La passphrase di un wallet di criptovalute dimenticata non è memorizzata da nessuna parte e non può essere ricavata dalla Sua frase di recupero. Ogni passphrase possibile è crittograficamente valida, pertanto l’inserimento di una passphrase errata crea un wallet diverso anziché generare un errore — motivo per cui una seed phrase corretta può sbloccare un saldo pari a zero. Il recupero funziona verificando le passphrase candidate rispetto a un indirizzo noto del wallet che detiene i fondi — sia con software open source come BTCRecover, eseguito offline, sia tramite uno specialista nel recupero dell’accesso al wallet — e la fattibilità dipende interamente da quanta parte della passphrase si è ancora in grado di ricordare. Una sequenza ricordata con pochi caratteri sconosciuti è solitamente risolvibile nel giro di poche ore. Una passphrase di cui non si ricorda nulla non è risolvibile da alcun strumento o servizio, e le sezioni seguenti illustrano esattamente dove si colloca tale limite.
Il Suo wallet non Le dirà mai che la passphrase è errata
Ogni passphrase è valida. Questa è la parte che quasi nessuno conosce, e spiega il sintomo che porta la maggior parte delle persone a rivolgersi a noi.
Una passphrase — il segreto aggiuntivo facoltativo che si aggiunge alla propria frase di recupero — non viene confrontata con nulla. Il Suo wallet non la memorizza, non la confronta né la verifica. Accetta semplicemente ciò che digita, lo combina con le Sue parole seme e genera un wallet. Digitando una passphrase diversa, otterrà un wallet diverso, generato a partire dallo stesso seme.
Quindi non compare alcun messaggio di errore. Non compare alcun messaggio di “passphrase errata”, né un contatore dei tentativi, né altro. La documentazione di BTCRecover lo afferma chiaramente: il sintomo tipico di un errore nella passphrase è la presenza di conti completamente vuoti, privi di saldo e di cronologia. Quasi nessuna guida per gli utenti lo menziona.
È proprio quel silenzio che induce le persone a ritenere che la propria seed phrase sia danneggiata e a iniziare a riscriverla. Di solito la seed phrase è corretta. Un carattere della passphrase non corrisponde.
Il wallet nascosto è il luogo in cui si trovano effettivamente i vostri fondi
Il Suo wallet di base esiste davvero. Semplicemente, non è quello in cui sono conservate le Sue monete.
Quel secondo wallet ha un nome: si tratta di un wallet nascosto, dotato di un proprio saldo e di una propria cronologia delle transazioni. Le vostre parole seed, da sole, consentono comunque di aprire un wallet — il wallet di base — che funziona normalmente. È semplicemente vuoto, oppure contiene la piccola somma che vi avete lasciato all’interno.
Il nome descrive l’obiettivo progettuale. Chiunque prenda le vostre 24 parole e le ripristini vedrà il wallet principale e non troverà alcuna traccia dell’esistenza di un altro wallet. È proprio questo il punto centrale della funzionalità, ed è anche il motivo per cui il meccanismo intrappola i propri stessi proprietari: nulla sullo schermo indica la presenza di un secondo wallet.
Un seed può contenere tanti wallet nascosti quanti sono le vostre passphrase. Alcune persone ne configurano due o tre appositamente, uno per ogni scopo.
C’è un controllo gratuito che può effettuare subito. Recuperi la Sua seed phrase e controlli la cronologia delle transazioni del wallet principale. Se non risulta alcun trasferimento in uscita dell’importo mancante, significa che i fondi non sono mai stati nel wallet principale: sono stati trasferiti direttamente in un wallet nascosto e nessuno li ha prelevati. Le monete non si sono mai mosse. Quel semplice controllo permette di distinguere un problema legato alla passphrase da un furto, e non costa nulla.
Da questo punto in poi, la procedura varia a seconda del marchio. Ledger associa la passphrase a un secondo PIN, come illustrato nella guida alla passphrase di Ledger; Trezor la richiede in una schermata separata, come spiegato nella guida alla passphrase di Trezor.
Smettete di tirare a indovinare e mettete per iscritto ciò che ricordate
Prima di valutare anche un solo candidato, metta tutto ciò che ha in mente nero su bianco.
