Come configurare la passphrase di un wallet hardware Monero

Quando Binance ha rimosso Monero dal listino a febbraio 2024 e, più avanti nello stesso anno, Kraken ha sospeso XMR per i clienti europei sotto la pressione del regolamento MiCA, centinaia di migliaia di possessori hanno reagito allo stesso modo nel giro di poche settimane: hanno spostato le proprie monete fuori dagli exchange e le hanno messe in autocustodia. Un wallet hardware è la destinazione naturale — ma collegare un Ledger o un Trezor è solo metà del lavoro. Il pezzo che quasi tutti saltano è la passphrase, il segreto opzionale che trasforma un singolo seed di recupero in un numero illimitato di wallet nascosti. Senza di essa, chiunque trovi le tue 24 parole di backup possiede i tuoi fondi. Con essa, quelle parole da sole non valgono quasi nulla.

Questa guida spiega cosa fa davvero una passphrase su un wallet hardware Monero, perché è diversa dal PIN e come configurarla senza chiuderti fuori per sempre. Se hai comprato i tuoi XMR tramite un servizio no-KYC come MoneroSwapper e tieni alla privacy, la passphrase è la differenza tra "ho un backup da qualche parte" e "ho un backup che per un ladro è genuinamente inutile". Bastano una quindicina di minuti e una decisione presa con molta attenzione.

Passphrase, PIN e seed: cosa stai davvero proteggendo

Questi tre termini vengono usati online come se fossero intercambiabili, e la confusione è pericolosa. Proteggono cose diverse e si rompono in modi diversi. Tenerli distinti è l'intera base di una configurazione sicura.

• PIN: un codice breve (di solito 4–8 cifre) che sblocca il dispositivo fisico. Ferma il ladro che ruba l'hardware e prova a usarlo subito, e la maggior parte dei dispositivi si autocancella dopo un numero prefissato di tentativi errati. Il PIN non lascia mai il dispositivo e non fa parte delle tue chiavi crittografiche: ripristina il seed altrove e il vecchio PIN diventa irrilevante.
• Seed di recupero: il backup di 24 parole (BIP39) — oppure di 12/20/33 parole nello schema SLIP-39 Shamir — che è il tuo wallet. Chiunque possieda queste parole può ricreare ogni chiave al suo interno, comprese la spend key e la view key di Monero. È il vero gioiello della corona, ed è esattamente ciò che la passphrase rende più robusto.
• Passphrase: un segreto aggiuntivo — a volte chiamato "25ª parola" o "wallet nascosto" — che mescoli al seed per derivare un wallet completamente diverso. Una passphrase vuota genera un wallet; qualsiasi passphrase tu digiti ne genera uno totalmente separato. Non viene mai salvata sul dispositivo, quindi dall'hardware non si può estrarre in alcun modo.

Il modello mentale è questo: il PIN sorveglia la porta, il seed è la chiave della cassaforte e la passphrase cambia quale cassaforte quella chiave apre davvero. Un ladro che ottiene le parole del tuo seed ma non la passphrase sta fissando la cassaforte sbagliata.

Come la passphrase BIP39 crea un wallet Monero nascosto

Il motivo per cui una passphrase è così potente sta nel modo in cui il seed diventa una chiave privata. I wallet hardware non memorizzano direttamente il seed mnemonico nativo di Monero da 25 parole. Conservano invece un seed BIP39 e da esso derivano le tue chiavi Monero al momento del bisogno: è per questo che lo stesso Ledger può far girare Bitcoin, Ethereum e Monero fianco a fianco.

La matematica in un paragrafo

BIP39 dà in pasto il tuo mnemonico e la tua passphrase a PBKDF2 con HMAC-SHA512, eseguito 2048 volte, per produrre un seed binario da 512 bit. La passphrase viene concatenata al salt, quindi cambiare un solo carattere — aggiungere una passphrase dove non c'era, o correggere un refuso — produce un seed matematicamente non correlato e perciò una spend key e una view key di Monero diverse. Non esiste un "abbastanza vicino". Le passphrase Tabby7! e tabby7! aprono due wallet che non hanno nulla in comune.

