Ogni portafoglio “non-custodial” deve la sua sicurezza alla conservazione del seed mnemonico, dal quale vengono generate chiavi pubbliche, chiavi private e indirizzi per movimentare i fondi.
La custodia del seed mnemonico (12, 18 o 24 parole + eventuale passphrase) è fondamentale e DEVE seguire alcune regole di base, senza eccezioni:
- Le 12, 18 o 24 parole non devono essere MAI essere state scritte su computer o smartphone connessi ad Internet o salvate su servizi cloud (nemmeno in formato “fotografico”);
- Eventuali passphrase NON devono essere conservate insieme al seed mnemonico;
- L’ordine delle parole NON dev’essere alterato.
In caso contrario, il seed mnemonico è da considerarsi già compromesso e dev’essere sostituito.
È preferibile, inoltre, che:
- Sia conservato in un luogo fisico protetto;
- Sia immune da allagamenti o incendi (e quindi riportato su supporto metallico);
- Non sia stato “frazionato” in più parti;
- Sia stato anche memorizzato a mente.
Se il medesimo seed mnemonico è memorizzato su un hardware wallet (dispositivo apposito che non richiede una connessione ad Internet), è necessario selezionare adeguatamente il PIN o la password di protezione, perché non costituisca anello debole della catena di sicurezza.
(Ultimo aggiornamento: 30 aprile 2023)