della password.
Le criptovalute sono strumenti ad alto rischio e molto volatili: il loro valore può azzerarsi. Questo articolo ha solo scopo informativo e non è una consulenza finanziaria né un invito a investire.
