Quattro domande rapide su come viene conservata la frase di recupero del tuo wallet, mai la frase stessa. Ottieni un verdetto ordinato delle tue due maggiori classi di minaccia, con passi concreti da seguire.
Non chiede mai una frase. Le risposte restano nel tuo browser.
Questo strumento non ti chiederà mai la tua frase di recupero
Neanche una parola, nemmeno «solo per controllare». Nessun sito, operatore di assistenza, exchange o «validatore» ha bisogno della tua frase. Inseriscila solo in una procedura di recupero del wallet che hai aperto e verificato di proposito. Questa pagina chiede soltanto come viene conservata la frase:
Su questa pagina non c’è alcun campo di testo. Ogni risposta è una casella o un pulsante, quindi una frase non può essere inserita nemmeno per sbaglio.
Tutto gira nel tuo browser e nulla viene inviato da nessuna parte. Le tue risposte non vengono salvate a meno che tu non spunti «Ricorda le mie risposte». Altrimenti spariscono quando chiudi la scheda.
Il tuo verdetto di rischio
Ordinato dalle tue risposte. Le tue due maggiori classi di minaccia vengono per prime.
Furto a distanza
Qualcuno che non ti ha mai visto copia la tua frase attraverso uno schermo. Malware ladro, kit di phishing e furti di account nel cloud sono fatti per trovare esattamente questo. Foto, note ed e-mail sincronizzate sono i primi posti in cui guardano.
Metti prima al sicuro di nuovo la frase, poi elimina ogni copia sincronizzata: la foto (compreso «Eliminati di recente»), la nota, la bozza di e-mail.
Fai una copia offline su carta o metallo e conservala dove terresti un passaporto.
Se vuoi una copia di lavoro sul telefono, usa una cassaforte cifrata sul dispositivo, non una nota sincronizzata, così nulla di leggibile lo lascia mai.
Non digitare mai la frase in un sito, in un pop-up di un’app o in un modulo di «validazione del wallet». Nessun servizio legittimo la chiede.
Perdita fisica e ritrovamento
Qui il bersaglio è la copia stessa: incendio, allagamento, un trasloco caotico, un’effrazione, o semplicemente qualcuno in casa che trova un pezzo di carta molto interessante.
Passa dalla carta a un backup in metallo resistente a fuoco e acqua.
Tienila senza etichetta e anonima (niente «CRIPTO» sulla busta), e lontana dalla scrivania e dal dispositivo del wallet.
Per importi più alti, aggiungi una seconda copia in un secondo luogo (un parente fidato, una cassetta di sicurezza in banca).
Non portare con te la frase quando viaggi. Ricorda che un telefono con una nota non cifrata la sta già portando.
Singolo punto di guasto
Non serve che venga rubato nulla perché i soldi spariscano. Un oggetto perso, un ricordo dimenticato, un incidente, e non c’è via di ritorno. È la perdita, non il furto, il modo in cui gran parte delle criptovalute scompare davvero.
Crea una seconda copia indipendente su un supporto diverso e in un luogo diverso.
Tratta la memoria come backup nella migliore delle ipotesi, mai come unica copia.
Predisponi un piano di eredità: una persona di fiducia deve poterla trovare e sapere di cosa si tratta.
Fai una prova una volta: ripristina il wallet dalla tua copia di backup prima di averne bisogno.
Cosa rischia ciascuno dei tuoi metodi attuali
Una foto o uno screenshot sul telefono.Una foto del rullino si sincronizza sul cloud, resta nei backup ed è leggibile da qualsiasi cosa abbia accesso alle foto. È la prima cosa che il malware ladro va a cercare.
Un’app di note o una nota nel cloud (iCloud, Google Keep…).Una nota sincronizzata è testo leggibile sui server di qualcun altro. Chi entra nell’account, con phishing, SIM swap o violazione, si prende il wallet.
Una bozza di e-mail o un messaggio a me stesso.L’e-mail è testo leggibile e ricercabile che resta per sempre, e gli account e-mail sono l’obiettivo di phishing più colpito di internet.
