Glossario
Glossario del recupero del portafoglio
I termini che usiamo, spiegati con parole semplici. Inizi dalla parola che corrisponde alla Sua situazione.
Basi del portafoglio
Portafoglio crypto
Software o hardware che custodisce le chiavi della Sua criptovaluta. Le coin vivono sulla blockchain; il portafoglio detiene l’accesso.
Portafoglio caldo
Un portafoglio connesso a Internet (desktop, mobile o browser).
Cold storage
Chiavi conservate offline, ad esempio su un hardware wallet o un paper wallet.
Hardware wallet
Un dispositivo fisico (come Ledger o Trezor) che mantiene le chiavi offline e firma le transazioni.
Non-custodial
Mantiene il controllo di chiavi e fondi; un servizio non li detiene né li sposta mai per Suo conto.
Custodial
Un terzo (come un exchange) detiene le chiavi per Suo conto.
Portafoglio browser
Un portafoglio generato in un browser web (comune nel 2011-2018; alcuni avevano casualità debole: veda Randstorm).
Portafoglio exchange
Un portafoglio ospitato da un exchange; l’accesso passa dal conto, non da un seed che controlla.
Portafoglio watch-only (in sola lettura)
Un portafoglio che può vedere saldi e indirizzi ma non firmare transazioni.
Multifirma (multisig)
Un portafoglio che richiede più di una chiave per firmare, ad es. 2-di-3.
Backup in metallo
Una copia fisica ignifuga di una frase di recupero, incisa nel metallo.
Chiave pubblica
La controparte pubblica della Sua chiave privata, da cui deriva il Suo indirizzo. Condividerla è sicuro, ma una chiave pubblica o un indirizzo da soli non bastano mai a ripristinare l’accesso.
Portafoglio Web3
Un portafoglio browser o app per applicazioni decentralizzate, come MetaMask o Trust Wallet. Usa una frase di recupero e spesso un vault o un file keystore.
Vault (MetaMask)
Il file cifrato in cui MetaMask conserva i dati segreti del portafoglio, sbloccato con la Sua password MetaMask. Una frase di recupero utilizzabile permette di ripristinare gli account da essa derivati e impostare una nuova password locale. Questo non decifra il vecchio vault: serve ancora la password originale, che può eventualmente essere oggetto di una ricerca mirata.
Elemento sicuro
Il chip rinforzato degli hardware wallet (come Ledger) in cui vivono fisicamente le chiavi. Anche con accesso completo al dispositivo, le chiavi non possono essere estratte: è proprio questo il punto.
Eredità crypto
Criptovaluta appartenuta a una persona deceduta. Eredi ed esecutori possono ripristinare l’accesso con la documentazione giusta; lavoriamo con notai e avvocati su questi casi.
Accesso e backup
Frase di recupero
L’elenco ordinato di parole (di solito 12 o 24) da cui derivano il Suo portafoglio e le Sue chiavi. Con essa un portafoglio può essere ricreato.
BIP-39
Lo standard che definisce l’elenco di parole e il checksum delle frasi di recupero.
Passphrase (25ª parola)
Una parola o frase extra facoltativa aggiunta a una frase di recupero; una passphrase diversa crea un portafoglio diverso.
Chiave privata
Il segreto che consente le transazioni da un determinato indirizzo. Chi la possiede controlla quei fondi.
Indirizzo pubblico
L’indirizzo che condivide per ricevere fondi; non dà accesso.
Keystore / file UTC
Un file JSON cifrato contenente una chiave privata, protetto da una password.
wallet.dat
Il file di portafoglio di Bitcoin Core (e di altri software), che può contenere chiavi e cronologia delle transazioni.
Paper wallet
Chiavi stampate o scritte su carta, di solito con codici QR.
Brain wallet
Un portafoglio la cui chiave deriva da una frase memorizzata: rischioso perché le frasi possono essere indovinate.
