PIN Trezor dimenticato? Ecco come recuperare l’accesso dopo una cancellazione

PIN Trezor dimenticato? Le Sue criptovalute non sono mai state sul dispositivo. Si trovano sulla blockchain, e il Trezor è solo la chiave che firma per esse. Un PIN Trezor può contenere fino a 50 cifre ed esiste per un solo motivo: impedire a chiunque altro di aprire il wallet sul dispositivo. Una volta impostato, non esiste alcun modo ufficiale per visualizzarlo. Se lo dimentica, la via di recupero abituale è cancellare il dispositivo, ripristinare il wallet dal backup e scegliere un nuovo PIN.

Ora contano quel backup, l’eventuale passphrase usata insieme a esso e il numero di tentativi PIN che restano al dispositivo. Mancano alcune parole o non riesce a leggere la Sua grafia? Allora il percorso cambia; ne parliamo più avanti.

Che cosa succede quando inserisce un PIN Trezor errato

Un PIN errato non tocca i Suoi fondi, ma ogni tentativo ha un costo. Il dispositivo conta i tentativi falliti, e il firmware di Trezor La fa attendere sempre più a lungo prima di verificare ogni nuovo PIN: 1 secondo dopo il primo PIN errato, poi 3, 7, 15 e così via, all’incirca il doppio ogni volta. Dopo una manciata di tentativi sbagliati l’attesa arriva a qualche minuto, e sui modelli che consentono 16 tentativi raggiunge diverse ore verso la fine del conteggio. Insieme a un limite rigido di tentativi, questo rende irrealistico il brute force del PIN di un Trezor. È una scelta voluta: un PIN che Lei potesse recuperare potrebbe recuperarlo anche un ladro.

Dopo quanti tentativi errati il Trezor si cancella?

Ogni modello attuale ha un limite fisso di tentativi errati. Raggiungerlo riporta il dispositivo alle impostazioni di fabbrica e cancella il wallet locale. Ecco quanti tentativi errati consente ciascun modello, secondo la documentazione attuale di Trezor sul PIN:

Ha ancora il dispositivo? Faccia questo prima di provare a caso

Un dispositivo cancellato si ripristina se c’è una frase di recupero valida; senza, no. Per questo, provare a caso in preda al panico è l’errore da evitare con un PIN Trezor dimenticato, soprattutto se il backup non è stato verificato. Prima di toccare di nuovo il dispositivo:

• Verifichi di avere la Sua frase di recupero completa, scritta e leggibile. È la Sua rete di sicurezza.
• Elenchi su carta ogni PIN plausibile: vecchi PIN bancari, date, schemi che usa abitualmente.
• Spunti ciascun PIN man mano che lo prova, per non ripetere mai un tentativo e non sprecare tentativi che non potrà recuperare.
• Se sta esaurendo i tentativi e il dubbio resta, smetta di provare a caso.

Se non ha la frase di recupero e il limite di tentativi è vicino, è il momento di fermarsi e valutare un aiuto esterno prima che il dispositivo si cancelli da solo.

L’inserimento e la verifica del PIN cambiano da modello a modello. Inserisca ogni PIN possibile nel modo previsto dal Suo dispositivo:

• Trezor Safe 7, Safe 5 e Model T mostrano sul touchscreen del dispositivo un tastierino PIN con le cifre rimescolate.
• Trezor Safe 3 permette di scorrere le cifre con i pulsanti e di selezionarne una premendo entrambi i pulsanti.
• Trezor Model One usa una matrice cieca in Trezor Suite: le cifre, disposte a caso, compaiono soltanto sullo schermo del Trezor, quindi il computer vede sempre e solo posizioni, mai le cifre.
• Il Safe 7 verifica il PIN dentro due Secure Element, il Safe 5 e il Safe 3 dentro uno solo. Model T e Model One non hanno un Secure Element: su questi modelli il PIN cifra le chiavi private conservate sul dispositivo.

