Guida alla configurazione · versione 2.5.3 · revisione 2026-08-10
Seed, passphrase e le impostazioni che decidono se conservi le tue monete
Questa pagina è per chi sta per creare il suo primo portafoglio Sparrow e per chi ne ha già
uno ma non sa bene cosa controllino il campo passphrase, il numero di parole e il gap limit.
In sintesi: le parole sono il denaro, la passphrase cambia quale portafoglio quelle parole
aprono, la password del portafoglio protegge soltanto un file e un portafoglio ripristinato
che mostra il saldo sbagliato è quasi sempre un’impostazione di scansione, non un furto.
Ogni passaggio esiste perché qualcuno ha perso denaro saltandolo. Il sesto è quello che
quasi nessuno fa, ed è l’unico che dimostra che gli altri cinque hanno funzionato.
Lavora offline se puoi, su una macchina di cui ti fidi, con la porta chiusa e nessuna
telecamera nella stanza.
Crea il file del portafoglio e dagli un nome che riconoscerai anche fra due anni
Sparrow conserva ogni portafoglio in un file a sé. Dagli il nome del suo compito — risparmi, spese, testnet — perché fra due anni ne avrai diversi e il nome del file è l’unica etichetta che vedi prima di sbloccarne uno.
Scegli il tipo di script prima di annotare qualunque cosa
Per un nuovo portafoglio a firma singola il segwit nativo è la scelta sensata: commissioni più basse e compatibilità più ampia. La decisione finisce nell’output descriptor del portafoglio, la formula testuale compatta che dice quali chiavi e quale tipo di indirizzo lo compongono. Lo stesso seed con un tipo di script diverso produce indirizzi diversi: annota il descriptor come parte del backup.
Genera la frase mnemonica BIP39 e trascrivila a mano su carta
Sparrow genera una frase mnemonica BIP39 — l’elenco numerato di parole inglesi che è il tuo portafoglio. Scrivila con una penna. Nessuna fotografia, nessuna nota nel gestore di password digitata sullo stesso computer, nessun documento nel cloud, nessuno screenshot. Copia le parole nell’ordine esatto, poi rileggile confrontandole con lo schermo un’ultima volta prima di chiudere la finestra.
Decidi sulla passphrase adesso, non più avanti
La passphrase BIP39 è opzionale e non è una rete di sicurezza di riserva: cambia quale portafoglio il seed produce. Se la vuoi, aggiungila alla creazione e conservala separatamente dalle parole. Se non hai la certezza di saper custodire un secondo segreto in modo affidabile per dieci anni, lascia il campo vuoto. Trovi i dettagli nella sezione dedicata più sotto.
Imposta la password del portafoglio
La password cifra il file del portafoglio sul disco. Sparrow usa Argon2, vincitore della Password Hashing Competition del 2015, calibrato perché ogni tentativo richieda almeno mezzo secondo su hardware moderno: questo rende costoso l’attacco a forza bruta contro una password decente. Usane una lunga e unica. Questa password non è un backup delle tue monete.
Prova il ripristino del backup mentre il saldo è ancora a zero
È il passaggio che tutti saltano ed è quello che salva. Chiudi il portafoglio, creane un secondo dalle parole che hai trascritto (più la passphrase, se l’hai usata) e verifica che il primo indirizzo di ricezione e la chiave pubblica estesa combacino esattamente con l’originale. Se non combaciano, il backup è sbagliato e lo hai scoperto gratis.
Solo adesso invia un piccolo importo, confermalo e poi finanzia il portafoglio
Manda prima una cifra simbolica, guardala confermarsi, poi rispediscila fuori per dimostrare che sai anche firmare, non solo ricevere. Se vuoi una prova generale a costo zero, esercitati prima su testnet — vedi la sezione sulle reti più sotto. Dopodiché abbina un dispositivo hardware se il saldo lo giustifica.
12 o 24 parole: la risposta non è quella che ti aspetti
Sono entrambi mnemonici BIP39 e Sparrow li tratta in modo identico. La differenza sta
nell’entropia: una frase di dodici parole codifica 128 bit di casualità, una di
ventiquattro ne codifica 256. Sembra un raddoppio della sicurezza e, in senso
strettamente matematico, lo è.
