Yoroi: recuperare gli ADA dopo la chiusura di SecondFi

Il Suo portafoglio Yoroi si apre ancora. Solo non più in Yoroi. EMURGO ha rinominato l’app SecondFi ad aprile 2026 e, dopo un incidente di sicurezza a giugno, il servizio viene chiuso definitivamente. Non riesce ad accedere per una password di spesa dimenticata, una frase di recupero rifiutata, un telefono nuovo o rotto, o un vecchio portafoglio dell’era Byron? La via d’uscita è qui sotto, e porta altrove.

Parta da che cosa è successo, perché decide quale strada è sicura per Lei. Tra il 21 e il 23 giugno 2026 gli aggressori hanno prosciugato circa 16,1 milioni di ADA da 374 portafogli. SecondFi lo attribuisce a un difetto nel modo in cui l’app costruiva la firma di ogni transazione: un valore che doveva restare segreto poteva essere ricavato da normali dati pubblici della blockchain, e questo permetteva di ricostruire la chiave privata di qualsiasi indirizzo che avesse firmato. EMURGO ha poi dichiarato che SecondFi non riprenderà l’attività normale e che gli utenti devono passare a un portafoglio proprio.

Legga due volte il paragrafo seguente, perché ribalta il consiglio abituale. La falla sta nell’indirizzo e nella sua chiave, non nell’app: portare la stessa frase di recupero in Lace o Daedalus non ripulisce quindi un portafoglio colpito. SecondFi lo dice chiaramente: le chiavi compromesse restano esposte anche se la frase viene importata altrove. Per un portafoglio colpito la frase è ormai bruciata, e la strada è il processo di recupero ufficiale. Per tutti gli altri la frase funziona ancora. Serve per uscire, non per reinstallare.

Con la notizia sono arrivati i truffatori, come sempre. Nessun servizio legittimo, EMURGO inclusa, Le chiederà mai di consegnare la Sua frase di recupero, e nessuno può recuperare ADA rubati dietro pagamento anticipato.

Cosa Le serve per recuperare il Suo portafoglio Yoroi

Il recupero di Yoroi si riduce a due cose: la Sua frase di recupero e sapere che tipo di portafoglio aveva. Risolva entrambe e il resto è meccanico.

• La Sua frase di recupero. È l’elenco di parole che Yoroi Le ha mostrato quando ha configurato il portafoglio per la prima volta. Ogni portafoglio creato dentro Yoroi riceve una frase di 15 parole. Yoroi può anche ripristinare una frase di 24 parole se il Suo portafoglio proviene da un’altra app Cardano. Il normale percorso di ripristino non accetta una frase Byron di 12 parole; i portafogli Cardano meno recenti richiedono un percorso di ripristino compatibile con Byron. Il rifiuto non significa quindi che la frase appartenga a un’altra blockchain. Le parole e il loro ordine sono il portafoglio, quindi le tenga offline e non le scriva mai in un sito web.
• La Sua password di spesa non è la Sua frase di recupero. La password di spesa è una password corta conservata solo sul Suo dispositivo e approva l’invio di transazioni. Non lascia mai il Suo computer o telefono, quindi nessuna email o link di reimpostazione può riportarla. Dimenticata? Non Le serve per recuperare. Ripristini con la frase di recupero e imposti una nuova, come spiegato più avanti.
• Quale era: Byron o Shelley. Cardano ha cambiato il suo formato di portafoglio nel 2020. I portafogli creati dopo il 29 luglio 2020 sono portafogli Shelley, il tipo standard che supporta lo staking. I più vecchi sono portafogli Byron. Ogni ripristino Cardano chiede quale tipo sta ripristinando, e scegliere quello sbagliato è la ragione più comune per cui un portafoglio ripristinato sembra vuoto.

Ha dubbi su quale avesse? Proverà entrambi, come spiegato più avanti.

Come portare fuori i Suoi ADA da Yoroi

Quattro situazioni, quattro strade diverse. Trovi la Sua prima di toccare qualsiasi cosa: la prima mossa sbagliata chiude delle porte.

L’app si apre ancora. Allora non ripristini la frase da nessuna parte. Aggiorni SecondFi dall’App Store o da Google Play e usi lo strumento di migrazione integrato: invia i Suoi ADA, i token nativi Cardano e gli NFT a un portafoglio che crea Lei presso un altro fornitore. EMURGO è preciso sulla destinazione: una frase di recupero nuova, e non riutilizzi le parole del vecchio portafoglio. Dopo la migrazione lasci installati l’app SecondFi e il vecchio portafoglio, perché la procedura di rimborso può richiederli.

Il Suo portafoglio risulta colpito. L’app mostra un avviso ed EMURGO pubblica uno strumento di verifica. Si fermi qui. Non sposti i fondi da solo, non ritiri le ricompense di staking e non importi la frase in un altro portafoglio: nulla di tutto questo elimina un’esposizione che vive nella chiave. Segua il processo di recupero ufficiale di EMURGO e presenti una richiesta dal loro portale di assistenza.

