Come eseguire il backup e il ripristino in sicurezza della seed phrase di un cold wallet

Configurare un cold wallet per la prima volta sembra solitamente semplice, fino a quando lo schermo non visualizza un elenco di 12 o 24 parole casuali e ti chiede di scriverle. Questo singolo passaggio è in realtà la parte più importante dell'intero processo, più importante del dispositivo stesso, eppure è anche il punto in cui molti utenti si affrettano o archiviano il backup in un modo che ne annulla silenziosamente lo scopo. Ecco come gestirlo correttamente, sia durante la creazione del backup che quando lo si utilizza per ripristinare l'accesso in seguito.

Cosa fa effettivamente una seed phrase

Una seed phrase è una rappresentazione leggibile dall'uomo della chiave master da cui vengono derivate matematicamente tutte le chiavi private di un portafoglio. Chiunque possieda la seed phrase può rigenerare esattamente le stesse chiavi su qualsiasi dispositivo compatibile, il che significa che chiunque la possieda ha anche il pieno controllo sui fondi: non sono coinvolte password separate o controlli di identità. Questo è ciò che rende il processo di backup una vera decisione di sicurezza, non solo una formalità: la seed phrase deve essere recuperabile dal suo proprietario, ma inaccessibile a chiunque altro.

Eseguire il backup correttamente

Il dispositivo solitamente visualizzerà le parole una volta, in ordine, durante la configurazione iniziale. L'approccio standard consiste nello scriverle a mano sulla scheda fisica fornita, o su un supporto durevole simile, numerando ogni parola per preservare l'ordine esatto. L'ordine conta tanto quanto le parole stesse, poiché le stesse 24 parole in una sequenza diversa producono un set di chiavi completamente diverso. Vale la pena ricontrollare ogni parola rispetto all'elenco mostrato sul dispositivo prima di riporlo, poiché una singola parola scritta male o digitata in modo errato può rendere il backup inutile in seguito.

Per una maggiore durata a lungo termine, alcuni utenti fanno un passo avanti e stampano o incidono le parole su una piastra di backup in metallo, che resiste molto meglio della carta al fuoco, ai danni causati dall'acqua o all'usura generale durante anni di conservazione. Qualunque sia il supporto utilizzato, si consiglia generalmente di effettuare più di una copia e di conservarle in posizioni fisiche separate, in modo che un singolo evento localizzato, un incendio, un'inondazione o un furto in una posizione, non cancelli l'unico backup esistente.

Cosa evitare durante il backup

L'errore più comune è archiviare la seed phrase digitalmente in qualsiasi forma: una foto su un telefono, un'app per prendere appunti, un gestore di password, un file di testo o un cloud drive. Ognuno di questi reintroduce una superficie di attacco connessa a Internet, che è esattamente ciò che un cold wallet è progettato per evitare. Una seed phrase salvata come foto è sicura solo quanto il telefono e l'account cloud con cui è sincronizzata, non di più. Vale anche la pena evitare luoghi tecnicamente fisici ma facili da trascurare, come un cassetto vicino al dispositivo stesso, un portafoglio o una borsa che potrebbero essere smarriti o rubati insieme al dispositivo.

Alcuni portafogli supportano anche backup con passphrase o in stile Shamir

Oltre alla seed phrase standard, alcuni hardware wallet supportano una passphrase extra opzionale, a volte descritta come una "25esima parola", che crea un portafoglio nascosto completamente separato sopra la seed phrase standard. Altri supportano la suddivisione di un backup in più quote separate, dove è necessario un certo numero di quote da un set più ampio per ricostruire la seed completa, invece di fare affidamento su un unico backup. Queste opzioni aggiungono flessibilità per configurazioni avanzate, ma aggiungono anche complessità, e perdere traccia di come è stato configurato esattamente un backup può essere dannoso quanto perdere il backup stesso, quindi sono generalmente più adatte agli utenti che hanno già familiarità con le basi.

Ripristino da una seed phrase

Il ripristino è essenzialmente il processo inverso. Su un dispositivo compatibile nuovo o ripristinato alle impostazioni di fabbrica, selezionando l'opzione "ripristina da seed phrase" o "recupera portafoglio" verrà richiesto di inserire le parole nell'ordine originale esatto, solitamente direttamente sul dispositivo stesso piuttosto che tramite un computer o un telefono connesso. Inserirle direttamente sul dispositivo hardware, invece di digitarle in un'app o su un sito web, è una distinzione importante; un processo di ripristino legittimo non dovrebbe mai chiedere di digitare la seed phrase su uno schermo connesso a Internet. Una volta inserito correttamente, il dispositivo ricalcola le stesse chiavi private e il portafoglio originale, insieme al suo saldo completo e alla cronologia delle transazioni, diventa nuovamente accessibile.

Promemoria WEEX: testa il backup prima di averne effettivamente bisogno

WEEX ricorda agli utenti che il momento peggiore per scoprire un problema di backup è durante un'emergenza reale. Dopo aver completato il backup iniziale, alcuni hardware wallet offrono un passaggio di verifica che controlla le parole scritte rispetto al dispositivo senza ripristinare completamente il portafoglio; utilizzare questa funzione, o eseguire un ripristino di prova su un dispositivo di riserva se disponibile, è un modo affidabile per confermare che il backup sia stato registrato correttamente prima che sia effettivamente necessario.

Considerazioni finali

La seed phrase, non il dispositivo, è la vera risorsa che deve essere protetta durante l'intero ciclo di vita di un cold wallet, dal momento in cui viene generata per la prima volta al giorno in cui potrebbe essere necessario ripristinare l'accesso su un dispositivo completamente diverso. Ottenere il backup corretto la prima volta e verificarlo invece di dare per scontato che sia corretto, è ciò che separa un cold wallet che funziona esattamente come previsto da uno che ha silenziosamente un singolo punto di guasto nascosto in un cassetto da qualche parte.