Nella pratica non conta. 128 bit non è un numero che qualcuno riesca a forzare, con
qualunque budget e con qualunque hardware esistente o pianificato. Raddoppiare una
cifra già inarrivabile non cambia il tuo profilo di rischio. Cambia invece la quantità
di informazione che devi copiare senza sbagliare, conservare senza perdere e rileggere
correttamente sotto stress — magari lo farà qualcun altro, fra molti anni, che non ha
mai visto una frase di recupero.
Tutte le perdite in autocustodia che vale la pena studiare arrivano da quel lato del
bilancio: due parole invertite, la sedicesima riga sbavata, una piastra punzonata
nell’ordine sbagliato, un backup mai testato. Ventiquattro parole ti danno il doppio
delle occasioni di commettere quell’errore.
Il consiglio: prendi dodici parole per un portafoglio che gestirai tu
e investi lo sforzo risparmiato in un supporto durevole e in una vera prova di
ripristino. Prendine ventiquattro se le genera per te un dispositivo hardware e non
prevedi di trascriverle a mano più di una volta, oppure se devi allinearti a una policy
che gli altri firmatari di un quorum multisig già usano. In entrambi i casi: verifica.
12 parole
128 bit di entropia. BIP39 standard. Più rapide da scrivere, verificare e punzonare.
24 parole
256 bit di entropia. BIP39 standard. Il doppio della superficie di trascrizione.
Differenza contro un attacco
Trascurabile: entrambe sono ben oltre qualsiasi ricerca praticabile.
Differenza di errore umano
Grande, e va a favore della frase più corta.
Cosa ti protegge davvero
Un backup testato, su un supporto che sopravvive ad acqua, fuoco e traslochi.
La passphrase BIP39: il campo più utile e più pericoloso di Sparrow
Sparrow supporta una passphrase BIP39 opzionale, quella che nei forum chiamano
«tredicesima» o «venticinquesima parola». Quasi tutti quelli che ci perdono dei fondi lo
fanno per un solo malinteso, quindi partiamo da qui:
non è una password sul file del tuo portafoglio.
Cosa fa esattamente
Le parole del mnemonico diventano la chiave master attraverso una funzione di derivazione
che prende due ingressi: le parole e la passphrase. Cambi la passphrase e cambi la chiave
master, quindi cambiano ogni indirizzo, ogni chiave e il portafoglio intero. Le parole
senza passphrase aprono un portafoglio. Le stesse parole più cactus aprono un
secondo portafoglio, completamente separato. Le stesse parole più Cactus ne
aprono un terzo. Non esiste in nessun posto un elenco di passphrase valide, quindi nulla
può dirti che hai sbagliato.
Il modo in cui va male, detto senza giri di parole
Se dimentichi la passphrase, un backup perfetto di ventiquattro parole non vale niente. Non
difficile, non lento, non costoso: non vale niente. La passphrase non è dentro il seed, non
è memorizzata sul tuo dispositivo hardware e non è recuperabile dal progetto Sparrow, che
non ha accesso a nulla di tuo. Un solo carattere digitato male produce un portafoglio
valido e vuoto, che continuerà a generare indirizzi per te in eterno.
Una passphrase sbagliata non genera mai un errore
Se inserisci la passphrase sbagliata, Sparrow ti mostra un portafoglio funzionante con
saldo zero e nessun avviso, perché dal punto di vista del software non c’è niente di
storto: quello è davvero il portafoglio che quei dati derivano. Prima di fidarti di una
passphrase, ripristina il tuo backup cartaceo in un portafoglio nuovo e verifica che il
primo indirizzo di ricezione corrisponda carattere per carattere. Se il saldo è zero e
gli indirizzi sono diversi, è la passphrase a essere sbagliata, non le monete a essere
spariti.
Quando vale davvero il rischio che comporta
Due casi. Primo: se qualcuno trova il tuo seed su carta, le parole da sole non gli servono
a niente — è questo il vero argomento a favore della passphrase, ed è un buon argomento per
chi conserva un backup in un posto che non controlla del tutto. Secondo: la negabilità
plausibile. Il seed senza passphrase può custodire un saldo piccolo ma reale come esca,
mentre il portafoglio protetto dalla passphrase tiene i risparmi. Sotto costrizione puoi
consegnare un portafoglio funzionante.
