Quando acquisti criptovalute, la blockchain non riconosce il tuo nome, indirizzo email o password. Riconosce invece la prova crittografica tramite la tua chiave privata. Questo codice segreto permette al tuo portafoglio di firmare le transazioni e trasferire i fondi ad esso collegati. Chiunque lo ottenga può controllare tali asset, mentre perderlo potrebbe renderli permanentemente inaccessibili. Una chiave privata è più di una semplice credenziale di accesso: è il livello di sicurezza che protegge le tue criptovalute e dimostra che una transazione è stata autorizzata. In questa guida, spieghiamo cosa sono le chiavi private nelle criptovalute, come funzionano e come proteggerle dagli attacchi.

 

Che cos'è una chiave privata in ambito crittografico?

Una chiave privata è un codice crittografico segreto che conferisce a un portafoglio l'autorità di firmare le transazioni e controllare la criptovaluta associata a un determinato indirizzo. La blockchain considera una firma valida come prova dell'autorizzazione della transazione, indipendentemente da chi l'abbia inviata.

La tua chiave privata non contiene le tue criptovalute. Gli asset rimangono registrati sulla blockchain, mentre la chiave fornisce l'autorità crittografica necessaria per trasferirli. Le applicazioni wallet gestiscono questa chiave e la utilizzano quando invii criptovalute o approvi determinate interazioni sulla blockchain.

A differenza della password di un account, la chiave privata non può essere reimpostata tramite indirizzo email o assistenza clienti. Chiunque la ottenga può autorizzare transazioni dal portafoglio associato. Se viene persa senza una frase di recupero o un altro backup, l'accesso ai fondi potrebbe essere perso in modo permanente.

 

Come funzionano le chiavi private?

Un portafoglio self-custody genera una chiave privata utilizzando dati casuali crittograficamente sicuri. Da questa chiave privata, il portafoglio ricava matematicamente la corrispondente chiave pubblica. Successivamente, utilizza la chiave pubblica per creare l'indirizzo del portafoglio che è possibile condividere quando si riceve criptovaluta.

Questo processo funziona solo in una direzione. Una chiave pubblica può essere calcolata a partire da una chiave privata, ma gli attuali sistemi informatici non sono in grado di calcolare realisticamente la chiave privata dalla sua chiave pubblica o dall'indirizzo del portafoglio.

Quando invii criptovaluta, il portafoglio prepara la transazione e utilizza la tua chiave privata per creare una firma digitale. La rete verifica tale firma confrontandola con la chiave pubblica corrispondente. Una firma valida conferma che la transazione proviene da qualcuno che controlla la chiave privata corretta.

Durante questo processo, la chiave privata non deve lasciare il tuo portafoglio o dispositivo. Solo la transazione e la sua firma digitale vengono inviate alla blockchain.

 

Chiave privata, chiave pubblica e indirizzo del portafoglio

Per comprendere le chiavi private nelle criptovalute, è necessario distinguere tre componenti correlate. Ognuna svolge un ruolo diverso nella creazione, verifica e ricezione delle transazioni blockchain.

Componente	Missione	Puoi condividerlo?
Chiave privata	Firma le transazioni e fornisce il controllo sui fondi associati	Mai
Chiave pubblica	Aiuta a verificare le firme digitali e a ricavare l'indirizzo del portafoglio	In genere sì, anche se la maggior parte degli utenti non ha bisogno di condividerlo
Indirizzo del portafoglio	Identifica il luogo in cui inviare le criptovalute	Sì, ma altri potrebbero visualizzare la cronologia delle transazioni.

La chiave privata è il punto di partenza segreto. La chiave pubblica viene derivata matematicamente da essa, e l'indirizzo del portafoglio viene quindi creato a partire dalla chiave pubblica. Tuttavia, una chiave pubblica e un indirizzo di portafoglio non sono la stessa cosa.

Devi fornire il tuo indirizzo di portafoglio solo quando ricevi criptovalute. Nessun mittente, fornitore di portafogli, exchange o rappresentante dell'assistenza clienti legittimo ha bisogno della tua chiave privata per inviarti fondi.

 

Come funzionano insieme le chiavi pubbliche e private

Una chiave pubblica e una chiave privata formano una coppia matematica. La chiave privata crea le firme digitali, mentre la chiave pubblica consente alla rete blockchain di verificarle. Questa relazione permette alla rete di confermare che una transazione è stata autorizzata senza dover visualizzare la chiave privata stessa.

