Seed phrase
In breve Una seed phrase è un backup di 12-24 parole che permette a un wallet compatibile di ricostruire le chiavi private e gli account derivati da essa.
Una seed phrase, chiamata anche frase di recupero o frase mnemonica, è un elenco di parole che il wallet genera quando lo crei. La maggior parte dei wallet usa 12 o 24 parole, anche se lo standard BIP-39 ne ammette anche 15, 18 e 21. Da quelle parole, un wallet può ricostruire tutte le chiavi private derivate da esse. Chi possiede le parole controlla i fondi e nessun altro, nemmeno gli sviluppatori del wallet, può recuperarle per te.
Le parole codificano un grande numero casuale e ciascuna viene scelta da un elenco fisso di 2.048 parole. Il wallet trasforma quel numero in un seed radice e ne deriva un albero di chiavi private seguendo percorsi prestabiliti. Poiché il processo è deterministico, inserire le stesse parole in un altro wallet compatibile produce gli stessi indirizzi. Una sola frase può gestire account Ethereum, BNB Chain, Base e Solana, anche se a volte i wallet usano percorsi di derivazione diversi e mostrano indirizzi diversi a partire dalle stesse parole.
I tuoi token non si trovano mai dentro l'app. L'app è un'interfaccia per le chiavi e la frase è il metodo standard per recuperare l'accesso se il telefono si rompe, anche se possono funzionare anche un altro dispositivo su cui il wallet è ancora sbloccato o un backup separato della chiave privata. Gli account importati tramite chiave privata non derivano dalla frase, quindi richiedono un backup dedicato. Se qualcun altro vede la tua frase, può importarla sul proprio dispositivo e portare via tutto, e i trasferimenti sulla blockchain non possono essere annullati. Collegarsi a un sito o autorizzare una normale transazione non rivela la frase, ma un'autorizzazione malevola può comunque permettere a un contratto di svuotare il wallet dei tuoi token: si tratta di un rischio diverso.
Scrivi la frase su carta o incidila su metallo e conservala offline, idealmente in due luoghi sicuri separati. Non fotografarla mai e non conservarla in app di note, spazi cloud, email o chat. BIP-39 consente anche una passphrase facoltativa, talvolta chiamata venticinquesima parola, che genera un wallet completamente diverso. Se la usi, per il recupero servono sia le parole sia la passphrase, quindi fai il backup di entrambe.
Un wallet ti chiede la frase solo quando scegli deliberatamente di ripristinarlo o importarlo, all'interno dell'app ufficiale o su un dispositivo hardware acquistato dalla fonte ufficiale. Una richiesta non sollecitata è una truffa, che arrivi da un sito web, da un operatore dell'assistenza, da una procedura per riscattare un airdrop o da un pop-up. Diffida anche di un wallet che arriva con una frase già scritta su un cartoncino, perché il venditore potrebbe averne conservato una copia.