Conclusione principale: Inserire un PIN errato su un wallet hardware non cancella le tue criptovalute. Dopo un numero prestabilito di tentativi errati, il dispositivo cancella le chiavi memorizzate al suo interno, impedendo a un estraneo in possesso del dispositivo di continuare a indovinare. Le tue monete restano sulla blockchain. La tua frase seed ripristina l'accesso su un dispositivo sostitutivo. Su ELLIPAL X Card, 10 tentativi errati del Card-PIN ripristinano la scheda alle impostazioni di fabbrica.
Riferimento rapido
| Termine | Significato |
|---|---|
| PIN (Card-PIN) | Il codice breve che sblocca un wallet per l'uso. Su ELLIPAL X Card, il Card-PIN viene impostato su ELLIPAL Starter offline durante la creazione del wallet. |
| Password del dispositivo | Il codice che sblocca ELLIPAL Titan 2.0. Una password del dispositivo controlla l'accesso all'hardware e non sostituisce la frase seed. |
| Limite di tentativi | Il numero di inserimenti errati accettati da un dispositivo prima che cancelli i dati degli account in esso contenuti. Il limite di ELLIPAL X Card è 10. |
| Cancellazione automatica | L'eliminazione delle chiavi e degli account memorizzati dal dispositivo, che torna allo stato originale. Chiamata anche ripristino delle impostazioni di fabbrica. |
| Frase di recupero | Il backup BIP39 da 12 a 24 parole che ricrea le tue chiavi private su qualsiasi wallet compatibile con BIP39, indipendentemente dal marchio. |
| Passphrase | Una parola aggiuntiva opzionale associata a una frase seed, che crea un wallet nascosto separato. |
Cosa succede se inserisci un PIN errato su un wallet hardware?
Al primo inserimento errato non succede nulla, a parte la visualizzazione di un messaggio di errore. Un wallet hardware conta gli inserimenti errati consecutivi e, quando il conteggio raggiunge il limite del dispositivo, cancella le chiavi private e i dati degli account contenuti nel suo chip sicuro. Il wallet torna allo stato originale, pronto per essere configurato nuovamente.
È la cancellazione a fermare un ladro. Un codice da quattro a otto cifre è abbastanza breve da consentire a chiunque abbia il dispositivo di provare tutte le combinazioni, se dispone di tentativi illimitati. Un limite di tentativi elimina la possibilità di tentativi illimitati, perché la finestra utile per indovinare si chiude molto prima che il codice possa essere individuato.
Le tue criptovalute non sono memorizzate all'interno del dispositivo. I saldi risiedono sulle rispettive blockchain e il wallet memorizza le chiavi private che autorizzano le transazioni da quei saldi. La cancellazione di un wallet rimuove una copia di tali chiavi da quello specifico dispositivo hardware, mentre il tuo backup della frase seed ricrea le stesse chiavi altrove.
Perché i wallet hardware si cancellano da soli invece di bloccarti
Un blocco permanente lascerebbe le tue chiavi su un chip in possesso di un aggressore, dandogli tempo illimitato per tentare di estrarle. La cancellazione delle chiavi elimina questa possibilità, perché sul chip non rimane nulla da estrarre. Ecco perché un limite di tentativi abbinato a una cancellazione automatica è una scelta progettuale comune nei dispositivi hardware per la conservazione offline.
Il compromesso è reale e vale la pena dichiararlo chiaramente. La cancellazione automatica trasferisce il peso sul backup, quindi la frase seed annotata durante la configurazione diventa l'elemento più importante. Un wallet che si cancella da solo ti protegge da un ladro, ma non offre alcuna protezione contro la perdita del tuo backup.
È anche per questo che una cancellazione non è l'emergenza che può sembrare inizialmente. Chi possiede una frase seed annotata considera un dispositivo cancellato un inconveniente di pochi minuti. Chi non ne possiede una lo considera una perdita permanente, con lo stesso risultato della perdita completa del wallet hardware .
Cosa succede su ELLIPAL X Card dopo 10 tentativi errati del Card-PIN
ELLIPAL X Card è un wallet cold NFC in formato carta di credito e firma le transazioni quando avvicini la scheda al telefono. ELLIPAL X Card è protetta da un Card-PIN che imposti su ELLIPAL Starter, un dispositivo offline utilizzato per la configurazione, così il codice viene scelto lontano dal telefono.
Chiunque trovi ELLIPAL X Card ha comunque bisogno del Card-PIN per utilizzarla e 10 tentativi errati ripristinano la scheda alle impostazioni di fabbrica. A quel punto, le chiavi e gli account presenti sulla scheda vengono cancellati, che torna a comportarsi come una scheda nuova. Il recupero avviene tramite la frase seed annotata durante la configurazione.
Un Card-PIN dimenticato può essere recuperato seguendo una procedura documentata. ELLIPAL Starter reinizializza ELLIPAL X Card utilizzando la frase seed, dopodiché puoi impostare un nuovo Card-PIN sulla scheda. La procedura completa è descritta nella guida alla configurazione di ELLIPAL X Card. Per tutta la procedura, le chiavi restano all'interno di un elemento sicuro certificato CC EAL6+, lo stesso livello di certificazione utilizzato per i chip dei passaporti elettronici e delle carte di pagamento.
