Percorso di derivazione e scoperta account

Durante il ripristino di un portafoglio HD, la frase di recupero e l’eventuale passphrase determinano il materiale da cui il software deriva le chiavi; vengono poi applicati un percorso di derivazione e un indice dell’account. Se uno di questi parametri non corrisponde all’originale, il software può mostrare indirizzi validi ma diversi da quelli che hanno ricevuto i fondi. Un portafoglio vuoto dopo il ripristino può quindi dipendere dal percorso, dall’account, dalla passphrase, dal tipo di indirizzo o dalla rete: non prova da solo che la frase sia errata.

Come funzionano i percorsi di derivazione

Un percorso come m/44'/0'/0' indica il purpose 44' (BIP-44), il coin type 0' (Bitcoin) e l’account 0'. Tra i percorsi BIP comunemente usati per Bitcoin figurano:

• m/44'/0'/0': indirizzi legacy P2PKH, che iniziano con 1.
• m/49'/0'/0': SegWit annidato P2SH, con indirizzi che iniziano con 3.
• m/84'/0'/0': SegWit nativo, con indirizzi che iniziano con bc1.

Altri ecosistemi e portafogli adottano percorsi differenti: m/0' per le frasi SegWit native di Electrum, m/44'/60'/0'/0 per MetaMask e per la maggior parte dei portafogli EVM, m/44'/195'/0' per Tron e per i token USDT-TRC20. Il percorso corretto va ricavato dal prodotto e dalla configurazione di origine, non scelto soltanto perché è diffuso.

All’interno di ogni percorso, l’account, la catena esterna di ricezione o quella interna di resto e l’indice dell’indirizzo cambiano il risultato. Inoltre i portafogli smettono di cercare dopo un certo numero di indirizzi consecutivi mai usati, il gap limit. BIP-44 propone un gap limit di 20 per la catena esterna, ma il comportamento effettivo dipende dal portafoglio.

Che cosa può verificare in autonomia

1. Recuperi un indirizzo pubblico noto da una vecchia transazione, da un explorer affidabile o da una documentazione non segreta del portafoglio. L’indirizzo è il riferimento per ogni confronto.
2. Identifichi il portafoglio che ha creato la frase e il tipo di backup. Una frase Electrum usa il sistema di versione Electrum; un’importazione BIP-39 in Electrum segue invece una procedura distinta.
3. Usi prima il meccanismo ufficiale degli account del portafoglio compatibile. Aggiunga account soltanto secondo la logica del prodotto e senza trasferire fondi finché non ha ritrovato un indirizzo noto.
4. Per un portafoglio EVM, controlli la rete o catena visualizzata e l’indice dell’account. Per Bitcoin, verifichi anche il tipo di indirizzo e l’eventuale gap limit.
5. Se era in uso una passphrase, la stessa passphrase esatta è necessaria prima di confrontare percorsi e account.

Quando l’analisi può essere realistica

• Con materiale di recupero valido e un indirizzo pubblico noto, è possibile confrontare in modo sistematico i percorsi e gli account plausibili compatibili con il prodotto di origine.
• Se il portafoglio si trova oltre il gap limit o su un account successivo, una scansione controllata può renderlo visibile quando si conosce la famiglia di derivazione corretta.
• Un vecchio formato può richiedere regole specifiche del prodotto; la presenza del file originale o di informazioni sulla versione riduce l’incertezza.

Cosa non è realistico

Se l’indirizzo noto non è mai stato derivato da questa frase di recupero, provare altri percorsi non lo farà comparire, per quanti se ne testino: il percorso di derivazione riorganizza soltanto le chiavi che discendono dalla stessa frase. In quel caso l’indirizzo appartiene a un altro backup — un’altra frase, un’altra passphrase, una chiave importata o una configurazione multisig — e la ricerca va spostata su quel materiale.

Che cosa non fare

• Non trasferisca fondi a un portafoglio appena ripristinato finché non ha confermato almeno un indirizzo noto e la rete corretta.
• Non inserisca la frase di recupero in strumenti di derivazione online. Qualsiasi verifica deve avvenire offline, su un computer sotto il Suo controllo.
• Non presuma che la frase sia errata prima di aver verificato passphrase, formato, percorso, account, tipo di indirizzo e rete.

Quando l’aiuto professionale cambia il risultato

Quando il percorso o la configurazione non sono noti, l’analisi enumera soltanto le combinazioni compatibili con il portafoglio di origine e le confronta con indirizzi pubblici noti, offline. Richieda una valutazione confidenziale.