BIP-38
Uno standard per cifrare una chiave privata su carta con una passphrase (le chiavi iniziano con 6P).
SLIP-39 (Shamir)
Uno standard che divide un seed in parti; una soglia di parti complete ripristina il portafoglio.
Export del portafoglio
Un file o formato che consente di spostare chiavi tra portafogli (ad es. una chiave privata o una copia wallet.dat).
Sweep
Importare una chiave privata in un portafoglio e spostare i suoi fondi su un nuovo indirizzo che controlla.
Gap limit
Quanti indirizzi inutilizzati un portafoglio scansiona durante il ripristino; i fondi oltre il limite potrebbero non apparire.
Indice account
Il conto numerato all’interno di un portafoglio HD; un indice diverso significa un insieme di indirizzi diverso.
Seed Electrum
Electrum usa una propria lista di parole e propri formati di seed, diversi dal BIP-39 e variabili per versione. Ripristinare un portafoglio Electrum richiede la versione giusta del software e la conoscenza dei vecchi formati.
Recupero dati
Recuperare file da un disco guasto, cancellato o che non si avvia. I file di portafoglio (wallet.dat, keystore, backup) possono spesso essere ricostruiti da un’immagine disco; con danni fisici serve di solito un banco specialistico.
Password di sblocco (app)
La password locale che sblocca un’app come Phantom o MetaMask. Protegge solo quella installazione e non è la frase di recupero: con il seed ricrea personalmente il portafoglio.
File keypair Solana
Un file JSON che contiene la chiave privata di un account Solana come 64 byte; il portafoglio può anche essere ripristinato con una chiave privata base58. Con un file (parzialmente) leggibile, il recupero dell’accesso è spesso possibile.
Backup JSON Polkadot
Il file di backup cifrato di polkadot.js e delle app Polkadot, protetto da una password. Con file e password l’account si ripristina; una password dimenticata può essere analizzata in una ricerca mirata.
Tecnico
Portafoglio HD
Un portafoglio gerarchico deterministico: un seed deriva molti indirizzi e conti.
Percorso di derivazione
La rotta all’interno di un portafoglio HD che definisce quale conto e tipo di indirizzo vengono usati.
Somma di controllo (checksum)
Un controllo di validità integrato nelle frasi di recupero; una parola errata di solito lo fa fallire.
Portafoglio cifrato
Un file di portafoglio protetto da password; servono sia il file che la password.
Forza bruta
Testare sistematicamente molte combinazioni di password o frasi, idealmente offline con accelerazione GPU.
Blockchain
Il registro pubblico che registra tutte le transazioni; le voci non possono essere invertite.
WIF
Wallet Import Format: un modo comune di scrivere una chiave privata Bitcoin (inizia con 5, K o L).
Chiave esadecimale
Una chiave privata scritta come 64 caratteri esadecimali.
Entropia
La casualità da cui viene generato un seed; l’entropia prevedibile è ciò che Randstorm ha sfruttato.
BIP32
Lo standard dietro i portafogli gerarchici deterministici (un seed, molte chiavi).
BIP44 / BIP49 / BIP84
Percorsi di derivazione standard per indirizzi legacy, wrapped e native SegWit.
Rounds KDF
Quante volte una password viene sottoposta a hash per derivare una chiave del portafoglio (es. Bitcoin Core usa 25 000 round): più round significa indovinare più lentamente.
Accelerazione GPU
Usare schede grafiche per testare molti candidati password al secondo in ricerche offline.
Lista di parole
L’elenco fisso di parole da cui viene tratta una frase di recupero (BIP-39 ne usa 2048).
Attacco a dizionario
Una forma di forza bruta che testa parole, nomi e schemi comuni. Efficace contro le password scelte dall’utente; una password completamente casuale crea uno spazio di ricerca molto più ampio e richiede una valutazione caso per caso.