Supponiamo che tu invii 0.5 ETH a un altro portafoglio. Il tuo portafoglio prepara innanzitutto la transazione, includendo l'indirizzo del destinatario, l'importo e la commissione di rete richiesta. Dopodiché, utilizza la tua chiave privata per firmare la transazione.

La transazione firmata viene trasmessa in rete insieme alla sua firma digitale. I validatori utilizzano la chiave pubblica corrispondente per confermare che:

• La transazione è stata firmata con la chiave privata corretta.
• La transazione non è stata modificata dopo la firma.
• La stessa firma di transazione non può autorizzare un trasferimento diverso.

Se qualcuno modifica il destinatario o l'importo dopo che la transazione è stata firmata, la firma non sarà più valida. La rete la rifiuterà.

La chiave privata non deve mai essere rivelata o trasmessa. Rimane all'interno del portafoglio, mentre la chiave pubblica e la firma forniscono le informazioni necessarie per la verifica.

 

Chiave privata vs frase di recupero

Sia la chiave privata che la frase di recupero (seed phrase) consentono di controllare le criptovalute, ma non sono intercambiabili. Una chiave privata solitamente controlla un singolo account o indirizzo. Una frase di recupero, invece, permette di ripristinare un intero portafoglio contenente più account e chiavi private.

Una frase di recupero, detta anche frase di seed, contiene in genere 12 o 24 parole generate al momento della creazione di un portafoglio self-custody. Il portafoglio utilizza queste parole per rigenerare le proprie chiavi private e gli indirizzi associati.

Caratteristica	chiave privata	Seed Phrase
Formato	Lunga stringa crittografica	Solitamente 12 o 24 parole
Obbiettivo	In genere controlla un account	Ripristina più account
Scopo principale	Segna le transazioni	Recupera il portafoglio completo
È possibile ripristinarlo?	Non	Non
Si può condividere?	Mai	Mai

L'importazione di una chiave privata in un altro portafoglio in genere ripristina solo l'account associato a quella chiave. Il ripristino di una frase di recupero (seed phrase) può invece recuperare tutti gli account originariamente derivati ​​da essa.

Tuttavia, una frase di recupero potrebbe non essere sufficiente per ripristinare gli account importati separatamente nel portafoglio utilizzando chiavi private individuali. Tali account importati richiedono backup separati.

Entrambi devono ricevere lo stesso livello di protezione. Chi ottiene una chiave privata può controllare un account, mentre chi ottiene la frase di recupero può potenzialmente rigenerarla e controllare l'intero portafoglio.

 

Che aspetto ha una chiave privata?

Una chiave privata si presenta come una lunga sequenza casuale di lettere e numeri. Il suo formato preciso dipende dalla blockchain e dal portafoglio utilizzato per visualizzarla o esportarla.

Le chiavi private di Ethereum contengono in genere 64 caratteri esadecimali, utilizzando numeri da 0 a 9 e lettere da A a F. Possono anche includere 0x all'inizio. Un esempio abbreviato potrebbe essere il seguente:

Si tratta solo di un'illustrazione incompleta e non consente di controllare un portafoglio.

Bitcoin Le chiavi private possono anche apparire come stringhe esadecimali di 64 caratteri. I wallet possono invece visualizzarle nel formato di importazione del wallet, comunemente noto come WIF. Una chiave WIF di solito inizia con 5, K, or L, a seconda di come viene codificato.

La maggior parte delle applicazioni wallet nascondono le chiavi private per evitare l'esposizione accidentale. Gli utenti di MetaMask che hanno bisogno di esportare la chiave per un account specifico possono seguire le nostre istruzioni su come trova la loro chiave privata in MetaMask sicuro.

Una chiave privata non dovrebbe mai essere inserita in un verificatore di chiavi online, inviata tramite messaggio o mostrata a qualcuno che offre assistenza per il portafoglio. Il suo aspetto insolito non la rende sicura da mostrare. Chiunque copi l'intera stringa potrebbe essere in grado di importare l'account e trasferirvi i fondi.

 

Portafogli custodiali e non custoditi

La principale differenza tra portafogli con custodia e portafogli senza custodia risiede in chi controlla le chiavi private.

Con un portafoglio custodial, un exchange o un altro fornitore di servizi conserva e gestisce le chiavi per tuo conto. Accedi alla piattaforma utilizzando un indirizzo email, una password e misure di sicurezza come l'autenticazione a due fattori. Quando richiedi un prelievo, il custode firma la transazione blockchain per tuo conto.

