Una frase seed crypto è una sequenza di parole utilizzata per recuperare l'accesso a molti wallet self-custody. Viene anche chiamata frase di recupero, frase mnemonica o Secret Recovery Phrase.
Quelle parole sono più di una password di backup. Chiunque ottenga le informazioni di recupero per un wallet standard basato su seed può ricreare le sue chiavi e potenzialmente trasferire i suoi asset senza la tua autorizzazione.
Non condividere MAI la tua frase seed con un'altra persona, un agente di supporto, un sito web o un chatbot AI.
Se utilizzi anche un exchange, puoi creare un account Tapbit tramite il suo sito web ufficiale. Conserva le credenziali di accesso dell'exchange separate dal backup del tuo wallet self-custody: la registrazione non dovrebbe richiedere la frase di recupero del tuo wallet esterno.
Cos'è una Frase Seed Crypto?
Una frase seed rappresenta informazioni generate casualmente in un formato leggibile dall'uomo. Il software del wallet compatibile la utilizza per derivare le chiavi crittografiche che controllano gli asset sulla blockchain.
Molti wallet utilizzano 12 o 24 parole. Lo standard BIP39, ampiamente utilizzato, supporta anche 15, 18 e 21 parole. L'ordine è importante e gli utenti dovrebbero lasciare che il software del wallet fidato generi la frase anziché inventare una propria sequenza. Questi meccanismi sono descritti nella specifica BIP39 originale.
La tua criptovaluta non si trova all'interno della frase o dell'applicazione del wallet. I record di proprietà esistono sulla blockchain; il wallet gestisce le chiavi necessarie per autorizzare le transazioni. Non tutti i wallet utilizzano lo stesso sistema di recupero: alcuni utilizzano formati di backup alternativi, accordi multisignature o recupero sociale.
Frase Seed vs. Chiave Privata vs. Password del Wallet
| Elemento | Scopo principale | Requisito di privacy |
|---|---|---|
| Frase seed | Aiuta a ricreare le chiavi per gli account derivati da essa | Mantenere privata |
| Chiave privata | Autorizza le transazioni per un particolare account controllato da una chiave | Mantenere privata |
| Password del wallet o PIN del dispositivo | Protegge l'accesso al wallet su un dispositivo | Mantenere privata |
| Indirizzo pubblico del wallet | Riceve asset sulla rete appropriata | Condividere quando necessario, con considerazioni sulla privacy |
Una frase seed può generare più account. Una chiave privata importata separatamente, tuttavia, potrebbe non essere coperta dal backup di quella frase.
Cambiare la password del tuo wallet non cambia la frase seed sottostante. Se la frase è stata esposta, una nuova password da sola non protegge gli asset interessati.
Perché una Frase Seed Deve Rimanere Privata?
In un wallet convenzionale self-custody, il controllo deriva dal possesso delle chiavi crittografiche necessarie, non dalla prova della propria identità al servizio clienti. Un attaccante in possesso delle tue informazioni di recupero può ripristinare il wallet su un altro dispositivo. Il tuo wallet originale può continuare a sembrare normale mentre l'attaccante ha accesso.
Questo è il motivo per cui le richieste di verifica, sincronizzazione o sblocco di un wallet tramite l'invio della sua frase di recupero sono pericolose. La guida alla sicurezza del wallet di MetaMask mette in guardia contro la condivisione di frasi di recupero o chiavi private, anche con persone che affermano di rappresentare il loro team.
Un'applicazione legittima potrebbe richiedere parole di recupero durante il ripristino effettivo del wallet. Ciò è diverso dall'inviarle a una persona o inserirle in un sito web non richiesto.
Come Effettuare il Backup di una Frase Seed
Un backup pratico dovrebbe proteggere sia dall'accesso non autorizzato che dalla distruzione accidentale. La conservazione sicura è utile solo se è possibile recuperare e leggere correttamente il backup quando necessario.
- Registra le parole accuratamente. Conserva il loro ordine esatto e l'ortografia.
- Conserva il backup offline. Evita screenshot, bozze di email, note cloud e messaggi di chat.
- Scegli una conservazione fisica sicura. Considera furto, incendio, danni da acqua e chi può accedere alla posizione.
- Verifica il backup in sicurezza. Utilizza il processo di controllo del backup documentato dal tuo wallet, preferibilmente sul dispositivo hardware stesso, se supportato.
- Pianifica il recupero. Assicurati di poter localizzare e comprendere il backup senza esporlo inutilmente.
