I detentori di criptovalute tendono a pensare a un solo documento sensibile: la seed phrase. Ed è giusto così: è la chiave master, e digitarla in un qualsiasi software è la mossa sbagliata a prescindere dall’app. Ma raramente è l’unica traccia cartacea. C’è di solito un’esportazione del keystore, una cartella di codici di backup per l’autenticazione a due fattori (2FA), una nota su quale wallet hardware contiene quali monete e forse un estratto delle transazioni esportato per le tasse. Tutto questo si trova da qualche parte, e «qualche parte» è spesso un’app File sul telefono, una voce nelle Note o una cartella di Dropbox a cui nessuno pensa due volte.

Si tratta di questa seconda categoria: i file che vale la pena crittografare, non la frase che non appartiene mai a un’app.

Da cosa protegge effettivamente la regola della seed phrase

Il motivo per cui nessuno ti consiglia di archiviare digitalmente una seed phrase non è superstizione. Una frase digitata in qualsiasi software si trova da qualche parte dove uno screenshot, gli appunti, una nota sincronizzata o un dispositivo compromesso possono raggiungerla. Carta o metallo, tenuti offline, eliminano l’intera categoria di rischio. Questo consiglio non cambia, e niente in questo post è un argomento contrario.

Ciò che non copre è tutto il resto nel cassetto dei file.

I file che hanno davvero bisogno di un lucchetto

Esportazioni keystore (file keystore.json, UTC--...). Il file keystore di un wallet software è crittografato di per sé, protetto dalla sua password. Perdere il file non consegna a qualcuno le tue monete. Ma identifica il wallet ed è a un passo dall’essere utile a chi lo possiede: vale la pena tenerlo lontano da chiunque non dovrebbe sapere della sua esistenza, per non parlare del provare ad aprirlo.

Codici di backup dell’exchange (2FA). Ogni exchange che supporta la 2FA ti fornisce codici di backup monouso per quando perdi il dispositivo in cui è in esecuzione l’autenticatore. Quei codici, che si trovano in uno screenshot o in una nota di testo normale, sono un percorso diretto di recupero per chiunque li trovi.

Note sui wallet hardware. Quale dispositivo detiene quali monete, numeri di serie, promemoria dei PIN che non sono il PIN stesso. Non catastrofico di per sé, ma un utile riconoscimento per un furto mirato, soprattutto se combinato con qualsiasi altra cosa sullo stesso dispositivo.

Esportazioni della cronologia delle transazioni. La stagione delle tasse produce CSV e PDF con indirizzi, importi e date dei wallet. Non è una chiave per niente, ma un quadro chiaro di ciò che possiedi e di quanto valga all’incirca: non è qualcosa da lasciare nella cartella Download.

Perché il cloud è il posto sbagliato per lasciarli non crittografati

L’istinto di eseguire il backup di questi file da qualche parte fuori dal dispositivo è corretto. I dispositivi si smarriscono, vengono rubati o semplicemente muoiono. L’errore è caricarli così come sono. Un file keystore o uno screenshot di codici in Dropbox o Google Drive è leggibile dal provider e da chiunque vìoli il provider o prenda il controllo dell’account: la stessa lacuna trattata in modo più approfondito in perché le tue foto non sono al sicuro nel cloud.

Crittografare il file sul dispositivo prima che vada da qualche parte colma quel divario senza rinunciare al backup. La copia nel cloud diventa testo cifrato: inutile da leggere, ma ancora lì se il dispositivo originale è andato perso.

Dove si inserisce Vaultine

Vaultine crittografa ogni file singolarmente con AES-256-GCM sul dispositivo, con la chiave derivata dal tuo modello o PIN: mai la tua seed phrase. È pensata per contenere esattamente la categoria di file trattata in questo post: esportazioni keystore, codici di backup 2FA, note hardware e registri delle transazioni. Importali e diventano illeggibili senza le credenziali della tua cassaforte, indipendentemente dal fatto che rimangano sul dispositivo o che ne venga eseguito il backup tramite Dropbox.

La stessa cassaforte funziona su iPhone, Mac, Android e Windows e una frase di recupero a 12 parole restituisce la cassaforte stessa su un nuovo dispositivo se perdi quello in cui si trovava, ripristinando i tuoi file, non le tue crypto. Il piano gratuito copre una cassaforte, fino a 10 file; Pro aggiunge casseforti illimitate, Decoy e Duress Vault, e backup crittografato per $1.99 al mese, $14.99 all’anno o $39.99 una volta per Vaultine a Vita ($29.99 su Windows).

Cosa non farà: chiedere, archiviare o trasmettere una seed phrase o sostituire l’elemento sicuro di un hardware wallet. Sono lavori diversi — vedi come funziona effettivamente la frase di recupero di Vaultine per il meccanismo e 5 tipi di file da non tenere mai non crittografati per la versione più ampia.

Iniziare

Seleziona prima ciò che hai: la seed phrase rimane su carta o metallo, offline. Tutto il resto — file keystore, codici di backup, note, esportazioni fiscali — è candidato per una cassaforte crittografata. Puoi provare il piano gratuito di Vaultine su vaultine.app.