Panoramica rapida del recupero: ciò che ha ancora decide il percorso

Questa tabella Le permette di inquadrare subito la Sua situazione e il passo successivo:

Come entrare in modalità bootloader e reimpostare il Suo Trezor

Se ha deciso di cancellare il dispositivo e ripristinare il wallet dalla frase di recupero, segua le istruzioni attuali di Trezor per il ripristino delle impostazioni di fabbrica. Se il dispositivo si è già cancellato dopo troppi PIN errati, passi direttamente ai passaggi di ripristino più sotto. La nostra guida al ripristino di fabbrica di Trezor spiega che cosa cancella un ripristino di fabbrica e che cosa lascia intatto.

L’opzione di cancellazione standard di Trezor Suite, «Rimuovere dispositivo», Le chiede prima di sbloccare il dispositivo: senza PIN serve quindi un ripristino delle impostazioni di fabbrica in modalità bootloader. Apra Trezor Suite, poi entri in modalità bootloader nel modo previsto per il Suo modello:

Trezor Model One: tenga premuto il pulsante sinistro mentre collega il cavo USB. In Trezor Suite apra le impostazioni del dispositivo con l’icona a forma di ingranaggio, scelga «Ripristino delle impostazioni di fabbrica», spunti le caselle di conferma e confermi sul dispositivo.

Trezor Model T: continui a far scorrere il dito sul touchscreen mentre collega il cavo USB, poi tocchi il segno di spunta verde per avviarlo in modalità bootloader. Scelga «Ripristino delle impostazioni di fabbrica» nelle impostazioni del dispositivo di Trezor Suite e confermi sul dispositivo.

Trezor Safe 3: tenga premuto il pulsante sinistro mentre collega il cavo USB. Selezioni «Menu», poi «Factory reset», e confermi «RESET» sul dispositivo.

Trezor Safe 5: faccia scorrere il dito sul touchscreen mentre collega il cavo USB, apra il menu in alto a destra, scelga «Factory reset» e confermi «RESET».

Trezor Safe 7: con il dispositivo spento, tenga premuto il pulsante di accensione finché appare una schermata blu, poi lo colleghi via USB o Bluetooth e scelga «Factory reset».

Un ripristino delle impostazioni di fabbrica in modalità bootloader cancella anche il firmware, oltre al wallet. Ricolleghi il dispositivo e lasci che Trezor Suite reinstalli il firmware; a quel punto il dispositivo è pronto per una nuova configurazione.

«Cancelli il Suo Trezor solo se ha la frase di recupero completa. Cancellarlo senza una frase di recupero valida significa perdere l’accesso per sempre». Robbert Bink, fondatore di Crypto Recovers

Il Suo Trezor è stato cancellato: come recuperare il wallet

Che l’abbia cancellato Lei o che si sia cancellato da solo, l’unica cosa eliminata è la copia locale del Suo wallet, e quella copia può essere ricostruita dalla Sua frase di recupero. Per ripristinare tutto:

• Si procuri un nuovo Trezor oppure usi il dispositivo appena cancellato. Prima di scegliere un dispositivo sostitutivo, verifichi se il backup usa BIP-39 o SLIP-39.
• Selezioni «Recupera wallet» durante la configurazione.
• Inserisca le parole del backup nell’ordine annotato, solo quando il Suo Trezor lo richiede, e segua soltanto le istruzioni che compaiono sul suo schermo. Per BIP-39, usi la frase originale di 12, 18 o 24 parole. Per SLIP-39, usi il numero richiesto di parti complete da 20 o 33 parole su un modello compatibile; Model One non supporta SLIP-39.
• Imposti un nuovo PIN.

Prima di controllare un backup illeggibile o rifiutato, ne identifichi il formato: BIP-39 usa un elenco di 2.048 parole; SLIP-39 usa un elenco diverso di 1.024 parole e richiede un numero di parti sufficiente a raggiungere la soglia configurata. Non cambi una parola SLIP-39 solo perché non compare in BIP-39. Un errore in una parola BIP-39 può far fallire la somma di controllo oppure, se la frase modificata resta valida, portare alla derivazione di un altro wallet. Se una parola BIP-39 è difficile da leggere, la confronti con l’elenco di parole BIP-39. La specifica BIP-39 rende uniche le prime quattro lettere di ogni parola, quindi quattro lettere leggibili bastano a identificarla. Per un percorso più approfondito, consulti la nostra guida al recupero del wallet Trezor.

