Come recuperare un wallet Phantom: password o frase di recupero perse

Il ripristino di Phantom dipende da come ha creato il wallet e da ciò che ne rimane. Se lo ha creato con Google o Apple, acceda con lo stesso account e inserisca il PIN di quattro cifre, se richiesto. Negli altri casi, la frase di recupero, un’installazione accessibile, i dati cifrati del wallet conservati o una chiave privata esportata possono offrire una via di recupero. Conservi i dati esistenti dell’app prima di un reset o di una reinstallazione e non inserisca mai la Sua frase di recupero in un sito web.

Prima di tutto, protegga ciò che ha

Un solo passo sbagliato può precluderLe l’unica via per riottenere l’accesso. Prima di tentare qualsiasi recupero, quindi, tenga presente quanto segue:

• Lasci Phantom installato. Non lo reinstalli e non disinstalli l’estensione del browser.
• Non clicchi su «Forgot password» e non reimposti Phantom prima di aver verificato come ripristinare ciascun account. Nell’estensione del browser, «Forgot password» porta a «Reset & wipe app», e un reset rimuove tutti i dati del wallet da questo dispositivo. Una frase di recupero non copre altre frasi o chiavi private importate separatamente, che andranno importate di nuovo in seguito (procedura di reset di Phantom).
• Su un computer, copi l’intera cartella del profilo del browser su una chiavetta USB. Contiene il file del wallet cifrato, indispensabile per un recupero della password. In Chrome su Windows la cartella si trova in %LocalAppData%\Google\Chrome\User Data\Default\Local Extension Settings\bfnaelmomeimhlpmgjnjophhpkkoljpa. La posizione varia a seconda del browser e del sistema, ma la cartella da salvare è quella che porta il nome dell’estensione.

Come recuperare il Suo wallet Phantom

Questa è la procedura principale. Funziona ogni volta che dispone della Sua frase segreta di recupero di 12 parole (detta anche seed phrase) o di un dispositivo su cui Phantom si apre ancora.

• Si procuri la frase. Se Phantom si sblocca ancora su un dispositivo, per esempio un telefono con Face ID o impronta digitale oppure un’estensione rimasta aperta, legga la frase da lì: tocchi o clicchi sul Suo avatar del profilo, poi apra Settings > Security & Privacy > Show Recovery Phrase (istruzioni di Phantom), confermi quando richiesto e trascriva tutte le 12 parole su carta, in ordine. Se ha già annotato le parole, o se sono salvate in una vecchia email, in una nota nel cloud o in un gestore di password, usi quelle. (Una frase recuperata da un’email o dal cloud va considerata compromessa: prima di spostare fondi, legga le alternative più sotto.)
• Installi Phantom su un altro dispositivo affidabile o in un profilo del browser separato, lasciando intatta l’installazione originale. Scarichi Phantom da phantom.com, digitando personalmente l’indirizzo. Non segua link provenienti da pubblicità, da risultati di ricerca dubbi o da messaggi.
• Avvii l’importazione. Nell’estensione del browser scelga «I Already Have a Wallet», poi «Import Recovery Phrase»; nell’app mobile tocchi «More Options», poi «Import Recovery Phrase».
• Inserisca le 12 parole nell’ordine esatto. Un ordine errato può causare un errore della somma di controllo; se la frase alterata resta valida, apre account diversi.
• Imposti una nuova password. Vale solo per questa installazione, quindi ne scelga una che userà davvero e che riuscirà a ricordare.
• Aggiunga i Suoi account. Apra l’elenco degli account, aggiunga quelli derivati dalla stessa frase e confronti i loro indirizzi con i Suoi dati. Gli account importati da un’altra frase o da una chiave privata vanno importati separatamente, ciascuno con il proprio backup.

Vale la pena tenere aperta la guida al ripristino di Phantom mentre segue questi passaggi. Laddove le istruzioni di Phantom differiscano da queste, segua quelle di Phantom.

