Lo Scudo di Carta: Perché gli Screenshot Ti Rendono Hackerabile

Riassunto: La tua "Seed Phrase" non è una password; è la chiave maestra del caveau. Se tocca internet — anche solo per un secondo — è compromessa. Questa guida spiega perché la carta (o l'acciaio) è la tua difesa più forte contro gli hacker digitali.

---

---

1. La Regola d'Oro: Solo Analogico (Analog Only)

Il modo più comune in cui le persone perdono crypto non è attraverso un complesso exploit del codice. È perché trattano la loro Seed Phrase (quelle 12 o 24 parole) come una normale password.

Cosa non devi MAI fare:

• ❌ MAI fare uno screenshot del tuo seed.
• ❌ MAI salvarlo in un file di testo sul desktop.
• ❌ MAI inviartelo via email.
• ❌ MAI salvarlo in un gestore di password (come LastPass o iCloud Keychain).

Perché?

I malware moderni (come discusso nella nostra serie per sviluppatori) scansionano il tuo PC alla ricerca di immagini con testo o file chiamati "passwords". Se il tuo seed esiste in forma digitale, un hacker può rubarlo senza che tu te ne accorga.

Consiglio Pro: Se devi usare un computer, assicurati che sia un dispositivo dedicato. Leggi la nostra guida sull'Isolamento del Dispositivo.

2. La Soluzione: Acciaio e Carta

Il tuo seed deve vivere solo nel Mondo Fisico.

Livello 1: Backup Cartaceo

Scrivi le tue parole sulla scheda fornita con il tuo hardware wallet.

• Fallo: Usa una penna a sfera (la matita sbiadisce).
• Fallo: Conservalo in una custodia impermeabile.
• Fallo: Nascondilo in una scatola ignifuga o in una cassaforte.

Livello 2: Backup in Acciaio (Consigliato)

La carta brucia. La carta si bagna.

Per importi superiori a 5.000$, compra un Backup in Acciaio (come Cryptosteel o Billfodl). Fai scorrere le tessere metalliche per comporre le tue parole. È a prova di fuoco, acqua e urti.

3. Il Test della "Digitazione"

Non digitare mai la tua seed phrase su un computer.

C'è solo un UNICO posto dove dovresti inserire queste parole:

• Sullo schermo fisico del tuo hardware wallet (Ledger/Trezor).

Se un qualsiasi sito web, agente di supporto o pop-up di "verifica wallet" ti chiede di digitare le tue 12 parole sulla tastiera: È UNA TRUFFA. Chiudi il browser immediatamente.

Conclusione

Nel mondo crypto, sei tu la tua banca. Questo significa che sei anche la tua guardia giurata. Tieni le tue chiavi offline, e nessun hacker sulla terra potrà toccare i tuoi soldi.

Prossimo Passo: Una volta che le tue chiavi sono al sicuro, proteggi la tua 2FA con una Chiave Hardware.