Come proteggere e fare backup di una seed phrase
Crei un backup offline della seed phrase (frase di recupero) del Suo wallet in autocustodia e dimostri che un ripristino ricrea gli stessi indirizzi prima che il wallet detenga una size che non può permettersi di lasciare bloccata. Questa pagina è solo il lavoro di backup: preparare → rivelare → copiare e verificare → conservare → testare il ripristino → tenere la seed fuori dal trading quotidiano.
Obiettivo
Crei un backup offline della seed phrase (frase di recupero) del Suo wallet in autocustodia e dimostri che un ripristino ricrea gli stessi indirizzi prima che il wallet detenga una size che non può permettersi di lasciare bloccata.
Questa pagina è solo il lavoro di backup: preparare → rivelare → copiare e verificare → conservare → testare il ripristino → tenere la seed fuori dal trading quotidiano. Solo wallet generici in autocustodia (mobile, estensione o hardware). Usi le etichette ufficiali delle impostazioni del Suo wallet. Le definizioni della frase stessa sono in Cos’è una seed phrase?; la profondità sulla firma con chiave privata è in Cos’è una chiave privata?; il phishing in ingresso è in Come verificare i link ufficiali ed evitare il phishing; la scheda di sessione è in Checklist di sicurezza per nuovi trader DEX.
Prima di iniziare
Cosa Le serve
- Un wallet in autocustodia che Lei già controlla (o che sta creando ora).
- Materiali offline pronti prima che le parole compaiano sullo schermo — penna e carta come minimo; una piastra metallica se ne usa già una.
- Un luogo privato, senza telecamera alle spalle e senza schermo condiviso.
- Lo sblocco del dispositivo per quel wallet (password dell’app / PIN / biometria).
- Un percorso di test di ripristino che possa eseguire senza distruggere il wallet originale: profilo di riserva, dispositivo di riserva, oppure una reinstallazione pianificata che Lei comprenda.
Non avvii la rivelazione mentre fa multitasking, streaming, o mentre è in un luogo pubblico. La prima visualizzazione delle parole è l’evento di backup — la tratti come tale.
Seed phrase vs password dell’app
| Controllo | Cosa fa | Cosa non fa |
|---|---|---|
| Seed phrase / frase di recupero | Ricreare l’albero delle chiavi del wallet su un nuovo dispositivo | Agire come il «password dimenticata» dell’email |
| Password dell’app / PIN / biometria | Sbloccare l’app su questo dispositivo | Sostituire una seed persa nei setup classici di autocustodia |
Se dimentica la password dell’app ma ha ancora una seed offline corretta, di solito può ripristinare su un’installazione nuova. Se perde la seed e il dispositivo muore, la password dell’app non può ricostruire il wallet. I fornitori di wallet classici in autocustodia non possono resettare una seed persa per Lei.
Backup software vs hardware
| Setup | Lavoro di backup |
|---|---|
| Wallet software (hot) | Riveli nell’app dopo lo sblocco, copi offline, e quando può tenga la copia finita fuori dal telefono di trading quotidiano. |
| Hardware wallet | Scriva durante la configurazione del dispositivo dallo schermo del dispositivo. Non digiti mai quella seed in un computer o telefono caldo per una «copia digitale», un «helper» del browser, o un archivio foto. |
Stesso dovere in entrambi i casi: una copia offline verificata che Lei possa ritrovare, più una prova di ripristino prima di una size irrecuperabile.
Rischi che Lei accetta
- Una seed corretta nelle mani di qualcun altro di solito svuota il wallet.
- Seed persa + dispositivo morto di solito significa perdita permanente.
- Le scorciatoie furbe (note cloud, elenchi spezzati a metà, passphrase opzionali dimenticate) falliscono più spesso di quanto salvino.
Passaggi
1. Preparare offline prima
Prepari la carta o il Suo kit in metallo. Numeri le righe 1–12 o 1–24 se Le aiuta a tenere l’ordine. Scelga dove vivrà la copia finita prima che le parole compaiano sullo schermo. Liberi la scrivania da telefoni puntati sulla carta. Se qualcuno può entrare, aspetti.
2. Rivelare solo nel wallet che Lei controlla
Apra l’app, l’estensione o il dispositivo hardware ufficiale da un percorso di installazione di cui si fida già. Apra l’impostazione ufficiale recovery / secret recovery / seed. Si aspetti prima una password, un PIN, o un quiz di conferma — è normale.
