Chiavi private: cosa controlla le tue criptovalute
Password del wallet, chiave privata e frase di recupero risolvono problemi diversi. Scopri cosa proteggono, cosa può ripristinare un backup e come reagire se perdi l’accesso o vengono esposti i tuoi segreti.
Il tuo compito: identificare come recuperare ogni account del wallet, senza rivelare o inserire qui alcun segreto.
Come viene autorizzata una transazione
Chiave privata
Il segreto usato dal wallet per creare una firma digitale. In un account convenzionale con una sola chiave, chi la possiede può autorizzare le spese.
Firma digitale
Il wallet firma i dati della transazione. Un wallet progettato correttamente invia alla rete la firma, non la chiave privata.
Verifica della rete
I nodi controllano firma e altre regole. Firmare non garantisce la conferma e la firma non è una cifratura che nasconde il trasferimento.
Prepara una mappa di recupero prima di averne bisogno
Identifica il tipo di wallet
L’accesso a un exchange riguarda normalmente un account custodito dall’exchange. Un wallet in autocustodia può usare una frase, un dispositivo hardware, passkey o altri sistemi. Segui le istruzioni ufficiali del prodotto.
Verifica cosa copre il backup
Una frase può derivare molti account. Una chiave privata importata separatamente potrebbe non essere inclusa. Annota gli account che richiedono procedure proprie, senza copiare segreti in elenchi o messaggi all’assistenza.
Verifica senza ripristinare
Usa il controllo ufficiale del backup, se disponibile. Verifica se serve anche una passphrase aggiuntiva. Non cancellare un wallet funzionante solo per provare il backup e non inserire la frase in siti che promettono di verificarla.
Accesso perso e segreti esposti richiedono risposte diverse
Se il telefono si rompe, un backup corretto e integro può ripristinare l’accesso su un dispositivo affidabile. Se qualcuno fotografa quel backup, cambiare la password dell’app non revoca le chiavi copiate. Segui le indicazioni del fornitore per gli incidenti e, quando opportuno, trasferisci gli asset a un nuovo wallet sicuro. Recuperare il tuo accesso ed eliminare quello dell’attaccante sono operazioni diverse.
Tre errori da evitare
Considerare il PIN un blocco della blockchain
PIN e password proteggono normalmente l’accesso locale. Non fermano chi possiede già la chiave privata o il materiale di recupero.
Salvare solo l’account principale
Un account importato può avere un’origine diversa. Verificare un backup non dimostra che tutti gli account mostrati nell’app siano recuperabili.
Dare la frase all’assistenza
Ricevere fondi o verificare una transazione non richiede chiave privata né frase di recupero. Fermati se un presunto assistente le chiede.
Esercizio: cosa ripristinerebbe l’accesso?
L’app mostra l’account A, derivato dalla frase, e B, importato separatamente con una chiave privata. Hai salvato solo la frase. Questo dimostra che entrambi hanno un backup?
Mostra il ragionamento
No. La frase copre gli account derivati da essa, non necessariamente quello importato. Controlla il metodo ufficiale di recupero di B finché hai accesso. Non incollare mai chiavi o frasi in questo esercizio.
