Paper wallet: chiavi di cold storage su carta

Un paper wallet è una chiave privata stampata o scritta su carta, di solito come stringa WIF, chiave esadecimale o codici QR per l’indirizzo e la chiave. Poiché la chiave è conservata offline, su carta, è una forma di cold storage.

Come usarlo in sicurezza

• Lo crei su un dispositivo di fiducia offline e non lo fotografi né lo scansioni mai con un telefono connesso.
• Lo tenga asciutto, lontano da calore e luce: la carta si degrada.
• Quando vuole spendere, esegua uno sweep dell’intero saldo verso un nuovo wallet usando software compatibile. Non riutilizzi la chiave cartacea dopo averla inserita in un dispositivo connesso: da quel momento deve considerarla esposta.

Paper wallet cifrati BIP-38

Alcuni paper wallet cifrano la chiave con una passphrase (BIP-38). Senza la passphrase, la chiave cifrata non può essere importata: è lo stesso problema di ricerca della password di un file del wallet cifrato, illustrato più avanti.

Cosa non dà un paper wallet

Un paper wallet con solo un indirizzo pubblico mostra il saldo su un block explorer ma non può ripristinare nulla. L’accesso richiede la chiave privata o la sua forma decifrata.

Se trova un vecchio paper wallet, controlli prima l’indirizzo su un block explorer; il saldo Le indica se vale la pena eseguire lo sweep della chiave.

Perché la generazione conta

Un paper wallet è una chiave privata stampata, ad esempio come codice QR, stringa esadecimale o chiave cifrata BIP-38. È sicuro tanto quanto il modo in cui è stato creato: va generato offline, stampato con una stampante non connessa a Internet e conservato in un luogo sotto il Suo esclusivo controllo.

I problemi reali

• Stampe danneggiate: inchiostro sbiadito, carta strappata e codici QR parzialmente illeggibili sono problemi comuni. Scansioni ad alta risoluzione da più angolazioni preservano ciò che è leggibile e la correzione degli errori QR può consentire la lettura nonostante danni parziali.
• Passphrase BIP-38 dimenticata: la chiave stampata è cifrata; la passphrase è la serratura. Se ricorda la lunghezza o uno schema di caratteri, si riducono le combinazioni che vale la pena provare sulla chiave stampata; se non ricorda nulla, occorre provare ogni combinazione.
• Esegua uno sweep e non riutilizzi la chiave: il modo corretto di svuotare un paper wallet è eseguire uno sweep verso un nuovo wallet e non riutilizzare la chiave cartacea.
• Un indirizzo stampato che non corrisponde: se l’indirizzo derivato differisce da quello stampato, controlli la rete, il tipo di indirizzo e la trascrizione della chiave prima di spostare qualsiasi cosa.

Dopo lo sweep e la verifica del trasferimento, conservi i fondi in un wallet con una frase di recupero protetta correttamente e dismetta in sicurezza il supporto cartaceo. Riutilizzarlo vanificherebbe lo scopo di una chiave monouso.