Come testare il backup della seed phrase senza rischiare i tuoi fondi (dry run per wallet software)

Un backup che non hai mai testato non è un backup. Per testarlo in sicurezza, lascia intatto il wallet originale. Ripristina solo dalla frase scritta, su un secondo dispositivo (o, per un'estensione, su un profilo del browser separato) mentre l'originale resta installato, poi verifica che il primo indirizzo di ogni chain che usi (EVM, Solana, TON) corrisponda esattamente a quello dell'originale. Non digitare mai la frase in un sito web o in un "seed checker". Elimina la copia di test al termine e, se gli indirizzi non corrispondono, correggi il backup oppure sposta i fondi su un nuovo wallet con un backup verificato.

Perché dovresti testare il backup della seed phrase prima di averne bisogno?

Devi testarlo perché un backup sbagliato si rivela solo quando ti serve, e a quel punto è troppo tardi per correggerlo. Gli errori tipici sono una parola scritta male, due parole scambiate, una parola saltata, una calligrafia che si legge come un'altra lettera (per esempio rn e m, oppure l e i) o una passphrase facoltativa (a volte chiamata 25ª parola) che non è mai stata annotata. La documentazione di KeepKey elenca esempi come "flat" scritto al posto di "float".

Il checksum di BIP-39 intercetta molti errori di battitura ma non tutti. Una frase di 12 parole contiene solo 4 bit di checksum e una di 24 parole ne contiene 8, quindi alcune frasi sbagliate risultano comunque valide e aprono semplicemente un wallet diverso e vuoto. BIP-39 dice anche che ogni passphrase produce un wallet valido, quindi una passphrase sbagliata o dimenticata non dà alcun errore, ma solo un wallet vuoto. Per questo si confrontano gli indirizzi invece di fidarsi di "frase accettata".

Gli eventi del 2026 mostrano quando questo conta. Exodus ha terminato il supporto della sua estensione Web3 Wallet il 1° ottobre 2026 e Trust Wallet ha rimosso un gruppo di reti integrate il 15 settembre 2026. Mosse come queste spingono a ripristinare una seed phrase in un altro wallet, ed è proprio allora che un backup sbagliato viene a galla. Vedi cosa fare quando un wallet rimuove una rete o chiude.

Che cosa fanno i wallet hardware e perché i wallet software richiedono una versione manuale?

Molti wallet hardware offrono un controllo del backup, mentre i wallet software di solito ti interrogano solo su poche parole durante la configurazione e non hanno alcun controllo che puoi eseguire in seguito. "Check backup" di Trezor (un dry run) ti chiede di reinserire le tue parole, le confronta con il backup memorizzato sul dispositivo e non conserva le parole reinserite. Ledger ha introdotto nel 2018 un'app RecoveryCheck per confermare una frase di 24 parole senza reimpostare il dispositivo (controlla le pagine di assistenza attuali di Ledger per il metodo in uso). KeepKey ti chiede di inserire le parole dal backup su carta, non a memoria.

L'equivalente manuale per un wallet software è un ripristino in parallelo: ripristina su un'istanza separata mentre l'originale resta intatto, poi confronta gli indirizzi derivati. Una regola non è negoziabile. Non eliminare né reimpostare mai l'unico wallet funzionante per testare il backup, perché se il backup è sbagliato, è proprio quella cancellazione a far perdere i fondi.

Quale ambiente di test è sicuro?

L'ambiente più sicuro è un dispositivo che controlli, senza estensioni sconosciute né strumenti di accesso remoto. Usa un secondo telefono o computer, se ce l'hai. Se non hai un secondo telefono, usa un secondo computer oppure, su desktop, un profilo del browser separato con un'installazione pulita dell'estensione ufficiale dallo store o dal sito ufficiale (vedi come installare solo l'app ufficiale). Non disinstallare né reimpostare mai l'app originale per fare spazio al test. Se hai un solo telefono e nessun altro dispositivo, non eseguire il test su quel telefono. Dove possibile, disconnetti il dispositivo dalla rete durante il ripristino.

Il compromesso è che ogni ripristino di prova crea un'altra copia delle tue chiavi su quel dispositivo finché esiste. Eliminala subito dopo e non usare mai un computer condiviso, di lavoro o pubblico.

Non usare mai "validatori di seed", "BIP39 checker" o siti di "sincronizzazione del wallet" online, e non inserire mai la frase in chat, note nel cloud, screenshot, email o chatbot di IA. Qualsiasi cosa riceva la frase può svuotare il tuo wallet, ed è un classico schema di phishing.

Come si esegue un ripristino dry run, passo dopo passo?

Un ripristino dry run significa ripristinare il wallet dal backup scritto su un'istanza separata, solo per confrontare gli indirizzi, e poi eliminare quella copia. Non sposta alcun fondo.