Dal formato della scheda derivano due dettagli pratici. ELLIPAL X Card non ha batteria né schermo, quindi non è necessario gestire alcuno stato di carica e non è possibile leggere la frase seed direttamente dalla scheda. Chi utilizza una seconda scheda come riserva conserva la stessa frase seed su entrambe; di conseguenza, la cancellazione di una scheda lascia intatta l'altra.
Cosa succede su ELLIPAL Titan 2.0 quando la password del dispositivo è errata
ELLIPAL Titan 2.0 è un wallet hardware cold air-gapped, ovvero non dispone di Wi-Fi, Bluetooth, connessione dati USB né NFC. Le transazioni entrano ed escono tramite codici QR letti dalla fotocamera del dispositivo, quindi la firma avviene offline e le chiavi private restano lontane da qualsiasi dispositivo connesso a Internet. L'accesso a ELLIPAL Titan 2.0 è controllato da una password del dispositivo impostata durante la creazione dell'account.
L’inserimento ripetuto di password errate fa sì che ELLIPAL Titan 2.0 cancelli i dati degli account memorizzati, e la frase di recupero consente di recuperarli in seguito. La password del dispositivo sblocca l’hardware ed è distinta dalla frase di recupero, quindi conoscerne una non rivela l’altra.
ELLIPAL Titan 2.0 aggiunge un secondo attivatore di cancellazione che non ha nulla a che vedere con la digitazione. Un corpo interamente in metallo e sigillato protegge i componenti interni, e il dispositivo è progettato per cancellare le chiavi private memorizzate se rileva manomissioni o disassemblaggio. Chi apre l’involucro per accedere direttamente al chip trova le chiavi già cancellate.
Due livelli opzionali cambiano ciò che rivela uno sblocco sotto coercizione. Una passphrase crea un portafoglio nascosto separato sulla stessa frase di recupero, mentre un portafoglio secondario contiene un diverso insieme di account protetti dalla propria password. Consegnare una password sotto pressione non espone ciò che si trova dietro l’altra. I dettagli della conferma offline sono illustrati nella firma air-gapped.
Come differiscono i meccanismi di protezione tramite PIN
I portafogli gestiscono i tentativi errati ripetuti in alcuni modi distinti. Il meccanismo conta più dell’etichetta, perché determina cosa ottiene un ladro e cosa ti serve per recuperare l’accesso.
| Meccanismo | Comportamento dopo ripetuti tentativi errati | Cosa serve per il recupero |
|---|---|---|
| Limite di tentativi con cancellazione automatica (ELLIPAL X Card, ELLIPAL Titan 2.0) | Cancella le chiavi e gli account presenti sul dispositivo una volta raggiunto il limite | Frase di recupero, sullo stesso dispositivo o su uno nuovo |
| Ritardo progressivo | Aggiunge un’attesa più lunga dopo ogni tentativo errato e le chiavi restano sul chip | Il codice corretto oppure la frase di recupero |
| Blocco senza cancellazione | Rifiuta ulteriori tentativi e le chiavi restano sul chip finché l’aggressore ne mantiene il possesso | Il codice corretto, un ripristino del fornitore oppure la frase di recupero |
| Cancellazione fisica antimanomissione (ELLIPAL Titan 2.0) | Cancella le chiavi memorizzate quando l’involucro sigillato viene forzato | Frase di recupero |
| Portafoglio nascosto protetto solo da passphrase | Rivela il portafoglio visibile, mentre quello nascosto resta irraggiungibile senza la passphrase | Frase di recupero più la passphrase esatta |
ELLIPAL X Card e ELLIPAL Titan 2.0 si trovano nella stessa riga per un motivo. Strumenti diversi, stessa missione. Una viaggia in un portafoglio insieme alle tue carte di uso quotidiano e l’altro resta a casa custodendo posizioni a lungo termine: entrambi riducono allo stesso modo il margine di supposizione.
Quale situazione corrisponde alla tua
- Hai digitato il codice errato una o due volte e ti sei fermato. Il contatore si azzera quando inserisci il codice corretto, quindi l'inserimento del codice giusto lo cancella e non perdi nulla.
- La tua card o il tuo dispositivo sono stati rubati. Il limite di tentativi gioca a tuo favore. Ripristina la tua frase seme su un nuovo hardware, trasferisci i fondi a un wallet appena generato e considera esposti i vecchi account.
- Hai dimenticato il codice ma possiedi ancora l'hardware. Reinizializza con la tua frase seme e imposta un nuovo codice. Su ELLIPAL X Card, ELLIPAL Starter gestisce questo passaggio.
- Hai annotato la frase seme ma non riesci a trovarla. Smetti di inserire tentativi a caso. Ogni tentativo errato riduce il margine rimanente, mentre trovare prima il backup non costa nulla.
- Hai saltato il backup della frase seme. Sposta i fondi su un wallet di cui hai eseguito correttamente il backup finché hai ancora accesso, quindi configura di nuovo il dispositivo da zero.