Passaggi alternativi per altre situazioni

Se la procedura principale non si adatta al Suo caso, qui sotto trova la situazione che La riguarda.

Ricorda solo in parte la password e Phantom è ancora installato

Finché l’installazione esiste, esiste anche il file del wallet cifrato, e una password che ricorda in parte può essere testata su quel file. Conoscere la parola di base, uno schema numerico o anche solo la lunghezza approssimativa riduce le possibilità da praticamente infinite a un insieme che un software specializzato è in grado di esaminare. È questo il cuore di un recupero professionale della password: dove tecnicamente possibile, l’hash della password viene estratto dal file del wallet cifrato e ogni tentativo viene verificato su quell’hash. Servono il file del wallet intatto (veda «Prima di tutto, protegga ciò che ha» qui sopra) e tutto ciò che ricorda sul modo in cui costruiva le password all’epoca.

Ha trovato la frase in una vecchia email o in un backup nel cloud

Importi la frase seguendo la procedura principale descritta sopra; i passaggi sono identici. Poi la consideri compromessa. Tutto ciò che è conservato in una casella di posta o in una nota sincronizzata potrebbe essere stato letto da qualcun altro: una volta riottenuto l’accesso, crei quindi un wallet completamente nuovo, vi trasferisca tutti i Suoi fondi e conservi la nuova frase offline. Recuperare l’accesso è solo metà del lavoro; spostare i fondi su una frase pulita è l’altra metà.

I Suoi account provengono da un Ledger collegato

Se ha collegato un Ledger a Phantom, le chiavi di quegli account non sono mai state memorizzate in Phantom: le 12 parole di Phantom, quindi, non li ripristineranno. Quegli account si recuperano con la frase di 24 parole del Ledger. Questo caso è trattato per intero nella nostra pagina sul recupero Ledger.

Non ha nulla di tutto ciò

Per i wallet creati con una frase di recupero, se non ci sono né la frase, né un dispositivo su cui Phantom si apre, né un backup del file del wallet, né una chiave privata esportata, non c’è nulla da ricostruire. Prima di rassegnarsi, faccia comunque una ricerca approfondita: i passaggi sono descritti più sotto, in «Non è rimasto nulla».

Cosa può andare storto

Ha ripristinato il wallet, ma il saldo è zero

Un saldo zero dopo un ripristino non significa di per sé che i fondi siano spariti. Di solito vuol dire che Phantom ha aperto un account diverso da quello su cui ha ricevuto i fondi, perché dalle stesse 12 parole si derivano molti indirizzi e ogni app di wallet può derivarli lungo percorsi di derivazione differenti. Cerchi il Suo vecchio indirizzo di ricezione su un explorer pubblico di Solana come Solscan. Se il saldo è lì, nulla si è mosso e il wallet sta semplicemente guardando nel posto sbagliato. Phantom ripristina gli account che hanno avuto attività on-chain, mentre quelli vuoti potrebbero dover essere aggiunti a mano: aggiunga quindi altri account dalla stessa frase. Se l’indirizzo con i fondi continua a non comparire, verifichi che la frase appartenga davvero al wallet che pensa: chi ha usato anche Solflare, un exchange o un secondo wallet Phantom può facilmente confondere quali parole corrispondano a quali fondi.

Un wallet creato con Google o Apple è un caso a parte. Accedendo con l’altro provider, anche con lo stesso indirizzo email, si apre un wallet diverso: acceda quindi con quello che ha usato in origine. Dopo un accesso con Google o Apple, Phantom ripristina automaticamente solo il primo account; aggiunga gli altri a mano. La guida alla risoluzione dei problemi di Phantom tratta gli account mancanti e gli errori di importazione.

