Cosa ho trovato? Riconoscerlo bene

L’oggetto che avete in mano determina le regole che si applicano. Il primo passo non è mai toccare, digitare o fotografare nulla, è riconoscere cosa avete. Questa pagina tratta tutto ciò che una famiglia può trovare dopo un decesso legato alle criptovalute, che cosa probabilmente è, e il vostro prossimo passo sicuro.

Non avete un oggetto, ma sapete che c’era criptovaluta da qualche parte? La domanda speculare è dove erano conservate le criptovalute, qualcosa trovato rispetto a conservato da qualche parte.

Le regole d’oro, valgono per tutto ciò che segue

• Conservate esattamente com’è. Non ripristinate, cancellate, caricate, aggiornate né «verificate» nulla.
• Registrate solo che l’avete trovato (cosa, dove, quando) mai il contenuto.
• Non fotografate, scansionate né inviate mai parole, chiavi, password o file di wallet, e non digitatele mai in un sito web, un’app o un modulo. L’unico posto legittimo in cui viene inserita è il dispositivo ufficiale o il software di wallet dal canale ufficiale di cui siete certi che sia autentico, dopo aver confermato l’autorità.
• Possedere non è essere autorizzati. Trovare qualcosa non vi rende proprietari; l’autorità legale viene dal processo successorio. Vedi Autorità legale e accesso tecnico.

Passo dopo passo

Questa pagina funziona in cinque passaggi. La tabella qui sotto è il riferimento completo.

1. Trovate il vostro oggetto nella tabella. La colonna di sinistra è ciò che avete trovato; quella centrale dice cosa probabilmente è; quella di destra dà la prima azione corretta.
2. Seguite la colonna «Il vostro prossimo passo». Per la maggior parte degli oggetti significa: conservatelo intatto, non aprirlo, digitarlo, fotografarlo, scannerizzarlo, caricarlo, ripristinarlo o aggiornarlo.
3. Leggete la guida collegata per le regole complete. Ogni riga collega la guida che spiega come funziona l’accesso e cosa succede quando l’eredità è pronta.
4. Il vostro oggetto non è nella tabella? Trattatelo come potenzialmente sensibile: conservatelo, registrate solo che esiste e chiedete alla persona autorizzata dell’eredità, non provatelo e non inseritelo da nessuna parte.
5. Non concludete nulla da un primo sguardo. Un saldo visibile, un nome di file o un codice QR non prova nulla su proprietà, accesso o titolo.

Riconoscimento rapido

Non sapete da dove iniziare? Leggete prima le regole d’oro qui sopra, poi cercate il vostro oggetto qui sotto.

Ne riconoscete uno? Questi sono gli oggetti ritrovati più di frequente:

Scheda di recupero	Plaquetta di backup in metallo	Wallet hardware

Wallet cartaceo	Chiavetta USB	Telefono con app di wallet

Avete trovato…	È probabilmente…	La vostra unica azione
Parole su carta o metallo (qualsiasi numero)	Frase di recupero	Conservate piatta e privata; non fotografatela né digitatela mai
Un dispositivo con schermo (Ledger, Trezor e altri marchi)	Wallet hardware	Conservatelo con scatola e cavo; non indovinate mai il PIN
Un file chiamato wallet.dat	File wallet.dat, usato anche da Litecoin, Dogecoin e altri client della famiglia Bitcoin	Lasciatelo sul suo supporto; non aprirlo mai in software nuovi
Un file che inizia con UTC-- (keystore/JSON)	Keystore Ethereum	Conservatelo con la password; importate solo nel programma giusto, dopo la conferma dell’autorità
Un file chiamato wallet.aes.json	Backup storico Blockchain.info / Blockchain.com	Conservatelo con la password; importate solo nel programma giusto, dopo la conferma dell’autorità
Un file chiamato .wallet o .key (MultiBit)	Wallet Bitcoin storico MultiBit	Conservatelo; il file e la password insieme sono il wallet
Un file di wallet Electrum	Wallet software	Conservatelo; la password conta quanto il file
Una stringa che inizia con 5, K, L o 64 caratteri esadecimali	Chiave privata	Trattatela come il segreto stesso; non digitatela né fotografatela mai
Una stringa che inizia con 6P	Chiave privata crittografata (BIP38)	La password conta; non digitatela né fotografatela mai
Un foglio stampato con un indirizzo e un codice QR	Wallet cartaceo	Tenete l’intero foglio piatto, asciutto e senza foto
Una placca metallica o carte stampigliate	Frase di recupero (eventualmente suddivisa, Shamir)	Tutte le parti insieme sono il segreto; conservate ogni parte
Parole in un quaderno, nota adesiva o rubrica	Frase di recupero (manoscritta)	Conservate l’originale; non fotografatelo mai verso servizi cloud
Un file di testo o note con un elenco di parole	Frase di recupero salvata digitalmente	Conservate il supporto; non aprirlo, copiarlo o inviarlo mai
Una chiave che inizia con xpub, ypub o zpub	Chiave pubblica estesa	Vista in sola lettura del wallet; sensibile, non spendibile
Un codice QR	Indirizzo, richiesta di pagamento, o una chiave privata	Non scansionatelo mai in un’app o un sito
Un indirizzo (1, 3, bc1, 0x…)	Indirizzo pubblico	Consultate un explorer; un saldo visibile non prova nulla
Un telefono con app di wallet	App di wallet e/o 2FA	Conservatelo; non caricatelo né sbloccatelo senza attenzione
Un computer con software di wallet	Possibile wallet software	Conservatelo; niente aggiornamenti, riparazioni o «rescan»
Una chiavetta USB o un disco esterno	Possibili backup	Conservatela; non collegatela a macchine sconosciute
Un’unità o un contenitore cifrati (VeraCrypt, TrueCrypt, BitLocker, archivio crittografato)	Archiviazione cifrata	Conservatelo; password e versione del software contano quanto il supporto
Una chiave di sicurezza fisica (YubiKey e simili)	Fattore 2FA	Conservatela; fa parte del percorso di accesso
Una scheda SIM	Possibile fattore 2FA o di recupero dell’account	Conservatela con il telefono; tenete il numero attivo
Email, estratti conto o un’app di un exchange	Prova di un conto su exchange	Vale la procedura ufficiale; mai accedere senza autorità
Estratti conto bancari o di carta con bonifici verso un exchange	Prova di un conto	Conservate con la documentazione della successione; parte della pista di ricerca
Documenti fiscali che menzionano criptovalute	Prova di attività	Conservate con la documentazione della successione; vale la via ufficiale di dichiarazione
Una carta di debito crypto	Prova di un conto	Trattatela come prova di exchange; contattate ufficialmente l’emittente
Un gestore di password o un’app di autenticazione	Credenziali e codici	L’accesso segue le stesse regole di autorità dei conti
Note manoscritte	Password, nomi utente, indicazioni	Tenete gli originali insieme; non fotografateli mai verso il cloud
Un testamento o una lettera di un avvocato che menziona criptovalute	Documento di orientamento	Leggetelo; i segreti non dovrebbero essere dentro
Una chiave di cassetta o una busta di banca/notaio	Conservazione fisica di segreti	Solo accesso legale, tramite il processo successorio
Un hash di transazione o un link a un explorer	Registro pubblico	Visibile a tutti; non prova nulla sull’accesso
Uno screenshot di un saldo	Solo un’indicazione	Non è prova di proprietà, accesso o titolo
Opere o file NFT	Possibili NFT	Conservateli; la valutazione è un passo separato e onesto
Attrezzature di mining o file di configurazione	Prova di indirizzi	Conservateli; bene tecnico con la propria documentazione

Parole e materiale di recupero

Una lista di 12, 15, 18, 21 o 24 parole. Le lunghezze standard di una frase di recupero (BIP-39), usate dalla maggior parte dei wallet. Estremamente sensibile. Conservatela piatta, asciutta e privata. Non fotografatela, scansionatela né inviatela mai, e non digitatela mai in un sito web, un’app o un modulo. L’unico posto legittimo in cui viene inserita è il dispositivo ufficiale o il software di wallet dal canale ufficiale di cui siete certi che sia autentico, dopo aver confermato l’autorità. Dà accesso tecnico; non autorità legale. Vedi Cos’è una frase di recupero?.

