Quando il browser sparisce ma il tuo denaro no
Di solito succede senza preavviso. Un portatile muore nel giro di una notte. Il reparto IT cancella e reinstalla una macchina di lavoro. Passi a un computer nuovo e il vecchio profilo del browser — estensioni, impostazioni, accessi salvati — semplicemente non ti segue. Per la maggior parte dei wallet a estensione del browser, quel momento dà inizio a una serata stressante: tirare fuori la frase seme, trovare una stanza tranquilla e ridigitare dodici o ventiquattro parole sperando che nessuno guardi alle tue spalle.
SSP è costruito perché quel momento sia molto meno drammatico. Il tuo wallet SSP è una configurazione 2-su-2: una chiave vive nell'estensione del browser, l'altra vive in SSP Key sul tuo telefono. Perdere il browser significa perdere una chiave su due — non il wallet in sé. Da SSP v1.38, la funzione di recupero del wallet permette al tuo telefono di ripristinare direttamente il lato browser, senza che tu debba mai aprire il cassetto dove si trova la frase seme.
Questa guida percorre quel recupero, passo dopo passo, a un livello intermedio. Spiega anche perché il processo è sicuro — perché capire il modello di sicurezza è ciò che trasforma una serata tesa in un compito di routine di dieci minuti. Se non l'hai già fatto, vale la pena leggere prima l'articolo complementare cosa ti serve davvero per ripristinare un wallet; stabilisce la differenza tra chiavi, semi e metadati che il resto di questa guida dà per scontata.
Cosa ti serve prima di iniziare
Il recupero tramite SSP Key è volutamente leggero. Per ripristinare il tuo wallet su un computer nuovo ti servono tre cose:
- Il tuo telefono con SSP Key installato e sbloccato. È il dispositivo che conserva ancora una chiave valida. Se SSP Key è sullo stesso telefono che hai usato sin dall'inizio, sei pronto.
- Un'installazione nuova dell'estensione browser SSP sul computer o sul profilo browser nuovo. Installala come la prima volta — dallo store ufficiale delle estensioni del tuo browser.
- Qualche minuto in un luogo dove puoi scansionare un codice QR. Telefono e computer devono essere vicini l'uno all'altro.
Nota cosa non compare in questa lista: la tua frase seme BIP39. In questo scenario non devi cercarla, digitarla né esporla. Il seme è il tuo backup di ultima istanza per il caso peggiore — entrambi i dispositivi persi — e quello scenario è trattato a parte nella serie. Qui il telefono è intatto, quindi è il telefono a fare il lavoro.
Passaggio 1: Installa SSP sul computer nuovo
Apri lo store ufficiale delle estensioni del tuo browser e installa l'estensione SSP Wallet. Al primo avvio offre due percorsi: creare un nuovo wallet o ripristinarne uno esistente. Scegli ripristina.
Se non hai mai configurato SSP da zero, la procedura di configurare il tuo primo wallet SSP mostra il flusso di creazione; il recupero segue le stesse schermate al contrario.
Passaggio 2: Avvia il recupero sul tuo telefono
Apri SSP Key sul tuo telefono e sbloccalo con il tuo PIN o il tuo dato biometrico abituale. SSP Key conserva ancora la sua metà del wallet — sul lato del telefono non si è perso nulla — quindi può fungere da ancora per ripristinare il browser.
In SSP Key, scegli l'opzione di recupero del wallet. Il telefono genererà un handshake di recupero: uno scambio cifrato e di breve durata che ristabilisce l'accoppiamento tra le due chiavi. È la funzione di v1.38 al lavoro: invece di ricostruire il wallet a partire da un seme scritto, riconnette le due metà di un wallet che non si era mai del tutto spezzato.
Passaggio 3: Accoppia il nuovo browser con il tuo telefono
Tornato sul computer nuovo, l'estensione SSP mostra un codice QR (o ti chiede di scansionarne uno). Punta SSP Key del tuo telefono verso di esso. I due dispositivi si scambiano l'handshake di recupero: il browser riceve ciò che gli serve per ricostruire la sua chiave e il telefono conferma che la richiesta proviene da un dispositivo che tieni fisicamente in mano.
Poiché l'accoppiamento si conferma sul telefono, un aggressore non può completare questo passaggio da remoto. Gli servirebbe il tuo telefono sbloccato in mano — non solo il tuo vecchio portatile, e non solo uno screenshot.
