Come recuperare una passphrase Trezor e aprire il Suo wallet nascosto

Ha ripristinato la Sua frase di recupero, il wallet si è aperto e il saldo è a zero. Se su quel Trezor era attiva una passphrase, le criptovalute non sono sparite: si trovano in un wallet nascosto che si apre solo con la frase di recupero insieme alla passphrase esatta. La sola frase di recupero apre un wallet diverso, vuoto.

È questo il punto chiave se ha perso la passphrase del Suo Trezor. Le Sue criptovalute non hanno mai lasciato la blockchain. Una passphrase dimenticata è un problema diverso da un PIN dimenticato: Trezor non può reimpostarla né recuperarla, e l’unico modo per entrare nel wallet nascosto è la passphrase stessa, che Lei la ricordi, la ritrovi annotata da qualche parte o la individui con una ricerca strutturata. Questa guida spiega come aprire il wallet nascosto in Trezor Suite, che cosa fare se una passphrase sembra non valida, come recuperare passo dopo passo una passphrase Trezor dimenticata e quando ha senso affidarsi a un professionista per recuperarla.

Che cos’è una passphrase Trezor e un wallet nascosto?

Una passphrase Trezor e un wallet nascosto vanno sempre di pari passo. La passphrase è un livello di sicurezza in più, che si aggiunge alla Sua frase di recupero, chiamata da Trezor «Back-up del wallet». Insieme aprono un wallet nascosto separato, con indirizzi e saldo propri. La sola frase di recupero non basta per raggiungere quei fondi. Alcuni chiamano la passphrase «tredicesima parola» o «venticinquesima parola», perché funziona come una parola in più aggiunta a una frase di 12 o 24 parole. «Venticinquesima parola» significa solo questo: non è una vera parola BIP-39, ma un segreto aggiuntivo scelto da Lei. In pratica si comporta più come una password e di solito contiene lettere, numeri e simboli.

Trezor Suite chiama ora il wallet nascosto «Wallet con passphrase» e il wallet che la Sua frase di recupero apre senza passphrase «Wallet standard». «Wallet nascosto» e «wallet con passphrase» indicano quindi la stessa cosa. La frase di recupero stessa esiste in due formati. Per impostazione predefinita, il Model One crea una frase BIP-39 di 24 parole, il Model T e i Safe 3 meno recenti una di 12, mentre il Safe 5, il Safe 7 e, da giugno 2024, il Safe 3 creano un backup SLIP-39 di 20 parole. Una passphrase si aggiunge all’uno come all’altro, e questo conterà più avanti se la cercherà con un software.

Il wallet nascosto è invisibile a chiunque non sappia che esiste. È proprio questo il punto: anche chi ruba la Sua frase di recupero non può toccare i Suoi fondi senza conoscere anche la passphrase esatta. Ed è questa stessa impostazione a rendere la sua perdita un problema serio. La passphrase non è memorizzata né sul Suo Trezor né in Trezor Suite, quindi nessuno può consultarla o reimpostarla, nemmeno l’assistenza di Trezor. La sicurezza che tiene fuori i ladri tiene fuori anche chi l’ha dimenticata.

Che aspetto ha una passphrase Trezor?

Una passphrase Trezor può essere qualsiasi combinazione di lettere, numeri, simboli e spazi, fino a 50 caratteri del set ASCII standard. Distingue tra maiuscole e minuscole, e anche lo spazio è un carattere a tutti gli effetti. Ogni carattere conta: anche una variazione minima, una maiuscola nel posto sbagliato o uno spazio in più, genera un wallet diverso, di solito vuoto.

Quando apre un wallet, Trezor non ha modo di avvisarLa che una passphrase è sbagliata. Lo standard BIP-39 è progettato in modo che ogni passphrase generi un wallet valido e che solo quella corretta porti ai Suoi fondi, e lo standard SLIP-39, su cui si basano i backup di 20 parole, funziona allo stesso modo. Vedrà semplicemente il wallet derivato da ciò che ha inserito. Trezor Suite segnala «Passphrase is incorrect» solo più tardi, quando Le richiede la passphrase per firmare una transazione o verificare un indirizzo e il nuovo inserimento non corrisponde al wallet aperto.

