Perdere un Ledger, danneggiarlo o subire un furto può creare molta confusione, soprattutto quando sul dispositivo sono custodite criptovalute di valore. La domanda principale, però, non è dove si trovi il dispositivo: è se la seed phrase è ancora sotto il controllo del proprietario.
Il Ledger non contiene le criptovalute in senso materiale e non è l’unico elemento necessario per recuperarle. Il dispositivo custodisce le chiavi private e le usa per autorizzare le transazioni senza mostrarle al computer. La blockchain conserva invece i saldi e la cronologia degli indirizzi. La seed phrase rappresenta il backup principale da cui quelle chiavi possono essere ricreate.
Questa distinzione permette di affrontare correttamente tre situazioni diverse: il Ledger è stato perso, il dispositivo è guasto oppure il dispositivo o la seed phrase potrebbero essere stati compromessi. Le procedure non sono identiche e confonderle può portare a errori difficili da correggere.
Ledger perso: il dispositivo non equivale al wallet
Se il Ledger viene smarrito ma la seed phrase è conservata correttamente e non è mai stata esposta, chi trova il dispositivo non dovrebbe poter accedere facilmente ai fondi. Per autorizzare le operazioni servono infatti il dispositivo e il PIN. Il Ledger è progettato per proteggere le chiavi private anche quando viene collegato a un computer non completamente affidabile.
Questa protezione non deve però essere interpretata come una garanzia assoluta contro ogni rischio. Il proprietario dovrebbe considerare la seed phrase il vero elemento critico: chiunque la possieda può ricreare il wallet su un altro dispositivo compatibile, senza avere il Ledger originale.
Se il dispositivo è stato perso e la seed phrase è intatta, la procedura ordinaria consiste nel procurarsi un nuovo hardware wallet da un canale affidabile, inizializzarlo scegliendo il ripristino di un wallet esistente e inserire la seed phrase direttamente sul dispositivo. La frase non deve essere digitata in Ledger Live, in un browser, in un documento o su un sito web.
Dopo il ripristino, il nuovo dispositivo dovrebbe ricreare gli stessi account e gli stessi indirizzi derivati dal wallet originale. L’applicazione collegata potrebbe richiedere l’aggiunta o la sincronizzazione degli account: questo non significa che i fondi siano stati trasferiti, ma soltanto che il software sta rilevando nuovamente indirizzi già esistenti sulla blockchain.
Ledger danneggiato: ripristino o trasferimento?
Un guasto del dispositivo non implica necessariamente la perdita delle crypto. Se il Ledger non si accende, non viene riconosciuto o lo schermo è danneggiato, la seed phrase può permettere di ricostruire il wallet su un altro dispositivo compatibile.
È importante distinguere due operazioni:
- Ripristinare il wallet: si ricrea lo stesso wallet usando la seed phrase. Gli indirizzi e i saldi associati alla configurazione originale restano gli stessi.
- Trasferire i fondi: si crea un wallet completamente nuovo, con una nuova seed phrase, e si inviano le crypto dai vecchi indirizzi a quelli nuovi.
La sostituzione del Ledger, da sola, non richiede un trasferimento dei fondi. Se la seed phrase è sicura, si può ripristinare lo stesso wallet su un altro dispositivo e continuare a utilizzare gli indirizzi già esistenti. In questo scenario cambia l’hardware, non cambia il wallet.
Un trasferimento verso una nuova seed phrase è invece appropriato quando esiste il sospetto che la frase di recupero sia stata copiata, fotografata, inserita in un dispositivo elettronico o vista da una persona non autorizzata. In quel caso ripristinare la vecchia seed phrase su un nuovo Ledger non risolve il problema: si ricreerebbero le stesse chiavi potenzialmente compromesse.
Ledger rubato: quando il PIN non basta come criterio decisionale
Il furto del dispositivo e il furto della seed phrase sono eventi diversi. Se è stato sottratto soltanto il Ledger, il PIN può impedire l’accesso immediato al wallet. Tuttavia, la valutazione dovrebbe concentrarsi anche su ciò che è accaduto prima e dopo il furto.
Occorre chiedersi:
- La seed phrase era conservata nello stesso luogo del dispositivo?
- È stata fotografata, copiata o mostrata a qualcuno?
- Il PIN era facilmente indovinabile?
- Il Ledger era già sbloccato o collegato a un computer quando è stato sottratto?
- Esiste una passphrase aggiuntiva e potrebbe essere stata scoperta?
Se la seed phrase non è stata esposta e il dispositivo era protetto, si può procedere al ripristino su un nuovo Ledger. Se invece esiste anche solo un ragionevole sospetto di compromissione della seed phrase, è più prudente creare un nuovo wallet con una nuova frase e trasferire i fondi.
Il trasferimento deve essere pianificato con attenzione. Prima si prepara il nuovo wallet e si verifica sul display del nuovo dispositivo un indirizzo di ricezione. Poi si inviano le attività dal vecchio wallet, controllando rete, indirizzo e importo. Per asset diversi possono servire transazioni separate e, in alcuni casi, una quantità sufficiente dell’asset usato per pagare le commissioni.
La passphrase cambia la procedura
Una passphrase aggiunta alla seed phrase crea una configurazione distinta, spesso descritta come un wallet nascosto. La seed phrase da sola ricrea il wallet principale, ma non gli account associati a una passphrase.
