Chiavi, indirizzi e frasi di recupero

Quattro cose diverse che tutti chiamano «il wallet»

Un indirizzo è un identificatore pubblico. È il punto in cui viene inviato il valore, è sicuro condividerlo a quello scopo e rivela la tua attività a chiunque guardi. Una chiave pubblica serve a verificare che una firma sia autentica. Una chiave privata autorizza le azioni: produce la firma che la rete controlla. Una frase di recupero — di solito dodici o ventiquattro parole comuni — è una codifica compatta da cui si possono derivare una o molte chiavi private.

Questi elementi stanno in una gerarchia. La frase di recupero può rigenerare le chiavi private; le chiavi private producono le firme; le firme spostano il valore. Chi possiede un livello può ricostruire tutto ciò che sta sotto. Per questo la frase è il segreto più pericoloso del sistema, più di una password bancaria: è il conto, non l'accesso al conto.

L'applicazione wallet in sé è un visualizzatore e uno strumento di firma. Legge i dati di rete per mostrare i saldi e costruisce le transazioni che tu approvi. Cancellare l'app non distrugge nulla: la registrazione vive sulla rete e il potere vive nella frase.

Blocco locale contro potere sottostante

Un PIN, un'impronta digitale o una password dell'app proteggono l'accesso su un dispositivo. È una protezione reale e utile contro chi raccoglie il tuo telefono sbloccato. Non è una protezione contro una frase di recupero copiata.

Cambiare quella password non revoca nulla. Se qualcuno ha fotografato la tua frase il mese scorso, può inserirla in qualsiasi wallet compatibile su qualsiasi dispositivo e firmare transazioni immediatamente. Non c'è una sessione da chiudere, non c'è un elenco di dispositivi da controllare e non c'è un'assistenza che possa invalidarla. L'unico rimedio è generare un wallet completamente nuovo e spostarci tutto prima che chi detiene la frase agisca.

Questa asimmetria è il fatto operativo più importante dell'autocustodia, e vale la pena dirlo apertamente: l'esposizione è permanente, e la risposta è la migrazione, non il contenimento del danno.

Da dove escono davvero le frasi

Quasi nessuna perdita nasce dalla violazione della crittografia. Nasce dal fatto che la frase si trova dove non dovrebbe. I luoghi ricorrenti sono una foto in un rullino sincronizzato, una nota in un'app con backup su cloud, una voce di un gestore di password poi condivisa, uno screenshot fatto durante la configurazione, un messaggio inviato «solo per averne una copia» e una chat di assistenza con qualcuno che si spaccia per il fornitore del wallet.

Un secondo gruppo riguarda l'inserimento della frase in un sito. Il recupero legittimo di un wallet avviene dentro l'applicazione che hai installato deliberatamente. Una pagina web che chiede di «convalidare», «sincronizzare», «migrare» o «riscattare» con una frase di recupero è sempre, senza eccezioni, un meccanismo di furto, per quanto convincente sia la grafica.

Il confine non negoziabile

Nessun operatore di assistenza, nessun concorso, nessun riscatto di airdrop, nessuna migrazione di wallet, nessun controllo di sicurezza, nessuno strumento fiscale e nessun modulo di verifica ha bisogno della tua chiave privata o della tua frase di recupero. Non esiste uno scenario in cui un soggetto legittimo la richieda, perché nulla di legittimo ha bisogno di poter firmare al posto tuo.

Questo rende la regola insolitamente facile da applicare. Non devi giudicare se una certa richiesta sia plausibile, valutare la qualità di un sito o capire se la persona venga davvero dall'assistenza. La richiesta stessa è la risposta.

• Condividi gli indirizzi solo quando le conseguenze sulla riservatezza sono accettabili.
• Non digitare né incollare mai materiale di recupero in un sito o in una chat.
• Non fotografare né conservare mai la frase su un dispositivo che si sincronizza.
• Inserisci la frase solo in un'app wallet che hai installato deliberatamente e verificato.
• Se una frase viene esposta, sposta i fondi in un nuovo wallet invece di sperare.