Passphrase BIP-39: Cos'è la 25ª Parola e Come Proteggere il Tuo Wallet
🎯 In Sintesi
- Wallet nascosto: La passphrase genera un wallet completamente diverso dalla stessa seed — invisibile a chi non la conosce.
- Plausible deniability: Puoi tenere un wallet “esca” con pochi fondi e nascondere il grosso dietro la passphrase.
- Nessun messaggio di errore: Ogni passphrase è valida. Se la digiti sbagliata, apri semplicemente un wallet diverso (vuoto).
- Rischio reale: Se perdi o dimentichi la passphrase, i fondi sono persi per sempre — anche con la seed phrase intatta.
Hai già la tua seed phrase di 12 o 24 parole al sicuro, magari generata con i dadi. Ottimo. Ma c’è un livello di sicurezza in più che molti trascurano e che può fare la differenza tra dormire tranquilli e perdere tutto: la passphrase.
In questa guida vediamo cos’è, perché è fondamentale conoscerla, come impostarla sui principali hardware wallet e — soprattutto — quali errori evitare.
🔐 Cos’è la Passphrase BIP-39?
La passphrase BIP-39, spesso chiamata impropriamente “25ª parola”, è una stringa di testo aggiuntiva che si combina alla tua seed phrase per derivare un wallet completamente diverso.
Attenzione: non è una parola presa dalla lista BIP-39 delle 2048 parole. È una stringa arbitraria che puoi scegliere tu. Può contenere lettere maiuscole, minuscole, numeri, spazi e simboli speciali. Può essere lunga da un singolo carattere a oltre 100 caratteri.
Ecco cosa succede in pratica:
- Seed senza passphrase → Wallet A (il tuo wallet “normale”)
- Seed + passphrase “pizza” → Wallet B (completamente diverso)
- Seed + passphrase “Pizza” → Wallet C (diverso da B — è case-sensitive!)
- Seed + passphrase “mia-frase-segreta-2026!” → Wallet D (ancora diverso)
Ogni combinazione seed + passphrase genera un set di chiavi private, indirizzi e bilanci totalmente indipendenti. Non esiste alcun collegamento visibile tra di loro.
🛡️ A Cosa Serve?
La passphrase serve principalmente a tre cose:
1. Sicurezza Aggiuntiva (Two-Factor Seed)
Se qualcuno trova la tua seed phrase — magari incisa su una piastra d’acciaio in casa — non potrà comunque accedere ai tuoi fondi reali. Senza la passphrase corretta, vedrà solo il wallet “base” (che puoi lasciare vuoto o con pochi fondi).
In pratica è come avere una autenticazione a due fattori fisica: servono sia la seed (qualcosa che hai) sia la passphrase (qualcosa che sai).
2. Plausible Deniability (Wallet Esca)
Questo è lo scenario più rilevante per chi si preoccupa della privacy. Immagina di essere sotto pressione — un furto, una perquisizione, un familiare invadente. Puoi mostrare il wallet senza passphrase, che contiene un importo credibile ma limitato. Il wallet reale con i tuoi fondi principali resta invisibile: nessuno sa nemmeno che esiste.
Non c’è modo di dimostrare che una passphrase è in uso semplicemente guardando il dispositivo o la seed.
3. Protezione dal Furto della Seed
Anche nel caso peggiore — seed compromessa, rubata, fotografata — i fondi protetti dalla passphrase restano al sicuro. L’attaccante dovrebbe indovinare anche la passphrase, che essendo una stringa libera offre uno spazio di ricerca praticamente infinito.
⚖️ Passphrase vs PIN vs Password
| Caratteristica | PIN del dispositivo | Password dell’app | Passphrase BIP-39 |
|---|---|---|---|
| Cosa protegge | Accesso fisico al dispositivo | Accesso all’app/software | La derivazione delle chiavi |
| Se lo perdi | Reset dispositivo, la seed resta valida | Reset app, la seed resta valida | Fondi persi per sempre |
| Dove è salvato | Sul dispositivo | Sul dispositivo/cloud | Da nessuna parte (solo nella tua testa o su un backup fisico) |
| Può essere resettato? | Sì (con la seed) | Sì (con la seed) | No, mai |
| Livello di sicurezza | Medio | Medio | Molto alto |
⚠️ La differenza fondamentale: PIN e password proteggono l’accesso al dispositivo. La passphrase modifica quali chiavi vengono generate. Se la perdi, nessun reset al mondo può recuperare quei fondi.
