Ha perso l’accesso a un wallet crypto? Ecco come recuperarlo

Non riesce più ad accedere al Suo wallet. Forse la password ha smesso di funzionare, l’app è sparita insieme a un telefono che ha sostituito, oppure le parole che ha annotato nel 2017 non ripristinano nulla. Comunque abbia perso l’accesso al Suo wallet crypto, il passo giusto da fare ora dipende interamente da ciò che Le è rimasto – e una mossa sbagliata adesso può chiudere porte ancora aperte. Faccia quindi il punto della situazione prima di agire.

Cosa ha perso, e cosa no

Le Sue coin non sono sparite. Si trovano sulla blockchain, in un registro pubblico che non è cambiato dalla Sua ultima transazione. Il wallet non le ha mai contenute. Ciò che un wallet crypto contiene davvero sono le Sue chiavi private – i codici segreti che Le permettono di spendere i Suoi fondi. Perdere il wallet significa perdere una chiave, non il denaro.

Chi può aiutarLa dipende dal tipo di wallet. Un wallet custodial, cioè un account presso un exchange come Coinbase o Kraken, dove è l’azienda a custodire le chiavi per Lei, offre un servizio di assistenza, una verifica dell’identità e una procedura di reset. Un wallet non-custodial (MetaMask, Electrum, un Ledger o un Trezor, un file wallet.dat sul Suo computer) non offre nulla di tutto ciò. Nessuno possiede una chiave di riserva, quindi nessuno può reimpostarlo al posto Suo. A questo punto, ciò che è possibile dipende dal materiale del wallet ancora disponibile: una frase di recupero, un file del wallet, un backup, un dispositivo o una chiave privata, oltre a tutto ciò che ricorda di una password.

La perdita delle chiavi è così frequente da essere stata misurata. Nel 2020 Chainalysis ha stimato che circa 3,7 milioni di bitcoin, all’incirca un quinto di quelli allora in circolazione, si trovavano in wallet fermi da cinque anni o più, e che in gran parte erano presumibilmente persi.

Prima di provare qualsiasi altra cosa

Quattro regole proteggono le Sue opzioni.

Per prima cosa, annoti tutto ciò che ricorda: le possibili password, le parole base che tende a riutilizzare, dove potrebbe trovarsi una scheda di backup, su quale computer era installato il wallet. Lo faccia prima di provare anche una sola ipotesi, finché i Suoi ricordi sono ancora intatti.

Smetta di inserire PIN su un hardware wallet. Un Ledger si cancella dopo tre tentativi errati; un Trezor impone un’attesa più lunga dopo ogni errore e si cancella al raggiungimento del limite di tentativi (10 sul Safe 7, 16 sui modelli precedenti). La cancellazione rimuove le chiavi dal dispositivo, non le Sue coin. Ma se non ha la certezza che la frase annotata sia corretta, ogni tentativo rimasto conta.

Se un file del wallet è stato eliminato, o il disco su cui si trovava sta cedendo, smetta di usare quel disco. Eliminare un file non lo cancella davvero: il sistema si limita a segnare quello spazio come libero e riutilizzabile. Ogni nuova scrittura può sovrascrivere i settori che il Suo wallet occupa ancora.

E non digiti mai la Sua frase di recupero su un sito web, in uno strumento online o in una chat con qualcuno che si offre di aiutarLa. Nessuna eccezione. Chi ha quelle parole ha il wallet.

Il metodo, passo dopo passo

Lo stesso ordine di operazioni funziona per quasi ogni wallet, qualunque coin contenga:

1. Faccia l’inventario del materiale: la frase di recupero, un file del wallet o un keystore, un backup, il dispositivo o una chiave privata. Questo determina i passaggi tecnici successivi.
2. Ripristini dalla frase di recupero, se ne ha una: la frase permette di ricostruire le chiavi derivate da essa e funziona in qualsiasi software di wallet compatibile.
3. Usi il file del wallet o il keystore se la frase non c’è più: un file del wallet cifrato contiene tutto ciò che serve, quindi il problema diventa una questione di password, non di chiavi.
4. Provi sistematicamente le password candidate su una copia del file, mai sull’unico originale. I dettagli che ricorda possono rendere la ricerca più mirata.
5. Verifichi il saldo e metta al sicuro il wallet: controlli coin, rete e percorso di derivazione, poi sposti i fondi in un nuovo wallet con una frase appena generata.

