Le passphrase (25ª parola) spiegate

Una passphrase BIP39 — spesso chiamata «25ª parola» — è un segreto facoltativo che aggiungi alla tua frase di recupero di 12 o 24 parole. Il wallet combina le due cose per generare le tue chiavi, quindi la stessa frase di recupero con una passphrase diversa apre un wallet del tutto diverso. Chi trova solo la tua frase di recupero non può raggiungere i fondi protetti dalla passphrase.

Questo la rende una difesa potente contro backup rubati o scoperti. Crea però anche un nuovo modo di perdere tutto: se dimentichi la passphrase, non c’è alcun reset. Questa guida spiega come funzionano le passphrase, quando hanno senso e come farne il backup.

Come funziona una passphrase BIP39

BIP39 è lo standard ampiamente diffuso che trasforma dati casuali nel noto elenco di parole di recupero. Definisce anche una passphrase facoltativa.

Quando ripristini un wallet, il software fa passare le parole di recupero e la passphrase attraverso una funzione di derivazione delle chiavi per produrre un «seed»: il segreto principale da cui derivano tutti i tuoi indirizzi e le tue chiavi private. Se non si usa una passphrase, al suo posto si usa una stringa vuota.

Poiché la passphrase fa parte di quel calcolo:

1. 1Nessuna passphrase → wallet A (il wallet «standard»).
2. 2Passphrase «blue river 7» → wallet B.
3. 3Passphrase «Blue river 7» → wallet C, del tutto scollegato da B.

Nessuno di questi è «non valido». Il wallet non può sapere quale intendevi, ed è per questo che non c’è un messaggio di errore per una passphrase digitata male. Per le basi sulla frase di recupero in sé, vedi che cos’è una seed phrase.

Perché il nome «25ª parola» è fuorviante

Il soprannome fa pensare a una sola parola in più presa dallo stesso elenco di parole. In realtà la passphrase può essere qualsiasi testo: una frase lunga, numeri, simboli. Alcuni wallet limitano la lunghezza o i caratteri che puoi inserire sul dispositivo, quindi verifica prima di sceglierne una.

Una passphrase più lunga e imprevedibile è molto più difficile da indovinare. Una parola breve e comune offre una protezione molto più debole se un ladro ha la tua frase di recupero e prova i candidati più probabili.

Da cosa protegge una passphrase

Una passphrase è una difesa per il tuo backup. Non ti protegge se digiti i tuoi segreti in un’app falsa, su un sito di phishing o a un «addetto all’assistenza». Il nostro articolo sulle truffe con la seed phrase tratta queste minacce.

Dovresti usarne una?

Una passphrase può avere senso se:

• Detieni un importo la cui perdita ti farebbe davvero male.
• La tua frase di recupero è conservata in un luogo a cui altri potrebbero accedere (una casa condivisa, una cassetta di sicurezza).
• Ti senti a tuo agio nel gestire due backup separati e nel testarli.

Potrebbe non valerne la pena se:

• Sei alle prime armi con l’autocustodia e stai ancora imparando le basi dei backup.
• Non ti vengono in mente due luoghi di conservazione sicuri e separati.
• I tuoi eredi farebbero fatica a trovare e usare entrambe le parti. Vedi pianificazione dell’eredità per le crypto.

Come configurare una passphrase in sicurezza

1. 1Usa un hardware wallet che supporti le passphrase e, quando possibile, inseriscila direttamente sul dispositivo. La nostra guida per configurare un hardware wallet copre le basi.
2. 2Scegli una passphrase robusta. Diverse parole casuali o una frase lunga e insolita funzionano meglio di una sola parola o di una data.
3. 3Trascrivila esattamente, comprese maiuscole e spazi. Indica gli spazi in modo esplicito se c’è rischio di confusione.
4. 4Annota il primo indirizzo di ricezione del wallet con passphrase. Quando ripristinerai in futuro, ritrovare questo indirizzo conferma che hai digitato correttamente la passphrase.
5. 5Prova il ripristino prima di inviare fondi significativi: resetta il dispositivo o usane uno di riserva, ripristina con seed + passphrase e verifica che il primo indirizzo coincida.
6. 6Conserva il backup della passphrase separatamente dalla frase di recupero: in un altro luogo, idealmente uno che un ladro non collegherebbe al primo.

Errori comuni

• Conservare la passphrase accanto alla seed phrase. Così si annulla la protezione.
• Affidarsi solo alla memoria. I ricordi svaniscono, soprattutto negli anni. Tieni un backup fisico.
• Refusi e layout di tastiera. Inserire una passphrase su un dispositivo con un layout di tastiera diverso può cambiare alcuni caratteri. Fai la prova sul dispositivo che userai davvero.
• Lasciare fondi nel wallet sbagliato. A volte si deposita nel wallet standard credendo di essere nel wallet con passphrase. Controlla l’indirizzo ogni volta.
• Dare per scontato che il wallet ti avvisi. Non lo farà. Un saldo zero dopo il ripristino di solito indica una passphrase non corrispondente.

Wallet esca

Poiché il wallet standard (senza passphrase) continua a esistere, alcune persone vi tengono un piccolo importo come esca e custodiscono la maggior parte dei fondi dietro la passphrase. Sotto pressione possono rivelare il wallet standard. Offre una certa protezione, ma un aggressore che conosce le passphrase potrebbe non lasciarsi ingannare, quindi non affidarti solo a questo.

In sintesi

Una passphrase BIP39 trasforma la tua frase di recupero da singolo punto di vulnerabilità in due segreti separati, proteggendoti se qualcuno trova il backup della tua seed. Il prezzo è la responsabilità: nessun errore segnala un refuso e non c’è recupero per una passphrase dimenticata. Se ne usi una, sceglila con cura, trascrivila esattamente, annota un indirizzo di riferimento, prova il ripristino e conservala lontano dalla seed. Altre guide sulla sicurezza dei wallet sono nella nostra categoria wallet.