Frase di recupero incompleta

Se ha davanti una frase con una o più parole mancanti, non è detto che sia tutto perduto: le frasi BIP-39 (usate da Ledger, Trezor, MetaMask e dalla maggior parte dei wallet moderni) codificano sia i dati casuali originali sia i bit della somma di controllo. L’ultima parola contiene una parte di entrambi e ogni parola appartiene a un elenco fisso di 2.048 termini. Questi vincoli restringono la ricerca, ma da soli non identificano la frase corretta. Inizi annotando con precisione quali posizioni mancano.

Che cosa fare per prima cosa

1. Trascriva ogni parola di cui ha certezza, nell’ordine esatto, e contrassegni le posizioni mancanti o dubbie.
2. Annoti quale wallet ha creato la frase e quali coin contiene. La maggior parte dei wallet moderni usa BIP-39, ma Electrum usa un proprio formato di seed con un sistema di versionamento diverso, e i wallet più vecchi possono usare altri formati.
3. Verifichi il numero di parole: 12, 15, 18, 21 o 24. Una frase con un numero diverso (11, 13, 23, 25) di solito indica che manca una parola, oppure che ne è stata aggiunta una in più.

Che cosa può essere realistico

• Una parola mancante: se la posizione è nota, i candidati sono al massimo 2.048 prima del filtro della somma di controllo. Una somma di controllo valida non garantisce una soluzione unica; confronti gli indirizzi derivati con un indirizzo pubblico noto, usando le impostazioni corrette del wallet e l’eventuale passphrase BIP-39.
• Due parole mancanti: se si conoscono entrambe le posizioni, la ricerca resta limitata a 2.048 candidati per ciascuna parola ignota prima che la somma di controllo la restringa ulteriormente; se le posizioni non sono note, anche l’ordine entra nella ricerca.
• Tre o quattro parole mancanti: sono casi che accettiamo ancora, ma il risultato non è mai certo. Ogni lacuna in più moltiplica per 2.048 lo spazio di ricerca grezzo; contano quindi le posizioni note, l’ordine corretto delle parole rimanenti, la conoscenza del tipo di wallet e la disponibilità di un indirizzo pubblico con cui confermare un candidato.
• Una parola errata, l’ordine mescolato e le parole illeggibili sono problemi distinti: veda le pagine sulla parola seed errata e sull’ordine errato delle parole.

Che cosa non è realistico

Una frase senza parole utilizzabili e senza altro materiale — nessun file, nessun dispositivo, nessun backup parziale — non può essere ricostruita. Non c’è nulla che possa vincolare la ricerca. Glielo diremo con onestà.

Che cosa non fare

• Non continui a fare tentativi sul dispositivo. Gli hardware wallet consentono di reinserire la frase, ma sprecherebbe tentativi senza ottenere alcuna informazione.
• Non inserisca frasi parziali in siti che promettono di «cercarle» per Lei: esporrebbe proprio il materiale che dimostra la proprietà.
• Non butti la scheda di backup originale, anche se alcune parole sono sbiadite. Gli indizi sulla posizione e le tracce tenui della grafia sono preziosi.

Quando l’aiuto professionale può cambiare il risultato

Il recupero professionale trasforma la stessa logica della somma di controllo in una ricerca sistematica: generazione dei candidati sull’elenco di 2.048 parole, vincoli di posizione, verifica della somma di controllo e, dove il tipo di wallet conta, rilevamento della versione del seed Electrum o delle parti Shamir SLIP-39. Se mancano tre o più parole, o il tipo di wallet non è chiaro, l’approccio strutturato è davvero più rapido e sicuro di quanto potrebbe eseguire in autonomia.