Ciò che ha ancora decide cosa è possibile

Gli scenari che seguono vanno dalla situazione più favorevole a quella meno favorevole. Individui il Suo e parta da lì.

Ha ancora la Sua frase di recupero

È la situazione migliore e il recupero più semplice che esista, che il wallet contenesse bitcoin o altro. La frase di recupero è spesso composta da 12 o 24 parole, che la maggior parte dei wallet attinge dall’elenco di parole BIP-39, consultabile da chiunque. La frase ripristina le chiavi derivate da essa, ed è per questo che funziona su un dispositivo nuovo o dopo un’installazione da zero. Il nuovo wallet deve supportare il formato della frase e la configurazione originari; se usava una passphrase aggiuntiva, serve anche quella stessa passphrase. Scarichi l’app ufficiale del wallet dal sito del fornitore stesso, scelga «Ripristina» o «Ho già un portafoglio» e inserisca le parole nell’ordine originale. Una parola sbagliata o due parole invertite di solito portano al rifiuto della frase, oppure aprono un wallet diverso e vuoto.

Un saldo pari a zero dopo un ripristino corretto non prova che la frase sia sbagliata. Le cause abituali: l’app usa un percorso di derivazione diverso, cioè la strada che porta dalle Sue parole ai Suoi account, una sorta di indirizzo postale per le chiavi – oppure ha usato una passphrase, una parola segreta in più che apre un wallet nascosto oltre a quello standard. Le passphrase dimenticate hanno una guida dedicata.

Il Suo account sull’exchange è bloccato

Il fornitore può farLa rientrare. Custodire le chiavi per conto dei clienti è l’essenza stessa del suo modello, quindi si rivolga esclusivamente all’assistenza ufficiale: verifica dell’identità, codici di backup, reset della 2FA se non ha più il telefono. Metta in conto giorni anziché minuti, e controlli sui documenti. Un avvertimento: la vera assistenza non La contatta mai di sua iniziativa. Chiunque La contatti spontaneamente a proposito del Suo account bloccato si sta spacciando per l’assistenza.

Ha dimenticato la password del wallet, ma il wallet è ancora lì

Spesso si può fare qualcosa, a seconda di ciò che ricorda. I software di wallet proteggono i propri file con una crittografia solida; Bitcoin Core, per esempio, cifra le chiavi private nel suo file del wallet con AES-256. Una password forte e del tutto sconosciuta è fuori dalla portata del brute force: le possibilità sono troppe perché un qualsiasi hardware possa provarle tutte.

Ricordare anche solo una parte della password cambia le cose. Se il file cifrato esiste ancora, resta quello l’obiettivo, e ciò che ricorda della password determina quanto sarà ampia la ricerca.

Una lunghezza approssimativa, una parola base, lo schema che riutilizzava ovunque nel 2016: vincoli come questi riducono miliardi di candidati a un insieme che un software basato su GPU può testare sistematicamente, molto più rapidamente di quanto si potrebbe fare a mano. La velocità dipende da come il wallet cifra il proprio file. Prepari la Sua lista di indizi prima di tentare qualsiasi cosa. La nostra guida sulla password di un wallet Bitcoin spiega come fare.

Il file del wallet è stato eliminato, o il disco sta cedendo

Spesso recuperabile, se smette di usare il disco. Un wallet.dat o un backup eliminato di solito si trova ancora in uno spazio che il sistema ha soltanto contrassegnato come libero, finché qualcosa non lo sovrascrive. Un’unità SSD può cancellare quello spazio molto prima. Su un disco integro, strumenti gratuiti come PhotoRec o Recuva (da scaricare solo dai siti dei rispettivi sviluppatori) possono recuperare i file eliminati. Con un disco che sta cedendo la situazione è diversa: ne crei prima un’immagine con GNU ddrescue e lavori sulla copia, oppure lo affidi a uno specialista del recupero dati non appena inizia a ticchettare o scompare dal sistema. Faccia due copie di tutto ciò che trova prima di aprirlo.

Cosa fare con un file del wallet recuperato, compreso il passaggio della password, è spiegato nella nostra guida su wallet.dat. Se non sa nemmeno su quale computer o in quale account si trovasse il wallet, cominci da come trovare un wallet Bitcoin a cui non riesce ad accedere.