- Stai configurando l'hardware per la famiglia o per un'eredità. Documenta che l'inserimento ripetuto di codici errati cancella il dispositivo, affinché un familiare che prova i codici casualmente non distrugga l'unica copia funzionante.
- Hai acquistato hardware di seconda mano. Ripristinalo e genera un nuovo wallet prima di depositarvi fondi, perché un dispositivo che arriva già configurato potrebbe contenere le chiavi di qualcun altro.
Domande frequenti
Inserire il PIN errato cancella le mie criptovalute?
No. Le tue criptovalute restano sulla blockchain e un wallet memorizza solo le chiavi private che autorizzano le transazioni. Il raggiungimento del limite di tentativi cancella le chiavi presenti su quel dispositivo, mentre la tua frase seme ricrea le stesse chiavi e gli stessi saldi su un nuovo hardware. La perdita effettiva riguarda la configurazione del dispositivo e il tempo necessario per il ripristino, non i fondi.
Quanti tentativi errati del Card-PIN consente ELLIPAL X Card?
Dieci. Dopo 10 tentativi errati del Card-PIN, ELLIPAL X Card ripristina le impostazioni di fabbrica e i dati dell'account sulla card vengono cancellati. Il contatore si azzera ogni volta che viene inserito il Card-PIN corretto, quindi gli errori occasionali nell'arco di mesi di utilizzo normale non si accumulano fino a raggiungere il limite.
Ho dimenticato il mio Card-PIN. Posso accedere di nuovo?
Sì, tramite la frase seme e non tramite il codice dimenticato. ELLIPAL Starter reinizializza ELLIPAL X Card dalla tua frase seme, dopodiché puoi scegliere un nuovo Card-PIN. Il vecchio codice non può essere consultato o recuperato, perché non è memorizzato in alcun luogo al di fuori della card. Tieni la frase seme a portata di mano prima di iniziare.
È sicuro affidarsi a un wallet che si cancella da solo?
La cancellazione automatica è una protezione intenzionale, non una modalità di guasto, ed è comune nell’hardware per la conservazione offline. La condizione da accettare con onestà è che il backup della frase seed debba esistere e poter essere ritrovato. Un wallet che si cancella da solo elimina per un ladro la possibilità di procedere per tentativi e attribuisce un’importanza concreta al tuo backup: è il compromesso che accetti con la self-custody.
Devo acquistare un nuovo wallet dopo una cancellazione causata dal PIN?
No. Una cancellazione riporta il dispositivo allo stato iniziale, come appena estratto dalla confezione, e lo stesso hardware può essere configurato nuovamente senza costi. ELLIPAL X Card viene reinizializzata con ELLIPAL Starter e la tua frase seed, mentre ELLIPAL Titan 2.0 ripristina gli account da una frase seed di 12, 15, 18, 21 o 24 parole. L’hardware sostitutivo è necessario solo se il dispositivo viene perso o danneggiato fisicamente.
Cosa succede se dimentico il codice e perdo il backup della frase seed?
Questa combinazione è l’unico caso senza alcun percorso di recupero, per qualsiasi wallet self-custody di qualunque marchio. Nessun produttore conserva una copia delle tue chiavi, quindi non esiste alcuna richiesta di reimpostazione che possa ripristinare l’accesso. Finché disponi ancora di un metodo di sblocco funzionante, trasferisci i fondi su un wallet la cui frase seed hai trascritto e conservato offline. Le indicazioni sui backup durevoli sono disponibili nella nostra guida alla conservazione della frase seed, mentre i limiti dei tentativi di indovinare una frase sono illustrati in si può indovinare una frase seed.
Livello di fiducia
ELLIPAL è sul mercato dal 2018, con oltre 1 milione di utenti in più di 140 Paesi. ELLIPAL X Card è un wallet cold NFC basato su un secure element certificato CC EAL6+, mentre ELLIPAL Titan 2.0 conserva le chiavi in un secure element certificato all’interno di un corpo interamente sigillato in metallo. Entrambi seguono gli standard BIP39 e BIP44, quindi una frase seed creata sull’hardware ELLIPAL può essere ripristinata su qualsiasi wallet compatibile con BIP39. Nel complesso, la gamma supporta oltre 10.000 token su più di 45 blockchain.
Possiedilo. Poi usalo.
Nota sulla sicurezza: nessuna configurazione self-custody elimina ogni rischio. I limiti ai tentativi, la cancellazione automatica e l’hardware anti-manomissione riducono categorie significative di attacchi, ma non eliminano i rischi fisici, della catena di approvvigionamento, del firmware, dell’ingegneria sociale o degli errori dell’utente. Acquista da una fonte ufficiale, conserva la frase di recupero su un backup offline durevole e tenuto separato dal dispositivo, non condividerla né inserirla in formato digitale e verifica ogni transazione sul dispositivo prima di approvarla. Questo articolo contiene informazioni generali a scopo educativo sull’architettura dei wallet. Non costituisce consulenza finanziaria, d’investimento o di custodia. Le informazioni sui prodotti sono aggiornate al 2026. Le varianti dei prodotti possono differire.