Usava Yoroi con un hardware wallet. Secondo la valutazione di SecondFi gli hardware wallet non sono stati colpiti, né tramite Yoroi né tramite SecondFi, perché le chiavi non hanno mai lasciato il dispositivo. Configuri il dispositivo con l’integrazione hardware ufficiale di un altro portafoglio Cardano e i Suoi ADA restano esattamente dove sono.

L’app non si apre più. Telefono nuovo, computer morto, password di spesa dimenticata: lo strumento di migrazione è fuori portata e la frase è l’unica via di rientro. La ripristini in un portafoglio Cardano ancora mantenuto, Lace o Daedalus, poi mandi il saldo a un secondo portafoglio creato con una frase nuova. Dopodiché metta a riposo le vecchie parole.

Una regola vale in tutti e quattro i casi: scriva la Sua frase di recupero solo in un software di portafoglio scaricato da Lei dal sito ufficiale. Nessun sito ne ha bisogno, nessun operatore di assistenza ne ha bisogno, e qualsiasi cosa la chieda online è una truffa.

Risoluzione dei problemi comuni di ripristino

La maggior parte dei recuperi si blocca su uno di questi. Trovi il Suo.

«Invalid recovery phrase» o una parola non viene accettata

Se il ripristino rifiuta la frase o non Le lascia confermare, le parole non formano una frase Cardano valida. Le ragioni abituali: una parola scritta male o scambiata con una simile, due parole nell’ordine sbagliato, o è una frase di 12 parole di un altro portafoglio che Yoroi non può usare. Ogni parola deve anche provenire dalla lista fissa di parole di Cardano, quindi una parola quasi giusta come «recieve» non passerà.

Se sa con certezza di avere le parole giuste ma l’ordine o una voce è sbagliata, la soluzione è testare metodicamente le combinazioni probabili finché appare quella valida. La nostra guida completa su una frase di recupero Yoroi non valida spiega il resto.

Ha dimenticato la Sua password di spesa

Una password di spesa dimenticata è riparabile da sé: ripristini dalla frase e ne imposti una nuova: non Le serve nessuno. Poiché la password di spesa vive solo sul Suo dispositivo, non è possibile reimpostarla, ma non Le serve. Ripristini il portafoglio dalla Sua frase da 15 o 24 parole e imposti una nuova password durante il ripristino. La vecchia password smette semplicemente di contare.

Quello che cambia è dove lo fa. Non rimuova il portafoglio da SecondFi per riaggiungerlo: EMURGO chiede di lasciare l’app e il vecchio portafoglio al loro posto per la procedura di rimborso, e la rimozione distrugge il materiale delle chiavi cifrato sul dispositivo. Ripristini invece in un altro portafoglio Cardano.

1. Confermi prima la frase: verifichi ogni parola contro la lista BIP-39, controlli gli scambi di autocorrezione e, se ha dubbi sul funzionamento della frase, la provi su un dispositivo di riserva prima di cambiare qualcosa.
2. Installi Lace o Daedalus dal sito ufficiale e scelga l’opzione di ripristino.
3. Selezioni la lunghezza che corrisponde alla Sua, 15 o 24 parole.
4. Inserisca la Sua frase di recupero nell’ordine corretto e imposti una nuova password di spesa quando richiesto.
5. Scriva la nuova password offline prima di chiudere l’app.
6. Mandi il saldo a un secondo portafoglio creato con una frase nuova.

Il caso difficile: ha perso anche la frase di recupero. Non rimuova il portafoglio né disinstalli Yoroi. Il materiale delle chiavi crittografato sul dispositivo è allora la Sua unica copia, e rimuovere il portafoglio lo distrugge. La password in sé non può essere letta dall’app: crittografa il materiale delle chiavi. Ciò che si può fare è testare candidati password contro quei dati crittografati, veloce e offline, finché l’installazione è ancora lì. Prima di quello, provi un richiamo mirato: scriva ogni password che ha mai usato, annoti il blocco maiuscole e la lingua della tastiera, e dedichi venti minuti alla lista: funziona più spesso di quanto la gente si aspetti. Se l’elenco di richiamo si esaurisce, le opzioni sono: ha ancora il portafoglio installato (il test della password è possibile: lo lasci intatto), o ha la maggior parte della frase di recupero (le parole mancanti a volte possono essere ricostruite).

Un telefono nuovo, rotto o perso

Il dispositivo non conta, la destinazione sì. Non installi Yoroi o SecondFi sul telefono nuovo. Prenda un portafoglio Cardano ancora mantenuto, ripristini lì e poi sposti il saldo in un portafoglio con una frase nuova. Non Le serve il vecchio dispositivo né alcun file esportato; la frase di recupero è sufficiente da sola.

