Recuperare un wallet Electrum 2FA senza autenticatore né TrustedCoin

Un wallet Electrum con autenticazione a due fattori usa TrustedCoin per cofirmare le transazioni. Perdere il telefono che genera i codici di autenticazione è diverso dal perdere la frase di recupero del wallet. Questa guida spiega come funziona dietro le quinte la 2FA di Electrum e quale percorso di recupero si adatta a ciò che Le resta: la frase di recupero, il file del wallet con la relativa password oppure un autenticatore funzionante.

Come funziona la 2FA di Electrum

Con l’opzione a due fattori, un plugin basato sul servizio di cofirma di TrustedCoin, Electrum crea un wallet multisig 2 di 3: per spendere da qualsiasi indirizzo servono due chiavi su tre. Due delle chiavi derivano dalla Sua frase di recupero (il seed); la terza appartiene a TrustedCoin. Nel file del wallet è memorizzata una sola delle Sue due chiavi (FAQ di TrustedCoin).

Quando invia bitcoin, Electrum firma con la chiave contenuta nel file del wallet e Le chiede un codice a sei cifre generato dalla Sua app di autenticazione; le schermate di configurazione di Electrum indicano Google Authenticator. Poi invia a TrustedCoin la transazione parzialmente firmata insieme al codice, e TrustedCoin aggiunge la propria firma solo se il codice è valido. Il codice viene generato sul Suo telefono e non Le viene inviato via SMS. TrustedCoin applica una piccola commissione di cofirma, aggiunta come output supplementare ogni volta che le Sue transazioni prepagate si esauriscono.

Ai fini del recupero contano tre conseguenze:

• TrustedCoin non può spostare i Suoi bitcoin. Detiene una chiave su tre e si limita a cofirmare una transazione che il Suo wallet ha già firmato.
• La Sua frase di recupero contiene due chiavi, e tanto basta per spendere senza TrustedCoin. La schermata di configurazione di Electrum precisa che i Suoi fondi non restano bloccati nel servizio e che può prelevarli senza il server remoto, ripristinando il wallet dalla frase.
• Electrum mostra la frase di recupero di un wallet 2FA una sola volta, quando il wallet viene creato. In seguito la voce di menu «Seme» (Seed) appare in grigio, perché con la frase si può disattivare il secondo fattore: un wallet aperto non può quindi mostrarLe di nuovo la frase.

Capire che cosa impedisce l’accesso

Individui il punto in cui si presenta il problema: all’apertura del wallet, quando deve ottenere un codice di autenticazione o alla firma di una transazione. La password del wallet sblocca il file locale; l’app di autenticazione fornisce un codice temporaneo al servizio di cofirma. Nessuno dei due coincide con la frase di recupero del wallet.

Prima del ripristino, conservi il file del wallet e gli eventuali backup dell’app di autenticazione. Electrum salva i file dei wallet nella cartella wallets della sua directory dei dati: %APPDATA%\Electrum su Windows e ~/.electrum su macOS e Linux (FAQ di Electrum). Annoti il messaggio di errore e verifichi se l’installazione originale si apre ancora. Questo aiuta a distinguere la perdita del telefono da un problema del wallet stesso.

Recuperare un wallet 2FA con la frase di recupero

Se ha la frase di recupero, usi un nuovo file del wallet, separato, nell’applicazione ufficiale Electrum, così che l’originale resti disponibile. In Electrum 4.8.2, la versione attuale, il ripristino si svolge così:

