Backup Shamir e suddivisione di una seed phrase
Il backup Shamir divide il segreto di recupero di un wallet in quote, così nessuna singola copia permette di rubare i tuoi fondi. Scopri come funziona e perché tagliare a metà una seed phrase è rischioso.
Un backup Shamir divide il segreto di recupero del tuo wallet in più quote, ciascuna scritta come un proprio insieme di parole, in modo che un numero scelto di esse (per esempio due qualsiasi su tre) possa ripristinare il wallet, mentre un numero inferiore non riveli nulla di utile. Così puoi conservare i backup in luoghi diversi senza che nessun luogo contenga la chiave completa.
Questo risolve un dilemma reale. Un unico backup della seed phrase è un singolo punto di vulnerabilità: se va perso, i tuoi fondi sono perduti, e se qualcuno lo trova, i tuoi fondi possono essere rubati. Fare più copie riduce il rischio di perdita ma aumenta quello di furto. Il backup Shamir è pensato per ridurre entrambi allo stesso tempo, ma aggiunge anche complessità, e un errore può lasciarti senza accesso.
Come funziona lo Shamir’s Secret Sharing
Lo Shamir’s Secret Sharing è stato descritto dal crittografo Adi Shamir nel 1979. L’idea di fondo si basa su un fatto matematico: servono un certo numero di punti per definire una curva. Due punti definiscono una retta, tre definiscono una parabola e così via.
In termini semplici:
- 1Il segreto viene codificato come un punto su una curva scelta a caso.
- 2Punti diversi su quella curva vengono distribuiti come quote.
- 3Con abbastanza quote (la soglia), la curva può essere ricostruita e il segreto recuperato.
- 4Con meno quote, le curve compatibili sono infinite, quindi le quote non dicono nulla sul segreto.
È quest’ultima proprietà a distinguerlo dalla semplice divisione di una frase in pezzi.
Il backup Shamir nei wallet: SLIP-39
Il produttore di hardware wallet SatoshiLabs, l’azienda dietro Trezor, ha pubblicato uno standard per i backup Shamir chiamato SLIP-39. I wallet che lo supportano generano le quote come liste di parole, simili a una seed phrase ma con un elenco di parole e un formato diversi.
Quando configuri un backup Shamir, di solito scegli:
- Il numero di quote: per esempio 3 o 5.
- La soglia: quante quote servono per il recupero, per esempio 2 o 3.
Alcune implementazioni permettono anche dei gruppi, per esempio «una quota dal gruppo famiglia e due dal gruppo personale», per configurazioni più complesse.
Avviso di compatibilità
Le quote SLIP-39 non possono essere inserite in un wallet che supporta solo BIP-39, lo standard usato dalla maggior parte dei wallet per le seed phrase da 12 o 24 parole. Prima di affidarti a un backup Shamir, verifica quali wallet possono ripristinarlo e annota questa informazione insieme al tuo piano.
Perché non dovresti semplicemente tagliare a metà una seed phrase
Un approccio fai da te molto diffuso consiste nello scrivere le parole 1–12 su un foglio e le 13–24 su un altro. Sembra furbo, ma ha due problemi:
| Approccio | Se un pezzo viene rubato | Se un pezzo va perso |
|---|---|---|
| Una seed phrase completa | I fondi possono essere sottratti | Fondi persi se si guasta anche il wallet |
| Seed phrase tagliata a metà | L’attaccante conosce metà del segreto, e il resto diventa molto più facile da indovinare | Fondi persi se si guasta anche il wallet |
| Shamir 2 su 3 | L’attaccante non scopre nulla di utile | Recuperi con le altre due quote |
Dividere una frase rende ogni pezzo prezioso per un ladro e ogni pezzo indispensabile. Ti ritrovi con gli svantaggi di entrambe le soluzioni. Se vuoi backup distribuiti, usa uno schema adeguato. Se vuoi approfondire, leggi I percorsi di derivazione dei wallet spiegati.
