Un backup, molti account
I primi wallet cripto conservavano un sacchetto sfuso di chiavi private casuali — perdevi il file, perdevi le monete, e ogni nuovo indirizzo significava un nuovo backup. I wallet moderni hanno risolto il problema con un'idea ingannevolmente semplice: generare ogni chiave di cui avrai mai bisogno da un unico segreto maestro, in modo deterministico. Questo è il wallet HD — gerarchico deterministico — ed è il motivo per cui una singola seed phrase scritta su carta può ripristinare dozzine di account su più blockchain, anni dopo, in un software che non li aveva mai visti.
Dalle parole alla seed maestra: BIP-39
La seed phrase stessa nasce da uno standard chiamato BIP-39. Il wallet estrae entropia casuale, la mappa su una lista fissa di parole e ti consegna 12 o 24 parole con un checksum incorporato. Passate attraverso una funzione di stiramento della chiave, quelle parole diventano una grande seed maestra binaria. Due proprietà contano: le parole non sono le chiavi — sono la ricetta per ottenerle — e il processo è unidirezionale e riproducibile. Qualsiasi wallet BIP-39, alimentato con le stesse parole, calcola la stessa seed maestra, per sempre. È questo che rende la frase un backup completo, ed è per questo che trattiamo la sua protezione come l'abitudine centrale della self-custody nella nostra guida alla seed phrase.
L'albero di derivazione: BIP-32
Da quella seed maestra, BIP-32 definisce come far crescere un albero di chiavi. La chiave maestra deriva deterministicamente chiavi figlie, le figlie derivano nipoti, e ogni ramo è riproducibile dalla radice. È la gerarchia a permettere a un solo segreto di servire una struttura illimitata: account separati per risparmiare e spendere, un indirizzo di ricezione nuovo per ogni pagamento, intere chain sui propri rami — tutto recuperabile dalle stesse 12 o 24 parole, senza mai nulla di nuovo da salvare.
Percorsi di derivazione: l'indirizzo di un indirizzo
Un percorso di derivazione — la stringa criptica tipo m/44'/60'/0'/0/0 che forse hai visto nelle impostazioni avanzate — è semplicemente un itinerario attraverso quell'albero: quale scopo, quale moneta, quale account, quale indice. BIP-44 ha standardizzato la disposizione, assegnando a ogni blockchain il proprio numero di moneta così che un ramo Ethereum e un ramo Solana non collidano mai. Ecosistemi diversi usano anche schemi di firma diversi sotto il cofano (le chiavi di Solana, per esempio, vengono da una curva diversa da quelle di Ethereum), ma il principio vale ovunque: seed più percorso uguale chiave, ogni volta.
Cosa rivela un xpub
L'albero ha un altro asso nella manica: le chiavi pubbliche estese. Un xpub permette al software di derivare tutti gli indirizzi pubblici di un ramo — ma nessuna delle chiavi private. Questo abilita viste di portafoglio in sola lettura e indirizzi di ricezione generati per conto di un dispositivo offline. La riserva riguarda la privacy, non la sicurezza: chiunque detenga il tuo xpub può vedere ogni indirizzo di quel ramo e collegarli tra loro. Condividilo come condivideresti un estratto conto completo di quell'account, perché funzionalmente lo è.
Stessa seed, indirizzi diversi?
Un classico mistero da assistenza: importi la tua seed in un altro wallet e il saldo sembra vuoto. Quasi sempre non si è perso nulla — il secondo wallet sta percorrendo un percorso diverso nello stesso albero, o deriva per una chain diversa di default. I fondi sono esattamente dove sono sempre stati, sul ramo che il wallet originale usava. Questa è anche l'onesta avvertenza sui backup "universali": lo standard della seed è condiviso, ma le convenzioni sui percorsi variano tra wallet, quindi il ripristino funziona nel modo più fluido nella famiglia di wallet che ha creato la seed — o in uno che scansiona i percorsi comuni per te.
Come lo usa WATS
Il design HD è ciò che rende possibile un vero wallet multichain, e WATS vi si appoggia in pieno: un backup, un'identità, con gli account EVM, Solana e TON derivati sui rami corretti — l'esperienza che descriviamo in gestire Ethereum, Solana e TON in un solo wallet. WATS è non-custodial da cima a fondo: la seed e ogni chiave da essa derivata esistono solo dal tuo lato, e WATS non detiene mai una chiave. Il livello delle commissioni è unificato di conseguenza: ogni azione — trasferimenti, swap, staking — viene addebitata in un solo token, ATS, invece del gas nativo di ogni chain, tramite un paymaster ERC-4337 su EVM e un fee-payer/relayer equivalente su Solana e TON. ATS è un OFT LayerZero, quindi un unico saldo abbraccia tutti e tre gli ecosistemi, e l'ATS raccolto viene bruciato da un'offerta di 100M verso un pavimento di 30M. WATS è il primo e unico wallet a combinare le commissioni a token unico ERC-4337 + OFT con quel burn — la meccanica è sulla pagina delle commissioni ATS.
Domande frequenti
Una sola seed phrase può davvero fare il backup di tutte le mie chain e account?
Sì — è il senso del design HD. La seed genera deterministicamente un albero di chiavi, con rami separati per blockchain e per account, così ogni indirizzo che un wallet crea per te è recuperabile dalle stesse 12 o 24 parole. Il rovescio della medaglia è la concentrazione del rischio: chiunque detenga la frase può ricostruire l'intero albero, quindi la seed merita la tua protezione più forte.
Perché la mia seed mostra indirizzi diversi in un wallet diverso?
Perché il secondo wallet deriva lungo un percorso diverso o per chain diverse di default, non perché i tuoi fondi si siano spostati. Seed più percorso di derivazione determinano la chiave; i wallet concordano sullo standard della seed (BIP-39) ma differiscono nelle convenzioni sui percorsi. I tuoi asset restano agli indirizzi derivati dal wallet originale — ripristinare in quel wallet, o in uno che scansiona i percorsi comuni, li riporta in vista.
Condividere un xpub è pericoloso?
Non può farti perdere fondi — una chiave pubblica estesa deriva solo indirizzi, mai chiavi private, quindi abilita al massimo viste in sola lettura. Ciò che costa è la privacy: chi lo detiene può enumerare ogni indirizzo di quel ramo e collegare le tue attività. Tratta un xpub come un estratto conto vivo e completo di quell'account e condividilo solo con servizi a cui affideresti quell'informazione.