Il numero di parole varia, non affidatevi al conteggio. Alcuni wallet usano altre lunghezze: 13, 20, 25 e 33 sono anche formati reali, e una lista copiata in parte o copiata male può avere qualsiasi numero. Il numero da solo non dice mai cosa avete: conservate ogni parola esattamente com’è e identificate il formato invece di giudicarlo dalla lunghezza.

Una lista parzialmente compilata (parole mancanti, barrate o tagliate). È ancora una frase di recupero, e ancora l’oggetto più prezioso dell’eredità. Poche parole mancanti a volte possono essere ricostruite in seguito; una frase completamente assente no. Conservate ogni frammento esattamente com’è. Vedi Recupero dei wallet: cosa è realisticamente possibile.

Una parola aggiuntiva, un indizio o una nota (la «parola 25»). Probabilmente una passphrase sopra la frase. Senza di essa, una frase intatta può essere inutile; con essa, l’accesso esiste. Conservatela separata dalle parole e non fotografate né l’una né l’altra. Vedi Password del wallet e passphrase.

Più carte o placche, ciascuna con parte di una frase. Probabilmente una divisione Shamir (SLIP-39): più parti devono essere combinate. Ogni parte è materiale segreto. Conservate tutte le parti insieme e non annotate mai quali parti esistono. Vedi Cos’è una frase di recupero?.

Una «carta di recupero» o un kit di un servizio di wallet. I wallet recenti offrono funzioni di recupero o eredità con carte e processi di servizio. Seguite il processo ufficiale del servizio, e non inviate mai il contenuto della carta a nessuno, nemmeno a chi «aiuta». Vedi Strumenti di eredità digitale per cripto.

Dispositivi

Un wallet hardware (Ledger, Trezor e altri marchi). Conservatelo con la confezione e il cavo. Non indovinate mai il PIN (molti dispositivi si cancellano dopo pochi tentativi (di solito 3–16, a seconda del dispositivo) per esempio 3 sui dispositivi Ledger e fino a 16 su alcuni modelli Trezor). Il dispositivo è la cassaforte, non il contenuto; le parole di recupero contano più del dispositivo stesso. Vedi Wallet hardware trovato dopo un decesso. L’elenco completo dei marchi e come riconoscerli: Biblioteca dei formati di wallet.

Un telefono con app di wallet. App come MetaMask, Trust Wallet, Exodus o app di exchange possono contenere conti, chiavi o codici 2FA. Non caricatelo senza attenzione, non lasciatelo aggiornare o sincronizzare e non sbloccatelo ripetutamente. Vedi Vecchi dispositivi e possibile wallet.

Un computer con software di wallet. Bitcoin Core, Electrum, estensioni del browser e altro possono esserci. Non aggiornate, «riparate», riscansionate né aprite nulla. Vedi Vecchi dispositivi e possibile wallet.

Una chiavetta USB o un disco esterno. Il posto più comune per i backup dei wallet. Conservatela con la sua etichetta; non collegatela a macchine che non fanno parte del processo successorio.

Una chiave di sicurezza fisica (YubiKey e simili). Un secondo fattore che può proteggere software di wallet, gestori di password o accessi a exchange. Fa parte del percorso di accesso, conservatela e registrate che esiste. Vedi 2FA e accesso dopo un decesso.

Una scheda SIM. Può essere il secondo fattore di account su exchange, email o banca (codici SMS). Conservatela con il telefono e non disattivate né portate il numero durante la procedura successoria: perderla può bloccare gli account. Una scheda SIM conta solo per gli account che verificano via SMS; di solito exchange, banche o servizi di wallet con recupero dell’account. Non apre mai un wallet in autocustodia; quella via passa per la frase di recupero, le chiavi e la passphrase.