PBKDF2 e scrypt
Funzioni di derivazione della chiave che proteggono i file di portafoglio: scrypt (o PBKDF2) per i file keystore, PBKDF2 per la derivazione del seed BIP-39. Rendono ogni password migliaia di volte più costosa da testare.
Salt
Un valore casuale unico mescolato nel cifrario. Ogni file ha il proprio cifrario e una password non può essere precalcolata.
Legacy e SegWit
Formati di indirizzo Bitcoin: legacy (1...), SegWit (3...) e native SegWit (bc1...). Una frase di recupero può generare indirizzi in qualsiasi formato; il percorso di derivazione giusto decide quali recupera.
bech32
Il formato di indirizzo moderno per native SegWit (bc1...). I portafogli più vecchi non sempre lo mostrano, il che causa regolare confusione su saldi «mancanti».
EIP-55
La somma di controllo degli indirizzi Ethereum, basata sull’uso di maiuscole e minuscole. Rileva molti errori di digitazione, ma non tutti, e non dimostra che l’indirizzo appartenga al destinatario previsto. Verifichi sempre la destinazione.
ERC-20 e BEP-20
Standard di token su Ethereum e BNB Smart Chain. I token non sono autonomi; vivono sullo stesso indirizzo dei Suoi ETH o BNB e seguono la stessa via di recupero.
Mainnet e testnet
Il mainnet è la rete reale, il testnet un ambiente di prova. Un portafoglio «ripristinato» sulla rete sbagliata mostra sempre un saldo vuoto.
UTXO
Unspent Transaction Output: una «moneta» sulla blockchain, come con Bitcoin. Il Suo saldo è la somma dei Suoi UTXO, ciascuno firmato con la propria chiave.
Cross-chain (rete sbagliata)
Crypto inviata sulla rete sbagliata (es. un token ERC-20 a BNB Smart Chain) atterra su un indirizzo che conosce, ma su un’altra chain. Se può essere recuperata dipende da entrambe le reti e dal token.
Autenticazione a due fattori (2FA)
Un secondo controllo su account e su alcuni portafogli, come Electrum. Una 2FA persa su un account exchange può essere risolta solo dall’exchange; con Electrum il percorso dipende dalla frase di recupero, dai metodi di autenticazione ancora disponibili e dalla configurazione del portafoglio. Il normale file di un portafoglio 2FA, da solo, non sostituisce il secondo fattore perso.
CashAddr (Bitcoin Cash)
CashAddr è un formato di indirizzo Bitcoin Cash, spesso preceduto da bitcoincash:. Un indirizzo CashAddr e il suo equivalente nel formato legacy indicano la stessa destinazione. Cambiare soltanto la rappresentazione dell’indirizzo non modifica il saldo.
Byron e Shelley (Cardano)
Le due generazioni di portafogli Cardano: la vecchia era Byron e la moderna era Shelley. La lunghezza della frase dipende dal portafoglio: i vecchi portafogli Daedalus dell’era Byron usano 12 parole; quelli Shelley ne usano 15 in Yoroi o 24 in Daedalus. Un portafoglio ripristinato non mostra saldo quando si usa l’era o il percorso di derivazione sbagliati.
Presale Ethereum (2014)
La prima vendita pubblica di ETH nel 2014. I portafogli presale usavano il formato cifrato encseed o un keystore JSON; sono formati che conosciamo anche se il software originale non esiste più.
TRC-20 e USDT su Tron
Lo standard di token della rete Tron. La maggior parte degli USDT vive su TRC-20; l’USDT esiste anche su Ethereum (ERC-20) e BNB Smart Chain (BEP-20). Molti casi di «recupero» sono confusione di rete: i token ci sono, nella vista di chain sbagliata.
Seed Monero (25 parole)
Monero usa una propria lista di parole e una frase di recupero di 25 parole con checksum, non il sistema BIP-39 di Bitcoin. Il recupero richiede il software giusto e la conoscenza dei vecchi formati.