Phantom rifiuta la Sua frase

Phantom mostra messaggi come «Invalid secret recovery phrase», «Word 1 is incorrect or misspelled» o «Incorrect format» quando una parola è sbagliata, scritta male o fuori posto. La frase deve contenere esattamente 12 o 24 parole nell’ordine corretto, e nell’estensione del browser ogni parola va inserita nel proprio campo. Per prima cosa, controlli l’ortografia di ogni parola nell’elenco di parole BIP-39.

Una frase rifiutata è spesso riparabile. Ogni parola proviene da un elenco fisso di 2.048, e la frase contiene una somma di controllo: una verifica matematica integrata che l’ultima parola deve soddisfare e che scarta la maggior parte delle combinazioni errate prima di qualsiasi altro test. Una parola sconosciuta lascia 2.048 candidati, una questione di secondi. Due ne lasciano circa 4,2 milioni, che strumenti specializzati verificano comunque in poco tempo. Tutte e 12 le parole in ordine sconosciuto danno circa 479 milioni di ordinamenti possibili, e la somma di controllo ne scarta 15 su 16 prima del test. Crypto Recovers lavora su frasi a cui mancano fino a quattro parole, purché le altre siano note. Entro questo limite, la durata della ricerca dipende da quante parole mancano, dal fatto che se ne conosca la posizione e dalla disponibilità di un indirizzo pubblico con cui confermare un candidato. Qualunque cosa tenti, resti offline: una frase inserita in un sito web o in un «controllore di seed» appartiene a chi gestisce la pagina.

Non è rimasto nulla

Per i wallet creati con una frase di recupero, se una ricerca approfondita non porta alla luce né la frase, né un’installazione funzionante, né un backup del file del wallet, né una chiave privata esportata, il wallet non può essere recuperato. Prima di giungere a questa conclusione, cerchi in questi posti:

• Ogni account email, compresi la posta inviata e le cartelle archiviate: cerchi le parole insieme e anche «phantom», «seed» o «frase di recupero».
• Librerie fotografiche e screenshot, compresi i backup del telefono.
• Archiviazione cloud e note sincronizzate (iCloud, Google Drive, Note, OneNote).
• Gestori di password e note sicure.
• Le cartelle Download e Documenti di ogni computer che ha usato.

Una frase può ricomparire anni dopo la fine delle ricerche. Se riaffiora, ripristini il wallet con quella frase, poi sposti tutto in un nuovo wallet, perché una frase conservata online va considerata compromessa. Se la ricerca non dà frutti, le 12 parole esistono soltanto nel luogo in cui le aveva riposte all’inizio, e nessun servizio può rigenerare una frase completamente persa; chiunque affermi il contrario non è in buona fede. Lo stesso vale per un wallet svuotato: le transazioni blockchain sono irreversibili, e un’azienda che si offre di annullarne una descrive qualcosa di impossibile. Non accettiamo casi di criptovalute rubate o di truffe; il nostro lavoro consiste nel ricostruire l’accesso per proprietari che detengono ancora i propri fondi. Se i Suoi fondi sono stati rubati, sporga denuncia alle forze dell’ordine; negli Stati Uniti, tramite ic3.gov.

Qualcuno Le scrive offrendo aiuto

Restare senza accesso La rende un bersaglio diretto. Faccia attenzione a quattro schemi frequenti:

• Un messaggio del «supporto Phantom» poco dopo che ha descritto il problema su X, Discord o Reddit. Il supporto Phantom non scrive mai per primo e non chiede mai la Sua frase.
• Un sito di «convalida», «sincronizzazione» o «rettifica» che chiede le Sue 12 parole per riparare il wallet. Inserirle significa cedere subito il controllo totale.
• Un token o un NFT sconosciuto che compare nel Suo wallet con un link per riscattarlo. Non lo apra; lo nasconda o lo bruci in Phantom.
• Un’estensione o un’app che imita quella originale. Installi Phantom solo da phantom.com, digitando l’indirizzo a mano.

Gli schemi più generali sono trattati nella nostra guida ai segnali di allarme delle truffe crypto.

