Una seed phrase con una sola parola sbagliata non è sempre facilmente riconoscibile. In alcuni casi il wallet rifiuta immediatamente la frase; in altri la accetta, ma apre un wallet diverso e apparentemente vuoto. Capire la differenza è importante quando un backup è stato trascritto male, una parola è illeggibile o il recupero non mostra gli indirizzi attesi.
Il punto centrale è che una seed phrase non è una password con un controllo evidente, né contiene direttamente le monete. È una rappresentazione leggibile di dati binari, dalla quale il wallet ricava una seed crittografica e poi gli indirizzi attraverso precise regole di derivazione. Un errore può quindi produrre tre risultati diversi: una frase tecnicamente non valida, una frase valida ma riferita a un altro wallet, oppure una frase corretta associata a un percorso di derivazione o a una passphrase differente.
Che cosa contiene davvero una seed phrase BIP39
Nel formato BIP39, le parole della frase rappresentano una sequenza di bit composta da entropia e checksum. L’entropia è la parte principale e contiene il valore casuale originario generato dal wallet. Il checksum è una piccola porzione aggiuntiva calcolata a partire dall’entropia, con lo scopo di individuare molti errori di trascrizione.
Il numero di parole non è scelto arbitrariamente. Le lunghezze più comuni sono 12, 15, 18, 21 e 24 parole. La frase viene costruita prendendo l’entropia, calcolando il checksum e dividendo il risultato in gruppi di bit. Ogni gruppo corrisponde a un indice della lista di 2.048 parole BIP39.
Questo spiega due aspetti spesso fraintesi:
- le parole non sono una frase mnemonica scelta liberamente dall’utente;
- l’ordine delle parole è parte integrante del backup;
- una parola può essere sostituita da un’altra solo se il risultato complessivo mantiene una struttura valida;
- il checksum non identifica quale parola sia sbagliata e non permette di ricostruire automaticamente il backup corretto.
La lista BIP39, inoltre, non è un dizionario generico. Una parola scritta in modo simile, tradotta in un’altra lingua o sostituita con un sinonimo non è necessariamente riconosciuta dal wallet. Anche una parola presente nella lista può essere comunque quella sbagliata per quel determinato backup.
Che cosa controlla il checksum e che cosa non controlla
Quando una frase viene inserita in un wallet compatibile, il software verifica innanzitutto che ogni parola appartenga alla lista prevista e che la lunghezza sia ammessa. Successivamente controlla il checksum. Se il controllo fallisce, la frase viene considerata non valida secondo il formato utilizzato.
Il checksum, però, non certifica che la frase sia quella originale. Certifica soltanto che la combinazione di bit rispetta una regola matematica interna. Una frase diversa da quella iniziale può superare il controllo ed essere perfettamente valida dal punto di vista formale. In quel caso il wallet non ha modo di sapere che l’utente intendeva un altro insieme di parole.
È utile distinguere tra due concetti:
- validità sintattica: la frase usa parole ammesse, ha una lunghezza corretta e supera il checksum;
- correttezza operativa: la frase ricostruisce gli account e gli indirizzi effettivamente utilizzati dal proprietario.
Una seed phrase può essere sintatticamente valida ma operativamente sbagliata. Il sintomo più comune è un wallet che si apre senza mostrare il saldo o gli indirizzi conosciuti. Questo risultato non dimostra da solo che i fondi siano persi e non dimostra neppure che la frase sia necessariamente errata: potrebbe essere stato selezionato un account diverso, una rete diversa o un percorso di derivazione incompatibile.
Perché una sola parola sbagliata può creare un wallet vuoto
Le parole BIP39 vengono trasformate in una seed attraverso una funzione di derivazione progettata per produrre un risultato completamente diverso anche quando cambia un solo bit dell’input. Di conseguenza, sostituire una parola non genera un wallet quasi identico a quello originale. Genera, in pratica, un altro wallet.
Il fenomeno può verificarsi in diversi modi:
- una parola è stata trascritta male ma appartiene comunque alla lista BIP39;
- l’ordine di due parole è stato invertito;
- la frase è stata inserita nella lingua sbagliata;
- è stata aggiunta o omessa una parola;
- è stata dimenticata una passphrase opzionale;
- il wallet ha utilizzato un percorso di derivazione diverso da quello impiegato in origine.
Nel caso di 12 parole, una sostituzione casuale potrebbe produrre spesso una frase che non supera il checksum, ma non è corretto trattare questo come una regola assoluta. Alcune modifiche possono risultare valide. Con frasi più lunghe, inoltre, la presenza del checksum non elimina il problema: riduce lo spazio delle combinazioni valide, ma non permette di riconoscere da sola quella corretta.
Un wallet vuoto dopo il ripristino va quindi analizzato come un problema di compatibilità o di identificazione del backup, non come una prova immediata di perdita dei fondi.
Come distinguere un errore di parola da un problema di derivazione
Prima di ipotizzare che la seed sia sbagliata, conviene ricostruire con precisione il contesto del wallet originale. La stessa frase, se utilizzata con impostazioni diverse, può portare a indirizzi differenti o a un account non visualizzato automaticamente.
