Backup di portafoglio spiegati: formati, cosa conta e come usarli

Un backup è tutto ciò che può ricostruire l’accesso dopo la scomparsa dell’originale. L’elenco è breve, e quasi tutto ciò che la gente suppone essere un backup non lo è. Conoscere la differenza decide se il recupero è un ripristino o una ricerca.

Cosa conta davvero come backup

• Frase di recupero (recovery phrase) — carta, metallo o registrazione fisica sicura; ripristini il portafoglio in software compatibile
• File di portafoglio — wallet.dat, portafoglio Electrum, keystore JSON; ripristini l’accesso solo con la sua password o come obiettivo di una ricerca di password
• Export cifrato — wallet.aes.json (Blockchain.com), portafogli MultiBit HD, file di export di app; specifico del software
• Chiave privata o WIF — ripristina l’accesso agli indirizzi controllati da quella chiave, con la rete e il tipo di indirizzo originali, tramite sweep/import
• Parti SLIP39 — una soglia di parti ricostruisce il seed
• Paper wallet — la chiave su carta (WIF o QR), un vero backup se generato in sicurezza

Cosa NON conta come backup

• La stessa app di portafoglio: reinstallare il software non fa tornare le chiavi
• Un elenco di indirizzi: gli indirizzi mostrano i saldi, non possono firmare né ripristinare
• Un xpub o export watch-only: può monitorare il portafoglio, non ricostruirlo
• La cronologia delle transazioni o screenshot di account
• Un login exchange o di app: è un account, non un backup di autocustodia
• Un dispositivo hardware: il dispositivo custodisce le chiavi ma non è un backup; lo è il suo seed

Come usare un backup in sicurezza

• Verifichi che il backup ripristini davvero il portafoglio prima di averne bisogno: un backup mai testato è una speranza, non un piano
• Tenga il seed offline: non lo fotografi mai con un telefono connesso, non lo conservi mai in una nota cloud, non lo digiti mai in un sito web
• Due luoghi fisici sopravvivono a un incendio, un’alluvione e un disco rotto
• Lavori da copie: non lasci mai che l’analisi o il software di recupero tocchi l’unico backup
• Dopo un recupero, passi a un nuovo portafoglio con nuovo materiale; il vecchio seed e i vecchi file sono stati esposti

Cosa significa un backup per il recupero

• Seed completo: il recupero è un ripristino, salvo che manchi una passphrase o un percorso di derivazione
• File di portafoglio senza la sua password: il recupero è una ricerca di password contro il cifrario del file
• Seed parziale o backup parziale: il recupero è una ricostruzione limitata usando somma di controllo e lista di parole del formato
• Nessun backup separato: conservi il dispositivo originale e i dati del portafoglio, che possono ancora offrire una possibilità di recupero. Se non rimangono un dispositivo utilizzabile, una frase di recupero, una chiave privata, dati del portafoglio o un backup valido, manca il materiale necessario per ripristinare l’accesso.

La fattibilità dipende da tutto il materiale ancora disponibile, dal suo stato e dalle informazioni aggiuntive richieste dal formato del portafoglio.