Passaggio 4: Conferma e verifica
Una volta completato l'accoppiamento, l'estensione finisce di ricostruire la chiave del browser e ricarica il tuo wallet. I tuoi indirizzi, i saldi e la cronologia delle transazioni ricompaiono. Due controlli prima di considerarlo concluso:
- Conferma che i tuoi indirizzi di ricezione corrispondano. Confronta un indirizzo di ricezione dell'estensione ripristinata con uno che conosci — una fattura passata, la copia salvata di un contatto o l'indirizzo mostrato in SSP Key. Devono essere identici.
- Invia una transazione di prova. Sposta un piccolo importo e approvalo su entrambi i dispositivi. Una firma 2-su-2 riuscita è la prova definitiva che il recupero ha funzionato: entrambe le chiavi sono presenti e collaborano di nuovo.
Perché è sicuro: il 2-su-2 viene ristabilito, non aggirato
Questa è la parte su cui vale la pena rallentare, perché è ciò che distingue il recupero di SSP da una scorciatoia che indebolisce silenziosamente la tua sicurezza.
Il recupero tramite SSP Key non aggira il 2-su-2. Lo ristabilisce. Prima del recupero avevi due chiavi e ne hai persa una. Dopo il recupero hai di nuovo due chiavi, ciascuna sul proprio dispositivo, e una transazione richiede ancora che entrambe firmino. Il modello di sicurezza è invariato — hai semplicemente ricostruito la metà mancante.
Ecco perché perdere solo il tuo portatile non è un'emergenza finanziaria. Considera cosa possiede davvero un ladro che ruba il tuo vecchio computer: una chiave del browser, e una sola. Per spostare fondi gli servirebbe anche SSP Key sul tuo telefono, sbloccato. Un dispositivo rubato in un wallet 2-su-2 è una porta chiusa con uno dei due chiavistelli forzati — il denaro non si muove. (La guida complementare su cosa ti serve davvero per ripristinare un wallet approfondisce questa distinzione tra chiave e seme.)
È anche per questo che l'handshake di recupero si conferma sul telefono e non sul computer. Il telefono è il dispositivo di cui ti fidi ancora e che controlli ancora. Richiedere la sua approvazione esplicita significa che il recupero può essere avviato solo da qualcuno che tiene il tuo telefono sbloccato — la stessa soglia richiesta per spendere in primo luogo. Il recupero non è una porta laterale più debole: si trova dietro lo stesso chiavistello della firma quotidiana.
Le raccomandazioni di sicurezza del settore sostengono da tempo che la forza della custodia a più chiavi è proprio questa: nessun singolo dispositivo perso o rubato dovrebbe poter spostare fondi da solo. Il principio è documentato nella letteratura consolidata su multifirma e gestione delle chiavi, inclusa la specifica pubblica di multifirma BIP67. Il flusso di recupero di SSP è quel principio applicato al giorno in cui un dispositivo sparisce.
Quando ricorrere invece alla frase seme
Il recupero con SSP Key copre il caso comune — un browser perso o cancellato mentre il telefono sopravvive. Non copre ogni caso, ed è onesto dirlo.
Se anche il tuo telefono è sparito, o se SSP Key è stato disinstallato o i suoi dati cancellati, il telefono non può più fare da ancora al recupero. È il vero caso peggiore, ed è esattamente per questo che esiste il tuo backup della frase seme BIP39: un ripristino completo a partire dal mnemonico. Quello scenario avrà la sua procedura più avanti in questa serie. Il punto per ora: il recupero con SSP Key è la via facile, ma non sostituisce il backup del tuo seme.
Per il contesto su come è stata progettata la funzione di recupero del wallet di v1.38, consulta l'articolo della sala stampa: recupero del wallet tramite SSP Key — basta tirare fuori il seme dal cassetto.
Una lista tranquilla per il momento in cui accade
Se stai leggendo questo perché il tuo browser è già sparito, ecco la versione breve:
- Trova il tuo telefono e conferma che SSP Key si apra e si sblocchi.
- Installa l'estensione SSP sul computer nuovo.
- Scegli ripristina, non crea.
- Avvia il recupero del wallet in SSP Key e scansiona il codice QR.
- Conferma un indirizzo che riconosci, poi invia una piccola transazione di prova.
I tuoi fondi non sono mai stati a rischio durante tutto questo. La blockchain detiene le monete; le tue due chiavi detengono l'autorità di spostarle; e una di quelle chiavi è rimasta sempre al sicuro sul tuo telefono. Perdere il browser è stato perdere uno strumento, non perdere il wallet — e ora hai di nuovo lo strumento.