⚙️ Come Funziona (in Modo Semplice)
Il meccanismo è elegante nella sua semplicità:
- La tua seed phrase (12 o 24 parole) viene convertita in un seme crittografico (seed binario).
- Se aggiungi una passphrase, questa viene concatenata al seme prima della derivazione delle chiavi.
- Il risultato è un albero di chiavi completamente diverso — indirizzi diversi, chiavi private diverse, wallet diverso.
La cosa cruciale da capire è questa: non esiste una passphrase “giusta” o “sbagliata”. Ogni stringa che inserisci genera un wallet valido. Se sbagli anche un solo carattere, il wallet si apre comunque — ma sarà un wallet diverso, vuoto. Non riceverai mai un messaggio di errore.
Questo è sia il punto di forza (nessuno può sapere se usi una passphrase) sia il rischio maggiore (nessuno può aiutarti se la dimentichi).
📱 Come Impostarla sui Principali Hardware Wallet
Ledger (Nano S Plus, Nano X, Stax, Flex)
Ledger offre due modalità:
Modalità Temporanea:
- Vai su Impostazioni → Sicurezza → Passphrase sul dispositivo
- Seleziona “Imposta passphrase temporanea”
- Digita la tua passphrase sullo schermo del dispositivo
- Conferma — il wallet nascosto è attivo fino allo spegnimento
Modalità con PIN secondario (consigliata):
- Vai su Impostazioni → Sicurezza → Passphrase
- Seleziona “Collega a un PIN”
- Digita la tua passphrase
- Scegli un secondo PIN (diverso dal PIN principale)
- Ora: il PIN 1 apre il wallet base, il PIN 2 apre il wallet con passphrase
💡 Consiglio: La modalità con PIN secondario è la più pratica. Non devi digitare la passphrase ogni volta — basta il PIN corretto. Inoltre, se qualcuno ti chiede di sbloccare il dispositivo, usi il PIN 1 e mostri il wallet esca.
Trezor (Model One, T, Safe 3, Safe 5)
- Collega il Trezor e apri Trezor Suite sul computer
- Vai su Impostazioni → Dispositivo → Passphrase
- Attiva la funzione “Enable passphrase”
- Da questo momento, ogni volta che colleghi il Trezor ti viene chiesto: “Inserisci la passphrase”
- Se la lasci vuota → wallet base. Se inserisci una stringa → wallet nascosto corrispondente
💡 Su Trezor puoi scegliere di inserire la passphrase sullo schermo del dispositivo (più sicuro) o sul computer (più comodo). Per importi significativi, usa sempre lo schermo del dispositivo.
Blockstream Jade
Jade gestisce la passphrase in modo molto flessibile:
- Accendi il Jade e prima di attivare un wallet, vai su Opzioni → BIP39 Passphrase
- Scegli la frequenza:
- “Always Ask” — ti chiede la passphrase ad ogni avvio
- “Next Login Only” — la chiede solo al prossimo avvio (nasconde il fatto che usi una passphrase)
- Scegli il metodo di inserimento:
- Manuale — digiti i caratteri uno per uno
- WordList — selezioni parole da una lista (più veloce per passphrase lunghe)
- Inserisci e conferma la passphrase
💡 Jade è l’unico tra i tre che offre la modalità “Next Login Only”, che è perfetta per la plausible deniability totale: dopo il riavvio, non c’è traccia che la funzione sia mai stata usata.
⚠️ Rischi Critici e Errori da Evitare
Questa sezione è la più importante di tutta la guida. Leggila con attenzione.
