Seed phrase: che cos'è, che cosa dice lo standard BIP-39 e come la gestiscono 30 wallet
Che cos'è una seed phrase?
È una lista di 12, 15, 18, 21 o 24 parole, fissata dallo standard BIP-39, da cui il wallet ricava tutte le chiavi private. Chi possiede le parole controlla i fondi da qualsiasi dispositivo, senza password. Dei 30 wallet del registro, 11 offrono un backup cloud e 3 dividono il recupero con il fornitore.
Documenti controllati l'ultima volta il Rivisto da Redazione di CryptoGuardz
La seed phrase è una lista di 12, 15, 18, 21 o 24 parole, stabilita dallo standard BIP-39, da cui un wallet ricava tutte le chiavi private che gestisce. Chi ha le parole ha i fondi, su qualsiasi dispositivo e senza password. Dei 30 wallet di questo registro, 11 offrono una qualche forma di backup nel cloud e 3 dividono il recupero con il fornitore, il che cambia chi può muovere il denaro.
Lo standard è stato letto il 9 ottobre 2026. I dati sui wallet vengono dai termini e dalle pagine di assistenza di ciascuno, come registrati nel registro dei wallet (in inglese) tra il 22 settembre e il 7 ottobre 2026. Niente di quanto segue è un consiglio finanziario.
Che cos'è una seed phrase, secondo il testo BIP-39?
Una codifica leggibile di dati casuali. Il sommario di BIP-39 la descrive come a mnemonic code or mnemonic sentence -- a group of easy to remember words -- for the generation of deterministic wallets.
Cioè un gruppo di parole facili da ricordare per generare wallet deterministici. Deterministico è la parola chiave: le stesse parole producono sempre le stesse chiavi, quindi le parole sono il wallet e l'app ne è solo una finestra.
Lo standard è una Bitcoin Improvement Proposal assegnata il 10 settembre 2013 e segnata come Deployed
, in uso. Vale ben oltre Bitcoin. Gli altri nomi che si incontrano, frase di recupero, Secret Recovery Phrase, mnemonica, frase di backup, indicano la stessa cosa con l'etichetta scelta dal singolo wallet.
Seed phrase da 12 o 24 parole: quante sono?
Da 12 a 24, a passi di tre. BIP-39 stabilisce che The allowed size of ENT is 128-256 bits
: l'entropia casuale iniziale (ENT) va da 128 a 256 bit. Si aggiunge un checksum e il risultato viene tagliato in pezzi, uno per parola:
| Entropia (bit) | Checksum (bit) | Totale (bit) | Parole |
|---|---|---|---|
| 128 | 4 | 132 | 12 |
| 160 | 5 | 165 | 15 |
| 192 | 6 | 198 | 18 |
| 224 | 7 | 231 | 21 |
| 256 | 8 | 264 | 24 |
Ogni parola vale 11 bit. Lo standard divide i dati into groups of 11 bits, each encoding a number from 0-2047, serving as an index into a wordlist.
Ogni gruppo da 11 bit è un numero da 0 a 2047 che indica una parola della lista. La lista ha quindi 2.048 parole, e l'ultima parola porta una parte del checksum. Grazie al checksum il wallet può rifiutare una frase digitata male invece di aprire un wallet vuoto.
Come diventano chiavi le parole?
Con un hash lento e fisso. BIP-39 scrive: To create a binary seed from the mnemonic, we use the PBKDF2 function
, e The iteration count is set to 2048 and HMAC-SHA512 is used as the pseudo-random function. The length of the derived key is 512 bits (= 64 bytes).
Il seed binario nasce dalla funzione PBKDF2 con 2.048 iterazioni di HMAC-SHA512, e la chiave derivata è lunga 512 bit, 64 byte. Il sale è the string "mnemonic" + passphrase
, la parola "mnemonic" più una passphrase.