Backup Shamir e altre opzioni a confronto
| Opzione | Come funziona | Vantaggio principale | Svantaggio principale |
|---|---|---|---|
| Seed phrase singola | Una lista di parole | Semplice, ampiamente supportata | Singolo punto di vulnerabilità |
| Seed phrase + passphrase | Seed più una parola segreta aggiuntiva | Trovare solo la seed non basta | Dimenticare la passphrase significa perdere tutto |
| Backup Shamir | Quote con una soglia | Conservazione distribuita, tollera la perdita di quote | Richiede il supporto SLIP-39; più cose da gestire |
| Wallet multisig | Più chiavi devono firmare | Nessuna singola chiave può spostare i fondi | Configurazione e recupero più complessi |
Le nostre guide sulle passphrase e sul multisig per fondi condivisi trattano queste alternative.
Come configurare un backup Shamir in sicurezza
- 1Usa un wallet che lo supporti e che sia scaricato o acquistato dalla fonte ufficiale.
- 2Scegli una soglia sensata. 2 su 3 è un punto di partenza comune: puoi perdere una quota e recuperare comunque, e una quota rubata è inutile.
- 3Scrivi ogni quota con attenzione a mano, indicando il numero della quota e la soglia, e non fotografarla mai.
- 4Conserva le quote in luoghi separati, per esempio a casa e in un secondo luogo di fiducia. Tenere tutte le quote nello stesso cassetto vanifica lo scopo.
- 5Prova il recupero con il numero di quote pari alla soglia prima di depositare somme importanti nel wallet.
- 6Documenta il piano in modo che una persona di fiducia sappia che lo schema esiste, quante quote servono e quale tipo di wallet lo ripristina. Leggi la nostra guida sulla pianificazione dell’eredità per le crypto.
- 7Valuta backup in metallo per ogni quota, per proteggerle da fuoco e acqua.
Errori comuni
- Impostare una soglia pari al numero totale di quote, così perdere una quota significa perdere tutto.
- Dare troppe quote a persone che si conoscono e che potrebbero metterle insieme.
- Dimenticare quale standard di wallet usano le quote.
- Non provare mai il recupero.
- Considerare Shamir una protezione contro il malware sul dispositivo che firma; non lo è.
In sintesi
Il backup Shamir ti permette di distribuire il segreto di recupero di un wallet in più luoghi, così una quota persa o rubata non ti costa i tuoi fondi. È molto più sicuro che tagliare a metà una seed phrase, ma richiede wallet compatibili e una documentazione accurata. Per la maggior parte di chi detiene Bitcoin o altre crypto in autocustodia, basta un singolo backup ben conservato; Shamir ha senso quando l’importo e la tua pianificazione giustificano i passaggi in più. Parti dalle basi con la nostra guida su come fare il backup della seed phrase nel modo giusto.
Domande frequenti
Che cos’è un backup Shamir?
Un backup Shamir divide il segreto di recupero di un wallet in più quote, ciascuna scritta come una propria lista di parole. Scegli tu quante quote servono per il recupero, per esempio due qualsiasi su tre. Un numero inferiore di quote non rivela nulla di utile sul segreto, quindi una singola quota persa o rubata non mette a rischio i tuoi fondi.
Non posso semplicemente tagliare a metà la mia seed phrase da 24 parole?
Non è consigliabile. Ogni metà rivela comunque una parte del segreto e riduce di molto il lavoro che serve a un attaccante per indovinare il resto, e perdere una delle due metà può rendere impossibile il recupero. I backup Shamir e i wallet multisig sono pensati per evitare entrambi i problemi.
Il backup Shamir è compatibile con tutti i wallet?
No. Lo standard più diffuso per i backup Shamir nei wallet, SLIP-39, è diverso dalle seed phrase BIP-39 usate dalla maggior parte dei wallet. Le quote Shamir si possono ripristinare solo nei wallet che supportano SLIP-39, quindi verifica la compatibilità e annota quale tipo di wallet ha creato le quote.
Il backup Shamir è la stessa cosa del multisig?
No. Il backup Shamir divide in quote il backup di una singola chiave, ma una volta ripristinato il wallet firma comunque con una sola chiave. Il multisig usa più chiavi indipendenti che devono firmare ciascuna le transazioni. Il multisig protegge da un singolo dispositivo compromesso, mentre Shamir protegge soprattutto il modo in cui il backup viene conservato.