Blog
Ledger Recovery Key: come funziona la scheda di backup
In breve
Ledger Recovery Key, Ledger Recover e un backup metallico della frase sono prodotti diversi. La somiglianza dei nomi non deve confondere ciò che conservano e i requisiti per ripristinare il portafoglio.
- Ledger Recovery Key è una scheda fisica NFC protetta da PIN, per dispositivi Ledger touchscreen compatibili.
- Ledger Recover è un abbonamento facoltativo con frammenti di backup cifrati e verifica dell’identità. Deve essere stato configurato in precedenza.
- Un backup su carta o metallo conserva le parole. Contano correttezza, ordine e conservazione sicura; il metallo non corregge un errore di trascrizione.
Nessuno di questi prodotti ricrea informazioni già mancanti al momento del backup. Conservi anche l’eventuale passphrase separata. Acquistare un backup fisico non ricostruisce una frase incompleta.
Ledger Recovery Key è una scheda fisica di backup per dispositivi Ledger compatibili. È un prodotto diverso da Ledger Recover, il servizio facoltativo in abbonamento, e dalla frase di recupero conservata su carta o metallo. Questa guida confronta i dati conservati, i requisiti per il ripristino e le dipendenze di ciascuna soluzione.
Ledger Recovery Key: una scheda di backup offline
La scheda conserva un backup della Sua frase di recupero di 24 parole in un chip Secure Element. Un PIN distinto protegge l’accesso; la comunicazione con un dispositivo Ledger touchscreen compatibile avviene tramite NFC cifrato. Il backup viene creato e ripristinato dal dispositivo Ledger: la scheda non firma transazioni e non è un portafoglio per l’uso quotidiano. Verifichi prima la compatibilità del modello e del firmware.
Questo backup locale non richiede un account cloud, la verifica dell’identità o un abbonamento. Dopo tre PIN errati, la scheda cancella il backup. Ledger la presenta come un complemento al foglio di recupero cartaceo: conservi quindi anche una copia separata delle parole. Un’eventuale passphrase BIP-39 richiede a sua volta un backup distinto. Documentazione Ledger su Recovery Key.
Perché il foglio di recupero di carta non basta per la conservazione a lungo termine
Ogni Ledger viene fornito con un foglio di recupero di carta: una scheda nella confezione su cui deve scrivere la frase di recupero di 24 parole durante la configurazione. Per la maggior parte degli utenti, quella scheda è l'unica copia di backup che hanno. La carta ha una vulnerabilità semplice: si deteriora. L'acqua la distrugge, il fuoco la distrugge, l'inchiostro sbiadisce, e anche una scheda che sopravvive fisicamente può diventare illeggibile dopo anni. Le conseguenze di un backup danneggiato o illeggibile vanno dall'inconveniente alla perdita permanente dell'accesso. Per chiunque conservi un valore significativo, la sola conservazione su carta è un rischio economico da risolvere – e che vale la pena risolvere prima che la carta diventi il problema.
Prodotti di backup fisici in metallo per la frase di recupero
I backup in metallo delle frasi di recupero (a volte chiamati chiavi di recupero, portafoglio in acciaio o piastre di recupero) codificano le Sue 24 parole in acciaio inossidabile, titanio o materiali simili. Sono progettati per sopravvivere alle condizioni che distruggono la carta. La resistenza al calore, all’acqua e agli urti dipende dal materiale e dalla costruzione: verifichi le specifiche dichiarate dal produttore per ciascun prodotto. I formati variano: kit di punzonatura in cui si imprime ogni lettera nel metallo, sistemi a tessere in cui le lettere si inseriscono in fessure e si bloccano, e piastre preincise o incise al laser. Alcuni prodotti conservano le parole complete; altri usano abbreviazioni di quattro lettere, che bastano perché i primi quattro caratteri di ogni parola BIP-39 sono unici all'interno della lista inglese di 2.048 parole.
Due proprietà contano più della marca. Primo, questi prodotti non sono proprietari di Ledger: funzionano con qualsiasi frase di recupero BIP-39, da qualsiasi hardware wallet o portafoglio software. Secondo, un backup in metallo vale quanto ciò che vi incide: un refuso o una parola nella posizione sbagliata viene conservato nel metallo con la stessa fedeltà della carta, ma è molto più difficile da correggere dopo. Verifichi la piastra finita contro la Sua frase prima di riporla.
Ledger Recover: un prodotto completamente diverso
Ledger Recover è un servizio opzionale a pagamento in abbonamento. Cifra il materiale segreto dal quale deriva il portafoglio, lo divide in tre frammenti cifrati e li distribuisce a Coincover, EscrowTech e Ledger. Per il ripristino occorrono la verifica dell’identità e due dei tre frammenti. Se perde sia il dispositivo sia il backup fisico, può recuperare l'accesso verificando la Sua identità presso i custodi. L’abbonamento mensile offre un metodo di recupero senza backup fisico, che è esattamente il problema che il servizio risolve.
