Broker o consulente chiede seed phrase o recovery phrase del wallet: perché è un segnale da non ignorare

Quando una persona che si presenta come broker, account manager, consulente di trading o addetto al “recupero fondi” chiede la seed phrase, la recovery phrase o le parole di recupero di un wallet, la richiesta merita un’attenzione immediata. La frase di recupero non è un normale dato identificativo: è la chiave che può consentire di ricostruire l’accesso al portafoglio e, in molti casi, di disporre delle criptovalute senza bisogno del dispositivo originale. Il punto non è soltanto capire se la piattaforma sia affidabile, ma ricostruire chi abbia chiesto quelle parole, con quale motivazione, su quale canale e quali movimenti siano avvenuti prima e dopo la richiesta.

Responsabilità editoriale: Redazione Consumatori24.
Ultimo aggiornamento sostanziale: 22 settembre 2026.

Seed phrase e password non sono la stessa cosa

Molti consumatori arrivano al trading in criptovalute partendo da una piattaforma, da un exchange o da un wallet suggerito da un interlocutore. In questo contesto è facile confondere password, PIN, codice temporaneo e recovery phrase. La seed phrase è normalmente una sequenza di parole che permette di ricostruire le chiavi del wallet. Non svolge quindi la funzione di una semplice password per entrare in un sito: può essere sufficiente per recuperare il portafoglio su un altro dispositivo e controllarne gli asset.

Per questo una richiesta della seed phrase va valutata in modo molto diverso da una normale procedura di identificazione. Un intermediario può avere obblighi di verifica dell’identità e dell’origine dei fondi, ma ciò non significa che abbia bisogno delle parole che permettono di ricreare un wallet non custodial. La distinzione tra custodia delle chiavi e accesso alla piattaforma è essenziale.

Le motivazioni più frequenti con cui viene chiesta

La richiesta può essere presentata con formule apparentemente tecniche: “verifica antiriciclaggio”, “sblocco del wallet”, “sincronizzazione con la blockchain”, “recupero del capitale”, “migrazione su un wallet sicuro”, “validazione del conto” oppure “collegamento al desk di liquidità”. Il linguaggio tecnico non dimostra che la procedura sia autentica. È necessario capire se la richiesta sia coerente con il servizio realmente prestato e con il tipo di wallet utilizzato.

Un elemento particolarmente importante è la pressione temporale. Se l’interlocutore sostiene che occorra comunicare le parole entro pochi minuti per non perdere un rimborso, una finestra di prelievo o una presunta autorizzazione, il consumatore rischia di agire senza comprendere l’effetto della condivisione. La fretta, da sola, non prova una frode, ma deve essere letta insieme agli altri elementi.

Wallet custodial e non custodial: perché la differenza conta

Con un servizio custodial le chiavi possono essere detenute dal fornitore del servizio; con un wallet non custodial è invece l’utente a conservare le credenziali che consentono il controllo delle criptovalute. In quest’ultimo scenario la recovery phrase rappresenta un elemento centrale della sicurezza. Se viene comunicata a terzi, il controllo tecnico del wallet può essere compromesso anche senza che il telefono o il computer vengano fisicamente sottratti.

Prima di valutare la vicenda è quindi utile identificare il nome dell’applicazione, il tipo di wallet, la rete utilizzata e gli indirizzi coinvolti. Non serve trasformare il consumatore in un tecnico blockchain: basta ricostruire con precisione quali strumenti siano stati usati e chi abbia dato le istruzioni.

Se il broker ha guidato la creazione del wallet

Una situazione ricorrente è quella in cui l’account manager accompagna il cliente, passo dopo passo, nella creazione di un wallet che il consumatore non aveva mai usato prima. In questi casi bisogna ricostruire se il wallet sia stato realmente creato e controllato dal cliente, se la recovery phrase sia stata mostrata durante una videochiamata o una condivisione schermo e se l’interlocutore abbia avuto la possibilità di copiarla.

Anche l’uso di software di accesso remoto, se presente, cambia il quadro. Consumatori24 ha già approfondito i rischi delle richieste di accesso remoto e condivisione dello schermo in ambito finanziario. Nel trading, la stessa tecnologia può assumere rilievo quando consente a un terzo di vedere o gestire passaggi che l’utente riteneva privati.

Movimenti sulla blockchain: ciò che bisogna ricostruire

Se dopo la comunicazione della seed phrase le criptovalute vengono trasferite, è utile separare tre momenti: la creazione e il finanziamento del wallet; la richiesta delle parole di recupero; il primo movimento non riconosciuto. Gli hash delle transazioni, gli indirizzi di partenza e destinazione e gli orari possono aiutare a ricostruire la sequenza.

Non bisogna però concludere automaticamente che ogni movimento successivo dipenda dalla condivisione della seed phrase. Potrebbero esistere autorizzazioni precedenti, smart contract, trasferimenti disposti dall’utente o altri dispositivi già collegati. Una valutazione seria distingue i fatti documentabili dalle ipotesi.

La piattaforma era autorizzata?

La verifica del soggetto che propone servizi di investimento resta fondamentale. La CONSOB invita gli investitori a controllare se chi offre servizi finanziari è autorizzato e a prestare particolare attenzione a domini, denominazioni e soggetti che operano senza autorizzazione. L’autorità ricorda inoltre di diffidare di chi promette facili recuperi del denaro investito.

La verifica non va limitata al nome visualizzato sul sito. Occorre confrontare ragione sociale, dominio internet, sede, eventuale numero di autorizzazione e contatti dichiarati con quelli presenti nei registri dell’autorità competente. Le società clone possono utilizzare nomi simili o identici a quelli di operatori reali, ma con siti, email e recapiti differenti.