Digitare ipotesi di passphrase sul dispositivo Le costa solo tempo e nient’altro: ogni tentativo errato apre un altro wallet vuoto. Il vero rischio si nasconde dietro un solo messaggio di richiesta. Se invece iniziate a provare il PIN, un Ledger si azzererà automaticamente dopo tre tentativi errati: un azzeramento con un backup del seed non verificato trasforma un problema legato alla passphrase in una perdita totale. Scrivete prima, provate dopo.
Annoti ogni frammento che le viene in mente: quanto era lungo, all’incirca. Se si trattava di una sola parola o di più parole. Se conteneva maiuscole, cifre, spazi o segni di punteggiatura. Quale lingua di tastiera ha utilizzato. Dove lo avrebbe salvato e cosa stava facendo la settimana in cui lo ha configurato. I frammenti che sembrano inutili di per sé sono proprio quelli che trasformano una ricerca impossibile in una ricerca semplice.
C’è una regola che vale in ogni caso: non inserite mai la vostra seed phrase o la vostra passphrase su alcun sito web. Nessuno strumento, servizio o “wallet checker” legittimo richiede che vengano digitate nel browser, e i siti che lo chiedono lo fanno per raccoglierle.
Affinché il recupero possa avere inizio, devono sussistere due condizioni
Una seed phrase completa e un indirizzo noto proveniente dal wallet nascosto. Senza il secondo, nulla può avere inizio.
Il motivo è di natura tecnica. Verificare una passphrase candidata significa ricavarne un wallet e controllare se tale wallet sia effettivamente il Suo. Per effettuare la verifica, il software necessita di un elemento di riferimento con cui effettuare il confronto: una chiave pubblica principale (xpub) relativa all’account, oppure un indirizzo di ricezione generato dal wallet, oltre a un’idea approssimativa del numero di indirizzi creati in precedenza. In assenza di tali elementi, non è possibile riconoscere la risposta corretta nemmeno dopo averla generata.
Spesso questi dati si trovano nelle vecchie conferme di prelievo dagli exchange, nelle ricevute via e-mail, nei segnalibri di un block explorer o scritti sullo stesso foglio del seed. La invitiamo a cercare bene prima di concludere che non ne possiede uno.
Ciò che ricordate ancora determina ciò che è possibile
Ricorda la passphrase, ma non la sua forma esatta
Questa è la posizione più forte. Sa che si trattava del nome del Suo cane e di un anno, ma non sa se la “D” fosse maiuscola né in quale posizione si trovassero le cifre.
Si tratta di un attacco di tipo “mask”: lo schema è fisso e vengono testate solo le posizioni sconosciute. Una coda di quattro cifre comporta 10.000 possibili combinazioni. Se a ciò si aggiunge l’incertezza relativa alle maiuscole su otto lettere, si arriva a circa 2,5 milioni di combinazioni. Entrambe le operazioni sono sufficientemente semplici da poter essere eseguite su hardware standard. Quando gli attacchi hanno esito positivo, questo è solitamente il motivo.
Ricorda la struttura, ma non il contenuto
È ancora fattibile, e la dimensione dipende interamente da quanta struttura si riesce a individuare. Una parola ricordata con una desinenza a due cifre sconosciuta rimane nell’ordine delle migliaia.
Due parole memorizzate rappresentano una sfida maggiore. Le frasi di recupero standard attingono dall’elenco di parole BIP39, un insieme fisso di 2.048 parole; pertanto, due parole sconosciute corrispondono a 2.048 per 2.048, ovvero circa 4,2 milioni. Un separatore incerto tra di esse porta il numero vicino a 17 milioni. Entrambe le dimensioni vengono completate.
Ogni vincolo che si riesce a definire elimina ordini di grandezza. Ogni vincolo che si inventa per sentirsi meglio vanifica l’esecuzione.
Ricorda solo che era breve
Ora si tratta di un calcolo basato sulla brute force su ogni carattere stampabile, e il carico di calcolo aumenta rapidamente. I caratteri ASCII stampabili sono 95. Cinque caratteri sconosciuti comportano circa 7,7 miliardi di possibili combinazioni; sei ne comportano circa 735 miliardi.
