Nel capitolo precedente, Il primo wallet non-custodial, hai creato un wallet, trascritto la seed phrase e ricevuto una piccola quantità di bitcoin. Da questo momento la sicurezza dipende soprattutto da come conservi il backup e da quanto sai riconoscere e interrompere i tentativi di chi proverà a farselo consegnare. Nessun dispositivo può impedire che tu fotografi la seed, segua il link di un falso supporto o costruisca un backup che non sai recuperare. In autocustodia nessuna assistenza può annullare un errore o rendere di nuovo segreta una seed esposta: la protezione va costruita prima che serva.
Il dispositivo su cui è installato il wallet e il backup hanno funzioni diverse. Il primo offre l’accesso operativo: permette di controllare il saldo, generare indirizzi e firmare le transazioni. La seed serve invece a recuperare il wallet, perché permette di ricostruire le stesse chiavi su un dispositivo compatibile se quello in uso si rompe, scompare o viene sostituito. Perdere il dispositivo non significa quindi perdere la possibilità di recuperare i fondi finché il backup resta integro e leggibile, ma un dispositivo rubato potrebbe ancora permettere a qualcuno di tentare l’accesso. Se perdi l’unica copia della seed mentre il dispositivo continua a funzionare, il wallet resta utilizzabile, ma un guasto o un secondo smarrimento diventerebbero definitivi. Recuperabilità e sicurezza dei fondi sono problemi diversi e richiedono risposte diverse.
Distinguere questi scenari evita sia il panico davanti a un guasto sia la falsa sicurezza di chi si affida a uno strumento ma conserva il backup con poca cura.
Costruire un backup leggibile
Il foglio scritto durante la creazione è un buon punto di partenza se le parole sono complete, numerate e leggibili. Rileggilo senza affidarti alla memoria: controlla ogni parola e il suo ordine, poi inseriscilo in un piano di custodia che ti permetta di riconoscerlo e ritrovarlo senza renderne evidente la funzione a chiunque lo trovi. Etichette come “backup Bitcoin”, importi, riferimenti al wallet o istruzioni di recupero conservate insieme alla seed rivelano immediatamente che cosa permette di controllare quel foglio. Non conservare la seed insieme al dispositivo usato come wallet o ad altre informazioni sensibili che ne rendano evidente la funzione. Man mano che i fondi crescono, valuta anche quanto il backup possa resistere al tempo e agli incidenti.
La carta teme acqua, fuoco, umidità e deterioramento. Un supporto in metallo può resistere meglio ad alcuni di questi eventi, ma non protegge dal furto e non corregge una parola incisa male. Nel capitolo precedente hai provato il recupero quando il wallet era ancora vuoto; quel controllo dimostra che la copia usata ricrea la configurazione verificata, non che il supporto rimarrà leggibile per sempre. Ogni nuova copia va confrontata con quella già verificata prima di essere separata e conservata.
Una sola copia può andare persa o distrutta in un unico incidente. Puoi prepararne una seconda, completa e verificata, e conservarla in un luogo diverso sotto il tuo controllo. Due copie nello stesso cassetto possono sparire insieme; conservarle in luoghi separati riduce questo rischio, ma bisogna considerare che ogni copia in più deve essere protetta a sua volta.
Evitare il digitale rimane la difesa più semplice contro la duplicazione invisibile. Una fotografia può finire in cloud, un documento può entrare nei backup del computer, una stampante può conservare dati o lavorare attraverso servizi di rete. Una copia digitale non resta necessariamente nel posto in cui credi di averla salvata. Un backup fisico rende invece più controllabili il numero e la collocazione delle copie.
Conservare la seed phrase
Non esiste un modo ideale per conservare la seed phrase che vada bene per tutti. La scelta dipende dai fondi custoditi, dai rischi concreti dei luoghi disponibili e dalla capacità di eseguire il recupero.
Per chi inizia o custodisce una piccola somma, un backup completo, leggibile, verificato e conservato in un luogo protetto può essere più sicuro di una soluzione elaborata. Aggiungere segreti, spezzare manualmente la seed o distribuire le parti in luoghi diversi aumenta il numero di passaggi e di elementi da ritrovare. Se non sai documentarli e provarne il recupero, la complessità aumenta il rischio di perdere l’accesso invece di ridurlo.
Le configurazioni più articolate hanno senso quando rispondono a un rischio preciso, i fondi le giustificano e chi le usa ha la preparazione necessaria per mantenerle nel tempo. Aggiungere componenti non rende automaticamente più sicuro un backup. Conviene partire da una procedura semplice e modificarla soltanto dopo, quando ci sarà una necessità reale e con la giusta preparazione.
La seed non serve per ricevere assistenza
Non è mai superfluo ricordare che chi possiede la seed phrase può ricostruire le chiavi del wallet e spendere i bitcoin senza avere il dispositivo originale usato per creare il wallet. Comunicare le parole non significa quindi fornire un dato utile all’assistenza: significa consegnare l’accesso ai fondi. Questa conseguenza deve guidare ogni valutazione successiva. Nessun produttore, servizio di assistenza o presunto operatore deve conoscere la seed per analizzare un problema.
Le richieste fraudolente possono arrivare per email, telefono, posta, social network o anche di persona. Chi le invia può presentarsi come assistenza del produttore e usare un nome o una grafica che riproducono quelli del progetto. Il phishing può inoltre condurre a un sito che imita quello del wallet e chiede di inserire le parole. Il canale, l’aspetto del messaggio e l’identità dichiarata non dimostrano che la richiesta sia autentica.
Per riconoscere il tentativo, guarda l’azione che ti viene chiesta. Se devi comunicare la seed, fotografarla o inserirla in una pagina raggiunta attraverso il messaggio, fermati. Un’emergenza dichiarata, un problema di sicurezza o la pressione ad agire subito sono chiari segnali di tentativi di frode. Se ricevi comunicazioni del genere, o che ritieni sospette, la cosa migliore da fare è non rispondere e contattare personalmente il servizio di supporto tramite i canali ufficiali.
Il backup deve funzionare quando serve
In questo capitolo abbiamo visto come proteggere la seed phrase dagli eventi che possono distruggerla e dalle persone che cercano di ottenerla. Per una prima custodia non serve complessità: servono parole trascritte correttamente, una prova di recupero eseguita prima di ricevere fondi, copie fisiche controllate secondo i rischi dei luoghi scelti e soprattutto la disciplina di non fotografarle, digitarle online o comunicarle a qualcuno. Supporti più resistenti possono ridurre rischi specifici, ma funzionano soltanto dentro una procedura che comprendi e sai mantenere nel tempo.
Con questo capitolo si chiude il percorso Custodia. Hai distinto un credito verso un intermediario dal controllo delle chiavi, creato e recuperato un wallet quando era ancora vuoto, ricevuto una piccola quantità e costruito una protezione proporzionata contro perdita, furto e inganno. Restano dipendenze che l’autocustodia delle chiavi non elimina: il wallet può ancora interrogare nodi gestiti da altri e mostrarti una lettura della rete che non hai verificato direttamente. Il percorso Sovranità tecnica parte da questo limite e porta la verifica verso un nodo personale, la privacy on-chain e configurazioni di custodia più robuste.