Che cos’è una seed phrase e perché è la regola di sicurezza più importante
La seed phrase è una sequenza di 12–24 parole e il segreto principale di un wallet non-custodial. Codifica i dati di partenza per generare le chiavi: BIP-39 (mnemonica) trasforma la casualità crittografica in parole. BIP-32/BIP-44 definiscono le regole con cui da questa base si derivano chiavi private e indirizzi.
La conoscenza della seed phrase consente di ripristinare il wallet su qualsiasi dispositivo e firmare transazioni come il proprietario.
La seed phrase è più importante della password e del dispositivo: password e telefono proteggono il device, mentre la seed phrase determina l’accesso al wallet. Di seguito viene chiarita la differenza tra perdita e compromissione e viene proposta una scheda di conservazione che mantiene la possibilità di ripristino per il proprietario ed esclude l’accesso di terzi.
Seed phrase: set mnemonico di parole che codifica i dati di partenza per la generazione delle chiavi del wallet (BIP-39).
Frase di recupero: è la stessa cosa della seed phrase; wallet diversi usano nomi diversi.
Wallet non-custodial: wallet in cui seed phrase e chiavi private restano sotto il controllo del proprietario; il servizio non può “ripristinare l’accesso” se vengono perse.
Come la seed phrase protegge gli asset
Idea chiave: il controllo degli asset dipende dal controllo della firma: una transazione è confermata da una chiave privata. Finché la seed phrase resta segreta, il ripristino del wallet e la firma delle transazioni sono disponibili solo al proprietario.
La seed phrase è la base di un wallet HD: da essa vengono derivati in modo deterministico chiavi private e indirizzi. Per inviare asset serve una firma con la chiave privata; senza seed phrase (o senza la chiave privata corretta) non è possibile firmare una transazione a nome del proprietario. Il rischio pratico principale non riguarda il “brute force”, ma la fuga del segreto: phishing, social engineering ed errori di conservazione.
Una nota: gli asset “non stanno nel telefono”. Sono registrati sulla blockchain e il dispositivo è un’interfaccia. La perdita del telefono o la rimozione dell’app non implica la perdita dei fondi: il wallet si ripristina su un altro dispositivo inserendo la seed phrase.
Da cosa è composta e come viene generata la seed phrase (BIP-39)
Cosa contiene: il wallet genera casualità crittografica (entropia) e la codifica in parole da una lista fissa. Ne risulta un segreto comodo da annotare e inserire.
Quando si crea un nuovo wallet, viene generata entropia e trasformata in mnemonica secondo lo standard BIP-39. Alla frase viene aggiunta una checksum: aiuta a individuare errori di inserimento (ad esempio parola o ordine errati), ma non “ripristina” la frase automaticamente.
Di solito vengono usate 12 o 24 parole. Entrambe le opzioni hanno uno spazio di combinazioni enorme, quindi il rischio principale è la fuga del segreto: quando la frase viene vista, estorta o conservata in modo non sicuro.
Entropia: casualità crittografica da cui si ottiene la seed phrase.
BIP-39: standard che definisce la lista di parole e il metodo di codifica della mnemonica.
Wallet HD (BIP-32/44): schema gerarchico in cui da un singolo seed si ottengono in modo deterministico molte chiavi private e indirizzi.
Da capire: la seed phrase non è la password dell’app, ma il segreto di origine delle chiavi. 12/24 parole offrono uno spazio enorme, ma i rischi più comuni sono quasi sempre umani: foto nel cloud, inserimento della seed phrase su un sito di phishing, conservazione in un file non cifrato o nelle note.
Dove compare la seed phrase
La seed phrase viene mostrata quando si crea un wallet non-custodial e viene inserita quando si ripristina l’accesso. Una richiesta di seed phrase fuori dal processo di ripristino nel wallet o sullo schermo di un dispositivo hardware è un segnale di truffa.
La seed phrase si inserisce solo nel wallet durante il ripristino su un dispositivo affidabile. Assistenza, chat e siti non devono richiedere queste parole.
Seed phrase, chiave privata e perdita di accesso: cosa è davvero a rischio
La chiave privata controlla un singolo indirizzo, mentre la seed phrase ripristina l’intero wallet HD. Per questo la “fuga” o la “perdita” della seed phrase è più critica della compromissione di una sola chiave o del guasto del dispositivo.
La chiave privata consente di firmare transazioni per un indirizzo specifico. La seed phrase è il segreto di origine del wallet: da essa si ottengono in modo deterministico tutte le chiavi private e gli indirizzi, quindi ripristina il wallet per intero.
Cosa non fare mai con la seed phrase
Questi errori finiscono con una fuga del segreto o con una perdita definitiva di accesso. Principio base: la seed phrase non deve comparire in forma digitale e non deve essere condivisa con terzi.
Red flag: una richiesta di inserire o inviare la seed phrase “per verifica/assistenza/sblocco” è un tentativo di furto. La seed phrase si inserisce solo nel wallet durante il ripristino su un dispositivo affidabile.
- Non fotografare e non fare screenshot: le immagini possono finire in backup cloud e gallerie sincronizzate.