La passphrase è facoltativa, ed è la parte che quasi nessuno imposta. Con una passphrase le stesse 12 parole producono un seed da 512 bit diverso, quindi un wallet diverso. Lo standard osserva che questo also provides plausible deniability, because every passphrase
genera un wallet valido, e permette quindi di negare in modo credibile. Il prezzo: una passphrase dimenticata è definitiva quanto una frase persa, e lo standard non prevede alcun modo di recuperarla.
Dove conservare la seed phrase?
Offline, nelle mani dell'utente. Su questo i documenti dei wallet concordano. Il centro assistenza di Phantom: Store it offline only.
, solo offline. I termini di MetaMask, come registrati, vanno oltre e mettono il rischio per iscritto:
You acknowledge that certain methods of securing your secret recovery phrase, such as storing it as a digital file anywhere, including on your personal device or on a cloud storage provider, increase the risk that your account or secret recovery phrase will be compromised.
L'utente riconosce che salvare la frase come file digitale, sul proprio dispositivo o in un cloud, aumenta il rischio che venga compromessa. La stessa clausola dice che MetaMask non si assume no responsibility whatsoever
, nessuna responsabilità, per una frase rubata da un dispositivo o da un cloud. Undici dei 30 wallet del registro offrono comunque un'opzione cloud.
Come gestiscono il recupero i 30 wallet del registro?
In tre modi, secondo i campi sul recupero delle 30 schede:
| Modello di recupero | Wallet | Numero |
|---|---|---|
| Frase custodita solo dall'utente, nessun backup del fornitore | Arculus, Atomic, Backpack, Blockstream Jade, Coldcard, D'CENT, Exodus, Keystone, Ledger Live, MetaMask, OKX Wallet, Rabby, SafePal, Sparrow, Tangem, Tonkeeper, Trezor, Wasabi | 18 |
| Backup cloud nell'account iCloud o Google dell'utente, custodia invariata | Bitget Wallet, Coinbase Wallet, Robinhood Wallet, Solflare, Trust Wallet, Uniswap Wallet, Xverse, Zerion | 8 |
| Recupero o firma divisi con il fornitore | Keplr, Phantom, Zengo | 3 |
| Le chiavi le tiene il fornitore | Wallet in Telegram | 1 |
Gli 11 wallet con backup cloud sono gli 8 della seconda riga più i 3 della terza. I termini di OKX Wallet, così come letti, non descrivono affatto il recupero, e quelli di Rabby parlano solo di archiviazione locale: entrambi stanno nella prima riga per questo motivo, non perché dichiarino che un backup non esiste.
Che cosa finisce nel cloud cambia da wallet a wallet. Trust Wallet, Uniswap Wallet, Zerion e Xverse descrivono una copia cifrata della frase, protetta da una password scelta dall'utente. La pagina di assistenza di Robinhood Wallet dice You can back them up manually via your secret recovery phrase or through iCloud/Google Drive
, cioè backup manuale con la frase oppure tramite iCloud o Google Drive; se quella copia sia cifrata, le pagine lette non lo dicono: non verificato.
Quali wallet tengono una parte della chiave?
Tre, più un wallet MPC che divide le parti in modo insolito.
L'accordo d'uso di Zengo dice che our servers hold a key share ("Server Share") to sign transactions
: i server di Zengo tengono una parte della chiave per firmare, l'altra sta sul telefono, e Only when both Shares interact, a Transaction can take place.
La transazione parte solo quando le due parti interagiscono. Il file di recupero sta nell'iCloud o nel Google Drive dell'utente. Non c'è nessuna seed phrase da trascrivere.
Phantom, per i wallet creati con login Google o Apple, cifra la frase di recupero e divide la chiave:
One part is held by Phantom. The other part is stored across the decentralized Juicebox network.
Una parte la tiene Phantom, l'altra è distribuita sulla rete decentralizzata Juicebox. Il centro assistenza di Keplr dice che il login social usa Web3Auth, che securely generates a private key using DKG technology
, genera la chiave privata con tecnologia DKG, e il registro riporta termini di Keplr in cui Keplr e i Keyshare Nodes cooperano nelle firme.
