Servizio di recupero portafoglio Trezor

Gli hardware wallet Trezor non seguono tutti le stesse regole di recupero. Il modello, la data di configurazione e il formato del backup determinano sia il comportamento del PIN sia la procedura di ripristino.

Che cosa ha davvero tra le mani

• Model One: backup BIP-39 di 12 o 24 parole; non supporta SLIP-39.
• Model T, Safe 3, Safe 5 e Safe 7: supportano backup BIP-39 e SLIP-39, con formati predefiniti che dipendono dal modello e dal periodo di configurazione.
• Backup SLIP-39: può consistere in una singola parte oppure in più parti con una soglia. Ogni parte è di 20 parole per un segreto da 128 bit e di 33 parole per uno da 256 bit. In una configurazione multiparte, contano la soglia e il numero di parti complete ancora disponibili; una parte isolata sotto soglia non rivela il segreto.
• Limiti del PIN: Safe 7 si azzera dopo 10 tentativi errati; Safe 3, Safe 5, Model One e Model T dopo 16. Il ripristino successivo richiede un backup valido.

Non ripristini né cancelli un hardware wallet finché non ha verificato il Suo backup. Senza un backup valido, un reset elimina dal dispositivo il materiale necessario e nessuno, nemmeno noi, può ricostruirlo dal nulla. La nostra guida sul PIN Trezor dimenticato illustra il percorso più sicuro.

Quando il recupero professionale può essere appropriato

• Una frase di recupero con parole mancanti o incerte, oppure una grafia non più leggibile con sicurezza.
• Una passphrase dimenticata di cui ricorda in parte lunghezza, struttura o caratteri.
• Un backup SLIP-39 che non raggiunge la soglia perché alcune parti sono incomplete: le sole parole mancanti all’interno di una parte superstite possono, in alcuni casi, formare uno spazio di ricerca verificabile.
• Un saldo zero dopo il ripristino, quando occorre verificare passphrase, account, percorso di derivazione, tipo di indirizzo e rete.
• Danno fisico senza un backup utilizzabile: uno schermo rotto, una porta USB guasta o pulsanti che non rispondono. Se ricorda ancora il PIN, per alcuni modelli può essere opportuno valutare una riparazione controllata. Con un backup completo e verificato, sostituire il dispositivo è di norma più semplice e sicuro.

Che cosa è impossibile

• Un dispositivo azzerato dopo il limite del PIN, senza backup e senza altre copie o informazioni parziali. Il materiale delle chiavi non è più disponibile.
• Un backup SLIP-39 sotto soglia quando le parti mancanti non esistono più e non resta alcuna copia parziale. Le parti superstiti sotto soglia non consentono di ricostruire quelle assenti.
• Fondi già inviati a un attaccante. Trezor non può annullare una transazione confermata, e nemmeno altri soggetti possono farlo.

Note pratiche

• Non inserisca mai il Suo backup in un sito web, in un’app non verificata o in uno strumento di «controllo». Segua la procedura ufficiale sul dispositivo o in un ambiente offline sotto il Suo controllo.
• Consideri una promessa di recupero istantaneo o garantito come un segnale di truffa. Il risultato dipende dal materiale ancora disponibile.
• Una frase BIP-39 parziale può essere ricostruibile, ma il solo numero di parole mancanti non consente di indicare tempi affidabili. La fattibilità dipende dalla lunghezza, dalle posizioni note, dalle alternative plausibili, da un indirizzo pubblico noto, dai percorsi pertinenti e dall’hardware disponibile. I backup SLIP-39 richiedono una valutazione distinta basata sulle parti e sulla soglia.
• Il recupero è non-custodial: una volta ripristinato l’accesso, sposta Lei i fondi in un portafoglio sotto il Suo controllo.