- Non conservare la seed phrase in chiaro in file/note su PC, telefono o nel cloud.
- Non inserire la seed phrase su siti di “verifica/assistenza” e non inviarla in chat o email.
- Non “inventare” la seed phrase: deve essere generata dal wallet dalla lista standard (BIP-39), altrimenti può essere prevedibile o non valida.
- Non fare un’unica copia su carta senza riserva e senza protezione da acqua/fuoco.
Metodi di conservazione sicura
Non esiste un supporto “migliore” universale: la scelta è un equilibrio tra resistenza (acqua/fuoco/usura), riservatezza (protezione dalla lettura) e semplicità di ripristino. Il fallimento tipico è una sola copia oppure troppe copie senza controllo di luoghi e accessi.
Scelta per scenario:
Carta (annotazione manuale)
Backup offline di base: le parole vengono annotate in modo leggibile e conservate fuori dai dispositivi digitali. Il rischio principale è acqua, fuoco e usura.
✅ Pro
❌ Contro
In sintesi: la carta funziona con due copie separate e protezione dagli elementi.
Metallo (acciaio/titanio)
Protezione dagli elementi: le parole vengono incise/impresse su una piastra o assemblate in una capsula. Il metallo aumenta la resistenza, ma non nasconde il segreto.
✅ Pro
❌ Contro
In sintesi: il metallo risolve fuoco e acqua; la segretezza dipende da luogo e disciplina.
“Multisafe” (più copie identiche in luoghi diversi)
Protezione dalla perdita di un singolo nascondiglio: si creano 2–3 copie identiche e si distribuiscono. La resilienza aumenta, ma aumenta anche il rischio di fuga.
✅ Pro
❌ Contro
In sintesi: il “multisafe” aumenta la resilienza, ma non protegge dalla lettura. Per la segretezza servono passphrase o sharding.
Sharding (Shamir’s Secret Sharing, Seed XOR)
Nessun punto unico di compromissione: il segreto viene diviso in parti; per ripristinare serve una soglia (ad esempio 3 su 5). Un frammento da solo è inutile.
✅ Pro
❌ Contro
In sintesi: protegge dal furto di una sola copia, al prezzo di inventario e test più rigorosi.
Backup cifrato su microSD (tramite wallet hardware)
Duplicato offline pratico: il dispositivo salva un backup cifrato su una scheda di memoria; il ripristino richiede un dispositivo compatibile e una password.
✅ Pro
❌ Contro
In sintesi: microSD accelera il ripristino; una copia leggibile (carta/metallo) resta necessaria.
Schemi pronti di conservazione: scelta per importo e rischio
Uno schema non è un “supporto”, ma un insieme di regole: quante copie, dove sono conservate, chi ha accesso, con quale frequenza si verifica il ripristino e cosa fare in caso di trasloco o perdita del dispositivo.
Passphrase: parola/frase aggiuntiva sopra la seed phrase. Senza la passphrase, la seed phrase non ripristina il wallet corretto, ma anche la passphrase diventa una chiave: viene conservata separatamente e con la stessa cura.
Schema 1 — Principiante / importo ridotto
Schema 2 — Importo medio / conservazione a lungo termine
Schema 3 — Importo elevato / protezione dal furto di una sola copia
Schema 4 — Serve velocità di ripristino
Uno schema non è affidabile senza un test di ripristino. Almeno una volta serve verificare che il ripristino funzioni con le proprie copie (se possibile offline su un dispositivo “pulito”).
Tabella riassuntiva dei metodi di conservazione
Il confronto segue due assi: resistenza del supporto (acqua/fuoco) e protezione dalla lettura (cosa accade se una copia viene trovata). La “comodità di ripristino” spesso è più alta dove il rischio è più alto, se non esistono passphrase o sharding.
| Metodo | 💧 Resistenza all’acqua | 🔥 Resistenza al fuoco | 🕵️ Protezione dalla lettura | ⏳ Durata | 🧭 Comodità di ripristino | ⚙️ Complessità | 💵 Costo |
|---|---|---|---|---|---|---|---|
| Carta annotazione manuale |
Bassa | Bassa | Bassa copia trovata → accesso |
Bassa | Alta facile da leggere |
Bassa | Basso |
| Metallo acciaio/titanio |
Alta | Alta | Bassa trovata → leggibile |
Alta | Alta | Bassa–media | Medio–alto |
| “Multisafe” più copie |
Media dipende dal supporto |
Media dipende dal supporto |
Bassa qualsiasi copia → accesso |
Media dipende dal supporto |
Alta | Bassa | Basso–medio |
| Sharding Shamir / Seed XOR |
Alta frammenti distribuiti |
Alta | Alta 1 frammento è inutile |
Media dipende dal supporto |
Media serve quorum |
Alta | Medio |
| Backup microSD file cifrato |
Bassa supporto vulnerabile |
Bassa supporto vulnerabile |
Media–alta dipende dalla password |
Media | Alta su dispositivo compatibile |
Media | Basso–medio |
Come leggere
«🕵️ Protezione dalla lettura»: bassa — una copia trovata dà quasi subito accesso (carta/metallo/multisafe). alta — una sola scoperta non basta: serve un quorum di frammenti (sharding) o una condizione aggiuntiva (password forte per un backup cifrato).