Che cosa può andare storto durante il recupero

A questo punto tre situazioni possono ancora bloccare l’accesso, e ognuna richiede un passo successivo diverso.

Ha ripristinato la frase di recupero ma il wallet sembra vuoto

A volte si inserisce la frase di recupero corretta e si vede comunque un saldo pari a zero. Di solito significa che è stata impostata una passphrase. Una passphrase, spesso chiamata la 25ª parola, crea un wallet nascosto separato a partire dalla frase di recupero. Senza di essa, il wallet si apre correttamente ma sembra vuoto, perché i Suoi fondi si trovano dietro la passphrase.

Se ha dimenticato la Sua passphrase Trezor, i servizi professionali di recupero potrebbero riuscire a trovare con forza bruta la combinazione giusta, a seconda di quanto ne ricorda. La nostra guida su come recuperare una passphrase Trezor persa spiega cosa è realistico.

Mancano una o più parole della frase di recupero

Una frase parziale può ancora essere utilizzabile. Crypto Recovers lavora con frasi di recupero a cui mancano fino a quattro parole. Entro questo limite, la fattibilità dipende da quante parole mancano, dal fatto che se ne conoscano o meno le posizioni e dall’esistenza di un indirizzo del wallet noto con cui verificare le frasi candidate. Per BIP-39, le parole candidate provengono dal suo elenco di 2.048 parole, e la somma di controllo scarta molte combinazioni non valide: una frase di 12 parole contiene 4 bit di somma di controllo, quindi supera il controllo circa 1 candidata casuale su 16, mentre una frase di 24 parole ne contiene 8, circa 1 su 256. SLIP-39 usa un proprio elenco di 1.024 parole, una somma di controllo per ogni parte e una soglia di recupero: non applichi a queste parti i presupposti di una ricerca BIP-39.

Ogni parola BIP-39 sconosciuta moltiplica lo spazio di ricerca per 2.048, quindi il lavoro cresce molto rapidamente:

• 1 parola mancante: 2.048 candidate per ogni posizione possibile, una ricerca breve.
• 2 parole mancanti: circa 4,2 milioni di combinazioni per ogni coppia di posizioni, prima del filtro della somma di controllo; ancora fattibile.
• 3-4 parole mancanti: da circa 8,6 miliardi a 17.600 miliardi di combinazioni per ogni gruppo di posizioni, una ricerca lunga che richiede una notevole potenza di calcolo e procede molto più rapidamente quando le posizioni sono note.

Tenga traccia di ogni combinazione già provata, perché l’ordine delle parole è decisivo. Una somma di controllo valida non dimostra che la frase ripristini il wallet originale. Se questa è la Sua situazione, veda cosa fare con una frase di recupero Trezor persa o non valida o come ritrovare una parola mancante della frase di recupero.

Ha perso sia la frase di recupero che il PIN

Se non dispone né del PIN né di un backup utilizzabile, interrompa i tentativi e conservi il dispositivo. Trezor non offre una funzione supportata per recuperare un PIN dimenticato. La resistenza agli attacchi fisici dipende dal modello, dal firmware e dalle condizioni del dispositivo, e questi elementi contano nella valutazione del materiale rimasto; ciò non costituisce però un metodo generale di recupero del PIN. Nessun fornitore può promettere un’estrazione fisica e Crypto Recovers non la offre. Senza materiale crittografico o backup utilizzabili, una frase di recupero non può essere ricreata dal nulla.

Quando chiedere un aiuto professionale per il recupero di un Trezor

Un PIN dimenticato spesso non è il vero problema una volta che ha cancellato il dispositivo e passa al ripristino. Il vero problema di solito è una frase di recupero incompleta o parzialmente illeggibile, o una passphrase che non ricorda del tutto. È qui che il recupero professionale dimostra il suo valore, con ricerche sistematiche ad alta velocità tra combinazioni di parole valide, molto più rapide di qualsiasi tentativo manuale.

