Non condividere mai una seed phrase con addetti all’assistenza, sviluppatori di wallet, dipendenti di exchange, pagine di airdrop o servizi di «recupero». La frase non è una verifica dell’identità: è l’autorità necessaria a ricostruire il wallet e spostarne gli asset.
La richiesta stessa è il segnale d’allarme#
I truffatori inventano spiegazioni tecniche perché la richiesta diretta sembrerebbe assurda. Possono definire la frase «codice di convalida», «chiave di sincronizzazione», «frase di migrazione», «chiave di rettifica del wallet» o «backup di conformità». Cambiare nome non modifica ciò che controlla.
Un’applicazione decentralizzata può chiedere al wallet di collegarsi o firmare. Non ha bisogno delle parole di recupero sottostanti. Un produttore di hardware wallet può diagnosticare il dispositivo senza conoscere la frase. Un exchange può verificare l’identità dell’account, ma non ha bisogno del segreto di un wallet in autocustodia.
Storie comuni usate per ottenere la frase#
«Il wallet deve essere sincronizzato»
L’aggressore invia un link a un modulo falso che chiede tutte le parole di recupero. Un wallet autentico si ripristina localmente attraverso l’applicazione ufficiale, non tramite un modulo web generico.
«L’assistenza deve riparare una transazione fallita»
Le transazioni blockchain si analizzano con indirizzi pubblici e hash. La seed phrase non serve per leggerle.
«Richiedi o sblocca un airdrop»
La pagina può chiedere direttamente la frase oppure presentare una firma malevola dopo il collegamento. Un premio inatteso non è un motivo per esporre l’autorità sul wallet.
«Possiamo recuperare i fondi rubati»
I truffatori del recupero prendono di mira le vittime quando sono spaventate e più propense a fidarsi di un secondo sconosciuto. Chi chiede la frase può rubare tutto ciò che resta.
Perché la password del wallet non ti protegge#
La password normalmente protegge i dati del wallet su un solo dispositivo. La seed phrase può ricreare le chiavi in un altro wallet compatibile, aggirando la password, il blocco biometrico o la sessione dell’estensione sul dispositivo originale.
Cambiare la password dopo la divulgazione non ruota le chiavi private derivate. La risposta corretta è generare nuovo materiale di recupero e trasferire gli asset verso indirizzi che ne derivano.
Se hai già inviato le parole#
Agisci come se l’aggressore le possedesse, anche se non è ancora visibile alcun trasferimento.
- Usa un dispositivo affidabile per creare un nuovo wallet con una nuova frase.
- Verifica con attenzione l’indirizzo di destinazione.
- Trasferisci asset nativi e token rimasti, considerando commissioni di rete e approvazioni.
- Smetti di usare ogni account derivato dalla vecchia frase.
- Conserva messaggi della truffa, dominio e prove delle transazioni.
Non creare un «nuovo account» sotto la stessa frase compromessa. Anche quell’account può essere derivato dall’aggressore.
Domande frequenti#
Posso condividere in sicurezza una o due parole?
Non esiste un motivo legittimo per rivelare frammenti durante l’assistenza. Una divulgazione parziale riduce la segretezza e può essere combinata con altre informazioni trapelate.
Posso digitare la frase nel wallet ufficiale?
Soltanto durante un recupero avviato intenzionalmente tramite software verificato del wallet. Prima di procedere, controlla applicazione, dispositivo e ambiente.
Un exchange può fornire una seed phrase?
Gli account tradizionali su exchange custodial usano normalmente credenziali e non consegnano all’utente la seed del wallet del custode. Alcuni prodotti includono wallet in autocustodia separati: identifica esattamente quale prodotto stai usando.
Un codice QR della frase è più sicuro delle parole?
No. Codifica lo stesso segreto e può essere copiato da qualsiasi fotocamera o applicazione capace di leggerlo.
Fonti#
- MetaMask: proteggere la frase segreta di recupero
- Trezor: truffe comuni e phishing
- Ethereum.org: sicurezza e prevenzione delle truffe
Avvertenza sui rischi: Dopo l’esposizione di una frase di recupero, considera compromesso ogni account derivato e migra verso nuovo materiale di recupero.
Standard editoriale
Questa guida è educativa e basata su fonti. Misure di sicurezza, regole degli exchange e requisiti legali possono cambiare: verifica i passaggi importanti sulle fonti ufficiali.
