Frase di recupero criptovalute (frase seed): guida semplice

Frase di recupero cripto: di cosa stiamo parlando?

Quando crei un portafoglio crittografico (un'app o un piccolo dispositivo che contiene le tue criptovalute), ti mostra un elenco di parole, ad esempio "sedia, sole, veloce...". È tuo frase di recupero. In inglese si dice “frase seme” o “frase di recupero”.

Questa frase ti permette di ricreare completamente il tuo portafoglio, su qualsiasi dispositivo compatibile. Il tuo telefono è stato rubato, il tuo computer si blocca, il tuo dispositivo si è rotto? Con le parole riacquisti l'accesso alle tue criptovalute. Senza di loro, puoi perderli per sempre.

È vero anche il contrario: chiunque conosca la tua frase può svuotarti il ​​portafoglio dall'altra parte del mondo, senza il tuo telefono e senza il tuo codice. Per questo diciamo che la sentenza di recupero è quella vera chiave delle tue criptovalute.

Perché 12 o 24 parole?

La maggior parte dei portafogli visualizza 12 o 24 parole. Lo standard più utilizzato, chiamato BIP39, consente in realtà cinque lunghezze: 12, 15, 18, 21 o 24 parole. Più parole ci sono, più possibilità contiene la frase e più è impossibile indovinarla.

Anche con 12 parole, il numero di combinazioni possibili è astronomico. Nessuno può “inciampare” nella tua frase per caso o trovarla provando tutte le possibilità. Il vero pericolo quindi non è che le persone indovinino le tue parole, ma che te le vengano raccontate rubato oppure li perdi.

L'ordine delle parole è importante. “Sole, sedia” non è la stessa frase di “sedia, sole”. Scrivi sempre le parole nell'ordine esatto, con il loro numero.

Lo standard BIP39 spiegato in modo semplice

BIP39 è una proposta tecnica pubblicata in 2013 nell’ecosistema Bitcoin, poi ripresa da gran parte dei crypto wallet, anche per altre blockchain. Descrive come trasformare un gran numero estratto a caso in una sequenza di parole facili da scrivere.

Il principio: il portafoglio disegna un numero casuale, aggiunge una piccola parte di controllo, quindi taglia il tutto in pezzi. Ogni canzone corrisponde a una parola da un elenco ufficiale di 2048 parole. Grazie alla parte di controllo, un portafoglio può spesso rilevare un errore di battitura nella tua frase.

Esistono elenchi di parole in diverse lingue, incluso il francese. Ma la maggior parte dei portafogli utilizza l’elenco in inglese e una frase creata in una lingua non è sempre accettata in un’altra lingua. La cosa più semplice è conservare la frase così come te l’ha data il portafoglio.

BIP39 fornisce anche un'opzione: a passphrase, a volte chiamato “25esima parola”. È una password aggiuntiva, scelta da te, che crea un portafoglio diverso. Aggiunge sicurezza, ma se lo dimentichi la frase da sola non basta più per ritrovare quel portafoglio.

Frase di recupero o password: qual è la differenza?

La tua password o il codice PIN protegge l'accesso alla tua applicazione su un dispositivo specifico. Se lo dimentichi, di solito puoi reinstallare l'app e ripristinare il tuo portafoglio con la frase di recupero.

La frase di recupero non può essere modificata o reimpostata. Non esiste un pulsante "password dimenticata", né un servizio clienti in grado di inviartelo nuovamente. In un portafoglio dove tu stesso tieni le chiavi, nessun altro non la conosce.

Nota: se lasci le tue criptovalute su una piattaforma di scambio, generalmente non hai una sentenza di recupero. È la piattaforma che detiene le chiavi e tu hai un nome utente e una password. Si tratta di due modelli diversi, con rischi diversi.

Come mantenere al sicuro la tua frase seed

La regola base: scrivi la tua frase su carta, a mano, nel momento in cui il portafoglio te lo mostra. Controlla ogni parola, numerala, quindi riponi il foglio in un luogo sicuro, lontano da acqua, fuoco e occhi indiscreti.

Molte persone ne fanno due copie, conservate in due posti diversi, per non perdere tutto in caso di incendio o trasloco. Per grandi quantità esistono piastre metalliche su cui vengono incise o fustellate le parole, che sono più resistenti della carta.

Pensa anche alla trasmissione: se sparisci, i tuoi cari non potranno recuperare nulla senza la condanna. Senza dire loro le parole oggi, puoi spiegare loro che esistono le criptovalute e dove trovare le informazioni quando arriverà il giorno.

Errori da evitare assolutamente

Non accettare mai la tua frase foto e non fare uno screenshot. Le foto spesso si sincronizzano automaticamente sul cloud, dove possono essere hackerate. Stessa logica per gli appunti telefonici, le email inviate a te stesso, i messaggi WhatsApp o un file sul tuo computer.

Non digitarlo mai su un sito web, anche se assomiglia esattamente a quello nel tuo portfolio. Un portafoglio ti chiede la pena solo in un caso: quando ripristini tu stesso il tuo portafoglio, nell'applicazione ufficiale, di tua iniziativa.

Non tagliarlo a pezzi e consegnarlo a più persone, e non inventare la tua frase "facile da ricordare". Una frase scelta da un essere umano è molto meno casuale, quindi più facile da indovinare da parte di programmi specializzati.

Truffe che richiedono la tua frase di recupero

I truffatori sanno che la pena vale tutto. Lo scenario più comune: un falso supporto tecnico ti contatta tramite messaggio privato, su Telegram, Discord, WhatsApp o via email, dopo che hai posto una domanda pubblicamente. Ti chiede la frase per "sincronizzare" o "sbloccare" il tuo portafoglio. I veri servizi di supporto non te lo chiederanno mai.

Altre truffe utilizzano siti falsi (phishing), applicazioni di portafoglio false negli store di applicazioni, falsi airdrop (distribuzioni di token gratuite) o moduli di “verifica” del portafoglio. Terminano tutti con la stessa richiesta: inserisci le tue parole.

Ricorda una semplice regola, senza eccezioni: chi ti chiede la frase di recupero è un ladro. Una volta fornite le parole, le criptovalute possono essere trasferite in pochi minuti e una transazione sulla blockchain non viene annullata.

E se perdessi o esponessi la tua sentenza?

Se il tuo portafoglio funziona ancora ma hai perso la frase, crea immediatamente un nuovo portafoglio, scrivi correttamente la nuova frase, quindi trasferiscici le tue criptovalute. Non restare con un portafoglio senza backup.

Se ritieni che la tua frase sia stata vista, fotografata o digitata su un sito discutibile, consideralo compromesso. Crea un nuovo portafoglio e sposta i tuoi fondi il prima possibile, prima che qualcuno lo faccia per te.

Se hai perso sia il dispositivo che la frase, di solito non esiste un modo affidabile per recuperare i fondi. Diffidate dai servizi che pretendono di “trovare” una frase smarrita a pagamento: molti sono truffe. Se segui il prezzo delle tue criptovalute, la tua pagina di monitoraggio su Crypto Alerte non ti chiederà mai nulla del genere, perché non ha bisogno dell'accesso al tuo portafoglio.