Chiavi private: cosa sono e perché sbloccano il Suo wallet

Una chiave privata è un numero segreto che Le consente di autorizzare transazioni relative ai fondi controllati da quella chiave. Chi la possiede può controllare tali fondi. Nella maggior parte dei wallet moderni non vede mai direttamente le chiavi private: il wallet le deriva dalla Sua frase di recupero. La frase di recupero è il backup principale da cui il wallet deriva le chiavi private.

Cosa sblocca cosa

Una chiave privata può controllare più di un indirizzo, a seconda della rete e del tipo di indirizzo. Da sola non ripristina tutte le altre chiavi di un wallet HD. La frase di recupero si colloca un livello più in alto: sblocca ogni indirizzo che ne deriva, perché rigenera l’intero insieme di chiavi private. La password del wallet sblocca soltanto il file che contiene le chiavi; una volta che conosce la frase, quella password non conta più, perché la frase ricostruisce le chiavi senza di essa.

Situazioni di recupero

• Chiave in un file cifrato: recupero della password su una copia del file.
• Chiave esportata in chiaro (WIF o hex): la importi in software compatibile, poi sposti subito i fondi in un nuovo wallet, perché una chiave in chiaro che è stata esposta in qualsiasi punto non è più sicura da usare.
• Chiave e frase entrambe sparite: non recuperabile da nessuno.

I tipi di chiave che incontrerà

• WIF (Wallet Import Format): il formato di chiave Bitcoin più comune, inizia con 5 o K/L. Può essere importato direttamente nel software di wallet.
• Chiavi hex: una stringa di 64 caratteri, la forma grezza della chiave.
• BIP-38: una chiave protetta da password, inizia con 6P. Servono sia il materiale stampato sia la passphrase esatta.
• Chiavi estese: xpub/xprv (e le varianti y/z) rappresentano interi alberi di chiavi di un wallet HD: xprv è una chiave privata estesa; xpub è una chiave pubblica estesa che consente di creare un wallet watch-only.
• Integrata in un file del wallet cifrato, come un wallet.dat Bitcoin Core o un keystore Ethereum.

Il formato del file conta per il recupero: un file del wallet cifrato contiene le chiavi in forma cifrata, quindi il lavoro di recupero riguarda la password, non la chiave in sé.

Le regole che non cambiano mai

Chi possiede una chiave privata può spostare i fondi associati. Non la digiti mai in un sito web, modulo o chat, non la conservi mai in una nota su un dispositivo connesso né in uno screenshot e non la invii mai a uno «strumento di recupero» che la chiede. Un recupero legittimo preserva l’originale e lavora su copie controllate, senza consegnare la chiave a persone sconosciute.

Se ha la chiave, il wallet è accessibile. Se ha solo un indirizzo o un ricordo parziale, la pagina sui metodi di recupero spiega che cosa comportano davvero la ricostruzione o la ricerca del materiale di chiavi.