Il wallet di Pi Coin: la passphrase è il denaro

Il wallet di Pi Coin non è un'app che scarichi. È una web app dentro una seconda app di Pi chiamata Pi Browser, e la chiave privata che crea non lascia mai il tuo telefono. Quella singola decisione spiega quasi tutto ciò che va storto ai possessori di Pi: nessun reset della password, nessuna email di recupero, nessuno in Pi Network che possa aiutarti quando il segreto è perduto o copiato.

Leggi questa pagina prima di migrare un saldo, di inviare Pi a un exchange o di digitare un elenco di parole in qualunque cosa. Le nostre fonti sono le pagine di supporto di Pi, le istruzioni di deposito pubblicate da Kraken e OKX, gli elenchi di asset leggibili da macchina di Ledger e Trezor, e letture dirette dell'API Horizon di Pi il 27 luglio 2026.

Con PI vicino a 0,082 $ il 27 luglio 2026, molti saldi valgono meno di quanto i loro proprietari sperassero. Questo non rende un errore di custodia meno costoso. Lo rende definitivo senza alcun vantaggio.

Cos'è davvero il wallet di Pi Coin

Un wallet non custodial raggiungibile solo tramite Pi Browser, servito su wallet.pinet.com. Le FAQ di Pi Network non lasciano spazio a interpretazioni: "Sei l'unico proprietario della chiave privata del tuo Wallet sotto forma di passphrase, che viene generata localmente sul tuo telefono e non arriva mai ai server di Pi", e il wallet "non sarà recuperabile dai server di Pi Network." Il materiale più vecchio lo chiama wallet.pi, dato che ogni dominio .pi risolve anche attraverso .pinet.com: due stringhe per una sola app.

Non esiste nessun altro wallet ufficiale. Il GitHub di Pi contiene un fork di stellar-core e degli SDK di pagamento, ma nessun repository di wallet e nessuna specifica di derivazione delle chiavi, e la lista delle attività verificate KYB di Pi comprende sette exchange, tre servizi di on/off-ramp, due altri servizi e zero wallet.

Custodia di terzi o autocustodia, spiegata sulle dita

È questo che decide chi è in grado di perdere i tuoi Pi, ed è il motivo per cui due persone con saldi identici corrono rischi diversi.

Nessuno dei due modelli è giusto in astratto. L'errore è tenere un saldo di rete principale rilevante dando per scontato che dietro ci sia una rete di protezione in stile exchange. Un exchange ti vende una procedura di recupero e in cambio ti fa pagare il rischio di controparte — vedi la nostra guida per comprare e vendere Pi Coin.

La passphrase è l'asset

Quando premi Generate Wallet, il segreto viene prodotto sul dispositivo e, secondo la documentazione di Pi, non viene mai trasmesso. Da lì deriva la coppia di chiavi la cui metà pubblica è il tuo indirizzo G….

Pi la chiama "una 'password' composta da una lunga sequenza di parole" e, nella wiki, una chiave segreta "rappresentata da un elenco di parole più leggibili." Nessuna delle due fonti indica un numero. Ventiquattro è la cifra che usano i centri assistenza degli exchange, e i ricercatori di Bitdefender hanno documentato pagine di phishing che chiedevano "la frase di recupero di 24 parole": quasi certamente è corretto, ma Pi non ha mai pubblicato un conteggio, quindi non lo definiremo ufficiale.

Ora la parte che costa denaro. Il wallet non è derivato dal tuo account Pi. Le credenziali dell'account governano l'accesso alle app; la passphrase governa le chiavi. Recuperare un account rubato non recupera il wallet, e perdere l'account non comporta di per sé la perdita dei Pi.

Configurare bene un wallet di Pi Coin, 2FA compresa

L'ordine conta, e il terzo passaggio è quello che si rinvia finché non blocca una migrazione.

• Installa entrambe le app solo dagli store ufficiali. App di mining: iOS 1445472541, Android com.blockchainvault. Pi Browser: iOS 1560911608, pi.browser. La nostra guida al download dell'app Pi Network si occupa degli imitatori.
• Accedi a Pi Browser passando dall'app di mining, poi apri il wallet. Controlla che ci sia la barra di navigazione viola: il post di Pi sulla sicurezza la indica come segnale visivo.
• Premi Generate Wallet e scrivi subito la passphrase su carta. Due copie, due posti. Nessuna fotografia, nessuna app di note, nessuna email a te stesso.
• Verifica riaccedendo dalla copia che hai scritto, non dallo schermo. Un errore di trascrizione scoperto oggi è una scocciatura; fra due anni è una perdita totale.
• Completa il KYC su kyc.pinet.com. Senza di esso nulla migra on-chain.
• Attiva la 2FA del wallet — terzo passaggio della Mainnet Checklist. Via email, e obbligatoria prima delle migrazioni successive alla prima, che hanno iniziato a essere distribuite il 26 marzo 2026.
• Invia una piccola transazione di prova prima di spostare qualcosa di significativo. 0,01 π sono una lezione a basso prezzo.
• Tratta i lockup come una decisione separata. Si creano da Lockups → Create New Lockup e sono irreversibili una volta confermati.

