Generatore di frase seed BIP39

Cos'è davvero un paper wallet. Un “paper wallet” è semplicemente la tua frase di recupero conservata su qualcosa di fisico invece che su un dispositivo. Le parole sono il wallet: inserisci le stesse 12 o 24 parole in qualsiasi wallet compatibile BIP39 e recuperi esattamente gli stessi conti. Questo strumento dispone una frase appena creata su un foglio Luck.fyi pulito e stampabile — caselle numerate, una data, un nome e un avviso di riservatezza — così un backup sembra voluto invece di essere un foglietto che finirai per perdere.

Perché la sfochiamo, e perché il lato client conta. Il foglio viene nascosto dietro una sfocatura nell'istante in cui viene disegnato, perché il modo più rapido di perdere una frase è mostrarla in diretta, in una condivisione schermo o davanti a una finestra. Tutto gira nel tuo browser usando crypto.getRandomValues e il nativo crypto.subtle SHA-256 — lo stesso motore del generatore qui sopra — quindi le parole non viaggiano mai in rete. Questo rende davvero privato l'atto di generare e visualizzare.

A frase seed — chiamata anche frase di recupero o mnemonico — è un elenco di 12 o 24 parole comuni che rappresenta la chiave principale di un wallet di criptovalute. Da quella singola frase un wallet può derivare matematicamente ogni chiave privata e ogni indirizzo che userà mai. È potente e pericoloso in egual misura: chi ha la frase controlla i fondi, senza banca, senza reimpostazione della password e senza assistenza clienti a cui rivolgersi.

Le parole si usano al posto di una lunga stringa di caratteri casuali per un motivo semplice: gli esseri umani sono molto più bravi a scrivere, controllare e ridigitare parole vere che esadecimali. Lo standard che rende possibile tutto ciò, usato da quasi ogni wallet moderno, è BIP39.

BIP39 (Bitcoin Improvement Proposal 39) definisce come dati casuali diventano una frase memorizzabile. Specifica un dizionario fisso di esattamente 2048 parole inglesi scelte con cura — ogni parola abbastanza distinta nelle sue prime quattro lettere da evitare confusione. Poiché 2048 = 2¹¹, ogni parola codifica esattamente 11 bit informativo.

La parte ingegnosa è il checksum. BIP39 non si limita a spezzare la tua entropia in parole — aggiunge alcuni bit derivati da un hash SHA-256 di quell'entropia. Quei bit extra diventano parte dell'ultima parola, così se sbagli a digitare o a ordinare le parole, un wallet può rilevare l'errore invece di caricare in silenzio il wallet sbagliato (e vuoto). Una frase da 12 parole = 128 bit di entropia + 4 bit di checksum; una da 24 parole = 256 bit + 8 bit di checksum.

Seguiamo la specifica BIP39 alla lettera, nel tuo browser:

1. Genera 128 o 256 bit di entropia da crypto.getRandomValues — la casualità crittograficamente sicura del tuo dispositivo, non il prevedibile Math.random().
2. Prendi un SHA-256 hash di quell'entropia (tramite il nativo crypto.subtle) e aggiungi i primi bit come checksum.
3. Dividi i bit combinati in gruppi da 11 bit, e associa ogni gruppo a una parola dell'elenco ufficiale di 2048 parole.

Il risultato è un mnemonico davvero valido che supera la verifica del checksum nei wallet veri — generata in locale, senza che nulla venga trasmesso, registrato o conservato. Puoi espandere i "dettagli tecnici" di qualsiasi frase per vedere l'entropia grezza che la genera.

Questo strumento esiste per demistificare l'oggetto più importante — e più frainteso — dell'autocustodia. È ideale per imparare come funziona BIP39, sperimentare con wallet di prova e sviluppo, e vedere vera entropia trasformarsi in una frase valida. Non è non un sostituto di un hardware wallet quando c'è di mezzo denaro vero.

12 contro 24 parole: una frase da 12 parole porta 128 bit di entropia; una da 24 parole ne porta 256. Entrambe sono così oltre qualsiasi attacco a forza bruta concepibile che nessuna delle due verrà mai indovinata. La differenza pratica è il margine: 24 parole è la scelta comune per conservazioni di valore elevato, di lungo periodo o istituzionali, mentre 12 parole è perfettamente solido per l'uso quotidiano.

Abbiamo costruito questo strumento per essere privato per progettazione: ogni frase è generata in locale nel tuo browser, e niente viene mai inviato a un server, registrato o conservato. Ma la privacy è solo metà della sicurezza. La regola più importante dell'autocustodia è questa: una frase di recupero che protegge fondi veri va creata su un dispositivo offline dedicato — un hardware wallet — mai su un sito web, incluso il nostro. I browser possono ospitare malware, estensioni e rischi di cattura schermo che nessuna pagina web può escludere.

Basato su standard. Questo generatore implementa la specifica pubblica BIP39 — lo stesso elenco di 2048 parole inglesi e lo stesso schema di checksum usati in tutto l'ecosistema dei wallet — quindi le frasi sono interoperabili e verificabili, non uno schema fatto in casa.

Trasparente. L'intero processo gira lato client e ti mostriamo l'entropia sottostante su richiesta. Non nascondiamo come funziona né chiediamo fiducia cieca.

Indipendente & non depositario. Luck.fyi non è un wallet, un exchange o un depositario. Non deteniamo mai chiavi o fondi, e niente qui è consulenza finanziaria. Il nostro unico obiettivo è aiutarti a capire e gestire le frasi seed in sicurezza.