1. Crei un nuovo wallet e scelga come tipo Portafoglio con autenticazione a due-fattori (Wallet with two-factor authentication).
2. Dopo il disclaimer, scelga Possiedo già un seed (I already have a seed) e inserisca la frase soltanto in Electrum. Se al momento della creazione aveva esteso la frase con parole personalizzate, inserisca anche quelle.
3. Nella schermata Ripristina portafogli 2FA (Restore 2FA wallet), scelga Tieni (Keep) per continuare a usare TrustedCoin, oppure Disabilitare (Disable) per salvare entrambe le Sue chiavi nel file del wallet e spendere senza il cofirmatario.
4. Se ha scelto Tieni, accetti i termini e le condizioni di TrustedCoin. Nella schermata Segreto dell'autenticatore (Authenticator secret), inserisca un codice se il Suo autenticatore funziona ancora, oppure faccia clic su Request OTP secret (il pulsante resta in inglese anche nell’interfaccia italiana) per ottenere un nuovo segreto, e lo scansioni con la Sua app di autenticazione.
5. Confronti un indirizzo di ricezione noto e la cronologia delle transazioni prima di fare affidamento sul wallet ripristinato.

Il ripristino come wallet standard non sostituisce la scelta del tipo a due fattori. La documentazione di Electrum sull’autenticazione a due fattori chiede di selezionare l’opzione a due fattori, perché è così che Electrum sa di avere a che fare con questa particolare varietà di frase.

E se TrustedCoin non è disponibile?

Se TrustedCoin è offline o cessa l’attività, un wallet di cui ha ancora la frase di recupero non resta bloccato. La documentazione di Electrum afferma che i Suoi fondi restano al sicuro anche se TrustedCoin viene compromesso o messo offline, purché abbia la frase: ripristini il wallet come descritto sopra e scelga Disabilitare. La stessa documentazione precisa che questa opzione è pensata per chi non vuole più usare TrustedCoin o per quando il servizio ha un problema. Non serve ricostruire manualmente il multisig, e con la disattivazione cessa anche la commissione di cofirma di TrustedCoin.

Cosa cambia senza TrustedCoin

Un ripristino di questo tipo mette due chiavi private sullo stesso computer. Il wallet può spendere senza il cofirmatario remoto, ma viene meno la protezione offerta dalla separazione originale. Gli indirizzi esistenti non diventano normali indirizzi con una sola chiave.

Ripristinare la possibilità di spendere e mantenere il cofirmatario remoto sono due decisioni distinte. Scelga Tieni se vuole riavere la protezione di TrustedCoin con un nuovo autenticatore, e Disabilitare se non vuole più dipenderne. Se alla fine desidera un normale wallet con una sola chiave, crei un nuovo wallet standard con una propria frase di recupero e vi trasferisca i bitcoin.

Accesso perso al codice 2FA o all’autenticatore

Perdere l’app di autenticazione, il telefono su cui funzionava o il suo segreto non significa perdere il wallet, ma TrustedCoin non Le restituirà i codici. La pagina dei contatti di TrustedCoin afferma che, se si è perso l’autenticatore, l’unica soluzione è ripristinare il wallet dalla frase di recupero, e che le richieste di un nuovo codice di autenticazione vengono ignorate. Electrum dà lo stesso consiglio quando chiede un codice. Un messaggio che propone di reimpostare la Sua 2FA via e-mail o chat, quindi, non proviene da TrustedCoin.

Con la frase, ripristini il wallet e scelga Tieni, poi Request OTP secret per un nuovo autenticatore, oppure scelga Disabilitare. Electrum firma quella richiesta di reimpostazione con entrambe le chiavi della Sua frase: per questo il file del wallet da solo non basta. Se i codici vengono rifiutati anziché mancare, smetta di provare a caso: i termini di servizio consentono a TrustedCoin di sospendere un account per 24 ore dopo troppi codici errati consecutivi.

Recuperare un wallet 2FA senza la frase di recupero

Conservi il file del wallet, la relativa password e gli eventuali backup dell’autenticatore. Un indirizzo e-mail o un codice di autenticazione, da soli, non possono sostituire le chiavi di firma mancanti. Non elimini il wallet durante la ricerca di una soluzione.

