Tipi di wallet e progettazione del recupero

Scegli per il compito, non per la reputazione

Un wallet software su telefono o browser è comodo e vive nello stesso ambiente dei tuoi messaggi, dei download e dei link. Questo lo rende adatto all'apprendimento e all'interazione frequente con le applicazioni, e poco adatto a custodire un saldo elevato per anni.

Un wallet hardware tiene la firma su un dispositivo separato, così che un malware sul computer non possa estrarre la chiave. È un miglioramento sostanziale, ed è più limitato di quanto si creda: protegge la chiave, non la decisione. Se approvi una transazione malevola sullo schermo del dispositivo, l'hardware la firma fedelmente.

La multifirma distribuisce il potere di firma in modo che più chiavi debbano concordare. Elimina il punto singolo di guasto e aggiunge un onere di coordinamento, ed è per questo che si adatta ai fondi condivisi e alle disponibilità di lungo periodo più che all'uso quotidiano. Un conto in custodia affida tutto questo a un'azienda, ed è una risposta legittima quando l'alternativa è una configurazione fragile che non sai gestire.

Progetta per la vita ordinaria, non solo contro gli aggressori

I piani di backup falliscono di solito in modi banali. La carta si rovina, si inumidisce o finisce nel cestino durante un trasloco. Una cassetta di sicurezza diventa inaccessibile. Un dispositivo muore e il proprietario scopre che il backup non era mai stato provato. Una frase nascosta con cura è davvero nascosta: al suo proprietario, cinque anni dopo.

Un backup deve dunque sopravvivere a due minacce opposte insieme: qualcuno che lo trova e tu che non riesci a trovarlo. Ottimizzare molto per una peggiora di solito l'altra. Due copie offline durevoli in due luoghi separati sotto il tuo controllo sono un'impostazione ragionevole per la maggior parte delle persone, perché tollerano un singolo incidente senza moltiplicare le occasioni di scoperta.

Annota i dettagli operativi separatamente dal segreto. Quale software wallet l'ha creata, quante parole, se è in uso una passphrase, quali reti sono coinvolte. Una frase di recupero senza contesto può essere quasi inutilizzabile quanto nessuna frase, e queste informazioni da sole non sono sensibili.

Ogni meccanismo in più aggiunge modi di fallire il recupero

Ogni protezione aggiuntiva è anche una cosa in più che può andare storta sotto pressione. Una passphrase sopra la frase di recupero sconfigge chiunque trovi le parole, e distrugge per sempre l'accesso se la ricordi male. La multifirma elimina un punto singolo di guasto e ne crea diversi nuovi, ciascuno da documentare e mantenere.

Non è un argomento a favore della configurazione più semplice possibile. È un argomento a favore di una complessità commisurata a ciò che sai davvero gestire, anche nel tuo giorno peggiore, e della prova di ogni meccanismo aggiunto prima che protegga qualcosa di valore.

Prova prima di affidarti

Prova il recupero con un wallet vuoto o con un dispositivo di scorta verificato. Conferma che le parole siano corrette, che l'ordine sia giusto, che il tipo di wallet corrisponda e che l'eventuale passphrase funzioni. Un backup mai ripristinato è un'ipotesi, non un piano.

Non fare mai la prova mentre condividi lo schermo, mentre segui le istruzioni di qualcuno che ti ha contattato o su un dispositivo di cui non sei sicuro. E una volta dimostrata la procedura, smetti di maneggiare il materiale. Aprire e rileggere di continuo un backup crea esposizione senza aggiungere sicurezza.

• Separa l'attività quotidiana dal valore di lungo periodo.
• Tieni almeno due copie offline in luoghi separati sotto il tuo controllo.
• Conserva il tipo di wallet e le istruzioni lontano dal segreto stesso.
• Fai un ripristino dal backup prima che conti davvero.
• Pianifica l'accesso di una persona di fiducia senza concederlo alla leggera oggi.