Il problema della velocità di elaborazione aggrava ulteriormente la situazione. La trasformazione della Sua frase in un seed comporta l’applicazione dell’algoritmo PBKDF2-HMAC-SHA512 per 2.048 volte, un processo volutamente lento per sua natura (un numero di 2.048 che non ha alcuna attinenza con quanto detto in precedenza: si tratta del numero di iterazioni, non del numero di parole). Inoltre, BTCRecover, lo strumento open source standard utilizzato per questa operazione, beneficia dell’accelerazione GPU per il recupero della parola seme, ma non per quello della passphrase. La velocità di elaborazione si attesta ben al di sotto delle cifre dell’ordine di «centinaia di migliaia al secondo» che si applicano ad altri problemi relativi ai wallet. Circa cinque o sei caratteri rappresentano il limite massimo pratico per una ricerca senza restrizioni.
Come si svolge effettivamente la ricerca, passo dopo passo
Si tratta di un’operazione da riga di comando, ed è lenta. Se non avete dimestichezza con il terminale, leggete questo articolo per comprendere il funzionamento di un servizio piuttosto che per eseguirlo autonomamente: un’esecuzione configurata in modo errato può richiedere una settimana senza portare a nulla.
- Si assicuri innanzitutto di disconnettersi dalla rete. Scarichi BTCRecover esclusivamente dalla documentazione ufficiale disponibile all’indirizzo btcrecover.readthedocs.io, quindi disconnetta il dispositivo prima che la Sua seed phrase entri in contatto con esso. Esistono versioni contraffatte di strumenti di recupero create appositamente per sottrarre le seed phrases.
- Assembli i tre ingressi. La Sua frase di recupero completa, l’indirizzo di riferimento o xpub e il tipo di indirizzo utilizzato dal Suo portafoglio: legacy, P2SH o segwit nativo. Questo terzo elemento viene spesso tralasciato e ciò è fatale: la ricerca di un indirizzo legacy quando il Suo portafoglio ha generato un indirizzo segwit nativo non darà mai alcun risultato, anche se nell’elenco è presente la passphrase corretta.
- Annoti ciò che ricorda come schema. Lo strumento richiede una descrizione dello spazio di ricerca: parti fisse di cui si è certi, posizioni sconosciute, insiemi di caratteri per tali posizioni. È in questa fase che i vincoli stabiliti in precedenza si traducono in una dimensione effettiva dell’esecuzione. È preferibile un approccio mirato piuttosto che uno basato su supposizioni.
- Impostare il limite di generazione degli indirizzi. Il software verifica i primi pochi indirizzi generati da ciascun candidato. Se ha utilizzato intensamente il wallet prima dell’indirizzo con cui sta effettuando il confronto, aumenti il limite; in caso contrario, la passphrase corretta potrebbe passare inosservata senza essere verificata.
- Verifichi la configurazione prima dell’esecuzione effettiva. Indichi la stessa configurazione verso un wallet di cui conosce la passphrase, oppure verso il Suo wallet di base con una passphrase vuota, e verifichi che individui l’indirizzo previsto. L’errore più comune non è una passphrase che non è stato possibile trovare, bensì una configurazione che non avrebbe mai potuto individuare nulla. Dieci minuti dedicati a questa operazione Le faranno risparmiare giorni.
- Iniziate con un’ampiezza ridotta, poi aumentatela gradualmente. Esegua innanzitutto la versione più rigorosa del Suo modello. Aggiunga l’incertezza una dimensione alla volta: maiuscole, poi cifre, poi lunghezza. Ogni espansione moltiplica il tempo di esecuzione; pertanto, è opportuno eliminare le possibilità meno onerose prima di passare a quelle più costose.
- In caso di corrispondenza, esegua una scansione anziché importare. Trasferisca tutto in un wallet da lei appena generato, anziché continuare a utilizzare chiavi che sono ora presenti in chiaro su un computer in uso.
Se un’esecuzione ben configurata, effettuata nel rispetto dei vostri vincoli effettivi, non produce alcun risultato, significa che i vincoli erano errati, non il metodo. Tornate al punto 3 e mettete in discussione ciò di cui eravate certi. Le maiuscole e gli spazi superflui sono i due vincoli che vale la pena allentare per primi, poiché ciascuno di essi modifica completamente il wallet derivato, pur sembrando irrilevante nel momento stesso in cui lo si digita.
Quando non esiste un percorso di ripristino
Nessuna lunghezza, nessuna struttura, nessun personaggio, nessun contesto. Non c’è nulla su cui basare una ricerca.
