“Not your keys, not your coins” è uno dei motti più citati nel mondo crypto. Significa che se non controlli le chiavi private, le tue criptovalute non sono davvero tue: le sta custodendo qualcun altro.
Un wallet non-custodial ti dà il pieno controllo. Ma con il controllo arriva anche la piena responsabilità. Vediamo come gestirla.
Custodial e non-custodial: la differenza
- Custodial: lasci le crypto su un exchange o su un’app che gestisce le chiavi per te. Comodo, ma dipendi dalla solidità e dall’onestà di quella società.
- Non-custodial: le chiavi sono generate e conservate solo da te, su un’app (hot wallet) o su un dispositivo fisico dedicato (hardware wallet). Nessuno può bloccare o spendere i tuoi fondi, ma nessuno può nemmeno recuperarli se perdi l’accesso.
Cos’è la seed phrase
Quando crei un wallet non-custodial, ti viene mostrata una sequenza di 12 o 24 parole: è la seed phrase (o recovery phrase). Da quelle parole derivano tutte le chiavi private del wallet.
Chi conosce la tua seed phrase controlla i tuoi fondi. Sempre, da qualsiasi parte del mondo, senza bisogno del tuo telefono o del tuo dispositivo.
Se il telefono si rompe o l’hardware wallet viene smarrito, con la seed phrase puoi ripristinare tutto su un nuovo dispositivo. Se invece perdi la seed phrase e il dispositivo, i fondi sono persi per sempre.
Le regole d’oro
1. Solo su carta (o metallo), mai in digitale
Non fotografarla, non salvarla nelle note del telefono, non inviarla via email o chat, non caricarla su cloud. Qualsiasi copia digitale può essere rubata da malware o da un account compromesso.
Scrivila a mano sul foglio fornito con il wallet. Per una protezione maggiore da fuoco e acqua esistono piastre in acciaio su cui incidere o comporre le parole.
2. Nessuno te la chiederà mai
Nessun exchange, assistenza clienti, sviluppatore o “esperto” ha bisogno della tua seed phrase. Mai. Chi te la chiede sta cercando di derubarti, anche se il messaggio sembra ufficiale.
3. Verifica il backup subito
Dopo averla scritta, controlla parola per parola. Molti wallet offrono una verifica guidata: usala. Un errore di trascrizione scoperto anni dopo può costare carissimo.
4. Pensa a dove conservarla
Un solo foglio in un cassetto è vulnerabile a furti, incendi e traslochi. Valuta:
- due copie in luoghi fisici diversi e sicuri;
- una passphrase aggiuntiva (la cosiddetta “25ª parola”), da conservare separatamente;
- un piano di successione: come potranno accedere i tuoi eredi?
Le truffe più comuni
| Truffa | Come funziona |
|---|---|
| Falso supporto | Ti contattano sui social fingendosi l’assistenza del wallet e ti chiedono la seed “per sbloccare” i fondi |
| Sito clone | Una pagina identica a quella ufficiale ti chiede di “verificare” il wallet inserendo le parole |
| App falsa | Un’app contraffatta nello store genera o ruba la seed phrase |
| Hardware manomesso | Un dispositivo comprato usato o da rivenditori non ufficiali arriva con una seed già generata |
Regola pratica: compra gli hardware wallet solo dal sito ufficiale del produttore e genera sempre tu la seed phrase al primo avvio.
Checklist finale
- Seed phrase scritta a mano, verificata e conservata offline
- Nessuna copia digitale, nessuna foto
- Hardware wallet acquistato da canali ufficiali
- Piccola transazione di prova prima di spostare somme importanti
- Piano di recupero e successione pensato in anticipo
La self-custody è uno degli aspetti più potenti delle criptovalute: nessun intermediario, nessun blocco, pieno controllo. Trattare la seed phrase con la massima cura è il prezzo, piccolo, di questa libertà.