Una passphrase diversa può spiegare perché un wallet risulta inaspettatamente vuoto. Verifichi se gli indirizzi corrispondono a quelli del wallet che usava in precedenza e ne controlli la cronologia delle transazioni prima di trarre conclusioni.

Saldo a zero? Come aprire il wallet nascosto in Trezor Suite

Se ha davanti un saldo vuoto, non si metta a digitare passphrase alla cieca. Prima di toccare qualsiasi strumento di recupero, parta dalle cose semplici: cerchi la Sua passphrase in un quaderno, controlli il Suo gestore di password o provi a ricordare dove potrebbe averla annotata. Se ha conservato la passphrase separata dalla frase di recupero, come suggerisce Trezor a chi teme che le due vengano trovate insieme, potrebbe trovarsi in un posto completamente diverso: a qualche pagina di distanza in un quaderno, per esempio. Controlli con attenzione entrambi i punti.

Una volta che ha una passphrase candidata, ecco come accedere passo dopo passo al Suo wallet nascosto. Le etichette di Trezor Suite sono cambiate negli anni; i passaggi seguenti sono quelli attuali della versione desktop, tratti dalla guida ufficiale di Trezor.

Configuri Trezor Suite:

• Colleghi il Suo Trezor al computer e lo sblocchi con il PIN.
• Scarichi e installi Trezor Suite se non l’ha già fatto.
• Apra il Suo wallet standard oppure, se il dispositivo è stato cancellato, lo ripristini prima dalla frase di recupero.

Attivi la funzione passphrase:

• Vada in Impostazioni → Dispositivo.
• Nella sezione Passphrase, attivi l’interruttore Passphrase. Per un wallet appena creato o ripristinato questo interruttore è disattivato per impostazione predefinita: per questo un Trezor appena ripristinato mostra solo il wallet standard.

Acceda al Suo wallet nascosto:

• Apra il selettore dei wallet in alto a sinistra nell’app e selezioni + Wallet con passphrase.
• Selezioni Open previously used. (L’opzione «Nuova passphrase» serve a creare un wallet e chiede la passphrase due volte.)
• Digiti la passphrase esattamente come la ricorda, con le maiuscole, gli spazi e i simboli corretti, poi selezioni Conferma. L’icona a forma di occhio nel campo mostra ciò che ha digitato. Su un Trezor Safe 7, Safe 5, Safe 3 o Model T può invece selezionare Immetti passphrase su Trezor e digitarla sul dispositivo, così non passa dal computer. Il Model One non consente l’inserimento sul dispositivo.
• Controlli carattere per carattere la passphrase mostrata dal Suo Trezor e la confermi sul dispositivo.
• Se la passphrase corrisponde, il wallet si apre con il suo saldo e la sua cronologia.

Se Trezor Suite indica che il wallet è vuoto, selezioni Riprova e inserisca di nuovo la passphrase. Scegliere Sì, apri non comporta alcun danno: apre il nuovo wallet vuoto corrispondente a ciò che ha digitato, e il wallet che contiene i Suoi fondi resta intatto. Un risultato vuoto può anche significare che la rete su cui si trovano le Sue criptovalute non è abilitata: l’aggiunga con + Aggiungi accanto a Ready on, oppure in Impostazioni → Coin, poi controlli di nuovo. Nell’app mobile Trezor Suite, l’interruttore si trova in Device settings → Wallet backup & passphrase, e il menu del wallet offre la voce «Open passphrase».

Per una spiegazione completa del processo di ripristino in sé, consulti la nostra guida al recupero del wallet Trezor. Quando confronta gli indirizzi con una vecchia annotazione, verifichi anche il tipo di account: nello stesso wallet, gli account Legacy, SegWit e Taproot hanno ciascuno i propri indirizzi. La nostra pagina sul saldo zero dopo il ripristino illustra le altre cause abituali.

Metodo alternativo: se ha la Sua frase di recupero BIP-39 completa da 12 o 24 parole, può usare uno strumento BIP-39 offline per derivare gli indirizzi del Suo wallet e verificare se una passphrase candidata è corretta, senza inserire nulla sul dispositivo. Questo metodo richiede di esporre la frase di recupero a quel computer, quindi il solo fatto di essere offline non lo rende più sicuro dell’uso dell’hardware wallet. I test tramite software richiedono uno strumento affidabile e un ambiente controllato.

