Cos'è una frase di recupero?

Una frase di recupero è un elenco di parole che consente di ripristinare un wallet. Se ne avete trovata una dopo un decesso, va trattata come materiale di accesso molto sensibile e un segreto ad alto rischio.

Cos’è

Una frase di recupero conta di solito 12 o 24 parole generate quando il wallet viene creato (BIP-39; altre lunghezze standard sono 15, 18 e 21). Con quelle parole, nell’ordine esatto, il wallet può essere ripristinato in un software compatibile; se i fondi compaiono dipende anche dal percorso di derivazione corretto e da un’eventuale passphrase. Un altro wallet può accettare le parole ma mostrare un saldo vuoto.

Una frase di recupero è importante, ma non ripristina sempre tutti gli account o i dati del wallet. Account importati, altre frasi di recupero o altri mezzi di accesso possono essere necessari separatamente. Conservate quindi anche il dispositivo originale e la configurazione del wallet finché non è chiaro che tutti gli account pertinenti sono stati ritrovati in modo sicuro. Il saldo non «vive» nel wallet; il wallet dà solo accesso alle criptovalute registrate nella blockchain.

Perché l’ordine conta

Le parole non sono un elenco di password: il loro ordine fa parte della chiave. Un ordine diverso non riproduce il wallet previsto e spesso non formerà un mnemonic valido; alcune sequenze errate possono addirittura essere accettate come mnemonic valido e mostrare poi un wallet diverso o vuoto. Non considerate quindi l’accettazione da parte del software come prova che l’ordine sia corretto, e non concludete mai da un risultato divergente che il wallet originale fosse vuoto. Una frase parziale può essere completata solo quando si conoscono abbastanza parole, non datelo per scontato. I wallet vecchi o non standard possono usare formati propri che non seguono gli elenchi di parole abituali.

Gli standard

• BIP-39: il formato comune a 12 e 24 parole.
• SLIP-39: parti Shamir, un backup suddiviso in più parti (di solito 20 parole ciascuna). Le parti non sono chiavi multisig né sono intercambiabili con una frase di recupero.
• Electrum: usa un proprio formato di parole; una frase Electrum standard non è un mnemonic BIP-39.

Come si collega agli altri elementi di accesso

L’accesso alle criptovalute di solito si compone di più elementi insieme:

• un dispositivo più un PIN;
• la frase di recupero (su carta o in cassaforte);
• eventualmente una passphrase, un valore extra facoltativo che, insieme alle parole, determina la seed finale; qualsiasi altra passphrase porta a un altro wallet valido;
• software o hardware di wallet adatto che supporti questa frase di recupero.

Questo significa che qualcuno può essere erede legittimo e possedere la frase di recupero e, senza la passphrase, non riuscire comunque ad accedere ai fondi, e viceversa: chi ha le parole ma non è autorizzato non deve usarle. Una frase di recupero è un importante materiale di accesso tecnico, ma non significa sempre che il wallet o i fondi corrispondenti siano accessibili autonomamente con essa. A seconda della configurazione possono servire anche una passphrase, parti aggiuntive, altri firmatari o altri dati di recupero. Il possesso di una frase di recupero non prova inoltre né autorità legale né proprietà.

Se ne avete trovata una

• Conservatela: piatta, asciutta e fuori dalla vista. Non fotografatela né digitatela da nessuna parte. Inseritela solo in un ambiente di recupero previamente verificato e adeguato: software o hardware di wallet compatibile da un canale ufficiale di fiducia oppure, quando è necessario un recupero specializzato, un ambiente offline controllato.
• È un importante materiale di accesso tecnico, ma non prova che esista un accesso tecnico completo, né che chi la possiede sia legalmente autorizzato.
• Non inserite mai materiale di recupero in un sito, un’app, un modulo, una chat o uno strumento sconosciuti o non verificati in modo indipendente, e non inviatelo mai senza un reale motivo a nessuno; usatelo solo quando è realmente necessario nell’ambito della procedura di recupero verificata del wallet o del dispositivo interessato.
• Registrate solo che esiste e dove è custodita, mai le parole stesse.

Per sapere come gestire ciò che avete trovato (e in che cosa un elenco trovato differisce da una passphrase) vedete cosa ho trovato? e password e passphrase del wallet.

Cosa farne

• Le parole stesse sono l’accesso, nell’ordine esatto, insieme alla passphrase se impostata.
• Quando l’eredità è pronta: le parole ripristinano il wallet in software o hardware compatibile. Questo avviene solo nell’ambito della procedura di recupero verificata del wallet interessato, ad esempio sul dispositivo stesso o in un software verificato, mai in un sito, un’app o uno strumento sconosciuti.
• L’errore classico: digitare o fotografare le parole online, tralasciare la passphrase (una frase intatta può aprire un wallet vuoto) o sbagliare l’ordine.
• Se la frase è incompleta: alcune parole mancanti a volte possono essere ricostruite, leggete cosa è realmente possibile in recupero dei wallet.
• Finché l’autorità non è confermata, conservate le parole piatte, asciutte e in privato.