Frase di recupero

La frase non è una password e non è il nome di un account: è il wallet stesso, compresso in parole che una persona può copiare a mano. Dodici parole portano 128 bit di casualità, ed è per questo che la lista è abbastanza corta da poter essere scritta e comunque impossibile da indovinare. Chiunque la legga può spendere tutto ciò che il wallet conterrà mai, compresi i bitcoin che non hai ancora comprato.

Come funziona

Il tuo wallet genera prima un numero casuale e poi trova le parole che lo rappresentano. Un dispositivo produce 128 o 256 bit di entropia, aggiunge un breve checksum e suddivide il risultato in gruppi di 11 bit. Ogni gruppo indicizza una lista fissa di 2.048 parole, dando 12 parole per 128 bit e 24 per 256. Le parole sono una trascrizione, scelta perché le persone copiano male i caratteri e raramente copiano male le parole inglesi comuni.

L'ordine fa parte del segreto. Le stesse dodici parole in una sequenza diversa descrivono un numero diverso e quindi un wallet diverso, perciò un backup che le elenca senza numerarle è un rompicapo in attesa dei tuoi eredi. L'ortografia conta meno di quanto si tema, perché ogni parola della lista inglese è identificata in modo univoco dalle sue prime quattro lettere, e la maggior parte dei wallet accetta quelle quattro da sole.

Il checksum è il motivo per cui una frase digitata male di solito viene rifiutata invece che accettata in silenzio. Quattro dei 132 bit di una frase di 12 parole derivano dal resto, quindi una frase con una parola sbagliata o trasposta non supera la validazione circa quindici volte su sedici. È un rilevatore di errori di battitura, non una funzione di sicurezza: non ti dirà che la nona parola sarebbe dovuta essere "orbit" invece di "orbits".

Ciò che la frase non è, è una credenziale online. Non esiste alcun server da nessuna parte che la conservi, nessun limite di tentativi, nessun blocco dopo tre tentativi e nessuna reimpostazione. Il ripristino è un calcolo che qualsiasi wallet in qualsiasi continente può eseguire offline, ed è esattamente per questo che una frase fotografata è un wallet già svuotato.

Perché questo conta quando compri bitcoin

Nel momento in cui prelevi da un exchange, la tua frase di recupero diventa tutta la tua sicurezza. Ogni piattaforma recensita su questo sito può aiutarti a recuperare un account dopo aver perso una password. Nessuna può aiutarti dopo aver perso la frase, e nessuna ti chiederà mai una frase.

Questa asimmetria è il motivo per cui le frasi di recupero sono l'oggetto più attaccato nel mondo del bitcoin. Falsi operatori di assistenza nelle risposte ai commenti, pagine di "wallet validation" che compaiono quando cerchi il nome di un wallet, estensioni del browser che imitano una schermata di ripristino e siti di airdrop che chiedono una frase per "check eligibility" esistono tutti per questa unica stringa. L'Internet Crime Complaint Center dell'FBI ha registrato più di 9,3 miliardi di $ di perdite per frodi con criptovalute denunciate solo nel 2024, e una gran parte comincia con una frase digitata nella casella sbagliata.

Gli attacchi offline sono altrettanto reali. Il database di e-commerce di Ledger è stato violato a giugno 2020, esponendo 1.075.382 indirizzi email e 272.853 registri dettagliati degli ordini con nomi, numeri di telefono e indirizzi di consegna. I clienti di quella lista hanno ricevuto per anni lettere convincenti, telefonate e persino dispositivi contraffatti, tutti costruiti per far loro inserire le loro parole. Possedere un wallet hardware non ti rende immune a una storia che arriva su carta.

La regola che sopravvive a ogni variante della truffa: nulla di legittimo ha mai bisogno della tua frase. Non un aggiornamento del firmware, non un ticket di assistenza, non un exchange, non uno strumento fiscale, non una "wallet migration". Digitala solo in un wallet che hai installato di proposito, su un dispositivo che gestisci tu, in un momento che hai scelto tu.

Scrivere le parole in modo che sopravvivano

Tratta il backup di una frase di recupero come due problemi distinti: renderlo durevole e tenerlo lontano dalle persone.

Per la durevolezza, la prima copia è penna su cartoncino, scritta nel momento in cui il wallet la mostra. Numera ogni parola. Annota quale wallet l'ha generata e quale percorso di derivazione o tipo di script usa, perché questo risparmia un pomeriggio di confusione durante un ripristino. Poi trasferisci le stesse parole su acciaio inossidabile stampato o punzonato. Preferisci acciaio pieno che marchi tu stesso a targhette placcate, strisce stampate o assemblaggi incollati, dato che il guasto da cui ti proteggi è un incendio in casa e un seminterrato allagato, non un coinquilino distratto.

Per la segretezza, tieni due copie in edifici diversi e scegli la seconda posizione per una noiosa affidabilità invece che per l'astuzia. Tubi sepolti e libri svuotati fanno perdere più bitcoin dei ladri. Non conservare mai le parole in un gestore di password, in una galleria fotografica, in un'app per prendere appunti o in una bozza di email, e non leggerle mai ad alta voce a uno smartphone.

Poi fai la prova. Ripristina la frase in un secondo wallet o su un dispositivo cancellato prima che il saldo cresca, verifica che il primo indirizzo di ricezione coincida e cancella il wallet di prova in seguito. Ripeti l'esercizio ogni anno o due, perché la scrittura a mano sbiadisce e il ricordo di dove sia finita la seconda copia sbiadisce più in fretta.

Frase di recupero vs chiave privata

Una frase di recupero è la radice che produce le chiavi; una chiave privata gestisce uno specifico insieme di bitcoin. Il rapporto va in un solo senso: dalla frase puoi derivare ogni chiave, ma da una singola chiave non puoi mai risalire alla frase né raggiungere una chiave sorella. È per questo che esportare una chiave privata per uno scopo specifico è un danno sopportabile mentre esportare la frase non lo è, e che i wallet tengono nascoste le singole chiavi mostrando la frase esattamente una volta.

Frase di recupero vs passphrase

La frase di recupero è generata dal dispositivo; la passphrase è un segreto aggiuntivo facoltativo che inventi tu e aggiungi alla frase. Si combinano in un unico wallet, quindi servono entrambe per ripristinarlo, e non vanno conservate nello stesso posto. Confondere le due è un errore comune e costoso, il più delle volte quando qualcuno scrive la propria passphrase come tredicesima o venticinquesima riga sullo stesso cartoncino, il che elimina del tutto la protezione raddoppiando il numero di cose che possono essere digitate male.