Se il saldo è ancora a zero, non pensi subito al peggio. Secondo Trezor, una mancata corrispondenza dipende di solito da una maiuscola, da uno spazio o da un errore di battitura. È proprio ciò di cui si occupa la prossima sezione.

Risolvere i problemi di una passphrase Trezor non valida

Su un Trezor non esistono passphrase non valide. Quella che sembra una passphrase Trezor non valida è in realtà una passphrase che apre un wallet diverso da quello che contiene le Sue criptovalute. Una passphrase Trezor è facile da dimenticare perché si digita di rado, oppure perché è stata resa volutamente complessa e poi non è più servita. Prima di passare agli strumenti di recupero, esamini i motivi più comuni per cui una passphrase potrebbe non funzionare.

Inizi dalle basi. Controlli gli errori di battitura, perché anche una sola lettera o cifra sbagliata La porterà, senza alcun avviso, a un wallet diverso e vuoto. Presti molta attenzione agli spazi all’inizio, al centro e alla fine, perché uno spazio mancante o di troppo passa facilmente inosservato, ma basta a bloccare completamente l’accesso. Controlli anche il blocco maiuscole e il layout della tastiera. Trezor fa notare che le mappe dei caratteri cambiano da un dispositivo all’altro, il che è importante se alterna layout di tastiera diversi o se ora digita su un altro computer.

Poi pensi a dove la passphrase potrebbe essere già annotata. Gestori di password, quaderni, pezzi di carta, vecchie note sul telefono: li esamini tutti prima di trarre conclusioni. E se non salta fuori nulla, provi le password che usa abitualmente per altri account o dispositivi.

Ecco la parte rassicurante. Può provare tutte le combinazioni che vuole senza bloccare nulla. A differenza di un PIN, una passphrase sbagliata non bloccherà né cancellerà mai il Suo wallet: apre semplicemente un altro wallet nascosto vuoto. Proceda però con metodo: annoti ogni combinazione che prova, per non ripercorrere due volte la stessa strada. Se il Suo modello lo consente, digiti le passphrase candidate sul Trezor stesso, perché tutto ciò che si digita su un computer può essere intercettato se quel computer è compromesso. Se ha dimenticato anche il PIN del dispositivo, si tratta di un problema separato con una soluzione propria, trattato nella nostra guida su un PIN Trezor dimenticato.

Le FAQ di Trezor sulla passphrase spiegano che una passphrase scelta personalmente segue degli schemi: parole personali, date e nomi, e abitudini come l’uso delle maiuscole o la sostituzione di lettere con simboli. Per questo, elencare ogni «password base» che ha usato per email, Wi-Fi o login degli exchange, e poi generare variazioni a partire da lì, funziona molto meglio che tirare a indovinare.

Come recuperare una passphrase Trezor passo dopo passo

Se ha esaminato tutti i Suoi backup ed è ancora a mani vuote, esiste comunque una strada concreta: una ricerca strutturata. Lo strumento gratuito e open source BTCRecover è pensato proprio per questo. Verifica le passphrase candidate sulla Sua frase di recupero in modo molto più efficiente che se le provasse una per una.

Preparare una lista di indizi prima della ricerca

Prima di eseguire qualsiasi strumento, metta al sicuro la frase di recupero e raccolga dati verificabili sul wallet, soprattutto un indirizzo di ricezione che sa per certo appartenere al wallet nascosto. Apra un file di testo semplice e annoti ogni password che ha usato: account email, reti Wi-Fi, vecchi login, qualsiasi cosa. Poi allarghi il campo: date importanti, anniversari, nomi di animali domestici, luoghi preferiti. Per ogni password base aggiunga delle variazioni, come versioni con maiuscole, numeri alla fine, lettere sostituite da simboli o parole in un ordine diverso. Dia sempre la priorità alle combinazioni che Le sembrano davvero qualcosa che avrebbe scelto. Più la Sua lista è precisa e personale, maggiori sono le Sue possibilità, soprattutto per passphrase più lunghe di 10 caratteri.