Questa proprietà è anche il motivo per cui la funzione non offre alcuna via di recupero. Il dispositivo non sa distinguere una passphrase corretta da una sbagliata: entrambe derivano wallet che sembrano validi. Digita la stringa sbagliata e finisci semplicemente in un wallet vuoto che non ha mai contenuto monete. Non digitare nulla e ti ritrovi nel tuo wallet "standard".

Negabilità plausibile e wallet esca

È qui che la passphrase diventa uno strumento di privacy e non solo una seconda password. Poiché il wallet a passphrase vuota è pienamente funzionante, puoi tenerci un piccolo saldo reale come esca. Le tue disponibilità serie vivono dietro una passphrase che conosci solo tu.

Per una moneta come Monero — dove gli stealth address, RingCT e CLSAG nascondono già saldi e controparti on-chain — la passphrase chiude l'ultima falla: la coercizione fisica. Un aggressore che ti costringe a sbloccare il dispositivo vede l'esca, non il wallet nascosto, e sul dispositivo non c'è alcuna prova che esista un secondo wallet. Unita alla fungibilità di Monero, questa è la cosa più vicina al "denaro negabile" che l'autocustodia possa offrire. Lato computer, il wallet watch-only costruito dalla tua view key esportata permette alla GUI di Monero di scansionare la catena (i view tag, introdotti con l'aggiornamento del 2022, la rendono molto più rapida) mentre la spend key resta sigillata nel dispositivo.

Ledger contro Trezor: gestione della passphrase a confronto

Entrambe le principali famiglie di wallet hardware supportano Monero ed entrambe supportano le passphrase, ma i flussi di lavoro differiscono abbastanza da fare la differenza. Da quando Ledger Live ha fatto un passo indietro dalla gestione nativa di Monero, la maggior parte degli utenti Ledger abbina ora il dispositivo a Feather Wallet o alla GUI/CLI ufficiale di Monero; Trezor si collega direttamente tramite la GUI/CLI di Monero.

La colonna di gran lunga più importante è "inserimento passphrase". Digitare la passphrase sul dispositivo stesso significa che non tocca mai la tastiera o la memoria del computer, e questo neutralizza keylogger e sniffer della clipboard. Digitarla sul computer è più veloce e supporta stringhe più lunghe, ma fallo solo su una macchina di cui ti fidi. Per Monero in particolare, verifica sempre il sottoindirizzo di ricezione sullo schermo dell'hardware prima di inviare qualsiasi cosa: il dispositivo che ti mostra l'indirizzo è la tua unica difesa contro un computer compromesso che lo sostituisce.

Come configurare il tuo wallet Monero protetto da passphrase

Le etichette esatte dei menu variano da modello a modello e da versione del firmware, ma la sequenza è la stessa su tutti i dispositivi. Fallo offline, in un posto riservato, senza telecamere in vista.

