Quando si cambia hardware wallet, si passa a un’applicazione diversa o si sospetta che il dispositivo non sia più affidabile, è facile confondere due operazioni molto diverse: ripristinare una seed phrase esistente e trasferire i fondi verso un wallet creato con una nuova seed phrase.
Nel primo caso le crypto non si muovono: il nuovo dispositivo ricostruisce gli stessi account e gli stessi indirizzi a partire dal backup originale. Nel secondo caso, invece, si crea una nuova identità crittografica e si inviano realmente bitcoin, ether o token dai vecchi indirizzi ai nuovi.
La distinzione è fondamentale perché una seed phrase eventualmente copiata o esposta non diventa sicura semplicemente importandola in un altro dispositivo. Se il backup è compromesso, l’unico modo per separare i fondi dal rischio è trasferirli a indirizzi controllati da una nuova seed phrase, dopo aver verificato con attenzione il nuovo wallet.
Ripristinare una seed phrase non equivale a cambiarla
Una seed phrase è il punto di partenza matematico da cui un wallet deriva chiavi private, account e indirizzi. Inserendo la stessa sequenza di parole in un dispositivo compatibile, si ricostruisce lo stesso wallet, almeno quando coincidono standard, passphrase, rete e percorso di derivazione.
Questa procedura è utile, per esempio, quando il vecchio hardware wallet si rompe, quando si acquista un dispositivo sostitutivo o quando si vuole controllare il backup. Il ripristino non crea una nuova seed phrase e non modifica la sicurezza del backup originale.
Se qualcuno conosce già la seed phrase, può potenzialmente ricostruire gli stessi account anche senza possedere il dispositivo fisico. Il nuovo hardware wallet non “purifica” la seed phrase: ne rappresenta soltanto un’altra interfaccia.
La stessa cautela vale per l’importazione in un wallet software. Digitare la seed phrase in un computer o in uno smartphone connesso a Internet aumenta la superficie di rischio e, se il dispositivo è infetto, può esporre l’intero patrimonio. Per un ripristino destinato alla custodia a lungo termine è preferibile utilizzare un dispositivo affidabile e seguire le procedure ufficiali del produttore, evitando siti o applicazioni trovati tramite messaggi ricevuti.
Quando serve una vera migrazione
La migrazione consiste nel creare una nuova seed phrase e spostare i fondi dai vecchi indirizzi a quelli nuovi. È l’operazione da valutare quando esiste il sospetto che la seed phrase sia stata fotografata, salvata in cloud, digitata online, comunicata a terzi o visualizzata durante una procedura non sicura.
Può essere utile anche quando il backup è stato condiviso tra troppe persone, quando il modello di custodia è cambiato o quando si vuole separare un vecchio wallet utilizzato per molte applicazioni decentralizzate da un nuovo wallet destinato esclusivamente alla conservazione.
La migrazione non cancella la storia della blockchain e non annulla automaticamente le autorizzazioni concesse ai contratti. Crea semplicemente nuovi indirizzi e richiede transazioni reali. Per questo comporta commissioni, tempi di conferma e la possibilità di commettere errori di rete o di indirizzo.
La procedura generale, prima di inviare i fondi
La prima fase consiste nel preparare il nuovo wallet senza esporre la nuova seed phrase. Generarla deve avvenire direttamente sul dispositivo o sull’applicazione ufficiale, senza usare sequenze inventate dall’utente, generatori online, fotografie o file di testo.
Il backup va scritto con cura su un supporto fisico resistente e verificato secondo le funzioni previste dal dispositivo. Non va inserito in una chat, in un servizio di archiviazione, in una mail o in un’app per le note. La nuova seed phrase non dovrebbe essere digitata su un computer connesso alla rete.
Prima di trasferire somme rilevanti, occorre controllare che il nuovo wallet mostri correttamente gli indirizzi e le reti che si intendono utilizzare. È importante distinguere tra la rete blockchain e il nome dell’asset visualizzato dall’applicazione: token con nomi simili possono esistere su reti diverse e un indirizzo compatibile non rende automaticamente recuperabile un trasferimento inviato sulla rete sbagliata.
Il passaggio successivo è inviare una piccola quantità di prova a un indirizzo del nuovo wallet. L’indirizzo va verificato sul display del dispositivo, quando disponibile, e confrontato con quello mostrato dall’applicazione. Dopo la conferma sulla rete, si controlla che il saldo sia arrivato all’account previsto. Solo a quel punto si procede con il resto, preferibilmente in più operazioni se il valore o la complessità del portafoglio lo richiedono.
Bitcoin: attenzione a UTXO, resto e controllo degli indirizzi
Su Bitcoin la migrazione implica spendere gli UTXO del vecchio wallet verso uno o più nuovi indirizzi. Una transazione può contenere anche un indirizzo di resto: una parte degli input non utilizzata come pagamento viene restituita a un nuovo indirizzo controllato dal wallet.
Per questo non è sufficiente controllare soltanto l’indirizzo copiato nella schermata di invio. Bisogna verificare, attraverso il wallet o un block explorer usato con prudenza, che tutti gli output rilevanti siano diretti a indirizzi del nuovo wallet. Un saldo apparentemente mancante può dipendere da UTXO non ancora spesi, da indirizzi di cambio non visualizzati o da account non corretti.