Il servizio non è la Sua frase di recupero, e non è nemmeno una copia delle Sue parole in chiaro detenuta da un'azienda. Il modello di sicurezza richiede comunque di fidarsi di Ledger, dei partner custodi e dell'integrità di tutti i futuri aggiornamenti del firmware – perché il recupero significa che un frammento del Suo materiale di recupero è conservato fuori dal Suo controllo. Al lancio di Ledger Recover nel 2023, il servizio ha generato notevoli controversie perché ha dimostrato che il firmware Ledger poteva, con il consenso dell'utente, estrarre dati relativi alla frase dal Secure Element e trasmetterli. Che questo compromesso sia accettabile dipende dal Suo modello di minaccia. Ledger Recover è facoltativo e richiede un'attivazione esplicita; i dispositivi su cui non è stato attivato non sono interessati.
Carta, metallo, Ledger Recovery Key e Ledger Recover
| Foglio di carta | Backup in metallo | Ledger Recovery Key | Ledger Recover | |
|---|---|---|---|---|
| Dati conservati | Parole scritte | Parole o lettere che le identificano | Backup in un chip Secure Element | Frammenti cifrati presso tre fornitori |
| Danni fisici | Vulnerabile a fuoco e acqua | Resistenza variabile secondo prodotto e costruzione | Proteggere la scheda da perdita e danni | Backup distribuito tra i fornitori |
| Ripristino | Portafoglio BIP-39 compatibile | Portafoglio BIP-39 compatibile | Ledger touchscreen compatibile e PIN della scheda | Ledger supportato, verifica dell’identità e due frammenti su tre |
| Dipendenza da terzi | Nessun servizio di backup | Nessun servizio di backup | Hardware e firmware Ledger compatibili | Ledger, i suoi fornitori e il servizio |
| Costo | Foglio incluso con il dispositivo | Acquisto unico | Prodotto fisico; nessun abbonamento | Abbonamento mensile |
Principi di conservazione validi per qualsiasi prodotto
Conservi le copie fisiche in luoghi sicuri e separati per ridurre il rischio di perderle insieme. Per la conservazione a lungo termine, confronti la protezione offerta da un backup in metallo con quella della carta. Non fotografi la frase e non conservi le parole nel cloud, in gestori di password accessibili via internet o in bozze di email. Il backup cifrato in una scheda Recovery Key progettata a questo scopo è diverso da parole leggibili su un telefono o un computer. Conservi la frase separatamente dal dispositivo e protegga un’eventuale passphrase BIP-39 separatamente dalle parole. Una passphrase non è limitata a una sola parola.
Cosa un backup fisico non può sistemare
Un backup in metallo conserva solo le parole incise; non può ricostruire le informazioni mancanti. Un Ledger compatibile ancora sbloccabile può consentire di creare un nuovo backup con Recovery Key o Ledger Recover. Se ha perso sia l’accesso al dispositivo sia la frase senza un backup precedente, un nuovo prodotto non può ricrearli. Se conserva parte della frase o altri dati utilizzabili, una valutazione del recupero del Suo portafoglio Ledger può chiarire le possibilità. La guida per ripristinare un Ledger senza il dispositivo originale spiega quali informazioni servono.
FAQ: Ledger Recovery Key
Cos’è Ledger Recovery Key?
Ledger Recovery Key è una scheda fisica protetta da PIN che conserva un backup della frase di recupero in un chip Secure Element. Tramite NFC permette di ripristinarlo su un Ledger touchscreen compatibile. È un prodotto diverso dall’abbonamento Ledger Recover e da una copia delle parole su carta o metallo.
Ledger Recover è la stessa cosa della mia frase di recupero?
No. La Sua frase di recupero è composta dalle 24 parole generate sul dispositivo; Ledger Recover è un servizio opzionale in abbonamento che conserva frammenti cifrati del materiale di recupero. La frase funziona con qualsiasi portafoglio BIP-39, mentre Recover è legato a Ledger.
Ledger ha accesso alla mia frase di recupero?
Con l'uso normale Ledger non vede mai la Sua frase in chiaro. Con Ledger Recover, frammenti cifrati del materiale di recupero sono conservati dai custodi e il recupero richiede una verifica dell'identità: un modello di sicurezza diverso da un backup puramente locale.
Ledger Recover può ripristinare il mio portafoglio se ho già perso la frase?
Se Ledger Recover conserva già un backup di questo portafoglio, il ripristino è possibile nel rispetto dei requisiti del servizio. Se può ancora sbloccare con il PIN un Ledger compatibile che contiene il portafoglio, potrebbe ancora configurare il servizio da quel dispositivo. Se ha perso sia l’accesso al dispositivo sia la frase e non è stato creato alcun backup, un nuovo abbonamento non può ricreare i dati mancanti.
Mi serve Ledger Recover se ho un backup in metallo?
Non necessariamente. Un backup in metallo funziona offline con qualsiasi frase BIP-39 e non richiede terze parti. Ledger Recover offre invece un percorso di ripristino basato sulla verifica dell’identità; può essere un’alternativa o un’ulteriore forma di ridondanza per chi accetta il coinvolgimento dei custodi.