1. Aggiorna prima il firmware. Collega il dispositivo e applica il firmware più recente tramite l'app ufficiale (Ledger Live o Trezor Suite) prima di toccare qualsiasi chiave. In passato i firmware datati hanno mancato correzioni relative alla passphrase e all'app Monero.
2. Inizializza il dispositivo e fai il backup del seed. Genera sul dispositivo un nuovo seed di recupero da 24 parole e scrivilo su carta o su acciaio. Questo seed è il tuo wallet standard (senza passphrase). Confermalo sul dispositivo quando richiesto — non fotografarlo mai e non digitarlo mai su un computer.
3. Abilita la funzione passphrase. Nelle impostazioni del dispositivo, attiva "Passphrase" (Ledger la chiama passphrase temporanea o collegata; Trezor la etichetta "Passphrase / wallet nascosti"). Da quel momento il dispositivo chiederà una passphrase a ogni sblocco, oppure offrirà di saltarla per il wallet standard.
4. Scegli il metodo di inserimento. Seleziona l'inserimento sul dispositivo per la massima sicurezza. Riserva l'inserimento sul computer alle passphrase lunghe e solo su una macchina fidata.
5. Inserisci la passphrase e apri il wallet nascosto. Scegli qualcosa di robusto ma memorabile: una passphrase che non riesci a ricostruire è persa per sempre. Evita citazioni che potresti ricordare male; preferisci una frase privata con maiuscole, minuscole e un numero. Il dispositivo ne deriva un wallet Monero del tutto nuovo.
6. Collegati al software del tuo wallet Monero. Apri Feather o la GUI di Monero, scegli "Dispositivo hardware" e lascia che crei il wallet watch-only dalla tua view key esportata. Genererà il tuo indirizzo primario e i sottoindirizzi.
7. Verifica l'indirizzo di ricezione sullo schermo del dispositivo. Genera un indirizzo di ricezione e controlla che i primi e gli ultimi caratteri coincidano tra il display del dispositivo e il software. Invia prima un piccolo importo di prova.
8. Fai il backup della passphrase separatamente. Conserva la passphrase in un luogo fisico diverso da quello delle parole del seed. Insieme sbloccano tutto; separati, nessuno dei due basta. Poi cancella e ripristina il dispositivo una volta, per dimostrare che il tuo backup funziona davvero.

Non esiste un link "password dimenticata", nessun ticket di assistenza e nessuno strumento di brute force che ti salverà. Una passphrase persa significa che le monete dietro di essa sono matematicamente irrecuperabili: tratta il backup di quella stringa con la stessa serietà del seed.

Un caso reale: scenari di viaggio e di coercizione

Pensa a una situazione comune. Stai attraversando una frontiera dove i funzionari, a un punto d'ingresso dell'UE o degli Stati Uniti, possono pretendere che tu sblocchi i dispositivi elettronici, e il rifiuto può significare il fermo o il respingimento. Con una configurazione a wallet singolo, sbloccare il dispositivo consegna tutto. Con una passphrase, sblocchi il wallet esca — un wallet Monero reale e funzionante con una somma modesta — e il wallet nascosto dietro la tua passphrase resta invisibile. Non c'è una cartella, non c'è una seconda icona di account, non c'è nulla da dichiarare perché nulla sul dispositivo rivela che esista.

I ricercatori di sicurezza lo chiamano il "$5 wrench attack", l'attacco della chiave inglese da 5 dollari: il modo più economico per violare una crittografia forte è costringere la persona che detiene le chiavi. Una passphrase non ferma la coercizione, ma ti dà qualcosa da consegnare che soddisfa la richiesta senza esporre i tuoi risparmi. Professionisti della sicurezza e organizzazioni come la Electronic Frontier Foundation raccomandano da tempo esattamente questo tipo di compartimentazione a chi attraversa le frontiere con dati sensibili.

La stessa logica vale a casa. Se un ladro ruba la tua piastra d'acciaio con il seed, quelle 24 parole ripristinano solo l'esca. Le tue disponibilità reali — diciamo gli XMR che hai accumulato con periodici swap no-KYC — restano chiuse dietro una frase che non è mai stata scritta nello stesso posto. Quella separazione è tutto il punto: l'accesso fisico a un segreto non dovrebbe mai coincidere con l'accesso fisico al tuo denaro.

Privacy, autocustodia e regole italiane

Per chi risiede in Italia conviene tenere distinte due cose che spesso vengono confuse. La passphrase è uno strumento di sicurezza fisica e di privacy: protegge le monete da chi mette le mani sul backup. Non è, e non deve essere, un modo per aggirare gli obblighi fiscali. Detenere XMR in autocustodia è perfettamente legale, ma l'Agenzia delle Entrate richiede comunque di dichiarare le cripto-attività nel quadro RW della dichiarazione dei redditi e di gestire le eventuali plusvalenze secondo le regole vigenti.

