Strumento di pratica gratuito
Studio di pratica BIP39
L’allenatore per chi gestisce i wallet. Allenati al rituale dello scrivere e ripristinare con frasi da 12 o 24 parole costruite dalla vera lista di parole BIP39. Il loro checksum è rotto di proposito, quindi falliscono il controllo BIP39 e non devono mai essere usate per proteggere fondi. Il checksum rotto è anche la lezione: non sei mai stato tu a scegliere l’ultima parola di una frase vera.
Solo frasi false, checksum rotto di proposito. Generate nel tuo browser, mai inviate, mai memorizzate.
1 · Ecco la tua frase di pratica
Parole dalla vera lista BIP39, così il rituale sembra reale. Ma la parola finale è scelta per far fallire il checksum, quindi la frase non protegge nulla e non lo farà mai.
Sbirciare è permesso in pratica. Il rituale vero non dovrebbe averne bisogno. È a questo che serve il passaggio della rilettura.
Scrivila per bene (sì, davvero)
- Carta e penna. Non uno screenshot, non una foto, non un’app per le note.
- Copia anche i numeri: «7. ribbon» vale più di una parola nuda quando ti tremano le mani.
- Scrivi in stampatello e rallenta sulle parole simili. L’esercizio qui sotto ti mostrerà perché.
- Rileggila parola per parola confrontandola con lo schermo prima di darla per finita.
Qui non c’è alcun pulsante di copia, di proposito. La pratica è la penna.
Perché l’ultima parola non è arbitraria
2 · L’esercizio di ripristino
Ricostruisci la frase dalla tua carta, in ordine, toccando le parole nel banco qui sotto. Alcune parole del banco sono trappole simili, a un tratto di penna da quella giusta. È la stessa trappola che una brutta calligrafia tende in un ripristino vero.
Non c’è nulla da digitare in nessun punto di questa pagina. Puoi solo toccare parole che questa pagina ha generato. È questo che rende impossibile inserire una frase vera qui, non semplicemente sconsigliato.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Banco di parole: le tue parole, nell’ordine sbagliato, più impostrici
Ripristinata alla perfezione, trappole schivate. È tutta qui l’abilità, e ora l’hai fatta una volta prima che contasse.
3 · Si fa o non si fa?
Sette decisioni rapide, con la risposta per una frase VERA. Quella di pratica ha già infranto metà di queste regole solo esistendo su uno schermo.
Fare una foto della frase «giusto come backup»
Una foto mette la frase nel tuo rullino, e da lì nella sincronizzazione cloud, nei backup e in ogni app con accesso alle foto. È il modo più comune in cui le seed trapelano.
Tenerla in un’app per le note sincronizzata finché non arriva la piastra di metallo
Il testo leggibile «temporaneo» nel cloud è pur sempre testo leggibile nel cloud. Chiunque entri nell’account, tramite phishing, SIM swap o violazione, si prende il wallet, già questa settimana.
Digitarla in un sito web che si offre di «validare» il tuo backup
Un sito che chiede una frase vera è una truffa per definizione, questo incluso, se mai lo chiedesse. Il tuo wallet può verificare il checksum offline. Nessun sito web ne fa mai parte.
Inciderla nel metallo e conservarla dove terresti un passaporto
Offline, ignifuga, in un posto che già tratti come prezioso. È questo il modello. Il metallo non può essere phishato e non si scioglie con una tubatura scoppiata.
Leggerla al «supporto del wallet» che ti ha contattato per attività sospetta
Nessuno di legittimo la chiede. Non il supporto, non un exchange, non un produttore di wallet hardware. Chi chiede le parole È l’attacco, e porta sempre urgenza.
Fare una rilettura di controllo subito dopo averla scritta
Trenta secondi a confrontare carta e schermo intercettano la parola scambiata e la lettera simile che altrimenti riaffiorerebbero anni dopo, nel momento peggiore possibile.
Provare l’intero rituale una volta con una frase falsa
Lo stai facendo adesso. Il primo ripristino della tua vita non dovrebbe essere anche quello che conta. Una frase di pratica con il checksum rotto è l’unica frase sicura con cui esercitarsi.
Ecco l’esercizio. I riflessi che vuoi: carta, numeri, rilettura, paranoia per le parole simili, e sospetto immediato verso chiunque chieda le parole.
Come funziona (e perché è sicuro)
Le frasi di pratica sono estratte nel tuo browser con crypto.getRandomValues dalla lista di parole inglesi BIP39 servita da questo sito (2.048 parole, identiche byte per byte alla lista canonica; vedi la sua nota di provenienza). Per ogni frase la pagina calcola, con WebCrypto SHA-256, quali parole finali renderebbero valido il checksum: 128 su 2.048 per 12 parole, 8 per 24. Poi sceglie l’ultima parola fuori da quell’insieme, così ogni frase fallisce il checksum. Un’onesta precisazione: trasformare una frase in una seed non dipende da quel controllo, e la specifica BIP39 richiede al software soltanto di avvertire in caso di checksum errato. Un wallet permissivo potrebbe comunque derivare una seed da una di queste. È per questo che qui la regola è più ferma di «nessun wallet la accetterà»: una frase che fallisce il checksum non deve mai essere usata per proteggere fondi. L’esercizio non ha alcun campo di testo. Confronta solo i tocchi con la frase generata pochi secondi prima, così una frase vera non può entrare in questa pagina nemmeno di proposito. Nulla viene inviato, nulla viene memorizzato, e ricaricare dimentica la frase per sempre.
Fai le prove qui. Tieni quella vera in una cassaforte.
La copia di lavoro di una frase vera va dove nulla di leggibile lascia mai il dispositivo. Sealby la cifra sul tuo iPhone con chiavi nel Secure Enclave. Nessun account online da violare, negabile se conta.
iPhone e iPad · iOS 17+ · Gratis