Una passphrase senza vincoli non presenta limiti massimi né in termini di lunghezza né di contenuto, il che significa che lo spazio di ricerca non è ampio, bensì indefinito. Nessuno strumento è in grado di restringere uno spazio indefinito, né alcun servizio è in grado di farlo. Lo stesso vale quando la seed phrase stessa è andata perduta: una passphrase è inutile senza le parole a cui si riferisce, e una seed phrase completamente persa, in assenza di qualsiasi altro materiale relativo al wallet, non può essere recuperata da nessuno.
Preferiamo dirlo chiaramente fin dall’inizio piuttosto che accettare un caso che non ha alcuna via d’uscita.
Chiunque vi dica il contrario, in particolare chiunque vi chieda un pagamento prima di valutare ciò che avete, sta descrivendo qualcosa che non è possibile realizzare. I servizi affidabili non richiedono pagamenti anticipati e non promettono risultati.
La passphrase, la password e il PIN sono tre sistemi di protezione distinti
La maggior parte delle persone utilizza una di queste parole in modo errato, e la differenza è determinante per le vostre probabilità di successo.
Il PIN sblocca il dispositivo fisico. Se lo dimentica, reimpostare il dispositivo, ripristinarlo utilizzando la frase di recupero e scegliere un nuovo PIN. I Suoi account saranno nuovamente disponibili poiché non sono mai stati memorizzati sul dispositivo.
Una password consente di sbloccare un’app del wallet o un file del wallet crittografato sul Suo computer. È possibile sostituire la password di un’app effettuando il ripristino dalla seed phrase; i file del wallet crittografati, come wallet.dat, presentano invece un problema di ricostruzione diverso, trattato nella guida alle password di Bitcoin Core.
Una passphrase non sblocca nulla. Serve a generare un wallet diverso. Nessun ripristino la recupera e la Sua seed phrase non può generarla, poiché non è mai stata memorizzata da nessuna parte.
Due problemi correlati sono trattati in guide dedicate: il caso in cui una frase venga rifiutata senza appello anziché aprire un wallet vuoto è trattato nella sezione dedicata alle frasi mnemoniche non valide, mentre se non siete certi che sia mai stata impostata una passphrase sul vostro Trezor, tale questione viene affrontata in questa sede.
Salvarlo in modo che ciò non si ripeta
Una volta riottenuto l’accesso, trasferisca i fondi su un nuovo wallet ed esegua correttamente il backup della nuova configurazione. La carta è soggetta ai normali rischi di deterioramento: sbiadisce, si strappa e brucia. Il metallo resiste a tutte e tre.
Conservate la passphrase su un supporto metallico, in un luogo fisico diverso da quello in cui si trovano le vostre parole seed. Conservare entrambe in un unico posto vanifica completamente lo scopo stesso dell’utilizzo di una passphrase, mentre il fatto di tenerla solo a memoria è proprio ciò che vi ha portato qui. Prima di trasferire qualsiasi cosa di valore in un wallet protetto da passphrase, ripristinelo da zero su un dispositivo completamente cancellato e verifichi che il saldo sia visibile. Un backup che non è stato testato è solo una supposizione.
Se la Sua situazione riguarda una passphrase parziale, uno schema memorizzato o una seed phrase che apre il wallet sbagliato, Crypto Recovers offre una valutazione gratuita: descriva ciò di cui dispone ancora e riceverà una valutazione onesta per stabilire se la ricerca sia sufficientemente circoscritta da giustificarne l’esecuzione, prima di qualsiasi impegno. Ci occupiamo di recuperi dal 2019, con oltre 200 wallet recuperati, e operiamo secondo il principio “Nessun recupero, nessun costo”. Non gestiamo mai i Suoi fondi in nessuna fase del processo e nulla di ciò che Le appartiene passa attraverso di noi; se il recupero ha esito positivo, trasferirà tutto su un nuovo wallet da Lei stesso creato e ci verserà personalmente la percentuale concordata.
Non accettiamo casi relativi a criptovalute rubate o a truffe. Le transazioni sulla blockchain sono irreversibili e il nostro lavoro consiste nel ricostruire tecnicamente l’accesso per coloro che possiedono ancora ciò a cui non possono accedere.