Entrambi i vantaggi dipendono interamente dalla tua capacità di conservare un segreto in
più. Se non sei il tipo di persona che fra otto anni saprà ancora esattamente dove sta quel
segreto, lascia il campo vuoto e proteggi meglio la carta. Una passphrase vuota e onesta
batte una passphrase eroica e dimenticata.
Come conservarla
Separata dalle parole, altrimenti la passphrase non aggiunge nulla. Se stanno nella stessa
busta, chi apre la busta ha tutto, e tu hai accettato il rischio di perdere un secondo
segreto in cambio di zero protezione. Soluzioni pratiche: parole in una cassaforte di casa
e passphrase da un notaio; parole su metallo in casa e passphrase a memoria più una copia
sigillata affidata a un familiare; parole divise fra due immobili e passphrase in una
cassetta di sicurezza. Scrivi in un italiano chiaro dove si trova l’altra metà, per chi
erediterà tutto questo.
Trascrivila esattamente: maiuscole, spazi, punteggiatura, e anche se quello spazio finale
che hai digitato c’era davvero. Tieni presente che la passphrase è una scelta per singolo
portafoglio: se ne usi una, il
quorum multisig o il dispositivo hardware a
cui la associ va alimentato con la stessa passphrase ogni singola volta che lo colleghi.
Tre segreti diversi
Password, seed, passphrase: vengono confusi tutti e tre
Proteggono cose diverse, si rompono in modi diversi e solo uno dei tre è il tuo denaro.
Chiarirlo evita la maggior parte delle tragedie che si leggono nei forum di assistenza.
La password del portafoglio
Cifra un file di portafoglio su un computer. Sparrow usa Argon2 — vincitore della
Password Hashing Competition del 2015 — calibrato per richiedere almeno 500 millisecondi
per tentativo su hardware moderno, il che rende lento e costoso indovinare offline.
Se la perdi: quel file è illeggibile e ricrei il portafoglio dal seed.
Scomodo, non fatale. Non è il backup di nulla.
La frase di recupero
Le 12 o 24 parole BIP39. Questo è il portafoglio. Chi le ha in mano può ricostruire le
tue chiavi in qualunque software compatibile, su qualunque computer, per sempre — senza
bisogno di alcuna password.
Se la perdi: e non hai più nemmeno il file del portafoglio, le monete
sono irrecuperabili. È la cosa che proteggi prima di ogni altra.
La passphrase BIP39
Un ingresso aggiuntivo opzionale che seleziona quale portafoglio le parole
derivano. Non è salvata da nessuna parte, non è verificabile, non è recuperabile. Tutto
il suo valore sta nel fatto che esiste solo presso di te.
Se la perdi: i fondi nel portafoglio con passphrase sono persi anche con
un backup del seed impeccabile. Trattala con la stessa cura delle parole.
SLIP-39 è uno standard mnemonico diverso, che divide un segreto master in più frasi-share
usando la condivisione di segreto di Shamir: una qualsiasi soglia di share — tre su cinque,
per esempio — ricostruisce il segreto, mentre un numero inferiore non rivela niente. Sulla
carta è attraente: ridondanza geografica senza che un singolo foglio basti da solo.
Il supporto ai seed documentato da Sparrow riguarda i mnemonici BIP39, con l’aggiunta di
Codex32 nella release 2.4.0. I set di share SLIP-39 non fanno parte di quel supporto
documentato, quindi non costruire un piano di recupero che dia per scontato che Sparrow li
rimetta insieme. Se hai già delle share SLIP-39 create da un dispositivo, tieni intatto il
percorso di recupero di quel dispositivo e non considerare Sparrow come piano B.
Per l’obiettivo che sta dietro la domanda — nessun singolo luogo che basti a rubare, nessuna
singola perdita che sia fatale — lo strumento che Sparrow implementa come si deve è il
multisig. Un portafoglio 2 su 3 ti dà la stessa
proprietà di soglia al livello della policy del portafoglio anziché al livello di un formato
di share, è descritto da un output descriptor che puoi stampare e qualunque portafoglio
compatibile può ricostruirlo. Il prezzo è un backup più complesso: oltre ai seed conservi
anche il descriptor.