La modalità MPC di Bitget Wallet divide la chiave in tre: una parte bound to the user's centralized email account
, legata all'account email centralizzato dell'utente, una sul telefono, e The final key share will be backed up using your iCloud or Google Drive.
L'ultima parte va in backup su iCloud o Google Drive. Il registro indica la custodia di Bitget come invariata, perché il fornitore non è nominato tra i detentori di una parte, ma i termini non dicono chi controlla quella legata all'email.
All'estremo opposto, Wallet in Telegram tiene esso stesso le chiavi private. Il suo accordo chiede all'utente di proteggere your Telegram account to prevent unauthorised use
, l'account Telegram contro l'uso non autorizzato: è un modello a password, non a seed phrase. Ledger Live sta all'altro capo: Unless you subscribe to a third-party recovery service, no one is in a position to help you retrieve wallet access.
Senza un servizio di recupero di terzi, nessuno può aiutare a riottenere l'accesso.
Tutti i 30 wallet, ordinati secondo ciò che i loro documenti dicono su custodia e blocchi, sono nella pagina di confronto dei 30 wallet (in inglese). La differenza tra wallet caldi e freddi è in cold wallet o hot wallet (in inglese).
La truffa del finto supporto: chi chiede la seed phrase?
I ladri, e nessun altro. I due wallet più grandi lo dicono in una riga. MetaMask: We will never ask you to provide your SRP.
Phantom: Phantom Support will never ask for your recovery phrase.
Nessuno dei due chiederà mai la frase. MetaMask elenca anche gli unici due momenti in cui digitarla è legittimo, la creazione del wallet e il ripristino su un nuovo dispositivo o dopo un reset, e avverte: There are, however, scammers that try to simulate these two situations.
I truffatori provano a simulare proprio quelle due situazioni.
Lo schema si ripete nei casi pubblicati dall'FBI. Un avviso pubblico di giugno 2025 sui finti airdrop descrive un sito malevolo in cui this connection often requires the user to input their login and security information, including seed phrases
, dove la connessione chiede credenziali e seed phrase, e consiglia: Do not respond to requests to provide personally identifying information, like passwords, seed phrases
. Non rispondere a richieste di password o seed phrase.
Applicato a un deposito su un casinò, lo schema da cui mettono in guardia i due wallet va così. Un deposito resta bloccato. Un "operatore del supporto" risponde in privato prima di quello vero. Un link chiede di "convalidare" o "sincronizzare" il wallet inserendo la frase. In pochi minuti il wallet è vuoto. In tutta la sequenza né il casinò né la società del wallet devono essere coinvolti, e nessuno dei due può annullarla: il centro assistenza di Phantom scrive Phantom cannot access, freeze, or recover your funds.
, Phantom non può accedere ai fondi, congelarli o recuperarli.
Si può rimediare a una seed phrase rubata?
Non tramite il wallet. Una volta uscita la frase, l'unica mossa è creare un nuovo wallet con una nuova frase e spostarvi quel che resta, prima del ladro. Poi arriva la seconda ondata. L'avviso dell'FBI di luglio 2026 descrive manipulative schemes where scammers target individuals who have already been defrauded
, truffatori che prendono di mira chi è già stato truffato fingendosi forze dell'ordine, banche o società di sicurezza informatica che promise to recover the victim's lost money
, promettendo di recuperare il denaro perso. Il consiglio è breve: IC3 will never ask for payment to recover lost funds.
L'IC3 non chiede mai pagamenti per recuperare fondi. Le strade legittime, e gli avvisi di FBI, FTC, CFTC e FCA sulle offerte di recupero a pagamento, sono nella pagina sull'aiuto dopo una truffa (in inglese). Gli avvisi citati sono statunitensi; le autorità italiane competenti: non verificato.
