Base di conoscenza
Concetti di recupero degli hardware wallet: dispositivo contro seed, PIN contro passphrase
Un hardware wallet custodisce chiavi, non coin. Il seed ricrea il portafoglio, il PIN protegge il dispositivo e la passphrase lo nasconde. Questo riferimento fa corrispondere quei concetti a ciò che è recuperabile.
Risposta breve
Un backup completo del portafoglio e l’eventuale passphrase consentono di ripristinare l’accesso con un portafoglio compatibile. Senza il backup, il dispositivo originale può offrire un’altra possibilità, a seconda del modello, del firmware, delle condizioni del dispositivo e dei dati di accesso ancora disponibili.
I problemi degli hardware wallet di solito non sono fondi persi: le coin vivono sulla blockchain e il dispositivo custodisce solo le chiavi. Ciò che è recuperabile dipende da quale dei quattro concetti ha ancora: il seed, il dispositivo, il PIN o la passphrase.
Dispositivo contro seed
- Il dispositivo custodisce le chiavi; la frase di recupero (di solito 12 o 24 parole BIP-39) ricrea l’intero portafoglio su qualsiasi dispositivo compatibile
- Un dispositivo perso, rotto o azzerato è recuperabile con il seed: compri o prenda in prestito un dispositivo compatibile e ripristini
- Un dispositivo azzerato senza frase di recupero né altro backup non permette di ripristinare l’accesso: le chiavi sono state cancellate
PIN contro passphrase
- Il PIN sblocca il dispositivo stesso. Tentativi errati possono bloccarlo o azzerarlo; con il seed, un azzeramento è un inconveniente, non una perdita
- La passphrase, talvolta chiamata «25ª parola», è una stringa facoltativa che si combina con la frase di recupero per derivare un altro portafoglio. Non deve essere necessariamente una sola parola; per ripristinare quel portafoglio servono sia la frase di recupero sia la passphrase esatta
- Una passphrase dimenticata può talvolta essere ritrovata provando possibili varianti insieme alla frase di recupero e confrontando il portafoglio derivato con dati noti, come un indirizzo di ricezione. Parole, lunghezza o schemi che ricorda possono restringere la ricerca; la fattibilità dipende dalle combinazioni da provare e dai dati disponibili per verificarle
Portafogli nascosti e Shamir
- Un «portafoglio nascosto» è semplicemente il portafoglio derivato con una passphrase; sembra un dispositivo vuoto finché non si inserisce la passphrase
- Shamir (SLIP-39) divide un segreto in parti. In una configurazione 2 su 3, due parti complete e valide sono sufficienti a ricostruirlo; una sola parte non basta
- Le parti sono indipendenti dal dispositivo e possono ripristinare in software compatibile
Migrazione e compatibilità
- I seed BIP-39 si spostano tra i marchi: Ledger, Trezor e BitBox ripristinano tutti da una frase BIP-39 standard (controlli il flusso di import di ogni dispositivo)
- Dopo un ripristino, il percorso di derivazione e il tipo di indirizzo devono corrispondere al portafoglio originale (veda il riferimento sulla derivazione); un tipo errato mostra un saldo nullo
- Prima di migrare, verifichi che un indirizzo di ricezione sul nuovo dispositivo corrisponda al vecchio portafoglio
Cosa è impossibile
- Se il dispositivo è stato azzerato e non rimane né la frase di recupero né un’altra copia del materiale segreto, sul dispositivo non restano chiavi da recuperare
- Fondi già inviati: le transazioni non possono essere invertite
Sicurezza
- Non inserisca mai un seed hardware in un sito web, un’app che lo «verifica» o qualsiasi strumento di recupero: il dispositivo esiste per tenere il seed offline
- Se digita il seed da qualche parte, tratti il portafoglio come esposto e migri dopo il recupero
Ha provato i passaggi ma non riesce ancora ad accedere?
La prima valutazione è gratuita e non richiede materiale sensibile: descriva cosa conserva e saprà se il recupero è realistico. Paga solo se il recupero riesce.