Un portafoglio non custodiale pone le chiavi private sotto il tuo controllo. Il software del portafoglio fornisce l'interfaccia, ma il suo sviluppatore non può approvare le transazioni, recuperare le chiavi perse o impedirti di trasferire fondi.

Caratteristica	Portafoglio custodiale	Portafoglio non detentivo
Portachiavi	Fornitore di servizi	utente del portafoglio
Recupero dell'account	Potrebbe essere disponibile	Richiede il tuo backup
Controllo delle transazioni	Cartelli per custodi	Segnali utente
Rischio principale	Guasto o restrizioni della piattaforma	Perdere o esporre le chiavi
Esempi	Conti di scambio	Hardware e portafogli autocustoditi

La custodia è separata dalla connettività internet. Un portafoglio non custodiale può essere "caldo" o "freddo", a seconda di come vengono generate e archiviate le sue chiavi.

 

Come proteggere la tua chiave privata

Le chiavi private devono essere salvate in modo sicuro e rese pubbliche solo quando necessario.

• Utilizzare un portafoglio hardware: Il sistema conserva la chiave all'interno di un dispositivo dedicato e firma le transazioni senza esporla online.
• Archivia i backup offline: Scrivi la frase chiave su un foglio di carta o su una lastra di metallo e conservala in un luogo privato e protetto.
• Conservare copie separate: Utilizzate due luoghi sicuri in modo che un singolo incidente non comprometta l'unico backup disponibile.
• Verifica ogni sito web: Scarica il software del portafoglio da fonti ufficiali e verifica gli URL prima di connetterti o inserire informazioni sensibili.
• Proteggi i tuoi dispositivi: Utilizza password complesse, aggiornamenti, protezione antivirus e blocchi schermo sui dispositivi che ospitano il software del portafoglio digitale.
• Mantieni il segreto: Non fornire mai la chiave privata o la frase di recupero ad agenti di supporto, amici, applicazioni o servizi di verifica.

 

Conclusione

"Se non hai le chiavi, non hai le criptovalute" può sembrare uno slogan finché non si comprende cosa riconosce effettivamente una blockchain. Non conosce il tuo nome né si interessa di chi ha acquistato gli asset. Accetta solo una firma crittografica valida. Questo rende la chiave privata il punto d'incontro tra controllo, sicurezza e responsabilità. Un portafoglio fornisce l'interfaccia, ma la chiave determina chi può autorizzare la transazione successiva. La differenza tra un conto su un exchange e la custodia autonoma va quindi oltre la semplice visualizzazione delle criptovalute sullo schermo: determina chi detiene l'autorità crittografica per trasferirle.

 

DOMANDE FREQUENTI

1. Qual è la differenza tra una chiave pubblica e una chiave privata in ambito crittografico?

Una chiave privata firma le transazioni e deve rimanere segreta. La corrispondente chiave pubblica verifica tali firme e contribuisce a generare l'indirizzo del portafoglio. In pratica, non è possibile utilizzare la chiave pubblica per calcolare la chiave privata.

 

2. Una chiave privata è una password?

No. Una password in genere protegge l'accesso a un'applicazione o a un account di portafoglio e può essere modificata o reimpostata. Una chiave privata fornisce il controllo crittografico su un indirizzo blockchain. Non può essere reimpostata tramite e-mail o assistenza clienti.

 

3. Cosa succede se perdi la tua chiave privata?

Il portafoglio può ancora essere recuperato se si possiede la frase di recupero (seed phrase) o un altro backup valido. Senza uno dei due, i fondi associati potrebbero diventare inaccessibili in modo permanente. La blockchain non prevede alcuna funzione di reimpostazione della password o di recupero dell'account.

 

4. Cosa succede se qualcuno ruba la tua chiave privata?

La persona in questione può importare la chiave in un altro portafoglio, firmare transazioni e trasferire i fondi associati. Non ha bisogno della password del tuo portafoglio né dell'autenticazione a due fattori. La modifica della password dell'applicazione non invalida una chiave privata rubata.

 

5. Puoi condividere la tua chiave pubblica o l'indirizzo del tuo portafoglio?

Sì. Le chiavi pubbliche e gli indirizzi di portafoglio non forniscono un controllo diretto sui fondi. Gli indirizzi di portafoglio sono specificamente destinati alla ricezione di criptovalute. Tuttavia, la condivisione di un indirizzo può esporre il saldo e la cronologia delle transazioni su una blockchain pubblica.