Testare il backup: come sapere se la tua frase di recupero funziona davvero

La maggior parte delle persone scrive la propria frase di recupero una volta, la mette al sicuro e non la guarda mai più. Dal punto di vista della sicurezza è l'istinto giusto. Ma è anche il modo in cui i backup falliscono in silenzio: una parola scritta male, una riga saltata, due parole invertite, inchiostro sbiadito o un foglio conservato proprio nell'unico posto che si è allagato.

Non lo scoprirai finché non ne avrai bisogno, a meno che tu non lo metta alla prova. Ecco come verificare che il tuo backup funzioni senza esporlo a rischi.

Come falliscono i backup

• Errori di trascrizione. Una parola letta male, scritta male o annotata nell'ordine sbagliato. Le frasi di recupero hanno un checksum, quindi molti refusi vengono rilevati al ripristino, ma scopri il problema solo quando ci provi.
• Pezzi mancanti. Una passphrase aggiunta e poi dimenticata, una seconda frase per un altro dispositivo o la consapevolezza di quale wallet appartenga la frase.
• Danni fisici. Acqua, fuoco, inchiostro che sbiadisce, un foglio plastificato che si è staccato.
• Posizione dimenticata. Ricordi di aver fatto un backup, ma non esattamente dove l'hai messo.
• Un'unica copia nel posto sbagliato. Un solo backup nella stessa casa dei dispositivi che protegge.

Recupero 101 spiega cosa deve includere un backup completo. Il test è il modo per confermare di averlo davvero.

Tre modi per testarlo, dal più leggero al più approfondito

1. Confronta le parole con l'app. Molti wallet offrono una verifica del backup: reinserisci o selezioni le tue parole e l'app conferma che corrispondono alla frase che custodisce, senza mostrarla sullo schermo né inviarla da nessuna parte. È rapido e sicuro, e rileva gli errori di trascrizione.

2. Ripristina su un dispositivo di prova. Su un telefono di riserva o su un profilo del browser pulito, ripristina il wallet dal tuo backup scritto e verifica che mostri gli stessi indirizzi e saldi. Poi eliminalo di nuovo. Così metti alla prova l'intero processo di ripristino: le parole, l'eventuale passphrase e la tua comprensione dei passaggi.

3. Esercitati prima con piccoli importi. Se ti preoccupa ripristinare un wallet che contiene fondi reali, prova l'intero processo (creare, fare il backup, cancellare, ripristinare) con un nuovo wallet con un piccolo importo, oppure su una testnet. Dopo averlo fatto una volta, la situazione reale è molto meno stressante.

Farlo in sicurezza

Un test non dovrebbe mai creare nuovi rischi:

• Non digitare mai la tua frase in un sito web o in un'app che non hai scelto deliberatamente per il ripristino.
• Usa un dispositivo offline o affidabile per un test di ripristino completo e rimuovi il wallet al termine.
• Non fotografare la frase per rendere il test più comodo.
• Non fare il test in pubblico o nel campo visivo di telecamere.
• Rimetti il backup esattamente al suo posto e, già che ci sei, controlla anche il luogo in cui è conservato.

Ogni quanto

• Subito dopo averlo creato: il test più importante, prima che arrivino fondi reali.
• Dopo ogni modifica: una nuova passphrase, un nuovo luogo di conservazione, un backup ricopiato.
• Circa una volta all'anno come routine, insieme a un controllo che il backup fisico sia ancora integro e leggibile.

Testare i backup in SSP

SSP ha due frasi di recupero, una per SSP Wallet e una per SSP Key, e il tuo vault ha bisogno di entrambe le chiavi. Per questo testare entrambi i backup è doppiamente importante: un backup perfetto di SSP Wallet non serve a nulla se quello di SSP Key è sbagliato.

SSP integra la verifica:

• SSP Key offre una verifica del backup nelle Impostazioni, «Verifica backup del seed». Dopo la conferma con biometria o password, ti chiede di scegliere le tue parole seed tra alcune parole esca e conferma che corrispondono, senza mostrare la frase. Mostra inoltre un promemoria periodico «Controllo del backup» nella schermata principale.
• SSP Wallet mostra una scheda sullo stato del backup sotto il tuo saldo finché la seed phrase non è stata verificata e SSP Key non è abbinato, così vedi a colpo d'occhio se c'è ancora qualcosa da mettere in sicurezza.

Per un test di ripristino completo, puoi ripristinare ciascuna delle due app dalla sua frase su un dispositivo separato. Conserva le due frasi in luoghi diversi: lo scopo di avere due chiavi è che un solo luogo compromesso non basti a sottrarre i tuoi fondi. Le buone pratiche per la seed phrase spiegano come conservarle.

Il riepilogo onesto

Un backup mai testato è una speranza, non un piano. Gli errori si insinuano quando si trascrivono le parole, la carta si deteriora e i ricordi sbiadiscono, e lo scopri solo nel momento peggiore.

Confronta le parole con l'app quando le crei, esegui almeno una volta un test di ripristino completo su un dispositivo di riserva e ripeti il controllo ogni anno o dopo ogni modifica. Con SSP, fallo per entrambe le frasi.