Attenzione a chi usa il nome di CONSOB o di altre autorità

La stessa CONSOB ha pubblicato un avviso specifico contro telefonate ed email false effettuate a suo nome. L’autorità precisa che non contatta direttamente gli investitori per chiedere pagamenti in denaro o criptovalute relativi a conti “bloccati” e non richiede la trasmissione di dati bancari in quel modo. Questo è particolarmente rilevante quando, dopo un primo problema con il broker, compare un secondo soggetto che si presenta come autorità o ufficio di recupero.

Se il nome di un’autorità viene usato per giustificare la comunicazione della seed phrase, la circostanza deve essere documentata con screenshot, email e numeri di telefono, evitando di affidarsi soltanto al nome mostrato sul display.

Quali documenti conservare

Per valutare la vicenda sono utili gli screenshot della conversazione, le email, le registrazioni disponibili nel rispetto della legge, i bonifici o pagamenti con cui è stato alimentato l’investimento, gli estratti dell’exchange, gli indirizzi dei wallet, gli hash delle transazioni e qualsiasi documento ricevuto dal broker. È importante anche conservare l’URL esatto della piattaforma e non soltanto il nome commerciale.

Se l’utente ha già cambiato dispositivo, disinstallato applicazioni o bloccato account, dovrebbe comunque annotare le operazioni eseguite e gli orari. In una controversia complessa la cronologia può essere più utile di una cartella piena di screenshot non ordinati.

Non confondere il valore mostrato in piattaforma con denaro realmente disponibile

Molte piattaforme mostrano un saldo, un profitto o un portafoglio virtuale che il consumatore interpreta come denaro effettivamente disponibile. Il fatto che sullo schermo compaia un importo non dimostra da solo l’esistenza di fondi segregati o prontamente prelevabili. Questo vale soprattutto quando il broker controlla integralmente l’interfaccia.

Per questo bisogna distinguere tra ciò che è visibile sulla dashboard e le operazioni realmente tracciabili sui conti bancari, sugli exchange e sulla blockchain. Consumatori24 dedica una pagina madre alle problematiche di truffa trading online e assistenza alle vittime, utile per inquadrare i diversi scenari senza confonderli tra loro.

Se hai già comunicato la recovery phrase

La questione va trattata come una possibile compromissione delle credenziali del wallet. Non è opportuno continuare a seguire le istruzioni dello stesso interlocutore solo perché promette di “mettere in sicurezza” il portafoglio. Ogni ulteriore passaggio dovrebbe essere valutato con prudenza, soprattutto se comporta nuovi pagamenti, nuove firme digitali o il collegamento a siti non verificati.

Dal punto di vista documentale, è importante non cancellare la conversazione e non perdere l’accesso alle prove. L’obiettivo iniziale è ricostruire la sequenza e capire se vi siano ancora asset, trasferimenti pendenti o ulteriori account coinvolti.

Quando la richiesta può essere legittima e quando no

Non tutte le richieste di documenti nel settore cripto sono sospette. Un operatore regolamentato può chiedere documenti di identità, informazioni sull’origine dei fondi o verifiche KYC. Ciò è però diverso dalla richiesta di una seed phrase di un wallet personale. Un dato che permette di controllare direttamente gli asset non coincide con un documento destinato a verificare chi sia il cliente.

Il criterio corretto è quindi la necessità: quale funzione dovrebbe svolgere la seed phrase nella procedura descritta? Se l’interlocutore non riesce a fornire una spiegazione verificabile e indipendente, il rischio aumenta.

Collegamento con exchange e pagamenti precedenti

Spesso le criptovalute arrivano al wallet dopo un acquisto effettuato su un exchange con bonifico o carta. In quel caso la pratica non riguarda soltanto il wallet: bisogna ricostruire anche come il denaro sia uscito dal circuito bancario e quale soggetto abbia impartito le istruzioni. La guida di Consumatori24 su exchange di criptovalute e truffa trading aiuta a separare il ruolo dell’exchange da quello del soggetto che ha convinto il cliente a trasferire gli asset.

Questa distinzione evita contestazioni generiche e consente di analizzare ogni passaggio sulla base dei documenti disponibili.

Quando è opportuno chiedere assistenza

È opportuno approfondire quando la seed phrase è stata chiesta da un account manager, quando il broker ha guidato la creazione del wallet, quando dopo la condivisione compaiono trasferimenti non riconosciuti, quando vengono richiesti nuovi pagamenti per “recuperare” gli asset o quando il soggetto che contatta il cliente usa il nome di un’autorità o di un intermediario diverso.

Il valore della pratica dipende dalla qualità della ricostruzione: soggetti coinvolti, flussi di denaro, wallet, messaggi, domini, autorizzazioni e tempi. Non è utile affidarsi a formule standard o a promesse di recupero garantito.

Consumatori24: ricostruire prima di contestare

Consumatori24 può esaminare la documentazione disponibile per comprendere come si sia sviluppata la vicenda e quali soggetti abbiano avuto un ruolo concreto. Nelle controversie legate a wallet e trading la parte decisiva non è il gergo tecnico utilizzato dal broker, ma la corrispondenza tra istruzioni ricevute e movimenti effettivamente avvenuti.

La richiesta della seed phrase è un elemento importante, ma deve essere inserita nella cronologia complessiva. Una pratica ben costruita distingue le credenziali compromesse, i trasferimenti autorizzati, quelli contestati e le eventuali successive richieste di denaro.

Ti hanno chiesto la seed phrase o la recovery phrase del wallet?

Indica piattaforma, nome del soggetto che ti ha contattato, importi versati, wallet utilizzato e cosa è accaduto dopo la richiesta.