Importare o fare sweep di una chiave privata
Prima o poi ti troverai fra le mani una chiave privata sparsa: un paper wallet di anni
fa, una chiave da un faucet o da una gift card, un singolo indirizzo di una vecchia
app. Ci sono due modi per portare quel denaro nel tuo portafoglio Sparrow, e solo uno
dei due tiene onesto il tuo backup.
Lo sweep, il modo da scegliere
Fare uno sweep significa spendere tutto ciò che quella chiave controlla verso un
indirizzo derivato dal tuo seed. È una normalissima transazione on-chain. Dopo, le
monete stanno nel tuo portafoglio, coperte dal backup del seed che hai già testato, e
la vecchia chiave diventa irrilevante anche se una sua copia sta nel cassetto di
qualcun altro. Paghi una commissione una volta sola e il tuo piano di recupero resta
lungo una frase.
In pratica ti serve un software capace di firmare con quella chiave — il portafoglio
che l’ha creata, o un nodo in cui puoi importarla — e mandi i fondi a un indirizzo di
ricezione del tuo portafoglio Sparrow. Dai per compromessa la vecchia chiave fino a
prova contraria: tutto ciò che è stato digitato su un sito web, stampato da un servizio
o conservato su un telefono che non controlli più va spostato subito con uno sweep,
anziché tenuto lì.
L’importazione e quello che ti costa in silenzio
Importare mantiene in vita la chiave come fonte di spesa che il tuo mnemonico non
deriva. Il saldo compare, tutto sembra a posto, e il backup del seed ora è incompleto:
ripristini dalle parole e quel denaro non c’è, senza nessun messaggio d’errore che
spieghi perché. La gente lo scopre anni dopo, che è il momento peggiore possibile. I
keystore software di Sparrow sono costruiti attorno a mnemonici BIP39, chiavi private
master e chiavi pubbliche estese di sola lettura proprio perché un portafoglio dovrebbe
essere descrivibile da un unico backup.
Esportare e salvare chiavi e xpub
Quello che salvi è il mnemonico — di nuovo consultabile nelle impostazioni del
portafoglio dopo aver inserito la password — più l’output descriptor che registra il
tipo di script e la derivazione. Per l’uso in sola lettura Sparrow esporta la chiave
pubblica estesa, e sa leggere e scrivere i file dei portafogli Electrum se stai
migrando.
Tratta una xpub come dato sensibile, non pubblico. Non può spendere, ma genera ogni
indirizzo che il tuo portafoglio userà mai: chi la possiede può vedere tutto il tuo
storico dei saldi, i pagamenti in entrata e il tuo resto — per sempre, senza alcun modo
di revocarla. Non incollarla in un block explorer qualsiasi, in un tracker di
portafoglio o in una chat di assistenza. Se vuoi un portafoglio in sola lettura su
un’altra macchina, sposta la xpub con la stessa cautela con cui sposteresti una
password.
Il gap limit: la causa più comune di «i miei bitcoin sono spariti»
Un portafoglio derivato dal tuo seed contiene una serie di indirizzi praticamente
illimitata. Nessuno può scansionare una lista infinita, quindi i portafogli usano una
regola di arresto: controllano gli indirizzi in ordine e si fermano dopo un certo numero di
indirizzi consecutivi non utilizzati. Quel numero è il gap limit e in Sparrow vale 20 per i
portafogli normali e 40 per quelli postmix.
Venti è un margine comodo per l’uso ordinario. Smette di esserlo quando degli indirizzi
sono stati consumati senza ricevere niente: hai generato una serie di richieste di
pagamento che nessuno ha pagato, un’app ha bruciato indirizzi di ricezione uno dopo
l’altro, oppure hai ripristinato un portafoglio la cui attività era distribuita su anni e
su più dispositivi. Se fra l’ultimo pagamento che conosci e le monete più avanti ci sono
più di venti indirizzi non utilizzati, il portafoglio si ferma prima di arrivarci.