1. Dimenticare la passphrase = perdere tutto
Non esiste un “recupero password”. Non esiste un servizio clienti. Non esiste un reset. Se dimentichi la passphrase esatta, i fondi nel wallet associato sono persi per sempre, anche se hai la seed phrase perfettamente conservata.
2. Non esiste “passphrase sbagliata”
Se digiti “Bitcoin” invece di “bitcoin”, si apre un wallet diverso — vuoto — senza alcun messaggio di errore. Potresti pensare che i fondi siano spariti quando in realtà hai semplicemente sbagliato un carattere.
3. Non conservare seed e passphrase insieme
Se tieni la seed sulla piastra d’acciaio e la passphrase scritta sullo stesso foglio accanto, hai eliminato completamente il vantaggio di sicurezza. Chi trova entrambi ha accesso ai tuoi fondi.
4. Non usare passphrase troppo semplici
“password”, “1234”, il tuo nome o la tua data di nascita non sono passphrase sicure. Usa una stringa lunga, complessa e non riconducibile alla tua identità. Almeno 12-15 caratteri con un mix di lettere, numeri e simboli.
5. Non testare = non fidarsi
Prima di trasferire fondi importanti su un wallet con passphrase:
- Imposta la passphrase e genera un indirizzo di ricezione
- Invia un importo minimo (es. qualche euro in BTC)
- Resetta completamente il dispositivo
- Ripristina con la seed + passphrase
- Verifica che l’indirizzo e il saldo corrispondano
Solo dopo questa verifica puoi fidarti del setup.
📋 Best Practice per il Backup
| Cosa | Dove | Note |
|---|---|---|
| Seed phrase (12/24 parole) | Piastra d’acciaio, cassaforte ignifuga | Posizione A |
| Passphrase | Foglio separato, luogo diverso | Posizione B (fisicamente distante dalla seed) |
| Copia ridondante della passphrase | Seconda posizione sicura | Opzionale ma consigliato — in caso di incendio/alluvione nella posizione B |
🛡️ Regola d’oro: La seed e la passphrase non devono mai trovarsi nello stesso luogo fisico. Se qualcuno accede alla posizione A, non deve poter accedere alla posizione B e viceversa.
Valuta anche di comunicare l’esistenza (non il contenuto!) della passphrase a una persona di estrema fiducia, con istruzioni su come recuperarla in caso di emergenza. Non lasciare che i tuoi fondi muoiano con te.
🔗 Passphrase e Privacy: Il Collegamento
Se il tuo modello di minaccia include la possibilità che qualcuno possa accedere fisicamente alla tua seed — un convivente, un ladro, un’autorità — la passphrase è il tuo scudo finale.
Combinata con un wallet self-custody e una seed generata manualmente con i dadi, la passphrase completa il quadro di un setup in cui tu e solo tu hai il controllo dei tuoi fondi. Nessun intermediario, nessun punto di fallimento singolo.
🎯 Conclusione
La passphrase BIP-39 è uno degli strumenti più potenti e sottovalutati nel mondo della self-custody. Aggiunge un livello di sicurezza che trasforma una singola seed phrase in un sistema multi-wallet invisibile.
Ma è un’arma a doppio taglio: la stessa proprietà che la rende sicura (nessun modo di recuperarla) la rende anche pericolosa se non gestita con disciplina.
Usala se:
- Proteggi cifre significative
- Vuoi plausible deniability
- Hai un piano di backup solido per seed E passphrase
Non usarla se:
- Non sei sicuro di poter conservare in modo affidabile due segreti separati
- Non hai ancora familiarità con la gestione della seed phrase di base
Se non sai da dove partire, leggi prima la nostra guida alla generazione della seed phrase e la guida ai wallet self-custody. Una volta che hai le basi solide, la passphrase è il naturale passo successivo.
Questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria, legale o fiscale. Non condividere mai la tua seed phrase o passphrase con nessuno. Un errore nella gestione della passphrase può causare la perdita irreversibile dei fondi.
Questo sito è sostenuto e sponsorizzato da DeGate Wallet, un eccezionale self-custody wallet multi-chain orientato alla massima privacy e sicurezza. Scopri anche la nuova DeGate Card!