Come conservare la seed phrase in sicurezza

Conserva la seed phrase offline, scritta a mano su carta o incisa nel metallo, in almeno due posti sicuri e separati — mai come foto, screenshot, nota nel cloud, email o voce di un password manager su un dispositivo online. Le 12 o 24 parole sono il tuo wallet: chiunque le legga può prendere tutto, da qualsiasi luogo, senza il tuo dispositivo.

Che cos'è una seed phrase

La maggior parte dei wallet segue uno standard chiamato BIP-39: una lista di 12 o 24 parole estratte da un elenco fisso di 2.048. Le parole codificano un grande numero casuale da cui il wallet ricava ogni chiave privata e ogni indirizzo che userà. Per questo una sola frase ripristina un intero wallet su un nuovo dispositivo, in qualsiasi app compatibile, e per questo va protetta più di qualsiasi singola chiave.

Scriverla

• Scrivila a mano, sulla scheda fornita con il wallet o su carta semplice, numerando ogni parola. Controlla ogni parola sullo schermo del wallet.
• Non digitarla mai in un computer o in un telefono per «salvarla», e non fotografarla mai. I telefoni fanno il backup delle foto nel cloud senza chiedere.
• La maggior parte dei wallet si offre di verificare il backup chiedendoti alcune parole. Fallo, poi ripristina una volta il wallet dalla frase mentre contiene poco, per dimostrare che il backup funziona.

Carta o metallo

La carta va bene in un posto asciutto e sicuro, ma brucia, si bagna e sbiadisce. Un backup in metallo — lettere incise nell'acciaio o tessere inserite in una piastra — sopravvive all'incendio di una casa. Per una frase che protegge risparmi importanti, il metallo vale la spesa. Qualunque cosa usi, è sicura solo quanto il posto in cui la tieni.

Dove tenerla

Due copie in due posti proteggono dalla perdita di un posto per incendio, alluvione o furto: una cassaforte in casa e la casa di un parente di fiducia, per esempio, oppure una cassetta di sicurezza in banca. Più copie significano più posti in cui può essere trovata. Tienila separata dall'hardware wallet stesso, così un solo furto in casa non li prende entrambi.

La passphrase facoltativa

Molti wallet ti permettono di aggiungere una passphrase sopra le parole, a volte chiamata 25ª parola. Con essa, le sole parole aprono un wallet diverso e vuoto, quindi una seed phrase trovata non basta per prendere le tue monete. Il prezzo è che una passphrase dimenticata te le fa perdere con la stessa certezza di una frase persa, quindi le serve un backup proprio, conservato separato dalle parole.

Cosa non fare mai

• Non inserirla mai su un sito web. Nessun exchange, tracker, airdrop o operatore di assistenza ne ha bisogno. Una pagina che la chiede la sta rubando.
• Non darla mai all'assistenza. La vera assistenza non la chiede mai. Chiunque lo faccia — in un DM, in un'email, in una chiamata — è un truffatore.
• Non conservarla mai nel cloud. App di note, bozze di email, librerie di foto e documenti condivisi si sincronizzano tutti con server che non controlli.
• Non dividere mai le parole tra più posti come misura di sicurezza. Mezza frase dà a un attaccante un vantaggio. Se vuoi un backup che resista al ritrovamento di una copia, guarda al multisig o al backup a quote integrato in un wallet, che sono pensati per questo.

Pensare a chi verrà dopo

Se domani non ci fossi più, la tua famiglia riuscirebbe a trovare e usare le monete? Una lettera sigillata con le istruzioni — dove si trova il backup, quale wallet ripristina, e che nessuno in buona fede chiederà mai le parole — conservata con il testamento o presso qualcuno di cui ti fidi, risolve il problema senza esporre la frase adesso.

Questa guida spiega come funzionano le cose. Non è consulenza finanziaria, d'investimento o fiscale. Qualcosa non torna? Scrivi a hi@perly.io e lo correggeremo.