Sulla 2FA serve lucidità. Un aggressore che ha la passphrase può firmare una transazione senza mai vedere la tua posta. La 2FA del wallet è un controllo sul flusso di migrazione di Pi, non un lucchetto sui tuoi fondi.

Tre saldi, e uno solo è reale

Pi mostra tre numeri, e confonderli è la fonte più comune di delusione.

1. Saldo mobile. Il numero grande nell'app di mining. Vive nel database di Pi, non su una blockchain; le FAQ di Pi affermano che i Pi non verificati e non migrati non sono trasferibili. Non può essere inviato, venduto né prelevato.
2. Saldo trasferibile. La stima dell'app su quanto può passare on-chain. La documentazione di Pi la definisce una "stima pessimistica" e dice che l'importo effettivamente migrato può essere più alto. Cresce quando i membri del tuo Security Circle superano il KYC.
3. Saldo di rete principale. Pi sulla blockchain, controllati dalla tua passphrase e spendibili verso altri Pioneer, app dell'ecosistema ed exchange che supportano prelievi di PI reale. È l'unico saldo che esiste nel senso che conta.

Arrivare al terzo richiede il KYC più una Mainnet Checklist completata. Una volta on-chain, i Pi possono essere messi in lockup: i moltiplicatori vanno da 0,1 per due settimane a 2 per tre anni, e Pi è esplicita: "i lockup non possono essere annullati una volta confermati." Un tasso di mining più alto su un asset scivolato di circa il 97% è aritmetica, non un regalo; il nostro storico del prezzo di Pi Coin ha i numeri.

Informativa affiliazione: i due pulsanti qui sopra aprono un exchange di terze parti in una nuova scheda e sono contrassegnati come nofollow sponsored. Potremmo ricevere una commissione, senza costi aggiuntivi per te. Questa non è l'app ufficiale di Pi Network, non è il Pi Wallet ufficiale e non è un'approvazione — e lo strumento PI venduto lì è un IOU, non Pi nativo di rete principale. Nulla di quanto scritto qui è consulenza finanziaria.

Inviare, ricevere, commissioni e il problema del memo

Meccanicamente è semplice: incolli un indirizzo, aggiungi un memo se serve, paghi 0,01 π per operazione e il ledger chiude in circa cinque secondi. Ogni fallimento costoso sta in quella frase in mezzo.

Il memo non è un requisito di protocollo su Pi: solo 24 delle 200 transazioni recenti che abbiamo campionato ne portavano uno. Quel che conta è l'indirizzo che il destinatario fornisce. La pagina di supporto di Kraken è l'affermazione più chiara pubblicata da chiunque: "Se usi un indirizzo muxed, il Memo non è richiesto… Se usi un indirizzo standard, il Memo è richiesto." OKX usa indirizzi muxed M e dice che non serve alcun memo; Bitget dice ai clienti di copiare entrambi.

Si possono usare MetaMask, Trust Wallet, Ledger o Trezor?

No — nessuno di loro, e attraverso nessuna delle scorciatoie che ti vengono proposte.

Pi è una catena layer-1 derivata da stellar-core, non una catena EVM, e i suoi indirizzi sono strkey ed25519 di 56 caratteri, non stringhe esadecimali 0x… da 20 byte. L'elenco delle catene non EVM di MetaMask non comprende né Pi né tantomeno Stellar, e aggiungere una rete personalizzata richiede un chain ID e un endpoint JSON-RPC EVM: non c'è alcun campo per una network passphrase. Il repository di asset di Trust Wallet elenca 188 blockchain; Pi non è tra queste.

Con l'hardware è lo stesso. L'API del servizio crypto-asset di Ledger restituisce 317 monete e reti senza alcuna voce Pi; l'elenco delle monete di Trezor non ne ha nessuna, e nemmeno la documentazione del firmware sui percorsi di derivazione. Pi ha il coin type SLIP-0044 314159, che è una prenotazione di namespace, non supporto a livello di firmware. Nessuno dei due produttori pubblica una smentita esplicita, quindi questa è una conclusione ricavata dall'assenza nei loro stessi elenchi.

Backup e recupero: cosa fare se…

Decidi queste cose adesso, con calma, invece che nel momento del panico.

…perdi il telefono

I tuoi Pi stanno bene se la passphrase è scritta. Installa Pi Browser sul dispositivo sostitutivo, accedi tramite l'app di mining e scegli l'opzione per aprire un wallet esistente: generarne uno nuovo crea un indirizzo diverso. Se la passphrase esisteva solo su quel telefono, considerala compromessa.

…hai reinstallato l'app e il wallet sembra vuoto

Quasi sempre significa un wallet appena generato, non uno svuotato. Incolla il tuo vecchio indirizzo G… nell'explorer ufficiale su blockexplorer.minepi.com. Se il saldo è lì, non si è mosso niente e ti serve solo la passphrase giusta. Se l'indirizzo è diverso da quello che avevi annotato, l'originale sta ancora aspettando le sue parole.