Alcune cose da verificare prima di contattare chiunque:

• I servizi legittimi non chiedono mai in anticipo la Sua frase di recupero completa. Qualsiasi sito che Le chieda di digitare la Sua frase di recupero e prometta risultati immediati è una truffa.
• Nessuno può garantire il recupero. Un servizio legittimo Le dice che cosa è davvero recuperabile nel Suo caso, invece di prometterLe il 100 %.
• Nessun pagamento anticipato elevato. I fornitori affidabili lavorano a successo o sono del tutto trasparenti sui costi prima dell’inizio di qualsiasi lavoro.

Se preferisce affrontare la questione di persona, riceviamo i clienti nel nostro ufficio di Amsterdam e, quando la ricostruzione della frase di recupero richiede il dispositivo stesso, possiamo anche organizzarne la spedizione da noi. In ogni caso si parte da una valutazione gratuita: Le diciamo con chiarezza che cosa è recuperabile prima dell’inizio di qualsiasi lavoro e procediamo solo con la Sua approvazione.

Prima di scegliere a chi rivolgersi, è bene sapere una cosa: non custodiamo mai le Sue criptovalute. Se l’accesso viene ripristinato, è Lei a trasferire i fondi su un nuovo wallet che ha creato personalmente e a pagare separatamente il compenso concordato.

Domande frequenti sul PIN Trezor dimenticato

Posso aggirare il PIN Trezor?

Non esiste una funzione supportata per aggirare il PIN. La procedura ordinaria consiste nel ripristinare un backup utilizzabile su un dispositivo compatibile e impostare un nuovo PIN. Prima di cancellare volontariamente il dispositivo originale, verifichi di avere il backup necessario e l’eventuale passphrase. Sono stati dimostrati attacchi fisici su alcuni modelli più vecchi, ma la fattibilità dipende dal dispositivo specifico: non è un metodo di recupero valido in generale.

Come inserisco il mio PIN su Trezor?

Dipende dal modello. Safe 7, Safe 5 e Model T usano un tastierino rimescolato sul touchscreen; il Safe 3 usa i due pulsanti per scorrere e selezionare le cifre; il Model One mostra le cifre in ordine casuale sul dispositivo, mentre Trezor Suite mostra una matrice cieca. Consulti le istruzioni di Trezor sul PIN per ciascun modello prima di fare un altro tentativo.

Come reimposto o cambio il mio PIN Trezor?

Non esiste una reimpostazione diretta. Ripristini il Suo wallet con la Sua frase di recupero e imposti un nuovo PIN durante la configurazione. Se il Suo dispositivo attuale funziona ancora e desidera semplicemente un PIN diverso, può anche cambiarlo dalle impostazioni del dispositivo mentre è sbloccato.

Il supporto Trezor può reimpostare il mio PIN per me?

No. Trezor non ha accesso al Suo PIN né alla Sua frase di recupero, ed è una scelta voluta. Chiunque affermi di essere il supporto Trezor e Le chieda il PIN o la frase di recupero sta mettendo in atto una truffa.

Qualcuno può estrarre il mio PIN dal dispositivo?

L’estrazione del PIN non è una via di recupero supportata e nessun fornitore dovrebbe prometterla. La protezione dipende dal modello: i dispositivi Safe attuali verificano il PIN dentro uno o due Secure Element, mentre Model T e Model One usano il PIN per cifrare le chiavi senza Secure Element. Sono difese progettate per resistere agli attacchi, ma non possono escludere ogni attacco fisico, soprattutto sui modelli più vecchi.

Ho dimenticato il mio PIN Trezor, ma ho la frase di recupero. Sono al sicuro?

Un backup completo e corretto, insieme all’eventuale passphrase, permette il ripristino su un Trezor compatibile. Per SLIP-39 servono inoltre parti sufficienti a raggiungere la soglia configurata; Model One non supporta questo formato. Durante la configurazione sceglierà un nuovo PIN.