Mentre le parole sono sullo schermo: copi soltanto. Niente foto, niente screenshot, niente condivisione schermo, niente «mi mando una bozza via email». Orienti lo schermo lontano da finestre e da altre persone. Non riveli su un laptop preso in prestito né in una sessione remota di «supporto».
3. Copiare in ordine, poi verificare una volta
Scriva ogni parola in ordine (di solito 12 o 24 dalla word list del wallet). Non inventi una lista propria, non salti una riga vuota, e non riordini «per privacy». Ortografia e posizione contano entrambe; molti wallet rifiutano una frase non valida, ma un quasi-corretto può anche ripristinare l’albero vuoto sbagliato.
Verifichi subito mentre la rivelazione è ancora aperta: copra il foglio, scopra una parola alla volta, ricontrolli ogni posizione contro lo schermo, corregga gli errori prima di chiudere la rivelazione. Se ha già chiuso la rivelazione e non è sicuro, usi di nuovo il percorso ufficiale di rivelazione del wallet — non indovini a memoria.
4. Conservare offline — solo copie complete
| Fare | Non fare |
|---|---|
| Tenere almeno una copia offline completa che possa raggiungere | Album foto, chat, email, app note, o cloud come archivio |
| Passare a un supporto più durevole quando i saldi crescono | Attaccare l’unico foglio al telefono di trading quotidiano |
| Limitare chi conosce la posizione | DIY «metà delle parole in città A, metà in città B» |
| Usare due copie complete e verificate se vuole due luoghi | Trattare una mezza lista come un backup |
La carta va bene per un wallet di apprendimento se tratta acqua, fuoco, sbiadimento dell’inchiostro e mani curiose come reali. Il metallo è durata, non un prerequisito per un primo trade minuscolo. Serve due luoghi? Faccia due copie complete e verifichi entrambe. Gli schemi formali multi-share (per esempio Shamir) sono un design successivo — non una scorciatoia del giorno uno, e non la stessa cosa che strappare una lista a metà.
5. Dimostrare il ripristino prima di fidarsi
Un backup che non ha mai ripristinato è una speranza, non una prova.
- Tenga il wallet originale disponibile finché il test non passa.
- Su un profilo/dispositivo di riserva (o una reinstallazione pianificata che comprenda), scelga Restore / Import con recovery phrase — non «crea nuovo».
- Inserisca le parole solo dalla copia offline. Non dia un’occhiata a screenshot o bozze di chat.
- Confermi che gli indirizzi ripristinati corrispondono a quelli che usa già sulla stessa vista di rete. Indirizzi di ricezione corrispondenti sono il segnale di successo.
- Solo allora tratti il backup come reale e finanzi oltre la size di apprendimento.
Su alcuni hardware wallet, un flusso ufficiale «check backup» può dimostrare il foglio senza un wipe totale imprudente — usi il percorso documentato del fornitore se ne ha uno. Per i wallet software, un secondo profilo vuoto o un dispositivo di riserva è l’esercizio abituale. Non distrugga l’unico wallet funzionante per «testare» a meno che non abbia già un altro percorso verificato.
6. Rinviare le passphrase opzionali
Alcuni wallet offrono una passphrase BIP39 extra (a volte chiamata «25ª parola»). Stesse parole + passphrase diversa aprono un wallet diverso e indirizzi diversi. Ripristinare con le sole parole può sembrare vuoto o sbagliato anche quando il foglio è perfetto.
Default del primo backup: nessuna passphrase extra.
Se ne usa già una, ogni ripristino deve includerla, e deve conservare quella passphrase con la stessa cura delle parole. Dimenticarla è un auto-blocco comune — non inventi una frase che non può riprodurre sotto stress, e non assuma che un fornitore possa resettarla.
7. Dopo il backup: solo firme
L’uso DEX quotidiano sono firme del wallet, non l’inserimento della seed. Non digiti mai la seed per connettere una venue, «verificare» per il supporto, reclamare un airdrop, sbloccare un deposito, mettere in whitelist un indirizzo, o soddisfare un DM urgente. Se un sito o una persona chiede le parole di recupero, chiuda — non fa parte del trading.
Le venue wallet-first come edgeX hanno bisogno di link ufficiali e di firme — non della Sua seed. I controlli di sessione connettere / approvare / tradare vivono in Checklist di sicurezza per nuovi trader DEX.
