Passphrase del portafoglio dimenticata (portafoglio nascosto)

Una passphrase BIP-39 dimenticata — spesso chiamata «25ª parola» — crea una situazione unica: la Sua frase di recupero è a posto, ma apre il portafoglio sbagliato (di solito vuoto). La passphrase è una stringa opzionale combinata con la frase di recupero. Il modo in cui viene inserita o eventualmente associata al dispositivo dipende dal prodotto e dalla configurazione; non può essere derivata né reimpostata dalla sola frase di recupero. Ledger, Trezor e diversi altri hardware wallet la supportano; Electrum ha una funzione equivalente chiamata estensione del seed.

Come funziona la passphrase

• La sola frase di recupero deriva il portafoglio «visibile».
• La combinazione della frase di recupero con la passphrase deriva un portafoglio diverso: quello «nascosto».
• Conservi la passphrase separatamente e verifichi la procedura del prodotto: alcune configurazioni la richiedono a ogni utilizzo, altre possono associarla temporaneamente o a un accesso secondario.
• Una passphrase errata deriva un portafoglio diverso, che può apparire vuoto. Nessun messaggio di errore glielo indicherà.

Cosa provare per primo

1. Verifichi anzitutto che la frase di recupero sia valida e appartenga al portafoglio previsto. L’assenza della passphrase apre un portafoglio diverso; per confrontare un candidato usi indirizzi noti e la configurazione corretta, inclusi percorso di derivazione e account. Un portafoglio vuoto senza passphrase non dimostra, da solo, che la frase sia errata.
2. Scriva ogni passphrase candidata che abbia mai usato, incluse quelle scartate, le varianti di un carattere e la stessa stringa con maiuscole o spazi diversi.
3. Verifichi i candidati in un ambiente offline controllato, senza modificare il dispositivo o l’unica configurazione esistente. Derivi e confronti i candidati offline quando possibile; non resetti né sovrascriva il dispositivo o l’unica configurazione esistente durante la verifica.
4. Controlli vecchie note, gestori di password e documenti di recupero: le persone scrivono di solito la passphrase da qualche parte, anche se non ricordano più dove.

Cosa determina se il recupero è realistico

• Realistico: ricorda approssimativamente la passphrase, la sua lunghezza, uno schema o alcune parole.
• Caso distinto: ricorda esattamente la passphrase ma il portafoglio appare vuoto; il problema riguarda allora la derivazione o la scoperta degli account, non la passphrase.
• Più difficile: ricorda solo frammenti. La ricerca usa candidati strutturati; gli indizi sulla lunghezza e sullo schema riducono lo spazio di ricerca.
• Non realistico: non ricorda nulla della passphrase e non dispone di appunti o indizi. In questo caso non c’è nulla da cercare.

Cosa non fare

• Non esegua ripristini casuali: non forniscono una verifica attendibile e possono esporre i segreti o alterare lo stato esistente.
• Non concluda che i fondi siano persi perché la frase di recupero apre un portafoglio vuoto.
• Non condivida la frase di recupero o i candidati di passphrase con nessuno, inclusi servizi che li «controllano» per Lei.

Quando l’aiuto professionale cambia il risultato

Una passphrase dimenticata è un problema di ricerca, e la ricerca è ciò che la generazione strutturata di candidati sa fare bene: dai Suoi indizi costruiamo uno spazio di candidati — frammenti di parole, lunghezze, set di caratteri, schemi — e lo testiamo con strumenti assistiti da GPU. In alcuni casi, la passphrase viene trovata perché la persona ricorda più di quanto pensa. Quando non può essere trovata, lo diciamo onestamente. Richieda una valutazione confidenziale.