Le monete non sono perse. Sono sulla catena, controllate da chiavi che il tuo seed deriva,
visibili a chiunque guardi l’indirizzo giusto. È solo il tuo portafoglio che non ha mai
guardato.
Quando un portafoglio ripristinato mostra zero o un saldo parziale
Prima di concludere qualsiasi cosa, verifica che il server sia collegato e
completamente sincronizzato. Un nodo che sta ancora recuperando riporta uno storico
parziale, identico a quello di soldi mancanti.
Controlla di aver ripristinato con lo stesso tipo di script e la stessa condizione di
passphrase dell’originale: una derivazione diversa è un portafoglio diverso, non un
problema di scansione.
Alza il gap limit nelle impostazioni del portafoglio — prova 100, poi qualche centinaio
se serve — e rifai la scansione. Limiti più alti significano più interrogazioni e un
aggiornamento più lento: è l’unico costo.
Se il saldo ricompare, lascia il limite più alto impostato su quel portafoglio, così le
scansioni future si comporteranno bene.
Due abitudini prevengono tutto il problema. Non generare indirizzi di ricezione che non hai
davvero intenzione di usare, ed etichetta in Sparrow ogni pagamento in entrata, così il te
stesso del futuro potrà riconciliare il portafoglio con la realtà invece di tirare a
indovinare.
Testnet, signet e la prova generale che dovresti fare
Sparrow supporta mainnet, testnet, signet e regtest, e si cambia rete con
Tools > Restart in Testnet (riavvio su testnet). Le monete di testnet
non hanno valore e si ottengono gratis dai faucet pubblici: questo rende tutta la prima
esperienza — ricevere, selezionare le monete, scegliere la commissione, firmare,
guardare una transazione confermarsi, alzare una commissione — una prova generale che
non ti costa niente.
Fallo prima del tuo primo invio vero. Dieci minuti su testnet ti insegnano
sull’editor di transazioni di Sparrow più di qualsiasi guida, e spostano il tuo primo
errore autentico su una rete dove gli errori sono gratis. Signet è la scelta migliore
se vuoi tempi di blocco affidabili; regtest è per gli sviluppatori che fanno girare una
catena privata.
Dove Sparrow tiene la sua configurazione
Sparrow conserva le proprie impostazioni — connessione al server, preferenze, aspetto,
unità di visualizzazione — in un file di configurazione dentro la sua cartella dei dati
applicativi, separato dai file dei portafogli, che sono cifrati singolarmente. I
portafogli sono tenuti per rete, quindi una sessione su testnet non tocca i tuoi
portafogli di mainnet. La cartella esatta cambia in base al sistema operativo e al modo
in cui hai installato l’applicazione: considera autorevole la documentazione ufficiale,
non un percorso copiato da un post su un forum.
Due conseguenze pratiche. Salvare il file di configurazione non è salvare il tuo
denaro: solo il seed lo fa. E quando passi a una macchina nuova, copiare i file dei
portafogli è comodo, ma il seed resta la cosa che deve sopravvivere indipendentemente
da qualsiasi computer.
Non mischiare mai le reti e non riusare un seed vero per esercitarti
Un indirizzo di testnet e un indirizzo di mainnet sono due bestie diverse, e mandare
bitcoin veri a un indirizzo della rete sbagliata non è un errore recuperabile. Leggi
l’indicatore di rete nella finestra di Sparrow prima di inviare qualsiasi cosa, ogni
volta.
Allo stesso modo: genera un seed usa e getta per le prove su testnet. Non digitare il
mnemonico che protegge i tuoi risparmi in un portafoglio con cui stai
deliberatamente sperimentando, e non digitarlo mai in qualcosa che non hai
verificato prima di installarlo.
Il consiglio, in cinque righe
Dodici parole su un supporto durevole, con prova di ripristino fatta prima che arrivi un
solo satoshi. Nessuna passphrase, a meno che tu non abbia un piano concreto per
conservare un secondo segreto per dieci anni; in quel caso, tienila dove non sta il
seed.
Una password del portafoglio lunga e unica, intesa come protezione di un file e non
come backup. Fai sweep delle chiavi sparse invece di importarle, e proteggi la tua xpub
come un dato privato.