Un gestore di password.Cifrato, il che è meglio di una nota. Un gestore nel cloud mette comunque la frase dietro un account online e una password principale, entrambi bersagli d’attacco attivi. Un gestore solo locale (un file offline) si avvicina di più a una cassaforte sul tuo dispositivo. La domanda qui sotto chiede quale usi.
Scritta su carta a casa.La carta è immune agli hacker, e indifesa contro incendio, acqua, un trasloco caotico o mani curiose.
Incisa o stampigliata nel metallo.Il metallo sopravvive a incendio e allagamento. Resta comunque un unico oggetto fisico che può essere trovato, preso o perso insieme alla casa.
Solo memorizzata — nessuna copia scritta.Niente da rubare, e niente da recuperare. Malattia, infortunio o il semplice passare del tempo possono cancellare il wallet senza ritorno.
Divisa in parti o quote (es. 2 su 3).Solida contro qualsiasi singolo evento, se lo schema è impostato correttamente e qualcuno oltre a te può davvero ricomporla.
Un’app cassaforte cifrata sul tuo dispositivo.Cifrata sul tuo dispositivo è il modo sensato di tenere una copia di lavoro. Abbinala a una copia offline per il ripristino in caso di disastro.
Salvato solo su questo dispositivo. Nulla è stato inviato da nessuna parte.
Come funziona il punteggio
Tre classi di minaccia vengono valutate da 0 a 10 in base alle tue risposte, interamente nel tuo browser, usando i pesi fissi pubblicati nel codice sorgente della pagina (src/data/seed-storage-quiz.ts). Nessuna risposta viene mai inviata.
Furto a distanza
«Il furto a distanza» è un punteggio dell’anello più debole. Prende l’esposizione PIÙ alta tra i luoghi in cui esiste una copia, perché basta una sola copia che trapela. Una foto sincronizzata nel cloud vale 10. Uno screenshot con sincronizzazione e backup disattivati vale 4 (ancora sul telefono, ma senza copia automatica nel cloud). Una piastra di metallo offline vale 0. Frequenti attraversamenti di frontiera aggiungono un punto quando una copia viaggia sul telefono.
Perdita fisica e ritrovamento
«La perdita fisica e il ritrovamento» prendono anch’essi la peggiore copia singola, poi aggiungono punti per alloggio condiviso, visitatori frequenti e viaggi. Questi si applicano solo se esiste una copia fisica o una copia sul telefono.
Singolo punto di guasto
«Il singolo punto di guasto» parte dalla tua copia PIÙ resiliente. Poi accredita la ridondanza solo tra domini di guasto davvero indipendenti: un telefono (dispositivo), un account nel cloud, carta/metallo fisico, memoria o quote divise. Due copie nello STESSO dominio (uno screenshot e una cassaforte, entrambi sull’unico telefono) non valgono nulla. Coprire due domini sottrae due punti, tre o più ne sottraggono tre. Non suddividiamo il «fisico» per luogo, dato che il quiz non chiede mai dove si trova ogni copia. Vivere da soli aggiunge un punto, perché nessuno può recuperare al posto tuo. «Solo memorizzata» vale il massimo, 10.
Due domande di approfondimento affinano risposte altrimenti ambigue: se la copia in foto è effettivamente sincronizzata o salvata in backup, e se un gestore di password è un account nel cloud o un file solo locale. Il livello di rischio non cambia mai i punteggi. Inquadra solo con quanta urgenza vadano trattati gli stessi fatti. In caso di parità, prima il furto a distanza, poi la perdita fisica, infine il singolo punto di guasto.
Libero da usare e da linkare, per chiunque scriva di sicurezza dei wallet.
<a href="https://sealby.app/it/strumenti/dove-conservare-seed-phrase">Dove tieni la tua frase di recupero? Un controllo del rischio di conservazione in 60 secondi (non chiede mai la frase)</a>
La copia di lavoro va tenuta in una cassaforte.
Tieni il backup offline su metallo, e la copia che usi davvero in Sealby. Lì è cifrata sul tuo dispositivo con chiavi nel Secure Enclave. Nessun account online da violare, negabile se conta.