Per recuperare correttamente un account protetto da passphrase occorrono sia la seed phrase sia la passphrase esatta. Maiuscole, minuscole, spazi e caratteri speciali possono essere rilevanti. Una passphrase dimenticata non può essere recuperata dal Ledger, da Ledger Live o dalla blockchain: la rete può mostrare che un indirizzo esiste, ma non può ricostruire la chiave privata necessaria per controllarlo.
Per questo, prima di considerare completato un ripristino, è necessario verificare anche gli account protetti da passphrase eventualmente utilizzati. Un wallet apparentemente vuoto potrebbe essere semplicemente quello principale, mentre i fondi si trovano in una configurazione diversa.
Procedura pratica per ripristinare un Ledger sostitutivo
La procedura deve svolgersi in un ambiente controllato e senza fretta. Il dispositivo sostitutivo dovrebbe provenire dal produttore o da un rivenditore affidabile. Prima di utilizzare la seed phrase, è opportuno controllare che il dispositivo non sia stato configurato da qualcun altro e che il software visualizzi le normali procedure di inizializzazione.
- Installare l’applicazione ufficiale ottenuta dal canale corretto e collegare il nuovo Ledger.
- Scegliere l’opzione dedicata al ripristino di un wallet esistente, non quella per creare una nuova seed phrase.
- Inserire le parole esclusivamente sul dispositivo, seguendo l’ordine corretto e utilizzando il sistema di selezione previsto.
- Impostare un nuovo PIN non facilmente associabile a informazioni personali.
- Installare le applicazioni necessarie e aggiungere gli account utilizzati in precedenza.
- Controllare gli indirizzi di ricezione direttamente sul display del Ledger, non soltanto sul computer.
- Verificare i saldi sulla rete corretta e distinguere gli account eventualmente protetti da passphrase.
La presenza di un saldo nullo nell’applicazione non dimostra automaticamente che il ripristino sia fallito. Le cause possono includere account non ancora aggiunti, rete sbagliata, derivation path diverso o passphrase mancante. Prima di ripetere la procedura, bisogna identificare quale configurazione era stata usata in origine.
Quando creare una nuova seed phrase e spostare i fondi
La creazione di un wallet nuovo è la scelta da considerare quando la seed phrase precedente non è più segreta. In questo caso il nuovo Ledger deve essere inizializzato come wallet nuovo, generando una nuova frase direttamente sul dispositivo. La frase deve essere scritta su un supporto fisico e conservata separatamente dal dispositivo.
Non bisogna usare una frase inventata dall’utente, una frase già salvata su cloud o una seed phrase ricevuta da un’altra persona. Una frase che è stata esposta in passato non diventa sicura perché viene inserita in un nuovo hardware wallet.
Dopo la creazione del nuovo wallet, si verifica un indirizzo sul dispositivo e si esegue il trasferimento dal vecchio wallet. Per ridurre gli errori, può essere utile inviare prima un importo di prova, quando costi e caratteristiche della rete lo rendono ragionevole, e attendere la corretta registrazione della transazione prima di completare il resto.
Il vecchio wallet non dovrebbe essere considerato sicuro soltanto perché il dispositivo è stato resettato. Se la seed phrase è compromessa, il reset del Ledger cancella i dati locali, ma non rende inutilizzabili le chiavi già conosciute da chi ha copiato la frase.
Errori da evitare dopo la perdita o il guasto
- Digitare la seed phrase sul computer: keylogger, malware, screenshot e servizi cloud possono copiarla.
- Confondere ripristino e trasferimento: caricare la vecchia seed phrase su un nuovo dispositivo non crea un wallet nuovo.
- Inviare fondi prima di controllare l’indirizzo: un malware può sostituire gli indirizzi copiati negli appunti.
- Ignorare la rete: un asset inviato su una rete incompatibile può diventare difficile o impossibile da recuperare.
- Considerare Ledger Live il backup: l’applicazione mostra e gestisce account, ma non sostituisce la seed phrase.
- Condividere la frase con l’assistenza: nessun supporto legittimo dovrebbe chiedere la seed phrase o il PIN.
- Rivelare la passphrase in luoghi non sicuri: la passphrase è una credenziale aggiuntiva e va protetta come la seed phrase.
Un piano di recupero da preparare prima dell’emergenza
La gestione di un Ledger è più semplice quando il piano di recupero viene preparato prima di perdere il dispositivo. È utile sapere dove si trova la seed phrase, quali account sono stati creati, se è stata usata una passphrase e quali reti o applicazioni sono state utilizzate.
Il piano non dovrebbe contenere la seed phrase in formato digitale. Può invece descrivere, senza rivelare segreti, l’ordine delle operazioni e l’esistenza di eventuali configurazioni aggiuntive. Una verifica periodica del backup deve essere svolta con cautela, senza inserire la frase in dispositivi connessi a Internet.
In definitiva, un Ledger è sostituibile; una seed phrase esposta no. Se il dispositivo è perso o guasto ma il backup è integro, il problema principale è il ripristino dell’accesso. Se invece la frase è stata compromessa, la priorità cambia: bisogna creare un wallet nuovo e trasferire le attività, verificando ogni passaggio direttamente sul dispositivo.
