Il tuo calcolatore offline
L'ultima parola della tua mnemonica, la conversione dei dadi per la tua passphrase. Tutto senza un computer e senza internet. Un dispositivo piccolo, senza Wi-Fi, Bluetooth e memoria, che fa due cose: completa la tua mnemonica BIP39 e ti aiuta a costruire la passphrase coi dadi. Poi lo scolleghi e lui non salva niente.
Se generi la tua mnemonica a mano — coi dadi o con altri strumenti — arrivi a 11 o 23 parole, poi ti fermi. L'ultima contiene il checksum, un codice di controllo che permette di accorgersi se una parola è stata trascritta male o cambiata.
Per calcolarla serve un computer. Ma l'obiettivo è non averne bisogno. PRISMA si occupa di calcolare il checksum, su un dispositivo completamente isolato.
Inoltre ti aiuta anche a generare la tua passphrase, traducendo il lancio dei dadi in parole, senza impazzire nella ricerca, sullo stesso dispositivo scollegato.
Staccando il cavo in mezzo, anche la memoria temporanea viene resettata: non rimangono mai nel dispositivo tutte e due le informazioni contemporaneamente.
Inserisci le prime 11 parole e il dispositivo ti mostra le 128 candidate valide; con 23 parole restano 8 candidate. A quel punto inserisci i bit di entropia che ti sono avanzati — 7 per la frase da 12 parole, 3 per quella da 24 — e la parola giusta è una sola.
Quei bit sono entropia che hai generato tu coi dadi e che non hai ancora usato. Scegliere una parola a caso significa buttare via entropia.
Cinque dadi per ogni parola, fino a dieci parole, con la lista inglese di Arnold Reinhold o quella italiana di Tarin Gamberini. Il dispositivo ti mostra sia l'elenco numerato sia la passphrase intera: confrontandoli scopri un errore di trascrizione, che per una passphrase è l'unica rete di sicurezza esistente.
Perché la passphrase, a differenza della frase di recupero, non ha nessun checksum: se la scrivi sbagliata non ricevi nessun errore, entri semplicemente in un altro portafoglio, vuoto.
Il video tutorial
Alla fine di ogni operazione il dispositivo ti porta a una schermata da cui non si torna indietro: l'unico modo di uscire è staccare il cavo. Non è una dimenticanza, è fatto apposta. In questo modo sei sicuro che venga cancellato tutto.
Il codice è open source e ci sono tre modalità di verifica del dispositivo, in ordine di difficoltà.
Scarichi il firmware ufficiale, lo trascini sul dispositivo, trenta secondi. Non devi installare niente: da quel momento sopra c'è quello che hai messo tu. È la strada più semplice ed è anche la più sicura.
Avviandolo in modalità di recupero risponde il programma di avvio inciso nel chip, con il firmware fermo: puoi copiare la memoria e confrontarla con quella pubblicata. È la verifica vera, perché a rispondere non è il programma sotto esame.
A ogni accensione il dispositivo mostra la propria impronta come tre parole BIP39: se corrispondono a quelle pubblicate, nessuno l'ha toccato in viaggio. Comodo, immediato — ma va detto chiaramente che non è una prova: è il firmware che attesta sé stesso. Per la prova servono i due punti sopra.
Il progetto è open source: schema dei collegamenti, firmware, dizionari e istruzioni sono tutti su GitHub. Le parti costano una ventina di euro e si trovano ovunque, non serve saldare niente e il firmware si carica trascinando un file. Se te lo fai da solo hai maggiore controllo sul firmware.
35,00 €
“donazione”
Fai una donazione di almeno 35,00 € e riceverai il dispositivo completo di case, un cavo di alimentazione e la guida pratica. Spedizione inclusa.
Arriva già pronto: firmware caricato e impronta a tre parole verificata e stampata sul foglio dentro la scatola, insieme alle istruzioni per riscriverlo da solo se preferisci non fidarti.
Il dispositivo non è un portafoglio e non custodisce nulla: è uno strumento di calcolo. Nessun contenuto di questo sito è consulenza finanziaria.
Attribuzioni. Dizionario BIP39 dal repository ufficiale delle BIP. Lista Diceware inglese di Arnold Reinhold (CC-BY 4.0), lista italiana di Tarin Gamberini (GPL-3.0-or-later). Il motore dei calcoli deriva da embit (licenza MIT), la stessa libreria usata da SeedSigner e Krux.
Il codice del progetto è MIT; il firmware assemblato, contenendo la lista italiana, esce sotto GPL-3.0. Le liste e le schede da stampare che uso nei video sono e restano gratuite: le trovi in Risorse.