Chiave di spesa e chiave di visualizzazione (Monero)
Un account Monero ha due chiavi: la chiave di spesa privata (spostare fondi) e la chiave di visualizzazione (vedere il saldo). Senza la chiave di spesa o la frase di recupero completa, gli XMR non possono essere spostati; una chiave di visualizzazione mostra solo il saldo.
Green 2FA e multisig
Blockstream Green può usare chiavi extra accanto al mnemonic: una chiave a due fattori o un multisig (es. 2-di-3). Senza il quorum di chiavi richiesto, il portafoglio non può essere aperto.
BEP-2 e BEP-20 (BNB)
Gli standard di token di BNB: la vecchia Beacon Chain (BEP-2, con memo) e la Smart Chain (BEP-20, veda ERC-20 e BEP-20). Molti casi di recupero BNB riguardano l’apertura della rete giusta, non crypto perse.
Criptovaluta
Denaro digitale che esiste su una blockchain ed è controllato da chiavi private. Nessuna parte centrale custodisce il saldo; l’accesso dipende dal file del portafoglio, dalla frase di recupero e dalla password — che è esattamente il cuore del recupero dei portafogli.
NFT (token non fungibile)
Un token non fungibile: un asset digitale unico registrato su una blockchain, di solito un’immagine, un oggetto da collezione o un elemento digitale. Gli NFT sono legati al portafoglio che custodisce la loro chiave privata; una visualizzazione mancante di solito significa che il portafoglio non guarda la catena o lo standard giusti.
Stablecoin
Una criptovaluta progettata per mantenere un valore stabile, di solito ancorata a una valuta fiat come il dollaro USA (ad esempio USDT o USDC). Le stablecoin restano asset in auto-custodia: l’accesso dipende dalle chiavi del portafoglio, non dalla società emittente.
Mining di criptovalute
Il processo con cui le reti proof-of-work come Bitcoin creano nuove coin e confermano le transazioni. Il mining non è di per sé un tema di portafoglio, ma le coin minate anni fa si trovano spesso in vecchi software di portafoglio da recuperare.
Smart contract
Un programma archiviato ed eseguito su una blockchain, usato da token, exchange e protocolli DeFi. Gli smart contract spostano coin solo quando le condizioni sono soddisfatte; l’accesso alle coin dipende comunque dalle chiavi del portafoglio.
Processo
Valutazione gratuita
Una prima valutazione onesta sulla possibilità del recupero, prima di qualsiasi lavoro o pagamento.
No cure, no pay
Paghi una success fee solo quando l’accesso viene effettivamente ripristinato.
NDA
Un accordo di non divulgazione, disponibile su richiesta prima che condivida i dettagli.
KYC/AML
Controlli di identità e proprietà usati per verificare il proprietario legittimo o il rappresentante autorizzato.
Catena di custodia
Gestione documentata del materiale quando possono seguire procedimenti legali.
Secondo canale
Un altro modo per verificare un’informazione (es. confermare un’impronta PGP per telefono). Non si fidi mai di una chiave che arriva solo via e-mail.
Chiamata di verifica
Una breve chiamata per confermare identità e proprietà prima dell’inizio del lavoro sensibile.
Consegna sotto il Suo controllo
Il momento in cui apre il portafoglio e muove personalmente i fondi dopo un recupero riuscito.
Periodo di conservazione
Per quanto tempo i dati vengono conservati dopo un caso, definito nell’accordo e nella privacy policy.
Truffa del recupero
Il più grande nemico di questo settore: «servizi di recupero» che chiedono un pagamento anticipato, rubano i Suoi dati o fanno promesse tecnicamente impossibili. Un’azienda seria non chiede mai prima i soldi e non chiede mai la Sua frase di recupero o le Sue chiavi.
Phishing
Messaggi o siti falsi che cercano di estrarre la Sua frase di recupero o le Sue chiavi. Inserisca le frasi di recupero solo sul Suo dispositivo di fiducia o in software ufficiale, mai tramite un link o un sito sconosciuto.