Guida . MetaMask

MetaMask: vault e recupero del seed

Se MetaMask non accetta la tua password ma il profilo del tuo browser è intatto, di solito è possibile recuperare il tuo portafoglio: il deposito crittografato è ancora lì, in attesa di essere sbloccato.

Aggiornato a luglio 2026 · KeychainX — Recupero portafogli dal 2017

MetaMask prevede due chiavi segrete molto diverse tra loro, e capire quale delle due hai perso ti permette di capire se ti trovi in una situazione facile o difficile. C’è la tua password (che sblocca l’estensione su questo dispositivo) e la tua frase segreta di recupero — il seed di 12 parole che controlla effettivamente i tuoi fondi. La buona notizia è che, anche se hai dimenticato la password e non hai mai salvato il seed, spesso il portafoglio è comunque recuperabile.

Il vault contro il seed

Quando configuri MetaMask, il programma prende la tua frase seed, la crittografa con la tua password e memorizza il risultato — il vault — localmente nella memoria dell’estensione del browser. La tua password non viene mai salvata; serve solo a decriptare il vault. Esistono quindi due possibilità: se possiedi la frase seed, puoi reinstallare MetaMask ovunque e ripristinare i dati. Se hai perso la frase seed ma possiedi ancora il vault (il tuo profilo del browser è intatto) e hai semplicemente dimenticato la password, possiamo recuperare la password dal vault — e con essa verrà recuperata anche la frase seed.

Where the vault lives on your drive

Il vault si trova nella memoria locale dell’estensione — un piccolo database all’interno della cartella del profilo di Chrome, Brave, Edge o Firefox, sotto l’ID dell’estensione di MetaMask. Rimane intatto finché non si elimina il profilo del browser o si disinstalla l’estensione senza conservare il profilo. Ecco perché la regola d’oro dopo un blocco è: non disinstallare MetaMask e non cancellare il profilo del browser. Se il vault è andato perso e non si dispone del seed, non c’è più nulla da recuperare.

Come recuperare una password dimenticata

Il recupero della password è un processo di ricerca effettuato interamente offline. Estraiamo il blob crittografato del vault dal profilo del tuo browser e verifichiamo le possibili password confrontandole con esso — MetaMask utilizza il key-stretching PBKDF2 e la crittografia AES-GCM (modalità hashcat 26600), con un MAC che conferma l’istante in cui un tentativo risulta corretto. Costruiamo queste possibili password basandoci su ciò che ricordi: lunghezza, frammenti, password che hai riutilizzato altrove, l’anno in cui hai creato il portafoglio. Nel momento in cui si decrittografa il vault, vengono recuperate sia la tua password che il tuo seed. Non viene inserito nulla su alcun sito attivo. Poiché l’allungamento della chiave di MetaMask è volutamente lento, ogni tentativo ha un costo elevato — ed è proprio per questo che un buon indizio sulla password vale molto di più della semplice potenza di calcolo, e che più informazioni ci fornisci su come l’hai creata, maggiori saranno le probabilità di successo.

Se hai il file seed ma l'installazione non è andata a buon fine

A volte è il portafoglio stesso a non funzionare correttamente: non si apre, si blocca o mostra un saldo pari a zero dopo un aggiornamento. Se disponi della tua frase di recupero segreta di 12 parole, la soluzione più semplice è reinstallare MetaMask ed eseguire il ripristino utilizzando la frase. Se il portafoglio ripristinato mostra un account errato o vuoto, di solito si tratta di un problema di derivazione o di indice dell’account piuttosto che di fondi persi, e può essere risolto verificando il percorso corretto dell’account.

La trappola del portafoglio nascosto Trezor in MetaMask

C'è una trappola che coglie di sorpresa chi abbina un Trezor a MetaMask e utilizza una passphrase (portafoglio nascosto). Se in seguito colleghi il Trezor a un altro MetaMask, o dimentichi la passphrase esatta, il wallet nascosto sembra “scomparire”: i fondi sono al sicuro sulla blockchain, ma stai visualizzando il wallet derivato sbagliato. Verifica sempre la passphrase e l’account del tuo Trezor prima di trasferire somme ingenti. Se la passphrase stessa viene smarrita, si tratta di un caso di recupero della passphrase, di cui ci occupiamo noi.

Ripristino del vault da un backup o da un altro computer

Se il browser che hai utilizzato non è più disponibile ma ne hai conservato un backup, il vault potrebbe comunque essere accessibile. Si trova all’interno del profilo del browser, quindi un backup completo del profilo, una copia sincronizzata ma crittografata o un vecchio dispositivo su cui è ancora installata l’estensione possono tutti contenere un vault utilizzabile. A volte è possibile recuperare forensicamente anche un profilo del browser danneggiato. Prima di dare per perso un portafoglio MetaMask, controlla ogni dispositivo e backup su cui quel browser sia mai stato eseguito: una singola copia superstite del vault, insieme a un suggerimento per la password, è sufficiente per recuperare tutto. Se trovi il profilo ma non riesci a individuare i dati del vault al suo interno, l’estrazione di tali dati rientra tra i servizi che offriamo.

Cosa non possiamo fare

Se il vault è andato perso (profilo del browser cancellato, estensione rimossa senza il profilo) e non disponi della frase di seed, non c’è più nulla da decriptare — nessuno potrà recuperarlo. Se hai solo un indirizzo pubblico, nemmeno quello è recuperabile. E diffida di qualsiasi “strumento di recupero MetaMask” che ti chieda di inserire la tua frase di seed o la tua password su un sito web; è così che i portafogli vengono svuotati. Lavoriamo esclusivamente dal tuo vault crittografato, offline, e non chiediamo mai pagamenti anticipati.

Domande frequenti