Solo a scopo educativo; non costituisce consulenza né raccomandazione d’investimento. Gli investimenti possono comportare perdite.
Risposta diretta
Una frase seed, di recupero o mnemonica è un segreto leggibile che un wallet compatibile trasforma in seed per derivare account e chiavi private. È una credenziale di recupero, non un indirizzo pubblico o una normale password. Chi la possiede può di solito ricreare il wallet senza il dispositivo originale.
Secondo BIP-39, entropia informatica e checksum sono rappresentati da 12, 15, 18, 21 o 24 parole di un elenco definito. L’entropia ammessa è 128-256 bit. Una frase più lunga non si crea aggiungendo parole scelte: il wallet deve generare entropia e checksum valido.
Non tutti i wallet usano BIP-39 e le parole da sole non garantiscono che un’altra app mostri tutti gli account. Possono servire elenco originale, passphrase facoltativa, percorsi di derivazione, rete e impostazioni. Documentare wallet e standard, ma separatamente dalla frase.
Trattare la frase come segreto radice. Conservare una copia offline esatta e ordinata, protetta da divulgazione e perdita fisica. Non inviarla mai all’assistenza né inserirla in un sito su richiesta di un messaggio.
Il completamento di questa revisione non dimostra che una risorsa, una transazione o un sistema siano sicuri.
Funzionamento
BIP-39 aggiunge bit di checksum all’entropia casuale e divide il risultato in valori di 11 bit. Ogni valore seleziona una delle 2048 voci. Il checksum rileva alcuni errori di trascrizione, ma non autentica e non rende sicura una frase divulgata.
Frase e passphrase facoltativa passano in PBKDF2-HMAC-SHA512 per 2048 iterazioni, producendo un seed di 512 bit, ossia 64 byte. BIP-32 o un altro schema deriva poi un albero di chiavi e indirizzi. La frase è quindi a monte di molte chiavi private, non la chiave di un solo indirizzo.
La passphrase BIP-39 facoltativa fa parte del recupero. Ogni passphrase produce un seed: un errore può aprire un altro wallet vuoto senza avviso. Perderla può essere definitivo quanto perdere le parole. PIN del dispositivo e password dell’app hanno altri scopi.
Esempio
Un hardware wallet crea una frase BIP-39 di 24 parole e il proprietario abilita una passphrase. Dopo un guasto, seleziona lo stesso elenco in un wallet affidabile e compatibile, inserisce le 24 parole in ordine e la passphrase esatta, quindi usa rete e impostazioni originali. Ricava gli stessi indirizzi; gli asset non erano nel dispositivo.
Se l’indirizzo atteso non appare, un saldo vuoto non prova la perdita. Verificare standard, ortografia, ordine, passphrase, rete, account e percorso. Inserire la frase in siti di “recupero” casuali o inviarla a un aiutante trasforma l’incompatibilità in rischio di furto.
Prima di affidarsi al backup, provarne la procedura in ambiente controllato con un dispositivo fidato e verificare un indirizzo noto. Non fotografare, salvare nel cloud o digitare online le parole solo per copiarle. Usare copie offline durevoli e non inventare divisioni delle parole senza conoscerne i guasti.
Se la frase può essere stata esposta, cambiare PIN non basta. Creare un nuovo wallet con entropia fresca e trasferire gli asset ai nuovi indirizzi. Se è perso solo il backup ma il wallet funziona, migrare prima del guasto dell’ultimo dispositivo.
Rischi
Servono riservatezza, disponibilità e recuperabilità. Foto, cloud, phishing, stampanti compromesse o persone con accesso violano la riservatezza. Fuoco, acqua, furto, supporti degradati o passphrase non documentata eliminano la disponibilità. Elenchi non supportati, percorsi errati e dati incompleti possono impedire il recupero. Commisurare copie offline protette, metadati chiari, controlli periodici e successione collaudata al valore esposto.
Errori comuni
Errore 1: Frase seed e chiave privata sono identiche
La frase produce un seed da cui si derivano molte chiavi private. Una chiave privata controlla di norma una coppia o un contesto di indirizzo. Entrambe sono segrete, ma non intercambiabili.
Errore 2: Il checksum rifiuta ogni parola errata
Il checksum BIP-39 rileva solo alcuni errori. Un’altra sequenza può essere valida e una passphrase sbagliata produce sempre un seed valido diverso.
Errore 3: Il PIN protegge un backup divulgato
Il PIN protegge uno specifico dispositivo. Con frase e passphrase necessaria, un aggressore ripristina altrove senza quel PIN.
Errore 4: L’assistenza può recuperare una frase persa
Un wallet non custodial di solito non ha reset centrale. Se tutte le copie della frase o passphrase necessaria sono perse, produttore e rete non possono ricrearle.
Argomenti correlati
- Hardware wallet
- Wallet gerarchico deterministico
- Gestione delle chiavi private
- Chiavi pubbliche e private
- Wallet crypto
Fonti
- BIP-0039: Codice mnemonico per generare chiavi deterministiche - Bitcoin BIPs (consultato: 2026-08-21)
- BIP-0032: Wallet gerarchici deterministici - Bitcoin BIPs (consultato: 2026-08-21)
- Sicurezza Ethereum e prevenzione delle truffe - Ethereum.org (consultato: 2026-08-21)