Cosa succede se perdi o rompi il tuo portafoglio crittografico hardware?

I portafogli di criptovaluta hardware sono noti per concedere agli utenti il pieno controllo delle loro criptovalute e fornendo maggiore sicurezza, ma tali portafogli sono soggetti a rischi come furto, distruzione o perdita.

Significa che tutti i tuoi Bitcoin (BTC) è perso per sempre se il tuo portafoglio hardware viene perso, bruciato o rubato? Affatto.

Esistono diverse opzioni per ripristinare la criptovaluta per qualcuno che ha perso l'accesso al proprio portafoglio hardware. L'unico requisito per recuperare le risorse crittografiche, in tal caso, sarebbe mantenere l'accesso alle chiavi private.

Una chiave privata è una stringa crittografica di lettere e numeri che consente agli utenti di accedere alle risorse crittografiche, nonché di completare transazioni e ricevere crittografie.

La maggior parte dei portafogli crittografici di solito fornisce una chiave privata nella forma mnemonica di una frase di ripristino, che contiene un backup leggibile dall'uomo che consente agli utenti di recuperare le chiavi private. La forma mnemonica è in genere abilitata tramite BIP39, lo standard più comune utilizzato per la generazione di frasi seme per i portafogli crittografici.

Indicata anche come frase seme, una frase di ripristino BIP39 è fondamentalmente una password composta da 12 o 24 parole casuali utilizzate per recuperare un portafoglio di criptovaluta. Le piattaforme di portafoglio crittografico in genere generano una frase iniziale all'inizio della configurazione di un portafoglio, indicando agli utenti di scriverla su carta.

Non le tue chiavi, non le tue monete

Secondo i dirigenti delle principali società di portafogli di criptovalute hardware Ledger e Trezor, la sicurezza della frase di ripristino è molto più importante della sicurezza del portafoglio hardware.

Tenere al sicuro una chiave privata è un principio guida per la comunità delle criptovalute, incarnato nella frase: "Non le tue chiavi, non le tue monete". Il principio significa che gli utenti non hanno realmente il controllo delle proprie monete se non possiedono le proprie chiavi private.

Entrambi i portafogli Ledger e Trezor consentono agli utenti di recuperare l'accesso ai propri portafogli tramite una frase iniziale semplicemente utilizzando un altro portafoglio hardware.

“Un utente potrebbe recuperare il proprio portafoglio e fondi su qualsiasi altro nuovo portafoglio Ledger. In alternativa, potrebbero anche eseguire il ripristino su un dispositivo Trezor, SafePal o un altro portafoglio hardware", ha detto a Cointelegraph Charles Guillemet, chief technology officer di Ledger.

Gli utenti possono anche rivolgersi ai portafogli software per accedere ai propri fondi nel caso in cui il portafoglio hardware sia stato perso, rubato o distrutto. "Se hai perso il tuo Trezor, ma hai ancora il seme di recupero, puoi recuperare i tuoi fondi attraverso molti portafogli hardware e portafogli software sul mercato", ha affermato Jan Andraščík, chief information security officer di Trezor.

Secondo i dirigenti di Ledger e Trezor, l'elenco dei portafogli software compatibili include piattaforme come Electrum, Exodus, MetaMask, Samourai, Wasabi, Spot e altre.

Minacce a una frase di backup

Poiché la sicurezza della frase di recupero è la massima priorità nel mantenere l'accesso a un portafoglio crittografico, ci si potrebbe chiedere come proteggere al meglio la frase seme. 

"Preservare il seme è uno degli argomenti più cruciali nella sicurezza di Bitcoin", ha detto Andraščík a Cointelegraph. Ha indicato tre principali minacce quando si tratta di password BIP39: quelle causate dall'utente stesso, qualsiasi tipo di disastro naturale o causato dall'uomo o furto.

La perdita di una fase di ripristino è molto comune: un utente del portafoglio potrebbe accidentalmente eliminarlo o semplicemente non capirne l'importanza proprio all'inizio della configurazione del portafoglio.

Correlato: Avvertenza: la previsione del testo dello smartphone indovina la frase iniziale di cripto hodler

Gli utenti potrebbero anche scegliere il posto sbagliato in cui conservare la frase di recupero, con un errore comune di mettere semplicemente la frase online. Gli utenti di wallet di criptovalute non dovrebbero mai digitalizzare le loro frasi seed per evitare eventi sfortunati come l'hacking, ha affermato Guillemet di Ledger, aggiungendo:

“È fondamentale per gli utenti proteggere la frase di ripristino. Dovrebbe essere conservato in un luogo sicuro e non dovrebbe essere digitalizzato, in altre parole, non inserire le tue parole in un'e-mail o in un file di testo e non scattare foto".

Pertanto, la maggior parte dei portafogli crittografici consiglia ai propri utenti di scrivere semplicemente la frase seed su un pezzo di carta e di conservarla in un luogo sicuro.

Suggerimenti per proteggere la frase di recupero

Al fine di garantire una protezione affidabile per la frase di ripristino, si può andare oltre la semplice annotazione su carta.

I dirigenti di Ledger e Trezor forniscono una serie di consigli agli utenti di portafogli di criptovalute per aumentare la protezione delle loro frasi iniziali, incluso l'uso di capsule di conservazione ignifughe o piastre d'acciaio per incidere la frase di recupero.

Altri metodi sofisticati per proteggere una frase seme includono anche la distribuzione di backup tra diversi gruppi di persone e luoghi come la famiglia, una cassetta di sicurezza in banca o un punto segreto nel giardino. Uno di questi metodi è noto come Shamir Backup, consentendo agli utenti di distribuire le proprie chiavi private in più parti che, insieme, sono necessarie per recuperare il portafoglio.

Sebbene i fornitori di portafogli hardware facciano del loro meglio per aiutare gli utenti a recuperare le proprie risorse nel caso in cui perdano i portafogli, non c'è ancora molto che possano fare per perdere una frase di recupero.

Correlato: Semplici passaggi per mantenere la tua crittografia al sicuro

Questo perché la chiave privata è progettata per essere detenuta esclusivamente dall'utente di un portafoglio non di custodia, ha affermato Andraščík di Trezor. Ha osservato che il principio di non custodia e le sue implicazioni sulla sicurezza sono completamente contrari all'idea di avere una sorta di "backup", aggiungendo:

"Se qualcuno ha l'opportunità di recuperare il tuo Bitcoin, significa che ha accesso al tuo Bitcoin e devi fidarti che questi attori ti tratteranno sempre con buona volontà. Ci stiamo liberando della necessità di fidarsi, anzi, li incoraggiamo a verificare”.

“Ledger sta anche lavorando per migliorare l'esperienza dell'utente in generale, rimuovendo i punti deboli senza compromettere la sicurezza. Detto questo, l'autocustodia rimane il DNA della blockchain e il DNA di Ledger. Gli utenti mantengono sempre il controllo", ha affermato Guillemet.