File e backup

Un file come wallet.dat. Il file di wallet di Bitcoin Core, sensibile, spesso non crittografato per impostazione predefinita e facile da distruggere per sbaglio. Aprirlo in un software nuovo può creare un file vuoto che sembra il wallet mentre quello vero è altrove. Lo stesso nome di file è usato anche da altri client della famiglia Bitcoin (Litecoin, Dogecoin, Dash); le regole sono le stesse. Vedi File wallet.dat.

Un file keystore/JSON (UTC--…). Una chiave privata crittografata per i wallet Ethereum, protetta da una password. La rete o il software sbagliati possono mostrare un saldo vuoto mentre gli asset sono intatti. Vedi File keystore di Ethereum (UTC—).

Un file chiamato wallet.aes.json. Un backup crittografato storico di Blockchain.info / Blockchain.com. Conservatelo con la password e importatelo solo nel programma giusto, mai in un sito o in un’app che offre di «controllarlo»; vedi Wallet Blockchain.com dopo un decesso.

Un file di wallet MultiBit (.wallet o .key). Un wallet Bitcoin desktop storico del periodo 2011–2017. Il file e la password insieme sono il wallet, e le versioni vecchie non mostrano nulla nel software moderno. Conservate entrambi separatamente; le regole proprie dell’eredità figurano in Wallet MultiBit dopo un decesso.

Un file di wallet Electrum. Un wallet software in cui contano sia la password sia il file. Conservate il file e un’eventuale password scritta separatamente.

Archivi di backup e contenitori crittografati (file zip, volumi tipo VeraCrypt/BitLocker, vecchi dischi). Possono contenere tutto quanto sopra. Conservate il supporto e le etichette; «mai estrarre per controllare» su una macchina collegata.

Le regole complete per identificare e preservare l’archiviazione cifrata (VeraCrypt, TrueCrypt, BitLocker, LUKS, archivi e backup cifrati) sono in archiviazione cifrata.

L’indice completo di ogni formato è nella Biblioteca dei formati di wallet.

Backup su cloud. Cartelle, app di sincronizzazione o archivi crittografati nel cloud possono contenere file di wallet. Accedete legalmente, tramite i rappresentanti dell’eredità, vedi la nota su app di note e archiviazione cloud sotto.

Stringhe segrete e dati pubblici

Una stringa lunga che inizia con 5, K, L o 64 caratteri esadecimali. Probabilmente una chiave privata (formato WIF). Il segreto stesso, sensibile quanto una frase di recupero. Non digitatela, fotografatela né inviatela.

Una stringa che inizia con 6P. Una chiave privata crittografata (BIP38, dell’era dei wallet cartacei). La password conta quanto la chiave; non digitate né fotografate nessuna delle due, l’unico posto legittimo in cui viene inserita una delle due è il dispositivo ufficiale o il software di wallet dal canale ufficiale di cui siete certi che sia autentico, dopo aver confermato l’autorità.

Una chiave lunga che inizia con xpub, ypub o zpub. Una chiave pubblica estesa. Rivela l’intera cronologia degli indirizzi del wallet, una vista in sola lettura. Non può spendere nulla, ma trattatela come dato personale sensibile, non come indirizzo pubblico.

Un codice QR. Può essere un indirizzo, una richiesta di pagamento, dati del conto, o anche una chiave privata. Non scansionatelo mai in un’app o un sito.

Un indirizzo di wallet (inizia con 1, 3, bc1, 0x…). Un indirizzo pubblico può essere consultato su un explorer. Un saldo visibile è un’indicazione, non prova nulla su proprietà, accesso o titolo legale. Vedi Perché un saldo non prova nulla.

Un hash di transazione o un link a un explorer. Un registro pubblico di una transazione. Chiunque può vederlo; non prova nulla su chi controlla il wallet oggi.

Uno screenshot di un saldo. Un’indicazione, non una prova. Gli screenshot sono facili da falsificare e non dicono nulla sull’accesso.

Carta e conservazione fisica

Un foglio stampato o manoscritto con un indirizzo e un codice QR. Un wallet cartaceo, comune tra il 2013 e il 2018. La parte privata (chiave, frase o QR) è il wallet. Tenete l’intero foglio piatto, asciutto e senza foto.

