Chiavi private: cosa sono e perché sbloccano il Suo portafoglio

Una chiave privata è un numero segreto che Le consente di autorizzare transazioni relative ai fondi controllati da quella chiave. Chi la possiede può controllare tali fondi. Nella maggior parte dei portafogli moderni non vede mai direttamente le chiavi private: il portafoglio le deriva dalla Sua frase di recupero. La frase di recupero è il backup principale da cui il portafoglio deriva le chiavi private.

Cosa sblocca cosa

• Chiave privata: consente di controllare i fondi associati alla chiave.
• Frase di recupero: consente al portafoglio di derivare le chiavi e gli indirizzi associati.
• Password del portafoglio: sblocca il file che contiene le chiavi. Se tutte le chiavi del portafoglio derivano dalla stessa frase di recupero, tale frase consente il ripristino senza la password del file.

Situazioni di recupero

• Chiave in un file cifrato: recupero della password su una copia del file.
• Chiave esportata in chiaro (WIF o hex): la importi in software compatibile — poi tratti l’esposizione come un incidente di sicurezza e sposti i fondi in un nuovo portafoglio.
• Chiave e frase entrambe sparite: non recuperabile da nessuno.

I tipi di chiave che incontrerà

• WIF (Wallet Import Format): il formato di chiave Bitcoin più comune, inizia con 5 o K/L. Può essere importato direttamente nel software di portafoglio.
• Chiavi hex: una stringa di 64 caratteri, la forma grezza della chiave.
• BIP-38: una chiave protetta da password, inizia con 6P. Servono sia il materiale stampato sia la passphrase esatta.
• Chiavi estese: xpub/xprv (e le varianti y/z) rappresentano interi alberi di chiavi di un portafoglio HD: xprv è una chiave privata estesa; xpub è una chiave pubblica estesa che consente di creare un portafoglio watch-only.
• Integrata in un file del portafoglio cifrato, come un wallet.dat Bitcoin Core o un keystore Ethereum.

Il formato del file conta per il recupero: un file del portafoglio cifrato contiene le chiavi in forma cifrata, quindi il lavoro di recupero riguarda la password, non la chiave in sé.

Le regole che non cambiano mai

Chi possiede una chiave privata può spostare i fondi associati. Non la digiti mai in un sito web, modulo o chat, non la conservi mai in una nota su un dispositivo connesso né in uno screenshot e non la invii mai a uno «strumento di recupero» che la chiede. Un recupero legittimo preserva l’originale e lavora su copie controllate, senza consegnare la chiave a persone sconosciute.

Se ha la chiave, il portafoglio è accessibile; se ha solo un indirizzo o un ricordo parziale, il recupero significa ricostruire o cercare il materiale di chiavi stesso.