BTCRecover chiama questi elementi token: frammenti di una password che ricorda, anche se non sa più in quale punto compaiono. Lo strumento li combina in passphrase candidate complete. Le regole che aggiunge, per esempio quali frammenti non compaiono mai insieme o quale deve venire per primo, riducono il numero di tentativi.

Ciò che ricorda determina la portata della ricerca

Ciò che ricorda conta molto più dell’hardware. Ogni carattere sconosciuto, scelto tra i 95 caratteri ASCII stampabili, moltiplica la ricerca per 95: una passphrase di 10 caratteri del tutto casuale ammette quindi circa 6 × 10¹⁹ combinazioni, mentre una passphrase composta da pochi frammenti ricordati può ridursi a centinaia o migliaia di tentativi. Le FAQ di Trezor sulla passphrase osservano che il brute force puro, cioè provare ogni combinazione di caratteri, funziona solo fino a circa 5-6 caratteri. La documentazione di BTCRecover mostra che una scheda grafica accelera le ricerche di passphrase BIP-39 solo in modo modesto, circa 4,5 volte rispetto a un processore comune nel suo stesso confronto: una lista di indizi precisa batte quindi la pura potenza di calcolo.

Questa tabella Le dà un’idea realistica della Sua situazione:

Come usare BTCRecover per il recupero della passphrase Trezor

La documentazione di BTCRecover illustra la configurazione e include Trezor tra gli hardware wallet supportati, quindi non deve capire tutto da sé. Detto questo, c’è una regola da non saltare mai:

«Esegua sempre BTCRecover offline per derivare gli indirizzi da ogni combinazione di frase di recupero e passphrase Trezor, e valuti di spostare le chiavi su una macchina online solo se gli indirizzi derivati corrispondono a quelli che conosce». Robbert Bink, fondatore di Crypto Recovers

BTCRecover cerca una passphrase Trezor nella sua modalità passphrase BIP-39: Lei fornisce la frase di recupero che conosce e uno dei Suoi indirizzi di ricezione, e lo strumento verifica le passphrase candidate su questi dati. Poiché ogni candidata produce un wallet valido, è l’indirizzo a indicare allo strumento che ha trovato quella giusta. Per una frase di 12 o 24 parole, un comando di esempio è il seguente:

python btcrecover.py --bip39 --mnemonic-prompt --addrs YOUR_KNOWN_ADDRESS --addr-limit 10 --tokenlist tokens.txt

Con --mnemonic-prompt, BTCRecover chiede le parole della frase nel terminale invece di riceverle all’interno del comando, che la maggior parte delle shell salva in un file di cronologia. Con --addr-limit 10, l’indirizzo indicato deve essere tra i primi dieci generati dal wallet, quindi usi uno dei Suoi primissimi indirizzi di ricezione. Per un backup SLIP-39 di 20 parole la modalità è invece --slip39, e BTCRecover Le chiede di inserire la parte. Se crede di ricordare la passphrase ma di averla digitata male, le opzioni per gli errori di battitura, come --typos-case, --typos-capslock e --typos-swap, provano piccole varianti di quella candidata.

Si tratta di un esempio illustrativo, non di una soluzione da copiare e incollare. Flag e opzioni cambiano da una versione all’altra, quindi segua sempre la documentazione ufficiale aggiornata e scarichi BTCRecover solo dal suo repository GitHub ufficiale. Per eseguirlo correttamente dovrà installare Python, preparare i file giusti e saper verificare gli indirizzi derivati prima di fare qualsiasi altro passo. Se qualche parte Le sembra troppo tecnica o incerta, è più sicuro parlare con uno specialista del recupero che sperimentare sulla Sua configurazione principale.

Quando chiedere aiuto a un servizio di recupero crypto

Se ha provato ogni combinazione che Le viene in mente e ha anche usato strumenti di recupero senza successo, potrebbe essere il momento di rivolgersi a qualcuno che ha già affrontato ricerche di questo tipo. Uno specialista può portare avanti la stessa ricerca partendo dalla Sua lista di indizi, da un indirizzo noto e dagli schemi che tende a usare. La prima valutazione è gratuita e non richiede dati sensibili del wallet. Successivamente lavoriamo solo con un accordo scritto, eseguiamo la ricerca su macchine offline e non chiediamo alcun compenso se la passphrase non viene trovata: no cure, no pay. Inizi dal nostro servizio di recupero wallet Trezor per una valutazione riservata.

