No: non conservare una seed phrase in normali note cloud, email, fotografie o documenti sincronizzati. Compromissione dell’account, dispositivi condivisi, backup e link accidentali possono esporla. Usa un supporto offline durevole, copie ridondanti e controlli sull’accesso fisico.
Come funziona il rischio#
La cifratura del servizio non elimina i rischi degli endpoint e del recupero account. Uno screenshot può finire automaticamente in backup fotografici, miniature, cronologie di sincronizzazione e cestini con conservazione prolungata senza che l’utente se ne accorga.
Chi ottiene la seed non deve superare la password del wallet o l’autenticazione a due fattori: può ricreare le chiavi altrove. Per questo la frase va trattata diversamente da un normale documento riservato.
Decisione finale#
Utenti esperti possono progettare backup digitali cifrati, ma gestione delle chiavi, disponibilità del formato e procedura di recupero diventano ulteriori punti di errore. Per un principiante, il backup fisico offline resta l’impostazione più chiara.
Qualunque metodo scegli, deve resistere sia all’accesso non autorizzato sia alla perdita accidentale. Una singola copia segreta ma fragile non è un piano di recupero affidabile.
Procedura operativa#
- Scrivi la frase a mano o usa un supporto offline durevole. Evita fotocamere, scanner, stampanti di rete e dispositivi che sincronizzano automaticamente i dati.
- Conserva copie ridondanti in luoghi sicuri separati. Scegli protezioni adeguate contro furto, incendio, acqua e accesso casuale; non etichettare il contenuto in modo evidente.
- Verifica ortografia e ordine prima di finanziare il wallet. Esegui un test di recupero privato e controlla che gli indirizzi derivati corrispondano.
- Pianifica evidenza di manomissione ed eventuale accesso ereditario. Definisci chi può recuperare gli asset e con quali istruzioni, senza concentrare tutti i segreti nello stesso posto.
- Non digitalizzare mai la frase attiva durante l’uso ordinario. Un falso supporto, un sito di verifica o un modulo di aggiornamento non ha alcun motivo legittimo per richiederla.
Evita queste scorciatoie#
- Fotografare il backup per comodità. L’immagine può essere sincronizzata, indicizzata o recuperata anche dopo la cancellazione apparente.
- Salvarlo in una nota del password manager senza comprendere il modello di rischio. Concentra credenziali account e segreto del wallet nello stesso possibile punto di compromissione.
- Stamparlo con una stampante di rete aziendale. Coda, memoria del dispositivo, amministratori e log possono conservare copie inattese.
- Tenere l’unica copia accanto al dispositivo. Furto o incidente fisico può eliminare nello stesso momento wallet e backup.
Una configurazione pulita non consiste soltanto nell’aver scritto la frase: deve poter essere verificata e recuperata senza dipendere da un unico luogo, servizio o persona.
Conferma il risultato#
Non documentare il backup fotografando le parole. Verifica invece processo, supporto e accesso senza registrare il segreto.
| Punto di controllo | Prova | Condizione di arresto |
|---|---|---|
| Frase registrata su supporto offline | Test di recupero completato in privato | Si propone una fotografia per comodità |
| Copie separate e protette | Controllo datato dei luoghi, senza contenuto | La frase viene salvata in una normale nota cloud |
| Ordine e ortografia verificati | Indirizzi derivati confrontati nel test | Il backup passa attraverso una stampante di rete |
Conserva una registrazione datata del test se utile, ma non includere mai seed phrase, chiavi private, password o codici di autenticazione.
Domande frequenti#
E se l’app di note usa la cifratura end-to-end?
Riduce l’accesso del provider, ma non elimina dispositivi compromessi, procedure di recupero account, condivisione accidentale o backup locali.
Posso dividere la frase tra due note?
Una divisione improvvisata può ridurre l’affidabilità senza offrire protezione robusta. Usa uno schema documentato di secret sharing soltanto se comprendi e provi il recupero.
Devo eliminare una copia già presente nel cloud?
Considerala potenzialmente esposta. Crea un nuovo wallet, migra gli asset e soltanto dopo elimina note, allegati, versioni e backup accessibili.
Guide correlate#
Fonti#
- Ethereum.org: sicurezza e prevenzione delle truffe
- MetaMask: sicurezza del wallet
- CISA: evitare ingegneria sociale e phishing
Avvertenza sui rischi: Le operazioni crypto possono essere irreversibili. Non condividere seed phrase, chiavi private, password o codici di autenticazione e verifica separatamente ogni dominio e richiesta del wallet.
Standard editoriale
Questa guida è educativa e basata su fonti. Misure di sicurezza, regole degli exchange e requisiti legali possono cambiare: verifica i passaggi importanti sulle fonti ufficiali.