Alza il gap limit prima di concludere che manca qualcosa, ed esercitati su testnet
prima della tua prima transazione vera. Poi leggi
il modello di sicurezza e decidi se il tuo
saldo giustifica un
dispositivo hardware di firma.
La regola in due righe
Le tue 12 o 24 parole di recupero sono il wallet. Scrivile su carta, mai in una foto, in una nota sul cloud o in un gestore di password, e non digitarle mai su un sito, in una chat o a un finto "assistente": nessuno di legittimo te le chiederà.
Le domande che si fanno davvero sulla configurazione
Sparrow Wallet supporta la passphrase BIP39?
Sì. Sparrow lavora con i seed mnemonici BIP39 e permette di aggiungere una passphrase opzionale, quella che spesso chiamano «tredicesima» o «venticinquesima parola». Ricorda cosa fa davvero: la passphrase viene combinata con le parole per derivare le chiavi, quindi ogni passphrase diversa produce un portafoglio completamente separato dallo stesso seed. Se la digiti in modo diverso ottieni un portafoglio vuoto, non un errore.
In Sparrow un seed da 24 parole è più sicuro di uno da 12?
Sono entrambi mnemonici BIP39 standard e Sparrow li gestisce indifferentemente. Ventiquattro parole portano 256 bit di entropia contro i 128 di dodici, ma 128 bit sono già fuori dalla portata di qualsiasi attacco a forza bruta: il guadagno di sicurezza è puramente teorico. Le dodici parole in più, invece, raddoppiano concretamente ciò che devi trascrivere e verificare senza errori, ed è da lì che arrivano le perdite reali. Dodici parole, salvate con cura e testate in ripristino, battono ventiquattro parole copiate alla svelta.
Sparrow Wallet supporta le share SLIP-39?
Il supporto ai seed documentato da Sparrow riguarda i mnemonici BIP39, e la versione 2.4.0 ha aggiunto il supporto a Codex32. I set di share SLIP-39 — lo schema di Shamir usato da alcuni dispositivi Trezor — non fanno parte di quel supporto documentato: non pianificare un recupero SLIP-39 contando su Sparrow. Se il tuo obiettivo è un backup che nessun singolo luogo possa compromettere, usa invece il multisig: la ridondanza sta nella policy del portafoglio anziché in un formato di share proprietario.
Ho ripristinato il portafoglio e il saldo è sbagliato. Dove sono finiti i miei bitcoin?
Di solito da nessuna parte. Un portafoglio ripristinato scansiona solo una serie limitata di indirizzi non utilizzati — il gap limit, cioè il numero di indirizzi vuoti consecutivi dopo il quale si ferma: 20 per impostazione predefinita, 40 per i portafogli postmix. Se le tue monete stanno oltre quel limite, esistono sulla catena ma il portafoglio non le vede. Alza il gap limit nelle impostazioni del portafoglio, rifai la scansione e ricontrolla prima di dare qualcosa per perso. Verifica anche che il server sia completamente sincronizzato — vedi come collegare un nodo.
Che differenza c’è fra la password del portafoglio e la frase di recupero?
La password sblocca un file su un computer. Le parole del seed sono il denaro. Perdere la password ti costa quella copia del file, che puoi ricostruire dal seed; perdere le parole del seed ti costa le monete per sempre, senza link di reimpostazione e senza nessuna assistenza in grado di aiutarti.
Posso importare una chiave privata in Sparrow o è meglio fare uno sweep?
Fai lo sweep. Sweep significa spendere le monete di quella chiave verso un indirizzo controllato dal tuo seed: una sola transazione on-chain e da quel momento il tuo backup abituale copre tutto. Importare, invece, ti lascia a spendere da una chiave che il tuo seed non deriva, quindi il tuo piano di recupero dipende in silenzio da un secondo segreto che ti dimenticherai di salvare.
Come provo Sparrow senza rischiare bitcoin veri?
Usa Tools > Restart in Testnet (riavvio su testnet). Sparrow supporta mainnet, testnet, signet e regtest, le monete di testnet si ottengono gratis dai faucet e provare un ciclo completo di invio e conferma prima della tua prima transazione vera è l’assicurazione più economica dell’autocustodia.
