Conservare la propria seed phrase in modo sicuro.

Una foto di una seed phrase, un file di testo su un computer, una nota in un'app cloud o un password manager connesso a Internet: tutti questi elementi mettono le parole alla portata di sistemi che possono essere attaccati da remoto. I malware che cercano specificamente sequenze di 12 o 24 parole su un computer infetto rappresentano una tecnica di attacco ben nota e ampiamente utilizzata.

Anche un backup all'apparenza innocuo, come un'email inviata a se stessi o una nota in un'app non crittografata, può essere sufficiente per garantire l'accesso a un malintenzionato una volta compromessa quella singola casella di posta o account. Il principio è semplice: una seed phrase deve esistere unicamente su supporti fisici e offline.

Il metodo più semplice consiste nel scrivere le parole a mano su carta, ad esempio sulla scheda fornita con un hardware wallet. La carta è economica e rapida da usare, ma è vulnerabile a incendi, danni causati dall'acqua e usura fisica nel lungo periodo.

Per chi prevede un orizzonte di conservazione più lungo, le piastre di backup in metallo rappresentano un'alternativa: le parole vengono punzonate o incise su una piastra metallica resistente alla corrosione, che resiste a fuoco e acqua molto meglio della carta. Queste soluzioni hanno un costo leggermente superiore e richiedono più tempo per la configurazione, ma riducono significativamente il rischio di perdita dovuto a fattori ambientali.

Una singola copia in un unico luogo è vulnerabile: un incendio domestico, un furto o un semplice smarrimento possono privare permanentemente dell'accesso ai propri fondi. Molti utenti conservano quindi più copie in luoghi fisicamente separati, come una cassaforte domestica e una cassetta di sicurezza presso una banca o un familiare di fiducia.

Quando si distribuiscono le copie, è importante trovare un equilibrio: troppe copie in troppi luoghi aumentano il rischio che una venga trovata da terzi, mentre troppe poche aumentano il rischio di perdita permanente. Un approccio comune prevede da due a tre copie, ciascuna in un luogo noto solo a te (ed eventualmente a una persona di fiducia a fini ereditari).

Se si sospetta che una seed phrase sia stata compromessa, ad esempio a seguito di un tentativo di phishing in cui le parole sono state inserite su un sito sospetto, l'unica risposta sicura è trasferire tutti i fondi su un wallet completamente nuovo con una seed phrase appena generata. Una seed phrase compromessa non può essere 'riparata' o modificata; le parole rimangono valide per quel specifico wallet per sempre.

È necessario farlo il prima possibile, poiché un malintenzionato che conosce le parole può trasferire i fondi in qualsiasi momento. Non attendere ulteriori segnali di utilizzo improprio.

Una seed phrase nascosta così bene che nessuno potrebbe mai trovarla rappresenta un rischio concreto in caso di decesso o grave malattia. Alcuni scelgono quindi di lasciare istruzioni a un notaio, una busta sigillata ai familiari o di utilizzare servizi specializzati di eredità digitale.

Un compromesso pratico consiste nel registrare parte delle informazioni, ad esempio la posizione del backup piuttosto che le parole stesse, in un testamento o presso una persona di fiducia, in modo che l'accesso rimanga possibile senza compromettere la sicurezza durante la propria vita.