Come fare il backup della seed phrase nel modo giusto
Il backup della seed phrase è l’unico modo per recuperare un wallet in autocustodia. Scopri come scriverlo, conservarlo e testarlo in sicurezza, e quali errori evitare.
Il modo giusto per fare il backup di una seed phrase è scrivere le parole a mano, in ordine e con l’ortografia corretta, su carta o su un supporto in metallo, conservarla offline in almeno un luogo sicuro sotto il tuo controllo e verificare che ripristini il wallet prima di inviarvi somme importanti. Non digitarla mai su un sito web, non fotografarla e non salvarla nelle email o nelle note nel cloud.
Una seed phrase (chiamata anche frase di recupero o mnemonica) è di solito composta da 12 o 24 parole generate dal tuo wallet. È la chiave principale dei tuoi fondi. Se il telefono si rompe o perdi l’hardware wallet, la frase ti permette di ripristinare tutto. Se qualcun altro la ottiene, può prendersi tutto. Un buon backup deve proteggere da entrambi i problemi contemporaneamente.
Perché il backup della seed phrase è importante
Nell’autocustodia non esiste un pulsante «password dimenticata». L’app o il dispositivo del wallet è solo uno strumento; la seed phrase è la vera chiave. La nostra guida su cos’è una seed phrase approfondisce i dettagli tecnici, ma la regola pratica è semplice: chi ha le parole ha il denaro. Vedi anche: Che cos’è un wallet crypto? Ne parliamo più in dettaglio in BIP39 spiegato.
Questo crea due modi in cui le cose possono andare storte:
- Perdita. Il backup viene distrutto, smarrito o diventa illeggibile, e il dispositivo si guasta. I fondi sono persi per sempre.
- Furto. Qualcuno trova o fotografa le parole, oppure ti induce con l’inganno a rivelarle. Può svuotare il wallet da qualsiasi parte del mondo.
Un buon piano di backup tiene conto di entrambi. Lettura correlata: Come creare una solida routine di sicurezza crypto.
Passo dopo passo: fare il backup della seed phrase
- 1Preparati in privato. Configura il wallet in un luogo dove nessuno possa vedere lo schermo e nessuna telecamera sia puntata su di te.
- 2Usa la scheda di recupero ufficiale del wallet o un semplice foglio di carta. Scrivi ogni parola in modo chiaro a penna, numerata in ordine.
- 3Controlla l’ortografia sullo schermo. Molti wallet usano un elenco di parole standard in cui le prime quattro lettere di ogni parola sono uniche. Scrivi comunque le parole per intero per evitare confusione.
- 4Non digitare le parole da nessuna parte, tranne che nel wallet stesso durante il ripristino. Niente app per le note, niente documenti protetti da password, niente messaggi a te stesso.
- 5Completa il passaggio di verifica del wallet, in cui ti chiede di confermare alcune parole.
- 6Prova un ripristino. Prima di inviare fondi reali, cancella o resetta il wallet (oppure usa un secondo wallet compatibile) e ripristinalo dalle parole che hai scritto. Verifica che il primo indirizzo di ricezione corrisponda.
- 7Rendilo resistente. Trasferisci le parole su un backup in metallo se detieni importi significativi. La carta brucia, sbiadisce e si rovina con l’acqua.
- 8Conservalo in modo sicuro in un luogo a cui possono accedere solo tu e le persone di cui hai deciso consapevolmente di fidarti.
Dove conservare il backup della seed phrase
Non esiste un luogo perfetto, solo compromessi. Pensa a chi può arrivarci e a cosa potrebbe distruggerlo.
| Opzione | Protegge da | Punti deboli |
|---|---|---|
| Carta in casa, in un posto nascosto | Attacchi online | Fuoco, acqua, furto, essere buttata via per errore |
| Piastra o capsula in metallo in casa | Attacchi online, fuoco, acqua | Furto; serve comunque un nascondiglio |
| Cassaforte di casa | Furti occasionali, una certa protezione dal fuoco | Le casseforti sono il primo posto in cui guardano i ladri |
| Seconda copia in un secondo luogo di fiducia | Disastri in un singolo luogo | Un posto in più in cui potrebbe essere trovata |
| Cassetta di sicurezza in banca | Furti e disastri in casa | Orari di accesso, regole dell’istituto, possibile accesso di terzi |
Per patrimoni più consistenti, spesso si combina un backup in metallo con copie in due luoghi separati. La nostra guida ai backup in acciaio della seed phrase confronta le opzioni in metallo. Ne parliamo più in dettaglio in Come proteggere le tue crypto dagli hacker. Il nostro articolo Password manager e crypto approfondisce questo punto.