Il trasferimento di Bitcoin ha anche un effetto sulla privacy. Riunire molti UTXO in una singola transazione può rendere più evidente che appartengono allo stesso controllante. Separare i trasferimenti può ridurre alcune correlazioni, ma non garantisce anonimato e non deve essere confuso con una tecnica di privacy completa.
Ethereum e token: trasferire non significa revocare le autorizzazioni
Su Ethereum e su reti compatibili, spostare ether e token verso un nuovo indirizzo non elimina automaticamente gli approval concessi dal vecchio indirizzo. Un contratto che dispone ancora di un’autorizzazione può, in determinate condizioni, interagire con i token rimasti sul vecchio account.
Se il vecchio wallet è stato utilizzato con applicazioni decentralizzate, è quindi necessario distinguere due attività: trasferire gli asset e rivedere le autorizzazioni. La revoca deve essere eseguita dal vecchio indirizzo e richiede normalmente una transazione con una quantità sufficiente dell’asset nativo per pagare il gas. Se la seed phrase è già compromessa, tuttavia, ogni operazione eseguita dal vecchio wallet può essere osservata o anticipata da chi controlla la chiave.
Prima della migrazione conviene fare un inventario degli asset: ether, token fungibili, NFT, posizioni in protocolli DeFi e altri strumenti eventualmente collegati all’indirizzo. Non tutti gli asset possono essere trasferiti nello stesso modo e alcune posizioni richiedono prima un’operazione di prelievo o chiusura sul protocollo che le gestisce.
Errore frequente: creare una nuova seed phrase ma continuare a usare quella vecchia
Una migrazione è incompleta se dopo il trasferimento si continuano a ricevere fondi sui vecchi indirizzi o si utilizzano ancora le vecchie autorizzazioni senza un motivo preciso. Un indirizzo pubblico può essere monitorato e, se la seed phrase è compromessa, ogni nuovo deposito resta esposto.
Dopo il passaggio è utile aggiornare i modelli operativi: salvare i nuovi indirizzi nelle procedure di ricezione, rimuovere il vecchio account dalle applicazioni non necessarie e controllare che eventuali pagamenti ricorrenti o integrazioni non inviino ancora fondi al wallet precedente.
Non bisogna però cancellare immediatamente il vecchio backup. Prima occorre verificare che tutti gli asset siano stati individuati e trasferiti, compresi eventuali fondi su reti meno utilizzate, account secondari, NFT o UTXO non evidenti nella schermata principale. Il vecchio wallet può essere conservato temporaneamente in modalità offline, senza collegarlo a siti o applicazioni, finché il controllo non è completo.
Importare, trasferire o fare uno sweep: tre operazioni da non confondere
Importare o ripristinare significa usare la stessa seed phrase in un altro wallet. È una sostituzione dell’interfaccia, non una nuova custodia.
Trasferire significa inviare gli asset dagli indirizzi vecchi a quelli nuovi con transazioni sulla blockchain. È il metodo ordinario per separare i fondi da una seed phrase potenzialmente esposta.
Fare uno sweep è una funzione presente in alcuni wallet che trasferisce i fondi controllati da una chiave verso un altro wallet, invece di limitarsi a importare la chiave. Il nome e il funzionamento cambiano in base al software e all’asset. Anche in questo caso è necessario controllare indirizzi, rete, commissioni e destinazione; non bisogna considerare la parola “sweep” come una garanzia automatica di sicurezza.
Errori da evitare durante la migrazione
- Creare la nuova seed phrase su un sito web, in un’app non verificata o tramite parole scelte manualmente.
- Inserire la seed phrase in un modulo di assistenza, in un messaggio o in un computer connesso a Internet.
- Confondere il ripristino dello stesso wallet con la creazione di un wallet nuovo.
- Inviare token sulla rete sbagliata o a un indirizzo copiato senza verificarlo sul dispositivo.
- Trasferire l’intero saldo senza una prima transazione di prova.
- Dimenticare account secondari, NFT, posizioni DeFi, UTXO o autorizzazioni ancora attive.
- Eliminare il vecchio backup prima di aver completato un inventario e una verifica indipendente.
- Conservare la nuova seed phrase in formato digitale, anche se il file è protetto da password.
Una checklist finale per sapere se il passaggio è completo
La migrazione può essere considerata conclusa solo dopo aver verificato che la nuova seed phrase sia stata generata e conservata correttamente, che gli indirizzi del nuovo wallet siano stati controllati sul dispositivo e che ogni asset sia arrivato sulla rete e sull’account previsti.
È inoltre necessario controllare il vecchio wallet per individuare eventuali saldi residui, rivedere gli approval e smettere di usare gli indirizzi precedenti per nuovi depositi. Se il vecchio backup era sospettato di essere compromesso, non va riutilizzato per custodire fondi futuri.
La regola più importante è semplice: ripristinare una seed phrase cambia il dispositivo, mentre trasferire i fondi cambia il wallet. Capire questa differenza consente di scegliere la procedura corretta senza confondere una nuova interfaccia con una nuova sicurezza.