Il Suo hardware wallet è andato perso, si è rotto o è stato cancellato

Il dispositivo è sempre stato soltanto il portachiavi, non la cassaforte. Acquisti un dispositivo sostitutivo direttamente dal produttore, scelga l’opzione di ripristino e inserisca la Sua frase di recupero. I Suoi saldi vengono caricati direttamente dalla blockchain, perché non l’hanno mai lasciata. Un dispositivo rotto con la frase intatta è solo un contrattempo. Un dispositivo rotto senza frase è un problema di frase di recupero, non di hardware – la nostra guida sugli hardware wallet rotti o smarriti spiega cosa controllare prima di trarre qualsiasi conclusione.

La frase di recupero è sbagliata, o mancano parole

Spesso è ancora rimediabile, entro certi limiti. Quando il wallet rifiuta una frase come non valida, di solito si tratta di una parola sbagliata, di due posizioni invertite o di una lettera letta male nella Sua stessa grafia: l’ultima parola contiene una somma di controllo, una verifica matematica integrata che coinvolge tutte le altre, quindi la maggior parte degli errori invalida l’intera frase. La nostra guida sulle frasi mnemoniche non valide spiega come correggerla.

Le parole mancanti sono una questione di numeri. Per una frase BIP-39, ogni parola mancante ha 2.048 possibilità prima del filtro della somma di controllo. Una sola parola mancante si verifica in pochi secondi, e anche tre o quattro possono restare alla portata se ne conosce le posizioni, perché la somma di controllo esclude la maggior parte delle combinazioni prima ancora che vengano provate. Ogni lacuna in più moltiplica la ricerca per 2.048, quindi conta tutto ciò che sa: le posizioni, una parola parzialmente leggibile, un indirizzo con cui verificare una frase ricostruita. Crypto Recovers lavora su frasi a cui mancano fino a quattro parole; la nostra guida sulle parole mancanti illustra il procedimento passo dopo passo.

Quando il recupero non è possibile: non Le resta nulla

In questo caso la risposta onesta è che non c’è nulla su cui lavorare. Nessuna frase di recupero, nessun file del wallet o backup, nessuna chiave esportata e nessun dispositivo. Le parole di una frase di recupero sono state estratte a caso, e il caso non lascia nulla da ricostruire – una frase persa del tutto non può essere ricostruita da nessuno, a nessun prezzo. Preferiamo dirlo chiaramente piuttosto che fare una valutazione dall’esito già scritto.

Prima di arrendersi, cerchi bene. Vecchi telefoni, vecchi allegati email, archivi cloud, il quaderno di quell’anno, il cassetto delle chiavette USB fuori uso. Capita spesso di ritrovare un backup in un posto che non si controllava più da anni.

Come funziona il recupero professionale

Il recupero di wallet legittimo è ingegneria, non magia. Il cuore del lavoro consiste nel restringere uno spazio di ricerca: trasformare i contorni generali di ciò che ricorda in una strategia sistematica per generare i candidati, che un computer verifica sui dati cifrati, sempre su copie dei Suoi file e mai sugli originali. I nostri test girano su macchine air-gapped, cioè computer privi di qualsiasi connessione a internet, e nessun lavoro inizia prima che entrambe le parti abbiano firmato il contratto; su richiesta è possibile anche un accordo di riservatezza (NDA). Quando il formato lo consente, lavoriamo a partire da un hash della password estratto dal file cifrato. Crypto Recovers esegue recuperi dal 2019 e finora ne ha portati a termine oltre 200.

Quando il lavoro va a buon fine, non prendiamo mai possesso delle coin: è Lei ad aprire il wallet e a trasferirle su un nuovo wallet creato da Lei. Il compenso concordato si paga separatamente, secondo il contratto, anziché essere detratto dai fondi recuperati.

Perdere l’accesso non è come subire un furto

Se delle coin hanno lasciato il Suo wallet a Sua insaputa, non si tratta di un blocco dell’accesso: si tratta di un furto, che è un problema diverso, con regole diverse. Le transazioni sulla blockchain sono irreversibili per come sono progettate: nessun servizio può annullarne una, e chi sostiene di poter stornare una transazione descrive qualcosa di impossibile. Le coin rubate restano visibili pubblicamente sulla blockchain, ma vederle spostarsi non significa riaverle. Sporga denuncia alla polizia e, negli Stati Uniti, segnali il furto all’FBI su ic3.gov. Non accettiamo casi di criptovalute rubate né di truffe; il nostro lavoro è la ricostruzione tecnica dell’accesso per chi possiede ancora ciò che non riesce più a raggiungere.