I controlli più importanti sono:
- verificare il numero esatto di parole;
- controllare l’ordine, numerando temporaneamente le posizioni su una copia di lavoro e non sulla seed originale;
- verificare la lingua della lista utilizzata dal wallet;
- distinguere maiuscole e minuscole quando il software o il formato lo richiedono, pur ricordando che BIP39 normalmente utilizza parole in minuscolo;
- ricordare eventuali passphrase aggiuntive, che non fanno parte delle 12 o 24 parole;
- selezionare la blockchain, il tipo di account e il percorso di derivazione coerenti con il wallet originale;
- controllare più account e gli indirizzi già utilizzati, senza inviare transazioni di prova;
- confrontare gli indirizzi generati con quelli documentati in precedenza o con un wallet watch-only.
Un confronto con un indirizzo già noto è più affidabile del semplice controllo del saldo. Il saldo può non apparire per un problema di rete, sincronizzazione o indice degli account; un indirizzo pubblico, invece, consente di verificare se il wallet ripristinato sta ricostruendo la stessa struttura.
Che cosa fare quando una parola è illeggibile
Se una sola parola è danneggiata, non bisogna inserire la seed in siti web, moduli online o strumenti trovati casualmente su Internet. Anche un programma apparentemente dedicato al recupero può registrare le parole o trasmetterle a terzi.
La procedura più prudente consiste nel lavorare offline, su un dispositivo affidabile e preferibilmente non connesso a Internet. Prima di tutto occorre creare una copia di lavoro del backup, mantenendo l’originale intatto. Si possono poi restringere le ipotesi usando:
- la lunghezza della parola;
- le lettere ancora leggibili;
- la posizione nella frase;
- la lista BIP39 esatta usata dal wallet;
- eventuali caratteristiche della parola, come iniziale o finale, senza annotare la seed in un dispositivo connesso.
Il checksum può aiutare a scartare molte combinazioni, ma non è una prova definitiva. Una combinazione che supera il checksum deve ancora essere confrontata con gli indirizzi pubblici conosciuti. Se più possibilità risultano formalmente valide, il checksum non stabilisce quale sia quella corretta.
Quando mancano più parole, l’ordine è incerto o è presente una passphrase dimenticata, il problema diventa molto più complesso. In questi casi è facile peggiorare la situazione esponendo il backup o affidandosi a servizi che promettono il recupero garantito. Nessun operatore legittimo dovrebbe chiedere di ricevere la seed completa o i fondi per “verificare” il wallet.
Seed valida, passphrase errata: il caso del wallet nascosto
La passphrase opzionale, quando supportata, non è una parola aggiuntiva con funzione di checksum. È un secondo segreto che modifica il risultato ottenuto dalla seed. Anche una passphrase con un solo carattere diverso, uno spazio in più o una diversa combinazione di maiuscole può aprire un wallet differente.
Questo comportamento è intenzionale. Una seed corretta accompagnata dalla passphrase sbagliata può generare un wallet valido e vuoto, senza messaggi di errore. Per questo è importante non confondere il recupero della seed con il recupero dell’intero ambiente di custodia.
Se si usa una passphrase, bisogna documentare in modo sicuro almeno l’esistenza del meccanismo e la procedura necessaria per ricordare quale configurazione produce gli account reali. Annotare la passphrase insieme alla seed nello stesso luogo riduce alcuni rischi pratici, mentre conservarla senza alcun piano di recupero può rendere il backup inutilizzabile.
Errori da evitare durante il recupero
- Non inserire la seed in un sito web: il controllo del checksum non richiede di consegnare le parole a un servizio online.
- Non fotografare il backup: immagini sincronizzate automaticamente possono finire nel cloud o nei backup di altri dispositivi.
- Non provare a inviare una piccola somma: una transazione non risolve un problema di identificazione e può introdurre nuovi rischi.
- Non cancellare o inizializzare il dispositivo originale: prima bisogna essere certi di possedere un backup funzionante.
- Non considerare valido un wallet solo perché si apre: apertura e correttezza operativa sono controlli diversi.
- Non pubblicare indirizzi insieme a dettagli sul backup: gli indirizzi sono pubblici, ma collegarli a informazioni sulla seed può facilitare attacchi mirati.
Come prevenire il problema in futuro
La prevenzione più efficace è verificare il backup subito dopo la creazione, seguendo una procedura di recovery test già documentata e senza trasferire fondi prima di aver controllato gli indirizzi. Le parole devono essere copiate esattamente, nell’ordine corretto e con il formato previsto dal dispositivo.
È utile conservare una registrazione separata degli indirizzi pubblici o di un wallet watch-only. In questo modo, durante un futuro ripristino, non si deve usare il saldo come unico criterio di verifica: si può confrontare direttamente la struttura degli indirizzi.
Il backup fisico dovrebbe essere protetto da incendio, acqua, furto e accessi non autorizzati. Tuttavia, robustezza materiale e correttezza delle parole sono problemi distinti. Una lastra indistruttibile con una parola sbagliata resta un backup inutilizzabile; una trascrizione corretta ma facilmente accessibile può invece compromettere i fondi.
La regola pratica è semplice: il checksum serve a intercettare alcuni errori, non a certificare l’identità del wallet. Quando una seed apre un wallet vuoto, bisogna verificare prima parole, ordine, lingua, passphrase, rete, account e derivation path. Solo dopo questi controlli si può valutare l’ipotesi di un errore nel backup, sempre mantenendo le parole offline e senza consegnarle a soggetti terzi.