Il file del wallet contiene solo una delle Sue due chiavi, quindi ciò che può ancora fare dipende dall’autenticatore:

• Il file si apre e l’autenticatore funziona. Può ancora inviare fondi. Crei un nuovo wallet, ne scriva la frase di recupero su carta e vi trasferisca i fondi finché TrustedCoin cofirma ancora.
• Il file è bloccato da una password dimenticata. Electrum non può recuperare le password (FAQ di Electrum), quindi la strada è una ricerca della password su una copia del file, come per qualsiasi file del wallet Electrum. Funziona solo se ricorda abbastanza della password, e per spendere serviranno comunque un codice di autenticazione valido e la cofirma di TrustedCoin.
• Niente frase di recupero e nessun autenticatore funzionante. L’unica chiave del file non può spendere da sola, e un nuovo autenticatore si può richiedere solo con la frase. A meno che non esista ancora un backup dell’autenticatore, i fondi non possono essere spostati.

Per altri problemi relativi a file, password o installazioni, consulti la guida al recupero di Electrum.

Crypto Recovers non prende mai in custodia i bitcoin controllati da un wallet con autenticazione a due fattori, e nessuna parte del nostro compenso viene detratta da essi. Dopo il ripristino dell’accesso, è Lei a trasferire i fondi in un nuovo wallet da Lei creato e a pagare separatamente il compenso concordato, secondo il contratto. Se un ripristino non riesce o non sa quale strada faccia al caso Suo, il nostro servizio di recupero Electrum può esaminare la situazione.

Documentazione ufficiale

• Electrum: Two Factor Authentication
• Electrum: FAQ
• Electrum: Seed Version System
• TrustedCoin: FAQ

Domande frequenti sul wallet Electrum 2FA

TrustedCoin può accedere ai miei bitcoin?

No. TrustedCoin si descrive come un servizio di cofirma non-custodial. Detiene una delle tre chiavi, non può avviare una transazione e aggiunge la propria firma solo a una transazione che il Suo wallet ha già firmato, dopo un codice di autenticazione valido.

Il seed di un wallet 2FA è diverso da un normale seed Electrum?

Sì. È composto dallo stesso tipo di parole di qualsiasi seed Electrum, ma il sistema di versioni dei seed di Electrum assegna ai seed a due fattori un proprio numero di versione, con un numero distinto per la variante SegWit creata dalle versioni attuali. Questo numero indica a Electrum di derivare dal seed le Sue due chiavi e la chiave pubblica di TrustedCoin; per questo, al momento del ripristino, si sceglie il wallet con autenticazione a due fattori. Non è nemmeno un seed BIP-39; il nostro confronto tra standard di seed spiega la differenza.

Cosa succede al mio wallet 2FA se Electrum o TrustedCoin chiudono?

Electrum è un software open source, quindi il wallet non dipende dalla sopravvivenza di un’azienda; la dipendenza esterna è TrustedCoin. Se TrustedCoin chiude, la frase di recupero permette comunque di ripristinare il wallet: lo ripristini in Electrum e scelga Disabilitare, un’opzione che non richiede alcun cofirmatario. Senza la frase, un wallet che dipende dalla firma di TrustedCoin non potrebbe più spendere.

Posso convertire un wallet 2FA in un normale wallet Electrum?

Non all’interno dello stesso wallet. Ripristinare dalla frase e scegliere Disabilitare elimina la necessità di TrustedCoin e della sua commissione, ma gli indirizzi restano multisig 2 di 3, con entrambe le Sue chiavi su un unico computer. Per avere un normale wallet a chiave singola, crei un nuovo wallet Electrum standard con una propria frase di recupero e vi trasferisca i bitcoin.

Perché nel mio wallet Electrum 2FA la voce Seme è disattivata?

Electrum mostra il seed di un wallet a due fattori una sola volta, alla creazione, perché con il seed si può disattivare il secondo fattore. La voce (Seed nell’interfaccia inglese) resta poi disattivata: se il seed non è mai stato annotato, il wallet non può mostrarlo di nuovo. Finché il file e l’autenticatore funzionano ancora, trasferisca i fondi in un nuovo wallet di cui abbia messo al sicuro il seed.