…sospetti che qualcuno abbia visto la tua passphrase

Comportati come se l'avesse vista. Una chiave non si può ruotare sul posto, quindi l'unico rimedio è spostare i fondi: genera un nuovo wallet su un dispositivo di cui ti fidi e mandaci tutto il saldo libero. Fallo subito, perché su Pi un saldo è pubblico e a un aggressore che ha le parole non serve nient'altro. I Pi in lockup non possono muoversi fino alla scadenza del vincolo.

…non riesci a trovare la passphrase

Cerca il foglio nel cassetto, un vecchio gestore di password, un backup offline del dispositivo. Poi fermati. Nessun ticket di assistenza risolve questa situazione, e nessun "servizio di recupero Pi" di terze parti è qualcosa di diverso da un secondo furto.

…hai un saldo di rete principale importante

Dai per scontato di essere sulla lista di qualcuno: l'API Horizon di Pi è aperta, quindi chiunque può enumerare i saldi — è esattamente così che la campagna di dicembre 2025 ha scelto i bersagli. Distribuisci le disponibilità su più wallet e non approvare mai una richiesta che non hai avviato tu.

Le truffe che prendono di mira specificamente il wallet di Pi Coin

La regola pubblicata da Pi è il primo filtro giusto, ed è insolitamente esplicita: "NON interagire con nessun sito, app o piattaforma che ti chieda di inserire la Passphrase del tuo Wallet e che non sia ESATTAMENTE 'wallet.pinet.com' nel Pi Browser." Quel post, datato 5 giugno 2025, è anche la più recente pubblicazione dedicata alla sicurezza che abbiamo potuto verificare da parte di Pi.

• Ingegneria sociale con le richieste di pagamento — il maggior evento di perdita verificato. Il 30 dicembre 2025 il Core Team ha sospeso la funzione di richiesta di pagamento del wallet dopo che oltre 4,4 milioni di π sono stati prosciugati, con un singolo wallet di attacco che nel solo mese di dicembre ne ha incassati più di 838.000. Gli aggressori scandagliavano la blockchain pubblica in cerca di saldi elevati, poi inviavano richieste spacciandosi per contatti fidati. La posizione di Pi è stata che gli utenti hanno perso fondi solo approvandole: quindi rifiuta ogni richiesta di pagamento.
• Phishing della passphrase. Interfacce di wallet clonate, falsi siti da "validatore" o che promettono di "sbloccare i tuoi Pi in anticipo", finte richieste di KYC. A settembre 2025 i moderatori di Pi hanno segnalato un indirizzo drainer alimentato da falsi messaggi di airdrop per l'anniversario, e Pi ha introdotto autenticazione biometrica e PIN. Nessuna fonte indica domini specifici, quindi applica la regola wallet.pinet.com invece di una lista di blocco.
• Falsi airdrop ed esche sul valore gonfiato. Bitdefender ha documentato oltre 140 varianti di annunci su Facebook a giugno 2025: falsi portali di wallet che chiedevano una frase di 24 parole per "riscattare 628 Pi", e finti installer di mining che offrivano un bonus di 31,4 π distribuendo invece malware. Tra le invenzioni collegate c'è una fantomatica valutazione di "310.000 $ per Pi".
• App wallet false. La polizia di Hanoi ha dichiarato a marzo 2025 che esistono applicazioni Pi Network false che raccolgono illecitamente i dati degli utenti. La difesa è strutturale: nessun wallet Pi legittimo esiste come download da uno store.
• Token che occupano il nome. KuCoin ospita una pagina per "Pi Network DeFi", un token BEP-20 non affiliato su BNB Smart Chain all'indirizzo 0x746760ecf1d8088c1014ef3d43dc45d5af8febf3; la pagina stessa di KuCoin nota che non è listato lì. Dato che Pi non ha alcun indirizzo di contratto, l'indirizzo di contratto è il segnale.
• Presunte "integrazioni" hardware. Nessun wallet di terze parti collega un Ledger a Pi. Qualsiasi invito a importare una passphrase Pi in un ecosistema hardware è un furto.

Verdetto

Il Pi Wallet fa il lavoro che dichiara di fare. Le chiavi sono davvero tue, la catena è verificabile da chiunque abbia voglia di leggerla, e 0,01 π per regolare in cinque secondi è un prezzo onesto. I problemi non sono crittografici. Sono che l'unico backup è un elenco di parole che quasi nessuno ha annotato come si deve, e che un registro pubblico rende i grandi detentori facili da individuare.

Un'ultima nota di metodo: non abbiamo potuto confermare il numero di parole della passphrase da alcuna fonte di Pi, non abbiamo trovato prove che il recupero sociale tramite Security Circle sia stato rilasciato, e non abbiamo trovato alcuna truffa documentata del "raddoppio dei Pi", nonostante quanto spesso quell'espressione circoli. Dichiarare quei buchi è meglio che riempirli di congetture.

Domande frequenti