Opzioni avanzate per patrimoni più consistenti
Se un’unica copia della frase ti sembra un punto di vulnerabilità singolo eccessivo, esistono strumenti più avanzati:
- Una passphrase («25ª parola»). Alcuni wallet ti permettono di aggiungere una parola segreta extra oltre alla seed phrase. Chi trova solo la seed phrase non può accedere ai fondi. Ma se dimentichi la passphrase, perdi l’accesso anche tu. Leggi la nostra guida sulle passphrase.
- Backup Shamir. Alcuni wallet possono dividere il backup in più parti, di cui ne serve solo un numero prestabilito per il recupero. Il nostro articolo sul backup Shamir spiega in cosa differisce dal tagliare una frase a metà.
- Multisig. Un wallet che richiede più chiavi separate per firmare. Elimina il rischio di un’unica seed phrase ma aggiunge complessità.
Usa queste opzioni solo se le comprendi bene. Una complessità che non sai gestire è di per sé un rischio. Vedi anche: Sicurezza fisica per chi detiene crypto.
Errori comuni nel backup della seed phrase
- Foto e screenshot. I telefoni sincronizzano automaticamente le immagini con il cloud.
- Salvarla in un password manager o in una bozza di email. È comodo, ma così la tua seed phrase è sicura solo quanto quell’account.
- Dividere le parole in due metà. Ogni metà riduce drasticamente il lavoro necessario a un attaccante per indovinare il resto. Usa piuttosto un vero Shamir o un multisig.
- Non testare mai il backup. Una sola parola sbagliata può rendere il backup inutilizzabile, e te ne accorgi solo quando ti serve.
- Limitarsi a plastificare la carta. La plastificazione non ferma il fuoco.
- Non dire niente a nessuno. Se ti succede qualcosa, la tua famiglia potrebbe non sapere che i fondi esistono. Leggi la nostra guida alla pianificazione ereditaria per le crypto.
Regole di sicurezza della seed phrase da ricordare
- Il vero supporto di un wallet non ti chiederà mai la seed phrase. Chi lo fa è un truffatore; leggi il nostro articolo sulle truffe legate alla seed phrase.
- Inserisci la frase solo nel dispositivo o nell’app del wallet durante un ripristino, e solo dopo aver scaricato il wallet dalla sua fonte ufficiale.
- Se sospetti che la frase sia stata esposta, crea un nuovo wallet con una nuova seed phrase e sposta subito i fondi.
In sintesi
Il backup della seed phrase deve essere scritto a mano, offline, resistente e testato. Proteggilo dal fuoco e dalla perdita con la stessa cura con cui lo proteggi dal furto, tienilo lontano da fotocamere e internet e assicurati che una persona di fiducia sappia come trovare le tue istruzioni. Pochi passaggi accurati oggi evitano i due modi più irreversibili di perdere le proprie crypto.
Domande frequenti
Devo salvare la mia seed phrase in un password manager o nel cloud?
La maggior parte delle indicazioni di sicurezza lo sconsiglia per importi significativi. Tutto ciò che è salvato su un dispositivo connesso a internet o in un account cloud può essere esposto da malware, da una violazione dei dati o dal furto dell’account. Un backup offline su carta o metallo, conservato in un luogo privato e sicuro, elimina del tutto queste vie di attacco.
Quante copie della seed phrase dovrei conservare?
Molte persone conservano due copie in luoghi sicuri separati, così che un singolo incendio, un’alluvione o un furto non possa distruggerle tutte. Ogni copia in più è un altro posto in cui potrebbe essere trovata, quindi bilancia il rischio di perdita con quello di furto e proteggi ogni copia bene quanto la prima.
Posso fotografare la mia seed phrase?
Non è una buona idea. Le foto vengono spesso sincronizzate automaticamente con servizi cloud e possono essere consultate se il tuo telefono o il tuo account vengono compromessi. Inoltre, i malware possono scansionare le gallerie di immagini alla ricerca di seed phrase. Scrivila piuttosto a mano.
Cosa succede se perdo la seed phrase ma ho ancora il wallet?
I tuoi fondi restano accessibili finché il dispositivo o l’app del wallet funziona, ma non hai un backup. Sposta subito i fondi su un nuovo wallet con una nuova seed phrase di cui fai un backup corretto, invece di affidarti a un dispositivo che potrebbe guastarsi in qualsiasi momento.