Paper wallet: chiavi di cold storage su carta

Un paper wallet è una chiave privata stampata o scritta su carta, di solito come stringa WIF, chiave esadecimale o codici QR per l’indirizzo e la chiave. Poiché la chiave non tocca mai un computer, è una forma di cold storage.

Come usarlo in sicurezza

• Lo crei su un dispositivo di fiducia offline e non lo fotografi né lo scansioni mai con un telefono connesso.
• Lo tenga asciutto, lontano da calore e luce: la carta si degrada.
• Quando vuole spendere, esegua uno sweep dell’intero saldo verso un nuovo portafoglio usando software compatibile. Non riutilizzi la chiave cartacea dopo averla inserita in un dispositivo connesso: da quel momento deve considerarla esposta.

Paper wallet cifrati BIP-38

Alcuni paper wallet cifrano la chiave con una passphrase (BIP-38). Senza la passphrase, la chiave cifrata può essere riconosciuta o importata, ma non può essere decifrata né usata. I dettagli che ricorda della passphrase possono rendere la ricerca più mirata; il caso completo richiede una valutazione.

Cosa non dà un paper wallet

Un paper wallet con solo un indirizzo pubblico mostra il saldo su un block explorer ma non può ripristinare nulla. L’accesso richiede la chiave privata o la sua forma decifrata.

Se trova un vecchio paper wallet, controlli prima l’indirizzo su un block explorer; il saldo Le indica se vale la pena eseguire lo sweep della chiave.

Perché la generazione conta

Un paper wallet è una chiave privata stampata, ad esempio come codice QR, stringa esadecimale o chiave cifrata BIP-38. È sicuro tanto quanto il modo in cui è stato creato: va generato offline, stampato con una stampante non connessa a Internet e conservato in un luogo sotto il Suo esclusivo controllo.

I problemi reali

• Stampe danneggiate: inchiostro sbiadito, carta strappata e codici QR parzialmente illeggibili sono problemi comuni. Scansioni ad alta risoluzione da più angolazioni preservano ciò che è leggibile e la correzione degli errori QR può consentire la lettura nonostante danni parziali.
• Passphrase BIP-38 dimenticata: la chiave stampata è cifrata; la passphrase è la serratura. La chiave BIP-38 crittografata resta il materiale su cui eseguire il recupero; i dettagli ricordati possono rendere la ricerca più mirata e il caso completo richiede una valutazione.
• Esegua uno sweep e non riutilizzi la chiave: il modo corretto di svuotare un paper wallet è eseguire uno sweep verso un nuovo portafoglio e non riutilizzare la chiave cartacea.
• Un indirizzo stampato che non corrisponde: se l’indirizzo derivato differisce da quello stampato, controlli la rete, il tipo di indirizzo e la trascrizione della chiave prima di spostare qualsiasi cosa.

I paper wallet erano concepiti come strumenti monouso. Dopo lo sweep e la verifica del trasferimento, conservi i fondi in un portafoglio con una frase di recupero protetta correttamente e dismetta in sicurezza il supporto cartaceo.