Il portafoglio si è ripristinato ma il saldo mostra zero

Due cause coprono la maggior parte dei casi. Prima, ha ripristinato l’era sbagliata, una frase Byron in un portafoglio Shelley o viceversa; la soluzione è ripristinare di nuovo e scegliere l’altro tipo. Secondo, la frase appartiene a un portafoglio che aveva già svuotato in uno più recente, quindi quel vecchio portafoglio è davvero a zero.
Una rassicurazione: un saldo zero da solo non significa che le Sue parole siano sbagliate. Se il portafoglio ha accettato la frase, la frase almeno è valida. Provi l’altra era prima di presumere che le cripto siano perse.

Ha perso la frase di recupero

Questo è il difficile. Senza la frase non c’è modo integrato di entrare, e qualsiasi servizio che afferma di evocarla dal nulla mente. Cerchi correttamente prima di arrendersi.

La frase ha 15 o 24 parole semplici, e la gente le conserva in più posti di quanto ricorda:

• Un gestore di password, un’app di note o un’email o messaggio che si è inviato.
• Una foto o screenshot nel rullino o nel backup cloud.
• Un backup cartaceo: un quaderno, un cassetto, una cassaforte o la scatola in cui è arrivato l’hardware.
• Un secondo browser o telefono dove ha ripristinato lo stesso portafoglio una volta.

Se ha la maggior parte delle parole ma la frase è incompleta o disordinata, c’è speranza reale. Poiché Yoroi usa BIP-39, una frase parziale o mescolata a volte può essere ricostruita con tecniche di dizionario e brute force.
Quando trova la frase, la inserisca solo in un portafoglio Cardano ancora mantenuto, installato da Lei dal sito ufficiale. I «controllori di frasi» online che offrono di validarla o ripristinarla per Lei sono un modo comune per essere derubati.

Ha un portafoglio più vecchio dell’era Byron

I portafogli Byron si aprono ancora, ma sono il vecchio formato e non guadagnano ricompense di staking. Se il Suo ripristino funziona solo come Byron, può continuare a usarlo, o spostare la Sua ADA in un nuovo portafoglio Shelley che crea: invia i fondi dal portafoglio Byron a un indirizzo di ricezione nel nuovo, come qualsiasi transazione normale. Daedalus, il portafoglio full node di Cardano, apre ancora i portafogli Byron.

Non riesce ancora ad accedere al Suo portafoglio Yoroi dopo questi tentativi?

Recuperi dal 2019 su decine di tipi di portafogli, no cure, no pay, e non tocchiamo mai i Suoi soldi: quando l’accesso torna, sposta personalmente gli ADA in un portafoglio creato solo da Lei e versa personalmente la percentuale concordata. Quello che non facciamo è annullare il furto o sostituire il processo ufficiale di EMURGO per i portafogli colpiti. Richieda una valutazione confidenziale, senza impegno.

Domande frequenti sul recupero del portafoglio Yoroi

Possono EMURGO o Yoroi recuperare il mio portafoglio per me?

No, tranne in un caso. Se il Suo portafoglio è tra i 374 colpiti nel giugno 2026, EMURGO gestisce un processo ufficiale di richiesta e recupero per quei fondi, con un portale annunciato per settembre 2026; segua quel processo e tratti le chiavi interessate come compromesse. Per tutti gli altri, Yoroi non è custodiale e non conserva alcuna copia delle Sue chiavi o della Sua frase di recupero, quindi il team non può ripristinare il Suo portafoglio né reimpostarlo dal loro lato.

Come ripristino il mio portafoglio Yoroi su un nuovo telefono?

Non in Yoroi. Installi sul telefono nuovo un’app Cardano ancora mantenuta che supporti il formato del Suo backup, scelga il suo ripristino, indichi 15 o 24 parole e scriva la frase. Poi sposti il saldo in un portafoglio creato con una frase nuova. Il vecchio dispositivo non serve.

Perché Yoroi dice che la mia frase di recupero non è valida?

Di solito una parola scritta male, l’ordine sbagliato o la lunghezza sbagliata. Yoroi accetta solo parole della lista BIP-39, quindi qualsiasi errore viene segnalato. La nostra guida alle frasi di recupero non valide copre le soluzioni in dettaglio.

Posso recuperare il mio portafoglio Yoroi senza la frase di recupero?

Un’installazione ancora accessibile o i dati cifrati del portafoglio conservati possono consentire il recupero. Talvolta è possibile cercare la password di spesa dimenticata verificando le possibili combinazioni su quei dati. Anche una frase incompleta o con parole fuori ordine può essere valutata. Senza dati utilizzabili, frase, chiavi esportate o un altro backup valido, non resta materiale con cui ripristinare l’accesso.

La mia ADA è al sicuro mentre non riesco ad accedere al portafoglio?

Perdere il telefono o l’app non sposta ADA: restano registrati sulla blockchain Cardano, e la mancanza di accesso Le impedisce di spostarli, non di possederli. Da giugno 2026 vale un’eccezione: se il Suo indirizzo è tra quelli colpiti, il saldo è esposto a chi detiene la chiave ricostruita. Lo verifichi con lo strumento di EMURGO e segua il processo ufficiale invece di aspettare.