Che cosa non mostrano questi dati
Se il backup cloud di un wallet sia mai stato violato: non risulta alcun incidente registrato contro la funzione di backup in sé. Come sia protetta la copia cloud di Robinhood Wallet. Chi detenga la parte Bitget legata all'email. Come OKX Wallet gestisca il recupero. Ogni punto: non verificato. La redazione non ha configurato né ripristinato alcun wallet; la tabella riporta ciò che dicono i documenti di ciascuno.
Risposte rapide
Che cos'è una seed phrase?
Una lista di 12-24 parole, definita da BIP-39, da cui il wallet ricava tutte le chiavi. Ogni parola codifica 11 bit da una lista di 2.048 parole. Chi ha le parole controlla i fondi. Vedi il registro dei wallet (in inglese).
È più sicura una seed phrase da 12 o da 24 parole?
BIP-39 ammette da 128 a 256 bit di entropia, cioè da 12 a 24 parole. Entrambe sono fuori portata di qualunque tentativo di indovinarle; il rischio è che la frase venga copiata, non forzata. Vedi la lista di controllo per l'autocustodia (in inglese).
Quali wallet salvano la seed phrase nel cloud?
Undici dei 30 del registro offrono un backup cloud, e 3 di questi, Keplr, Phantom e Zengo, dividono il recupero con il fornitore. Ogni scheda wallet (in inglese) cita la fonte.
Il supporto di un wallet chiederà mai la mia seed phrase?
No. MetaMask: We will never ask you to provide your SRP.
Phantom dice lo stesso. Chi la chiede sta tentando un furto; le offerte di "recupero" a pagamento sono trattate nella pagina sulle truffe (in inglese).
Se il gioco ha smesso di essere una scelta, in Italia il Telefono Verde Nazionale dell'Istituto Superiore di Sanità risponde all'800 55 88 22 (usciredalgioco.iss.it). La pagina sul gioco responsabile (in inglese) elenca numeri di aiuto e registri di autoesclusione mercato per mercato. Fuori da quei mercati, Gambling Therapy offre supporto gratuito su gamblingtherapy.org.
Fonti
- BIP-39, Mnemonic code for generating deterministic keys, status Deployed, retrieved 2026-10-09
- MetaMask help centre, basic safety and security tips, retrieved 2026-10-09
- Phantom help centre, I was phished, scammed or hacked, retrieved 2026-10-09
- FBI public service announcement I-060325-PSA, 3 June 2025, retrieved 2026-10-09
- FBI public service announcement I-072026-PSA, FBI Warns of Scammers Impersonating the IC3, 20 July 2026, retrieved 2026-10-09
- MetaMask terms of use, as recorded on the wallet register 2026-09-22
- Phantom help centre, create a wallet with Google or Apple, as recorded on the wallet register 2026-09-22
- Bitget Wallet terms, as recorded on the wallet register 2026-09-28
- Zengo recovery kit help article, as recorded on the wallet register 2026-10-07
- Zengo user agreement, as recorded on the wallet register 2026-10-07
- Keplr help centre, privacy and security, as recorded on the wallet register 2026-10-07
- Trust Wallet, is Trust Wallet safe, as recorded on the wallet register 2026-09-22
- Robinhood Wallet FAQs, as recorded on the wallet register 2026-10-07
- Ledger Live terms of use, as recorded on the wallet register 2026-09-28
- Wallet in Telegram user agreement, as recorded on the wallet register 2026-09-28
- CryptoGuardz wallet register, recovery fields for 30 wallets
- CryptoGuardz crypto scam recovery page
- CryptoGuardz safer gambling file
Su questo articolo
Redatto dalla redazione di CryptoGuardz sulle fonti elencate sopra. Ricerca e bozza sono assistite da IA e vengono riviste da un redattore con nome e cognome prima della pubblicazione. Niente qui è un invito a giocare. Se una cifra o una lettura è sbagliata, segnalacelo (in inglese): la correzione viene registrata in pubblico.