1. Preparati. Scegli l'ambiente di test descritto sopra e lascia intatto il wallet originale.
2. Annota gli originali. Nel wallet originale, annota il primo indirizzo di ricezione (account 1) su ogni chain in cui detieni fondi: un indirizzo EVM (nella maggior parte dei wallet è lo stesso su Ethereum, Arbitrum, Base e altre reti EVM, ma controlla ogni rete che usi), un indirizzo Solana e un indirizzo TON. Bastano i primi e gli ultimi 6 caratteri, e gli indirizzi sono pubblici. Se usi più di un account, confronta anche ogni account che contiene fondi. Un account che hai importato con una chiave privata non viene recuperato dalla seed phrase e richiede un proprio backup.
3. Ripristina dalla carta. Digita le parole solo dal backup scritto o in metallo, non a memoria e non dalla schermata di visualizzazione dell'app originale. Il senso del test è proprio verificare la copia fisica.
4. Confronta. Controlla ogni carattere, o almeno i primi e gli ultimi 6. Per TON, un wallet può comparire come EQ… (bounceable) o UQ… (non-bounceable), e le due forme differiscono nel prefisso e nei caratteri del checksum, quindi confronta nello stesso formato (vedi i formati degli indirizzi crypto spiegati). Se vuoi, verifica anche che il wallet ripristinato mostri lo stesso saldo, invece di inviare una transazione di prova.
5. Risolvi una mancata corrispondenza. Se un indirizzo è diverso, segui la sezione successiva.
6. Cancella la copia. Quando il test è finito, elimina il wallet di test dal secondo dispositivo e svuota gli appunti e i dati dell'app.
7. Sostituisci un backup che non riesci a correggere. Crea un nuovo wallet con un backup verificato e sposta lì i tuoi fondi.
8. Ripeti il test più avanti. Ripetilo dopo ogni modifica al backup e con un promemoria nel calendario.

Che cosa fare se gli indirizzi ripristinati non corrispondono?

Una mancata corrispondenza di solito significa che la carta e il wallet originale differiscono da qualche parte, quindi sospetta prima di tutto un errore umano. Controlla l'ordine delle parole, l'ortografia rispetto alla lista BIP-39 di 2.048 parole (le prime 4 lettere identificano ogni parola), il numero di parole e se è stata usata una passphrase.

Se l'indirizzo EVM corrisponde ma Solana o TON differiscono, la causa è spesso un percorso di derivazione o una versione del wallet TON (v4R2 contro W5) diversi tra i wallet, non un backup sbagliato. Vedi percorsi di derivazione diversi e versioni dei wallet TON. Se il wallet rifiuta la frase come non valida, o nessun indirizzo corrisponde nemmeno dopo aver controllato ordine delle parole, ortografia, numero di parole e passphrase, considera il backup fallito.

Che cosa fare dopo un test fallito?

I tuoi fondi sono ancora al sicuro finché il wallet originale funziona, e il pericolo è perdere in seguito quel dispositivo con un backup difettoso. Se riesci a ricontrollare la frase nell'app originale, correggi il backup su carta e ripeti il test.

Se non riesci a produrre un backup che superi il test, crea un nuovo wallet, scrivi la sua frase, verificala con questo stesso test e poi sposta i tuoi fondi su un nuovo wallet con un backup verificato. L'indicazione di Trezor è la stessa: se il backup fallisce e non riesci a inserire quello corretto, sposta subito i tuoi fondi su un nuovo wallet. Non aspettare di perdere il telefono; vedi che cosa succede se perdi il telefono.

Come fai pulizia e quando devi ripetere il test?

Elimina il wallet di test nell'app, disinstallala o cancella i dati dell'estensione e svuota la cronologia degli appunti. Ripeti il test dopo ogni modifica al backup (una nuova piastra in metallo, una copia per l'eredità, una nuova posizione) e con un promemoria nel calendario, per esempio una volta all'anno. Per i consigli sulla conservazione, leggi come conservare e proteggere la tua seed phrase.

Come si applica a WATS Wallet

WATS Wallet, sviluppato da Alltoscan LLC, è pienamente non-custodial e non è senza seed phrase. WATS non detiene mai una chiave, quindi la tua seed phrase è l'unico modo per ripristinare il wallet, ed è per questo che testarla conta. Esegui il dry run descritto sopra su un secondo dispositivo, o su un profilo del browser separato per l'estensione, mentre l'originale resta installato e intatto, e confronta l'indirizzo EVM, l'indirizzo Solana e l'indirizzo TON che WATS Wallet mostra, su ogni rete in cui detieni fondi.

La WATS NFC Metal Card opzionale non detiene chiavi private e non è un backup né cold storage. È tap-to-authenticate nell'app mobile e non fa parte di questo test. Ripristinare e confrontare non richiede alcuna transazione. Se in seguito sposti i fondi, le fee EVM vengono addebitate in ATS da un unico saldo su BSC (vedi come funzionano le fee ATS), mentre le fee su TON si pagano anch'esse in ATS e Solana paga in SOL.