Recupero della passphrase di Trezor

La perdita della passphrase di Trezor sembra una situazione senza via d’uscita perché Trezor, per come è progettato, non la memorizza da nessuna parte e non è possibile reimpostarla. Ma proprio il fatto che «non sia memorizzata da nessuna parte» è il motivo per cui il recupero della passphrase di Trezor è possibile: la passphrase è una formula matematica, non una password su un server, quindi se si possiede il seed di recupero è possibile cercarla e trovarla. La prima cosa da chiarire è quale segreto si sia effettivamente perso, poiché spesso si confondono tre cose diverse.

Passphrase, PIN o seed: scopri quale hai perso

Questi due vengono costantemente confusi, e il percorso di recupero è completamente diverso per ciascuno di essi:

• Il PIN serve solo a sbloccare il dispositivo fisico Trezor. Non fa parte delle tue chiavi. Se hai dimenticato il PIN ma disponi del seed di ripristino, non ne hai bisogno: ti basterà ripristinare il seed. Il PIN non può essere violato con un attacco di forza bruta, poiché il dispositivo si cancella automaticamente dopo ripetuti tentativi errati.
• Il seed di ripristino è costituito dalle 12 o 24 parole che fungono da backup dell'intero portafoglio. Se le perdi, non avrai più alcun punto di riferimento da cui effettuare il ripristino.
• La passphrase è quella parola aggiuntiva facoltativa (la “25ª parola”) che, abbinata al tuo seed, sblocca un portafoglio nascosto separato. È questo il segreto crittografico che recuperiamo.

Se disponi del seed e ti manca solo la passphrase, ti trovi nella situazione migliore possibile. Il resto di questa guida riguarda proprio questo caso.

Che cos’è in realtà la passphrase di Trezor

Quando si abilita una passphrase, Trezor combina il seed di ripristino e la passphrase per generare una serie completamente nuova di account: il portafoglio nascosto. Basta modificare un solo carattere della passphrase per ottenere un portafoglio completamente diverso, valido e vuoto, senza alcun messaggio di errore. Non viene visualizzato alcun avviso di “passphrase errata” perché ogni passphrase è tecnicamente valida; ognuna di esse apre semplicemente un portafoglio diverso.

La passphrase distingue tra maiuscole e minuscole, può contenere qualsiasi carattere e non viene mai salvata sul dispositivo né nel backup del seed. È proprio questo che la rende uno strumento di sicurezza così efficace — ed è per questo che è così importante disporne di una copia esatta. Questo vale allo stesso modo per Trezor One, Model T, Safe 3 e Safe 5.

La buona notizia: se hai ancora il tuo seed di ripristino

Con le tue parole di seed a disposizione, una passphrase smarrita diventa un’opportunità di ricerca anziché un vicolo cieco. Prendiamo il tuo seed, generiamo possibili passphrase, ricaviamo gli indirizzi del wallet nascosto per ciascuna di esse e li confrontiamo con un indirizzo di destinazione che sai essere tuo. Nel momento in cui l’indirizzo ricavato corrisponde, otteniamo la passphrase — e il tuo seed di recupero non viene mai compromesso né esposto durante il processo.

Ecco perché chiediamo sempre un indirizzo di destinazione dal portafoglio nascosto: è il punto di riferimento che ci permette di stabilire con certezza quando un candidato è corretto.

Perché una passphrase “corretta” non funziona — l’aspetto che sfugge alla maggior parte delle persone

Gran parte dei casi che riscontriamo riguarda persone che conoscono la propria passphrase, la digitano correttamente, ma si ritrovano comunque con un wallet vuoto. La passphrase non è sbagliata: sono i byte a esserlo. Poiché il wallet nascosto dipende dall’esatta sequenza di caratteri, minime differenze invisibili ti indirizzano verso un wallet completamente diverso:

• Virgolette "intelligenti". Se un telefono o macOS corregge automaticamente una virgoletta diritta ‘ o “ trasformandola in una virgoletta ricurva ’ o ”, la passphrase viene completamente modificata.
• Normalizzazione Unicode. Un carattere accentato o non latino può essere memorizzato in due modi diversi (NFC e NFKD) che appaiono identici ma corrispondono a byte diversi.
• Disposizione della tastiera. Una passphrase creata con una determinata disposizione e digitata nuovamente con un’altra può invertirele lettere y e z, o i caratteri speciali, senza che te ne accorga.
• Spazi superflui e caratteri invisibili all'inizio o alla fine, oppure una maiuscola dove avresti voluto una minuscola.

Riprodurre e setacciare queste variazioni è una parte fondamentale del nostro lavoro — ed è spesso l’unico motivo per cui una passphrase “persa” viene recuperata in pochi minuti anziché mai.

Come funziona il recupero della passphrase di Trezor

Il recupero è una ricerca strutturata, non un tentativo alla cieca. Partendo da tutte le informazioni che ci fornisci — la lunghezza, un tema, un ricordo parziale, la lingua e la tastiera che hai utilizzato, le parole o i numeri che tendi a riutilizzare — creiamo insiemi di candidati mirati e poi li ampliamo con delle variazioni: maiuscole, spaziatura, sostituzioni comuni, virgolette tipografiche e le varianti Unicode sopra menzionate. Ogni candidato viene ricavato seguendo i percorsi standard (m/44’/0’/0′, m/49′, m/84′ per Bitcoin e il percorso Ethereum, ove pertinente) e verificato rispetto al tuo indirizzo di destinazione.

Poiché la verifica è una derivazione e non una stima online, viene eseguita rapidamente e interamente offline: non c’è alcun dispositivo da bloccare e nessun dato esce dal nostro hardware. Quando l’indirizzo derivato di un candidato corrisponde al tuo, la passphrase viene confermata e tu riottieni l’accesso al portafoglio nascosto.

Cosa devi fornirci

• Il tuo seed di ripristino: tutte e 12 o 24 le parole, nell'ordine. Questo è il punto di riferimento; senza di esso non c'è nulla da cui partire per la ricerca.
• Un indirizzo di destinazione proveniente dal portafoglio nascosto — qualsiasi indirizzo di destinazione di cui sai che conteneva fondi, in modo da poter confermare una corrispondenza.
• Suggerimenti per la passphrase — qualsiasi cosa: la lunghezza, un tema, i caratteri che ricordi, il dispositivo o il computer su cui l’hai impostata, la lingua e la tastiera.

Quello che non possiamo fare — onestamente

Non vi faremo false promesse, perché le false speranze sono solo una perdita di tempo. Se avete perso il seed di recupero stesso, non c’è alcun punto di riferimento e il portafoglio non può essere recuperato. Se non ricordate nulla di una passphrase lunga e completamente casuale, lo spazio di ricerca potrebbe semplicemente essere troppo vasto per essere gestibile — ve lo diremo chiaramente fin dall’inizio, piuttosto che accettare il caso. Inoltre, non “aggiriamo” né sblocchiamo il dispositivo fisico o il suo PIN; non è così che funziona, e chiunque affermi di farlo dovrebbe essere considerato un truffatore. Un servizio legittimo, come il nostro, opera secondo il principio “nessun recupero, nessuna commissione” e non richiede mai pagamenti anticipati.

Domande frequenti