La carta è semplice ma vulnerabile ai danni. I backup in metallo possono migliorare la durabilità, ma richiedono comunque protezione dal furto. Per i wallet hardware con recupero sul dispositivo, inserisci le parole sul dispositivo, non in un modulo del computer presentato da un presunto aggiornamento del firmware o da un rappresentante del supporto.
E per una Frase di Passaggio Aggiuntiva?
Alcuni wallet BIP39 supportano una frase di passaggio opzionale oltre alle parole di recupero. Questa non è la stessa cosa della password dell'app. Frasi di passaggio diverse derivano wallet diversi. Perdere la frase di passaggio corretta può impedire il recupero anche quando la frase seed è intatta, quindi questa funzionalità non dovrebbe essere abilitata con leggerezza.
Truffe Comuni sulla Frase Seed
Gli attaccanti spesso mascherano il furto di credenziali come un compito utile o urgente. Agenti di supporto falsi possono offrire di riparare una transazione, app di wallet imitazione possono catturare parole di recupero e pagine di airdrop fraudolente possono richiederle per stabilire l'idoneità.
Diffida dei messaggi che minacciano la sospensione dell'account a meno che un wallet non venga convalidato. Evita wallet preconfigurati forniti con una frase di recupero esistente che qualcun altro potrebbe conoscere. Non caricare una frase su un verificatore di seed online.
Un sito web non ha bisogno della tua frase seed semplicemente per connettersi al tuo wallet. Tuttavia, le connessioni del wallet, le firme e le approvazioni di token possono comportare rischi anche quando non viene richiesta alcuna frase.
Cosa Fare se la Tua Frase Seed Viene Esposta?
Tratta l'esposizione sospetta come un incidente di sicurezza. Crea un nuovo wallet con una frase appena generata utilizzando un dispositivo fidato e non compromesso. Proteggi il suo backup, verifica l'indirizzo di destinazione e sposta gli asset rimanenti dove è sicuro farlo.
Non creare semplicemente un altro account sotto la frase esposta. Anche quell'account potrebbe essere compromesso. Cambiare una password dell'app o revocare le approvazioni dei token non rimuove il possesso delle chiavi sottostanti da parte di un attaccante.
Gli attaccanti automatizzati possono prelevare i fondi in entrata, quindi evita di depositare ripetutamente gas in un wallet compromesso senza comprendere la situazione. Utilizza canali di supporto verificati per assistenza, ma non divulgare mai la frase per ottenere aiuto.
Wallet Self-Custody e Account di Exchange Sono Diversi
Un account di exchange custodial utilizza un modello di accesso diverso da un wallet personale basato su seed. Le procedure di recupero dell'account di exchange non sostituiscono il metodo di recupero per un wallet self-custody separato.
Quando trasferisci fondi tra un wallet e un exchange, verifica l'asset, la rete supportata, l'indirizzo di destinazione e qualsiasi memo o tag richiesto. Un indirizzo di deposito non è una frase di recupero. La custodia dell'exchange introduce rischi di piattaforma e di sicurezza dell'account; la self-custody pone la responsabilità del recupero sul proprietario del wallet.
Conclusione
Una frase seed sono informazioni di recupero che possono fornire il controllo su asset di valore. Proteggerla richiede backup accurati, conservazione attenta e un fermo rifiuto di condividerla. La sicurezza va oltre il backup: verifica le applicazioni, ispeziona le richieste di transazione e comprendi quali account il tuo metodo di recupero copre effettivamente.
FAQ
Posso recuperare il mio wallet se perdo la frase seed?
Possibilmente, se hai ancora accesso funzionante o un altro metodo di recupero. Se il wallet rimane accessibile, considera di spostare gli asset in un nuovo wallet con un backup verificato. Senza accesso o informazioni di recupero valide, un wallet self-custody convenzionale generalmente non può essere resettato dal suo provider.
Posso cambiare la mia frase seed?
La creazione di un nuovo wallet genera nuove informazioni di recupero. Dovrai quindi trasferire gli asset al nuovo wallet; cambiare una password dell'app non sostituisce la vecchia frase.
Un hardware wallet protegge una frase seed esposta?
No. Un hardware wallet protegge le chiavi durante l'uso, ma qualcuno con informazioni di recupero sufficienti può ricrearle altrove.
Una frase seed può ripristinare ogni account del wallet?
Non necessariamente. La compatibilità, le impostazioni di derivazione dell'account e le chiavi importate separatamente possono influire sul recupero. Controlla la documentazione del wallet.
Condividere il mio indirizzo pubblico è la stessa cosa che condividere la mia frase seed?
No. Un indirizzo pubblico può ricevere asset e di per sé non autorizza la spesa. Condividerlo può comunque esporre la cronologia delle transazioni e collegare la tua identità all'attività on-chain.