La pressione normativa di MiCA ha spinto diversi exchange a limitare o togliere le privacy coin per la clientela europea, ed è proprio questo che ha accelerato il passaggio all'autocustodia tra i possessori italiani. Il punto non è sparire dai radar del fisco, ma riprendere il controllo delle chiavi: un wallet hardware con passphrase ti permette di custodire i tuoi XMR senza affidarli a un intermediario che domani potrebbe congelarli o delistarli. La privacy on-chain di Monero e la negabilità della passphrase riguardano la tua sicurezza personale, non l'evasione.

Domande frequenti

La passphrase di Monero è la stessa cosa del seed da 25 parole?

No. Il software nativo di Monero usa un mnemonico da 25 parole, ma i wallet hardware usano un seed BIP39 da 24 parole e da esso derivano le chiavi Monero. La passphrase è un segreto aggiuntivo messo sopra quelle 24 parole: il soprannome "25ª parola" si riferisce alle passphrase BIP39 in generale, non al formato nativo di Monero da 25 parole. Sono sistemi diversi che, per pura coincidenza, condividono una terminologia che genera confusione.

Cosa succede se dimentico la passphrase?

I fondi in quel wallet nascosto diventano definitivamente inaccessibili. A differenza del PIN, la passphrase fa parte della derivazione delle chiavi, quindi non c'è alcun reset né alcun servizio di recupero. Per questo dovresti fare il backup della passphrase in un luogo sicuro separato e provare un ripristino completo del dispositivo prima di trasferirci qualsiasi somma importante.

Qualcuno può accorgersi che ho un wallet nascosto?

Non dal dispositivo. I wallet hardware non memorizzano nulla che riveli l'uso di una passphrase, e il wallet a passphrase vuota appare del tutto normale. On-chain, le ring signature, gli stealth address e RingCT di Monero fanno sì che un osservatore non possa collegare i tuoi indirizzi né vedere i saldi in nessun caso: è proprio questo che rende la passphrase un vero strumento di negabilità plausibile.

Meglio inserire la passphrase sul dispositivo o sul computer?

Sul dispositivo ogni volta che è possibile. Inserirla sull'hardware la tiene lontana da tastiera, memoria e clipboard del computer, neutralizzando il malware che altrimenti la catturerebbe. L'inserimento sul computer è accettabile per passphrase molto lunghe e su una macchina di cui ti fidi pienamente, ma resta l'opzione più debole.

Usare una passphrase rallenta il mio wallet Monero?

Non più di qualsiasi wallet Monero basato su hardware. La scansione della catena dipende dalla tua view key e dal nodo, non dalla passphrase; l'aggiornamento dei view tag del 2022 ha già ridotto drasticamente i tempi di scansione. La passphrase incide solo su quali chiavi vengono derivate, non sulla velocità con cui il wallet si sincronizza una volta aperto.

Conclusione

Un wallet hardware protegge i tuoi Monero dai ladri online; una passphrase li protegge da chiunque metta le mani sul backup. La configurazione è breve — aggiorna il firmware, fai il backup del seed, abilita la passphrase, verifica un indirizzo e conserva i due segreti separati — ma è la disciplina intorno a tutto questo che fa la differenza. Fai bene il backup e prova un ripristino prima di affidargli valore reale, perché la stessa matematica che rende la passphrase inviolabile rende anche irrecuperabile quella dimenticata.

Se stai spostando fondi votati alla privacy in questa configurazione, mantieni privata l'intera catena: procurati i tuoi XMR senza consegnare la tua identità, poi instradali direttamente verso un indirizzo di ricezione protetto da passphrase che hai verificato sul dispositivo. Puoi comprare Monero in modo anonimo tramite MoneroSwapper senza account e senza KYC, inviarlo direttamente al tuo wallet nascosto e ritrovarti con monete private on-chain e negabili in tasca.