Mt.Gox, 2014: oltre 850.000 bitcoin spariscono da un exchange giapponese. FTX, 2022: uno dei più grandi exchange al mondo collassa in quattro giorni. Nomi noti, storie documentate, danni enormi.

Meno documentata è l'altra categoria: chi ha perso bitcoin da solo. Senza exchange falliti, senza attacchi informatici. Un hard disk formattato. Un foglio con dodici parole buttato durante un trasloco. Nessun titolo di giornale, nessuna class action, nessun colpevole da citare in giudizio. Solo bitcoin inaccessibili per sempre.

Questo articolo è sul come: come funziona un hardware wallet, come gestire la seed phrase, come costruire un backup che regga davvero.

Una premessa necessaria: quando compri bitcoin su un exchange, le chiavi non sono tue — sei il titolare di un credito verso quella piattaforma. Custodirti le chiavi significa controllare direttamente i bitcoin, senza intermediari. Se questa distinzione ti è nuova, vale la pena capirla bene prima di procedere.

Il compromesso che devi accettare

La custodia non ha una soluzione perfetta. Ha un compromesso: più è sicura, meno è comoda. Un bitcoin su un exchange è accessibile in trenta secondi da qualsiasi browser — e dipende dall'exchange. Un bitcoin su un hardware wallet offline, con la seed phrase custodita in due posti separati, è molto meno aggredibile — e richiede pianificazione e qualche ora di studio.

Non esiste la terza via. Chiunque ti venda sicurezza totale e comodità assoluta insieme sta ottimizzando una delle due a scapito dell'altra — e probabilmente non te lo sta dicendo.

Più è sicuro, meno è comodo. Accettare questo è il primo passo.

L'hardware wallet

Un hardware wallet è un dispositivo fisico che genera e conserva le tue chiavi private in un ambiente completamente isolato dalla rete. Non è una chiavetta USB con i file dentro: è un microcomputer dedicato che firma le transazioni internamente, senza mai esporre le chiavi al dispositivo a cui è collegato. Anche se il tuo computer è infettato da malware, le chiavi restano nel dispositivo. Per autorizzare qualsiasi transazione devi fisicamente confermarlo sul display del wallet.

Tra quelli che conosco e considero affidabili:

  • BitBox02 — prodotto in Svizzera, completamente open source sia hardware che software. Interfaccia pulita, app dedicata disponibile anche in italiano. È quello che consiglio a chi inizia: setup guidato, documentazione chiara, nessuna curva di apprendimento ripida.
  • Coldcard — stesso prezzo del BitBox02, ma pensato per chi vuole il massimo controllo tecnico: doppio secure element, air gap completo, funzioni avanzate come duress PIN e brick PIN. Interfaccia più tecnica.
  • Jade di Blockstream — open source, air gap tramite fotocamera integrata. Costa circa la metà degli altri due. Valida alternativa per chi vuole iniziare spendendo meno.

Compra solo dal sito ufficiale del produttore. Non da Amazon, non da rivenditori terzi, non da privati.

Un hardware wallet manomesso prima della vendita può generare seed phrase già note all'attaccante — e svuotarti il wallet mesi dopo l'acquisto, senza che tu te ne accorga. Il risparmio non vale il rischio.

La seed phrase — dodici parole che valgono tutto

Quando configuri un hardware wallet per la prima volta, il dispositivo genera una sequenza di 12 o 24 parole in un ordine preciso. Quella sequenza è la radice matematica da cui derivano tutte le tue chiavi. Chi la conosce può ricostruire il wallet su qualsiasi dispositivo compatibile e spostare tutti i fondi — da qualsiasi parte del mondo, senza bisogno del dispositivo fisico originale.

Il dispositivo è sostituibile. La seed phrase no.

Quelle stesse dodici parole — scritte su carta, portate via in silenzio — hanno permesso a persone di attraversare confini con i propri risparmi quando non potevano portare altro con sé: invisibili a qualsiasi perquisizione, impossibili da confiscare fisicamente. Quelle storie sono qui.

Tre regole che sembrano ovvie ma non lo sono abbastanza:

  • Non fotografarla. Una foto è un file digitale. I file digitali si copiano, si sincronizzano, si diffondono in posti che non ricordi di aver autorizzato. Non importa se pensi che il tuo telefono sia sicuro — il rischio non vale.
  • Non scriverla su nessun dispositivo. Nessun documento di testo, nessuna nota sul telefono, nessuna email a te stesso "per sicurezza". Se è digitale, esiste un percorso attraverso cui può essere esfiltrata.
  • Non tenerla nello stesso posto dell'hardware wallet. Se perdi o ti rubano entrambi insieme — o se bruciano nello stesso incendio — la seed non serve più a nulla. Il backup deve essere fisicamente separato dal dispositivo che protegge.

Il backup fisico

La seed phrase va scritta a mano su carta, in stampatello chiaro, e custodita con cura. Meglio ancora su una piastra di acciaio inossidabile: resiste al fuoco, all'acqua, al tempo. Esistono kit dedicati a meno di trenta euro — non sono un optional per paranoici, sono la differenza tra un backup che regge e uno che si brucia con la casa.

Una copia sola non basta. Ne servono almeno due, in luoghi fisicamente separati. Casa e ufficio. Casa e cassetta di sicurezza. Casa e un posto fidato altrove. La logica è semplice: un solo punto di fallimento — incendio, allagamento, furto localizzato — non deve bastare a farti perdere tutto.

Costruire un backup solido significa anche pensare a chi viene dopo di te. Se non sei raggiungibile domani, qualcuno sa dove sono le tue chiavi e come usarle? Sul tema eredità e custodia: Cosa succede ai tuoi bitcoin quando muori.

Nessuno può aiutarti

Questa è la parte che va capita prima di iniziare, non dopo.

Perdere la seed phrase non è come dimenticare una password. Non c'è un link "recupera accesso". Non c'è una domanda di sicurezza. Non c'è un'alternativa. La crittografia che protegge i tuoi bitcoin dalla confisca è la stessa che li rende irraggiungibili se perdi la chiave — e non fa distinzioni tra un attaccante e il proprietario che ha dimenticato dove ha messo il foglio.

Questo non è un difetto da correggere nelle prossime versioni. È il progetto.

La self-custody si impara. Non è immediata, ma non è complicata quanto sembra: richiede qualche ora di studio, qualche acquisto, qualche precauzione da mettere in pratica una volta.