Una seed phrase è una sequenza ordinata di parole di recupero che può ricreare le chiavi private di un wallet crypto compatibile. Chiunque la veda potrebbe controllare tutti gli account derivati: va quindi trascritta offline, mantenuta segreta e mai inserita in un sito o modulo di assistenza non richiesto.
Che cosa recupera davvero una seed phrase#
Le parole sono un backup leggibile dall’essere umano del materiale crittografico del wallet. Un wallet gerarchico deterministico può derivare molti account e chiavi private da un solo segreto di recupero. Per questo una frase può ripristinare molto più del primo indirizzo mostrato dall’applicazione.
La password dell’app del wallet ha uno scopo diverso: normalmente sblocca i dati cifrati su un singolo dispositivo. Reimpostare o aggirare quella password locale non modifica le chiavi sulla blockchain. Spesso la seed phrase può ricostruire il wallet altrove senza conoscere la password del dispositivo originale.
La terminologia varia. «Backup del wallet», «frase mnemonica», «frase di recupero» e «frase segreta di recupero» possono descrivere materiale simile, ma le implementazioni non sono automaticamente intercambiabili. Prima di affidarti a una frase su un altro wallet, verifica standard, numero di parole, percorsi di derivazione, impostazione di un’eventuale passphrase e reti supportate.
Crea il backup in un ambiente controllato#
Considera la configurazione del wallet una procedura di sicurezza, non una normale installazione.
- Ottieni il wallet dallo sviluppatore ufficiale, dalla scheda verificata dell’app store o da un rivenditore hardware autorizzato.
- Aggiorna il sistema operativo e rimuovi le estensioni del browser non necessarie prima della configurazione.
- Genera la frase dove nessuna fotocamera, strumento di condivisione dello schermo o persona non fidata possa osservarla.
- Trascrivi ogni parola nell’ordine mostrato e controlla due volte l’ortografia.
- Completa la procedura ufficiale di conferma del wallet prima di depositare un valore significativo.
Non usare mai parole prestampate su una scheda trovata nella confezione del dispositivo. Un hardware wallet autentico deve generare nuovo materiale di recupero durante la configurazione. Una frase già scritta potrebbe essere nota a un aggressore.
Scegli una conservazione adatta alle minacce reali#
Una conservazione sicura deve gestire due rischi opposti: divulgazione e perdita definitiva. Nascondere perfettamente l’unica copia è inutile se un incendio, l’acqua o uno smaltimento accidentale la distruggono. Creare molte copie informali aumenta invece la probabilità che qualcuno ne trovi una.
| Minaccia | Scelta di conservazione |
|---|---|
| Compromissione di un account online | Tieni la frase fuori da note cloud, email e app di messaggistica |
| Malware sul dispositivo | Non digitare né fotografare la frase su un dispositivo di uso quotidiano |
| Furto | Usa una custodia fisica con accesso controllato, non un luogo ovvio sulla scrivania |
| Incendio o acqua | Valuta un supporto durevole e luoghi che non condividano lo stesso rischio fisico |
| Successione o accesso d’emergenza | Lascia alla persona fidata una procedura chiara, ma che non riveli direttamente il segreto |
Non dividere informalmente le parole di una frase comune presumendo di ottenere un backup robusto. Perdere un frammento può rendere il wallet irrecuperabile, mentre più frammenti potrebbero comunque rivelare informazioni sufficienti. Se ti serve un recupero distribuito, usa uno schema supportato dal wallet che comprendi e verifica tramite il processo documentato dal produttore.
Perché screenshot e note cloud sono pericolosi#
Uno screenshot può finire nel backup automatico delle foto, essere indicizzato da un’altra applicazione, esposto durante una compromissione del dispositivo o incluso in un’esportazione per l’assistenza. Una bozza email o una nota cloud aggiunge alla superficie di rischio del wallet la sicurezza di quell’account e di tutti i relativi metodi di recupero.
La cifratura può ridurre alcuni rischi del backup digitale, ma introduce una nuova password, un software e una dipendenza di recupero. Per la maggior parte dei principianti è più sicuro tenere la frase offline che improvvisare un archivio cifrato personalizzato che potrebbe risultare illeggibile in futuro.
MetaMask raccomanda di scrivere la frase di recupero offline e mette in guardia contro file salvati nel cloud ed email. Trezor descrive allo stesso modo il backup del wallet come l’informazione necessaria a riottenere l’accesso in caso di smarrimento o danneggiamento del dispositivo.
Verifica il recupero senza esporre le parole#
Non digitare la frase in un sito che promette di «controllare», «sincronizzare», «convalidare» o «aggiornare» il wallet. Un vero addetto all’assistenza non ne ha bisogno.
Usa la funzione integrata di controllo del backup del produttore, se disponibile. Se devi eseguire un test completo di recupero, utilizza un dispositivo pulito e la procedura offline documentata. Prima di fare affidamento sul backup, verifica che gli indirizzi ripristinati coincidano. Nei wallet con passphrase opzionale, ricorda che le stesse parole abbinate a una passphrase diversa possono generare un wallet differente.
Intervieni subito se la frase può essere stata esposta#
Presumi una compromissione se le parole sono state inserite in un sito sconosciuto, inviate a un’altra persona, fotografate su un telefono compromesso o mostrate durante un’assistenza remota.
Crea su un dispositivo affidabile un nuovo wallet con una frase nuova. Verifica l’indirizzo di ricezione e trasferisci gli asset rimasti. Non limitarti a creare un altro account sotto la vecchia frase: gli account derivati restano legati al segreto compromesso. Le indicazioni di migrazione di MetaMask raccomandano di spostare i fondi in un wallet creato da una nuova frase di recupero e di abbandonare quello precedente.
Domande frequenti#
Una frase di 12 parole è meno sicura di una da 24?
Il numero di parole, da solo, non determina la sicurezza della configurazione. Usa il formato generato da un wallet affidabile e concentrati su generazione, conservazione, implementazione e recupero sicuri. Non convertire i formati in modo improvvisato.
Il produttore del wallet può recuperare la mia frase?
Nella normale autocustodia il fornitore non possiede la frase e non può ricostruirla. Alcuni prodotti di recupero più recenti usano architetture diverse per account o backup: leggi le condizioni specifiche invece di presumere che funzionino come un wallet tradizionale basato su seed.
Posso cambiare una seed phrase esistente?
Non puoi modificare le parole e conservare le stesse chiavi derivate. Per sostituire una frase sospetta devi generare un nuovo wallet e trasferire gli asset.
È sufficiente una cassetta di sicurezza bancaria?
Può ridurre alcuni rischi di furto e calamità, ma introduce questioni di accesso, giurisdizione e disponibilità. Valuta l’intero piano di recupero invece di affidarti automaticamente a un solo luogo.
Fonti#
- MetaMask: proteggere la frase segreta di recupero e la password
- Trezor: buone pratiche per proteggere il backup del wallet
- SEC Investor Bulletin: principi di custodia degli asset crypto
Avvertenza sui rischi: Una frase di recupero persa o esposta può causare una perdita permanente. Standard e funzioni di recupero variano tra i wallet: segui la documentazione aggiornata del prodotto esatto che utilizzi.
Standard editoriale
Questa guida è educativa e basata su fonti. Misure di sicurezza, regole degli exchange e requisiti legali possono cambiare: verifica i passaggi importanti sulle fonti ufficiali.