8. L’accesso di una seconda persona è autorità di spesa oggi
Non invii la seed via messaggio a un familiare «per sicurezza». Chiunque detenga una seed live può spendere ora. L’accesso legittimo successivo, la documentazione successoria e i design di custodia condivisa sono un lavoro di pianificazione separato — questa pagina avverte solo che una condivisione casuale è una concessione di spesa immediata, non un favore futuro.
Controlli prima di confermare
- [ ] I materiali offline erano pronti prima della rivelazione
- [ ] La copia offline è completa; ordine e ortografia verificati contro il wallet
- [ ] Nessuna copia digitale (foto, chat, cloud, note) è stata creata in questa sessione
- [ ] Il luogo di conservazione è fissato; ogni seconda copia è anch’essa completa e verificata
- [ ] Il test di ripristino è passato — oppure è pianificato prima di una size irrecuperabile
- [ ] La passphrase extra è disattivata — oppure conservata con la stessa cura delle parole
- [ ] Opererà con sole firme; la seed resta offline
Se qualcosa non torna
| Cosa vede | Cosa fare |
|---|---|
| Un sito o una persona chiede la seed | Chiuda. Non digiti. Non condivida il controllo dello schermo. |
| Seed già incollata in un sito o in una chat | Tratti la seed come bruciata. Crei un nuovo wallet → ne faccia il backup offline → sposti i fondi se ancora può → abbandoni la vecchia seed. |
| Carta danneggiata / illeggibile | Finché il dispositivo si apre ancora: rivelare → nuova copia offline → verificare → distruggere la copia cattiva. |
| Ripristino: «invalid phrase» | Ricontrolli ortografia, ordine, conteggio parole, e che abbia usato la word list del wallet — non una parafrasi. |
| Ripristino OK ma indirizzi sbagliati / vuoti | Controlli la vista di rete, l’indice di account / indirizzo, e la passphrase opzionale. Non invii fondi per «testare». |
| Passphrase dimenticata | Le sole parole non apriranno lo stesso wallet; i fornitori di solito non possono resettarla. |
| Lista spezzata a metà e un pezzo perso | Il recupero può essere impossibile. Ricostruisca da un dispositivo ancora funzionante se può; non inventi la metà mancante. |
| Solo backup perso; il dispositivo si apre ancora | Riveli ora; nuova copia verificata; test di ripristino prima di affidarsi a essa. |
| Backup e dispositivo entrambi spariti | Di solito irrecuperabile. Ignori i «servizi di recovery» online che vogliono parole parziali o accesso remoto. |
| Le servono le regole di stop di sessione, non i passaggi di backup | Usi Checklist di sicurezza per nuovi trader DEX. |
Condividi
%22%3E%0A%3Cg%20id%3D%22Vector%22%3E%0A%3C%2Fg%3E%0A%3Cpath%20id%3D%22Vector_2%22%20d%3D%22M16.019%200.266683H19.0858L12.3853%208.17352L20.2669%2018.9334H14.0959L9.26187%2012.407L3.7315%2018.9334H0.661664L7.82766%2010.4758L0.266927%200.266683H6.59486L10.9643%206.23078L16.0179%200.266683H16.019ZM14.941%2017.0376H16.6404L5.67179%202.06208H3.8479L14.941%2017.0376Z%22%20fill%3D%22%23808080%22%2F%3E%0A%3C%2Fg%3E%0A%3Cdefs%3E%0A%3CclipPath%20id%3D%22clip0_0_97%22%3E%0A%3Crect%20width%3D%2219.2%22%20height%3D%2219.2%22%20fill%3D%22white%22%2F%3E%0A%3C%2FclipPath%3E%0A%3C%2Fdefs%3E%0A%3C%2Fsvg%3E%0A)
Articoli correlati
PrincipianteCos’è una seed phrase?
PrincipianteCos’è una chiave privata?
PrincipianteCos’è un wallet crypto?
PrincipianteCos’è l’autocustodia?
PrincipianteBasi DEX per principianti assoluti
PrincipianteCome verificare i link ufficiali ed evitare il phishing
PrincipianteChecklist di sicurezza per nuovi trader DEX
PrincipianteCos’è un’approvazione di token?
Pronto per il prossimo passo?
Continua alla registrazione o al trading da questa pagina usando i link ufficiali.
Disclaimer
Questo contenuto ha solo scopo educativo e non costituisce consulenza in materia di investimenti. Il trading di asset digitali e derivati comporta rischi. Assicurati di comprendere i prodotti e valuta la tua situazione prima di fare trading.