Come evitare che si ripeta

Non appena avrà di nuovo accesso, visualizzi la frase e ne faccia una copia su carta o su acciaio, in due esemplari conservati in due luoghi diversi. Non la conservi in formato digitale: niente screenshot, niente note nel cloud, niente email inviate al proprio indirizzo. L’email merita un avvertimento particolare: basta una violazione della password perché qualcuno legga la casella di posta, e una frase letta è un wallet perso. Una password si può dimenticare senza rischi, una volta messa al sicuro la frase. La frase no.

Se la Sua situazione riguarda una password dimenticata, una frase con lacune o un file del wallet su un vecchio disco, cominci da una valutazione gratuita: un parere onesto sulla fattibilità della ricostruzione, prima di qualsiasi impegno. No cure, no pay, e non tocchiamo mai le Sue criptovalute.

Se la ricostruzione riesce, è Lei ad aprire il wallet e a trasferire i Suoi SOL e token su un nuovo wallet creato con una nuova frase. Il compenso concordato è un pagamento separato che effettua Lei, secondo il contratto, e non viene mai detratto dai Suoi fondi.

Domande frequenti sul recupero di un wallet Phantom

Posso recuperare il mio wallet Phantom senza la frase di recupero?

Sì, se resta un’altra via supportata. Un wallet creato in origine con Google o Apple può essere ripristinato con lo stesso account e il PIN di quattro cifre, se richiesto. Possono aiutare anche un’installazione accessibile, un backup cifrato del wallet o una chiave privata esportata. Una frase completamente persa non può essere ricreata dal nulla: ciò che è possibile dipende dal backup o dal metodo di accesso disponibile.

Wallet Phantom ripristinato correttamente, ma il mio saldo è zero. I miei fondi sono persi?

Probabilmente no. Le Sue criptovalute restano sulla blockchain, e un saldo zero di solito significa che Phantom ha ripristinato un account diverso da quello che ha ricevuto in origine i Suoi fondi. Controlli uno dei Suoi indirizzi precedenti in un block explorer per verificare che i fondi siano ancora lì. Provi anche ad aggiungere altri account dalla stessa frase di recupero e verifichi di non aver ripristinato per errore la frase di recupero di un altro wallet.

Il supporto di Phantom può reimpostare la mia password o inviarmi la mia frase di recupero?

No. Phantom non conserva né la Sua password né la Sua frase di recupero, quindi il team di supporto non può reimpostare la password né inviarLe una copia della frase; chi sostiene di poterlo fare sta tentando di truffarLa. Il recupero tecnico è un’altra questione: una password dimenticata spesso può essere testata sul file del wallet finché Phantom è ancora installato, e una frase di recupero danneggiata o incompleta spesso può essere ricostruita grazie alla somma di controllo integrata.

Che cosa succede se clicco su «Forgot password» in Phantom?

Nell’estensione del browser, «Forgot password» porta a «Reset & wipe app», che rimuove il wallet da quel browser. I Suoi fondi restano sulla blockchain, ma potrà rientrare solo ripristinando il wallet con le Sue credenziali originali: la frase di recupero, oppure lo stesso account Google o Apple e il PIN, se ne ha impostato uno, oltre a eventuali frasi o chiavi private importate separatamente. La cancellazione elimina anche i dati cifrati di cui avrebbe bisogno un recupero della password, quindi senza quelle credenziali non c’è modo di rientrare.

Perché Phantom dice che la mia frase segreta di recupero non è valida?

Di solito perché una o più parole sono sbagliate, scritte male o nell’ordine sbagliato, oppure perché la frase non contiene esattamente 12 o 24 parole. Controlli ogni parola nell’elenco di parole BIP-39. Se Phantom accetta la frase ma gli account attesi non compaiono, la frase potrebbe provenire da un’app di wallet che usa un percorso di derivazione non supportato da Phantom.