I fondi del Suo wallet nascosto restano sempre soltanto Suoi: non li prendiamo mai in custodia e non detraiamo da essi il nostro compenso. Una volta trovata la passphrase, è Lei ad aprire il wallet nascosto, a trasferire i fondi in un nuovo wallet da Lei creato e a pagare separatamente il compenso concordato, secondo il contratto.

Crypto Recovers ha sede ad Amsterdam ed esegue recuperi dal 2019. Se anche la frase di recupero fa parte del problema, la nostra guida su una frase di recupero Trezor non valida o persa spiega che cosa si può ancora fare.

Come conservare la passphrase Trezor in sicurezza la prossima volta

Una volta recuperato l’accesso, si prenda un momento per assicurarsi che non accada mai più. Una passphrase è utile solo se può riprodurla esattamente, quindi l’obiettivo è un backup affidabile e privato.

Conservi la passphrase separatamente dalla Sua frase di recupero, idealmente in un luogo fisico diverso. Tenerle insieme vanifica tutto il vantaggio in termini di sicurezza, perché chiunque trovi entrambe può aprire il wallet nascosto. La scriva esattamente come la digita, incluse maiuscole, spazi e simboli, e annoti il numero di caratteri per poter individuare in seguito un carattere mancante. Trezor consiglia di trattarla come il backup del wallet stesso: su carta o su metallo, senza foto, senza archiviazione nel cloud e senza copie digitali.

Infine, metta alla prova il backup una volta. Nel wallet nascosto, verifichi sul Suo Trezor il primo indirizzo di ricezione del primo account e ne annoti gli ultimi 8 caratteri accanto alla passphrase. Poi espella il wallet, lo riapra partendo dalla copia scritta anziché a memoria e controlli che compaia lo stesso indirizzo. Un backup mai verificato è solo una supposizione.

Domande frequenti sul wallet nascosto Trezor

Posso aggirare la passphrase Trezor o aprire il mio wallet senza di essa?

No. Ogni carattere sbagliato apre semplicemente un wallet diverso e vuoto. La passphrase è progettata così di proposito e non esiste alcuna backdoor. L’unico modo per entrare è la passphrase esatta.

Qual è la differenza tra una passphrase Trezor e un PIN Trezor?

Il PIN blocca e sblocca il Suo dispositivo fisico. La passphrase è un’estensione crittografica della Sua frase di recupero che crea il Suo wallet nascosto. Servono a scopi completamente diversi, e perdere il PIN è un problema diverso dal perdere la passphrase.

Cosa succede se dimentico la mia passphrase Trezor?

I Suoi fondi restano al sicuro sulla blockchain, ma rimangono inaccessibili finché non viene trovata la passphrase corretta. Nulla va perso o distrutto: ciò che si cerca è la passphrase, non le criptovalute.

Quali sono gli errori più comuni quando si recupera una passphrase Trezor?

Due errori evitabili sono tirare a indovinare senza una lista di indizi strutturata ed eseguire BTCRecover con impostazioni sbagliate, per esempio con un indirizzo oltre il limite di indirizzi o con la modalità BIP-39 per un backup SLIP-39 di 20 parole. Un approccio calmo e metodico fa la differenza.

Posso recuperare la mia passphrase Trezor?

Trezor stesso non può recuperarla: resta la ricerca. Può provare le passphrase candidate manualmente, passarle a BTCRecover o rivolgersi a un servizio professionale di recupero.

È sicuro inserire passphrase candidate più e più volte?

Sì. A differenza del PIN, una passphrase sbagliata non blocca né cancella mai nulla. Apre semplicemente un altro wallet nascosto vuoto, quindi può provare tutte le passphrase candidate che servono, e scegliere «Sì, apri» davanti a un risultato vuoto in Trezor Suite lascia intatto il wallet che contiene i Suoi fondi. Per le verifiche ordinarie usi la procedura di inserimento della passphrase prevista sul Suo dispositivo. Testare molte passphrase candidate con un software offline è un processo distinto, che espone la frase di recupero a un computer e richiede precauzioni adeguate.