Schemi consigliati per principianti
Tre percorsi: schema di base → test di ripristino → rafforzamento della protezione quando serve.
1 — Avvio
2 — Durata e protezione dagli elementi
3 — Protezione dal furto di una sola copia (famiglia/team, importi elevati)
Il cambiamento di schema si fa modificando un solo parametro alla volta. Prima schema di base e test di ripristino, poi passphrase, sharding o copie aggiuntive.
Soluzioni pronte per conservare le parole (3 varianti)
Di seguito alcuni form factor diffusi. La scelta dipende dal materiale e dal metodo di registrazione, oltre a due criteri: resistenza del supporto (fuoco/acqua/meccanica) e rischio di lettura in caso di accesso fisico.
Piastra in titanio con perforazione
Resistenza del supporto: il titanio resiste a corrosione e alte temperature; le parole vengono fissate con marcature su un modello, per conservare la registrazione per anni.
✅ Pro
❌ Contro
Punto chiave: pensato per la conservazione di lungo periodo. Il rischio non cambia: se la piastra viene trovata, la frase è leggibile.
Capsula in acciaio con set di lettere (modulare)
Formato compatto: le lettere vengono assemblate all’interno; la capsula protegge da urti e umidità e nasconde il contenuto a uno sguardo casuale, ma non sostituisce la protezione dalla lettura.
✅ Pro
❌ Contro
Punto chiave: compromesso tra dimensioni e robustezza; per la protezione dalla lettura servono passphrase o sharding.
Piastra in acciaio con incisione/punzonatura
Opzione pratica: spesso più economica del titanio e abbastanza resistente. Conta la profondità e la qualità dell’incisione, per mantenere la registrazione leggibile nel tempo.
✅ Pro
❌ Contro
Punto chiave: supporto prevedibile per robustezza; la segretezza dipende da nascondiglio e disciplina.
Errori comuni dei principianti
Errori principali facili da evitare
Consigli su backup e verifica
Un backup è affidabile solo dopo un test di ripristino. Lo schema deve essere semplice e ripetibile: copie, luoghi, verifica.
- Annotare subito le parole in modo leggibile e ricontrollare l’ordine senza fretta (un errore in una parola può far fallire il ripristino).
- Creare almeno 2 copie e conservarle in luoghi indipendenti (ad esempio metallo + carta).
- Proteggere i supporti da umidità e danni (contenitore/busta/cassaforte); per resistenza al fuoco è meglio il metallo.
- Eseguire un ripristino di prova su un dispositivo “pulito”: software minimo, senza estensioni sospette, se possibile offline.
- Preparare una nota “come ripristinare” (quale wallet, dove inserire la frase, quali passaggi) senza seed phrase e senza passphrase.
- Verifica programmata ogni 6–12 mesi: integrità dei supporti, leggibilità e attualità delle istruzioni.
Quando usare protezioni aggiuntive
I livelli si aggiungono con la crescita dell’importo e dei requisiti di controllo. Prima si prepara il backup di base e si supera il test di ripristino sulle copie, poi si complica lo schema.
Passphrase (BIP-39)
Quando usarla: se lo scenario “trovata una copia” è critico.
Multisig (2 su 3)
Quando usarlo: proprietà condivisa o importi molto elevati.
Separazione geografica
Quando usarla: se lo scenario “tutto in un punto” è inaccettabile.
Cifratura delle copie
Quando usarla: se serve un duplicato elettronico (come integrazione).
Ogni protezione aggiuntiva aumenta la probabilità di bloccare il proprietario. La complessità ha senso solo dopo un test di ripristino e dopo aver fissato regole chiare (cosa è attivo e dove è richiesto).
Cosa fare se la seed phrase è stata persa
Senza seed phrase, il ripristino non è possibile. L’accesso è possibile solo se il wallet è ancora accessibile su uno dei dispositivi e se è possibile inviare una transazione.
Questo si previene solo in anticipo con backup, test di ripristino e disciplina di conservazione.
Domande e risposte (FAQ)
Risposte brevi alle domande più comuni: 12 vs 24 parole, dove conservare le copie, perché niente foto, come testare il ripristino in sicurezza, oltre a passphrase e multisig.
Quante parole deve avere la seed phrase: 12 o 24?
È possibile inventare una seed phrase per ricordarla meglio?
Dove è più sicuro conservare le copie: in casa o in una cassetta di sicurezza?
Perché non si deve fotografare la seed phrase?
È sicuro testare il ripristino?
Che cos’è una passphrase e a cosa serve?
Quando il multisig è davvero giustificato?
Basta una sola piastra/capsula in metallo con la seed phrase?
Checklist finale: il minimo che davvero salva
Sintesi rapida: questi punti coprono le cause principali di perdita di accesso — fuga del segreto, una sola copia e assenza di test di ripristino.
Gli schemi complessi spesso falliscono per errore umano. Prima test di ripristino, poi complessità.