Proprio in quel momento arriva una seconda ondata di ladri: falsi esperti di recupero che cercano le proprie vittime nelle sezioni dei commenti e nelle caselle di posta. Lo schema si ripete: risultati garantiti, pressione per decidere subito, un pagamento anticipato e, prima o poi, la richiesta della Sua frase di recupero. Ciascuno di questi elementi, da solo, è già un campanello d’allarme. I servizi legittimi non chiedono pagamenti anticipati e non garantiscono risultati, e nessun servizio legittimo ha bisogno che le Sue coin passino dalle sue mani. Come valutare un’azienda di recupero è spiegato nella nostra guida per trovarne una legittima, mentre ai segnali di allarme più generali delle truffe crypto è dedicato un articolo a parte.

Come evitare il prossimo blocco

Una volta recuperato l’accesso, esegua lo sweep: sposti tutto in un wallet completamente nuovo con una frase appena generata, invece di continuare a usarne uno i cui segreti potrebbero essere stati esposti strada facendo. Poi rimedi al backup che si è rivelato inaffidabile. La carta sbiadisce e brucia; una frase impressa nel metallo sopravvive all’incendio che distrugge l’originale. Tenga due copie in due luoghi diversi, e mai sotto forma di foto, nota nel cloud o file di testo – tutto ciò che si sincronizza può trapelare. Verifichi il backup una volta, deliberatamente, prima di averne bisogno.

Se la Sua situazione è a metà strada (mancano parole in una frase, un file non si apre, ricorda una password solo in parte), cominci con una valutazione gratuita: descriva ciò che ha e riceverà una risposta onesta su ciò che è tecnicamente possibile, prima di qualsiasi impegno. No cure, no pay, e le Sue coin non passano mai dalle nostre mani.

Ha bisogno di aiuto per recuperare il Suo wallet crypto? Ci contatti.

FAQ

Un wallet crypto può essere recuperato senza la frase di recupero?

A volte. Una frase di recupero è solo un modo per ripristinare un wallet. Il recupero può essere possibile anche con un file del wallet, una chiave privata o un dispositivo che contiene ancora i dati del wallet. Senza alcun backup, il recupero generalmente non è possibile.

Una frase di recupero completamente persa può essere recuperata?

No. Una frase di recupero non può essere ricreata se tutte le copie sono andate perse. Tuttavia, se mancano solo poche parole, il recupero può essere ancora possibile testando combinazioni valide.

Come posso accedere a un vecchio wallet Bitcoin?

Un wallet Bitcoin dormiente può essere ripristinato con gli stessi metodi di recupero di qualsiasi altro wallet. Se ha ancora la frase di recupero, il file del wallet o il dispositivo originale, potrebbe recuperare l’accesso ai Suoi bitcoin.

Una chiave privata Bitcoin persa può essere recuperata?

No, se è stata completamente persa. Tuttavia, se la chiave privata è memorizzata in un file di wallet esistente, il recupero può essere ancora possibile sbloccando quel wallet con la password corretta.

I servizi di recupero di criptovalute sono legittimi?

Alcuni sono legittimi, altri sono truffe. Scelga un servizio di recupero che operi in modo trasparente, lavori con un contratto scritto, si faccia pagare solo dopo un recupero riuscito e non garantisca mai risultati.

Quanto tempo richiede il recupero di un wallet di criptovalute?

Dipende dalla complessità del caso e da quale degli scenari descritti sopra corrisponde al Suo. Un ripristino dalla frase di recupero richiede pochi minuti. Il blocco di un account su un exchange passa per la procedura di assistenza del fornitore, quindi metta in conto alcuni giorni non appena entrano in gioco le verifiche dell’identità. I recuperi professionali semplici possono durare solo pochi giorni, mentre password dimenticate o backup incompleti possono richiedere diverse settimane o anche di più. Una ricerca della password procede alla velocità che i vincoli consentono: un elenco di candidati breve e ben delimitato può essere esaurito in poche ore, mentre una ricerca senza vincoli potrebbe non finire mai. Il recupero dei dati da un disco che sta cedendo dipende dalle condizioni del disco, non da un calendario prestabilito. Non esiste un unico numero valido per tutti questi casi, ed è proprio a questo che serve la valutazione gratuita.

Come posso evitare di perdere l’accesso al mio wallet crypto?

Conservi la frase di recupero in modo sicuro offline, tenga più backup in luoghi separati e li verifichi prima di averne bisogno. Eviti di conservare le frasi di recupero nel cloud, nelle email o in foto su dispositivi connessi a internet.