Note manoscritte (quaderni, note adesive, fogli sciolti). Spesso l’unica documentazione di accesso che esiste: password, nomi utente, parole di recupero o indicazioni a una cassaforte, una cassetta di sicurezza o un dispositivo. Non fotografatele verso il cloud e non digitatele da nessuna parte. Conservate gli originali insieme e fate una copia cartacea per l’esecutore, custodita separatamente.

Un testamento o una lettera di un avvocato che menziona criptovalute. Documenti di orientamento, possono dire che esistono criptovalute e dove sono le indicazioni. Leggeteli; se contengono segreti, è un errore del piano, non una ragione per ripeterlo. Vedi Criptovalute nel testamento.

Una chiave di cassetta o una busta di banca/notaio. Una conservazione fisica dove possono esserci dispositivi, parole o documenti. L’accesso segue il processo successorio legale, vedi Aiuto con un’eredità di criptovalute.

Prove di conti

Prova di exchange (email, estratti conto, dispositivo 2FA, app). Può esistere un conto presso una società. Vale la procedura ufficiale dell’exchange per i titolari deceduti, non accedete mai senza autorità. Vedi Criptovalute su un exchange dopo un decesso.

Estratti conto bancari o di carta e documenti fiscali. Bonifici verso un exchange, o dichiarazioni che menzionano criptovalute, provano che un conto o un’attività esisteva: non un saldo né un accesso. Conservateli con la documentazione della successione; fanno parte della pista di ricerca. Vedi come scoprire se aveva criptovalute. Questi documenti portano da qualche parte solo per i conti presso una società: la via dell’exchange. In autocustodia, documenti e indirizzi da soli non danno accesso: frase di recupero, chiavi, passphrase e dispositivi sono l’unico percorso.

Una carta di debito crypto. Prova di un conto presso l’emittente della carta o il suo partner. Trattatela come prova di exchange: procedura ufficiale, contatto ufficiale, mai «aiuto» da messaggi inattesi.

Un gestore di password o un’app di autenticazione. Può contenere credenziali e codici 2FA. L’accesso segue le stesse regole di autorità dei conti stessi. Vedi 2FA e accesso dopo un decesso.

Un’app di note o archiviazione cloud. Può contenere inventari, dati di recupero o documenti. Conservate l’accesso legalmente, tramite i rappresentanti dell’eredità.

Casi particolari

Opere o file NFT. Opere, oggetti da collezione o file di dominio possono rappresentare NFT. Conservate i file e un eventuale wallet associato; la valutazione è un passo separato e onesto. Vedi NFT in un’eredità: cosa conservare.

Attrezzature di mining o file di configurazione. Hardware, impostazioni di worker o conti di pool rimandano a indirizzi e redditi. Conservate la configurazione e trattate i conti come prova di exchange.

Un’unità o un contenitore cifrati. VeraCrypt, TrueCrypt, BitLocker, LUKS e gli archivi crittografati proteggono tutto ciò che si trova dentro, spesso i file di wallet e i backup. Conservate il supporto e un’eventuale password scritta separatamente e non tentate mai di aprirlo o «sbloccarlo». Vedi archiviazione cifrata.

Un vecchio telefono o computer con un’app di wallet degli anni 2010 (Breadwallet/BRD, Jaxx, Coinomi, Mycelium, Armory e simili). L’app potrebbe essere stata dismessa, ma la frase di recupero o i file che ha creato sono il percorso di accesso, vedete la tabella delle vecchie app di wallet nella biblioteca dei formati di wallet.

E poi?

Ora sapete cosa avete trovato. Il passo successivo è capire come funziona l’accesso nella pratica: cosa può fare la famiglia da sola, nell’ordine giusto, e dove l’autorità legale viene prima, vedi Accesso alle criptovalute di un defunto.

La regola che vale per tutto

Qualunque cosa abbiate trovato: conservatela, registrate solo che esiste, non condividete mai il contenuto e lasciate decidere al processo successorio. L’ordine è sempre lo stesso, vedi Primi passi dopo un decesso; e se non è stato ancora trovato nulla, Il defunto aveva criptovalute? è il metodo di ricerca.