Cos’è una seed phrase?

Una seed phrase, chiamata anche frase di recupero o mnemonica, è un elenco di solito di 12 o 24 parole che funge da backup principale di un wallet crypto: a partire da essa, un wallet può rigenerare tutte le tue chiavi private e i tuoi indirizzi su qualsiasi dispositivo compatibile. Chi conosce la seed phrase controlla i fondi, ed è per questo che va conservata offline e non condivisa mai.

Quando crei un wallet in autocustodia, l’app o il dispositivo ti mostra queste parole una sola volta e ti chiede di scriverle. Molti principianti la considerano una formalità. In realtà è il momento più importante del possedere crypto in prima persona, perché non esiste un reset della password, né un servizio clienti, né una banca che possa ripristinare il tuo accesso se le parole vengono perse o rubate.

Come funziona una seed phrase

Dietro le quinte, un wallet inizia generando un grande numero casuale. Questa casualità viene trasformata in parole, in modo che le persone possano scriverla con precisione:

1. 1Il wallet genera dati casuali, in genere 128 bit per una frase di 12 parole o 256 bit per 24 parole.
2. 2Viene aggiunto un breve checksum, così i wallet possono rilevare la maggior parte degli errori di battitura.
3. 3Il risultato viene diviso in blocchi, e ogni blocco corrisponde a una parola di un elenco standard di 2.048 parole.
4. 4Le parole vengono convertite in un seed, da cui il wallet deriva un albero di chiavi private, una per ogni indirizzo.

Questo sistema che deriva molte chiavi da un unico seed si chiama wallet gerarchico deterministico (HD). È per questo che una sola frase può ripristinare indirizzi per Bitcoin, Ethereum e altre reti in un wallet multichain. Gli indirizzi esatti dipendono da impostazioni chiamate percorsi di derivazione, motivo per cui un ripristino in un’altra app di wallet a volte mostra inizialmente indirizzi diversi.

Perché l’elenco di parole è importante

L’elenco BIP-39 è progettato in modo che le prime quattro lettere di ogni parola siano univoche. Per questo molti backup in metallo memorizzano solo quattro lettere per parola. Significa anche che una parola non presente nell’elenco è il segnale di un errore di battitura.

Seed phrase vs chiave privata vs password

La nostra guida su chiave pubblica vs chiave privata approfondisce la crittografia.

Come conservare una seed phrase in sicurezza

Segui queste regole dal momento in cui vedi le parole:

1. 1Scrivila a mano, in ordine e con i numeri, sulla scheda di recupero o su un backup in metallo.
2. 2Non salvarla mai in formato digitale: niente foto, screenshot, note nel cloud, bozze di e-mail o password manager.
3. 3Controlla ogni parola, ortografia e ordine, prima di confermare.
4. 4Conservala in un luogo sicuro e riservato, separato dal dispositivo del wallet.
5. 5Valuta una seconda copia in un altro luogo sicuro, così che un solo incendio o un’alluvione non possano distruggerle entrambe.
6. 6Pianifica l’eredità, così che una persona di fiducia possa recuperare i fondi se ti succedesse qualcosa.

Per una conservazione duratura, leggi le nostre guide su come fare il backup della seed phrase nel modo giusto e sui backup della seed phrase in acciaio.

Passphrase facoltativa

Alcuni wallet ti permettono di aggiungere una passphrase, a volte chiamata 25ª parola. Combinata con la seed phrase, crea un wallet completamente diverso. Ti protegge se qualcuno trova le tue parole, ma se dimentichi la passphrase i fondi non possono essere recuperati.

Truffe sulla seed phrase a cui fare attenzione

Poiché la seed phrase è la chiave principale, i truffatori si concentrano su di essa:

• Falsi operatori di assistenza sui social media o nelle app di chat che dicono di aver bisogno della tua frase per «riparare» o «convalidare» il tuo wallet.
• Siti di phishing e pop-up che imitano un wallet e ti chiedono di «risincronizzarlo» inserendo le tue parole.
• App di wallet false che catturano la tua frase quando effettui il ripristino.
• Schede di recupero precompilate incluse con hardware wallet manomessi o rivenduti.
• Presunti «airdrop» o «migrazioni» che richiedono di importare la tua frase su un nuovo sito.

La regola è semplice: digiti la tua seed phrase solo quando decidi tu di ripristinare un wallet su un dispositivo o un’app ufficiale di cui ti fidi. Trovi altri esempi nella nostra guida sulle truffe legate alla seed phrase.

Cosa fare se la tua seed phrase è stata esposta

Se pensi che qualcuno abbia visto le tue parole, agisci subito:

1. 1Crea un wallet completamente nuovo con una nuova seed phrase su un dispositivo affidabile.
2. 2Sposta tutti i fondi dal vecchio wallet al nuovo, iniziando dagli asset di maggior valore.
3. 3Smetti completamente di usare il vecchio wallet.
4. 4Verifica cos’altro potrebbe essere compromesso, come il tuo computer o la tua e-mail.

La nostra checklist su cosa fare se il tuo wallet è stato compromesso illustra ogni passaggio.

In sintesi

Una seed phrase è la chiave principale delle tue crypto: un breve elenco di parole in grado di ricreare ogni chiave del tuo wallet su qualsiasi dispositivo compatibile. Scrivila offline, conservala in sicurezza e separata dal dispositivo, non inserirla mai da nessuna parte se non in un ripristino affidabile del wallet e considera un ladro chiunque te la chieda. Fare bene questa sola abitudine ti protegge dalla maggior parte dei disastri dell’autocustodia.