Consegnare la seed phrase agli inquirenti: si è obbligati?

No: nessuna norma italiana obbliga l'indagato a rivelare la seed phrase. L'art. 64, comma 3, lett. b), c.p.p. gli riconosce la facoltà di non rispondere, e il rifiuto non è reato. Gli inquirenti possono però perquisire dispositivi e locali (art. 247 c.p.p.) e sequestrare la seed phrase se è scritta su un supporto; il terzo non congiunto sentito dal PM che mente o tace rischia fino a 4 anni (art. 371-bis c.p.).

La polizia può obbligare a consegnare la seed phrase?

Non può imporlo all'indagato. Il codice di procedura penale non prevede alcun obbligo di rivelare password, PIN o frasi di recupero, e l'art. 64 c.p.p. stabilisce che, prima dell'interrogatorio, la persona sia avvertita della facoltà di non rispondere. La seed phrase è un'informazione che si trova nella memoria di chi la conosce: chiederla equivale a chiedere una dichiarazione, e a una dichiarazione l'indagato può sottrarsi.

Gli inquirenti hanno però strumenti diversi dalla domanda. Possono disporre la perquisizione personale, locale e informatica, cercare la seed phrase annotata o salvata su un file, sequestrare dispositivi e supporti, analizzare copie dei dati. L'art. 248 c.p.p. consente all'autorità di invitare a consegnare una cosa determinata: se viene presentata, la perquisizione di regola non si fa. È un invito, non un ordine sanzionato.

Cosa rischia chi rifiuta di dare la seed phrase?

L'indagato che rifiuta non commette un reato. Il rifiuto ha però conseguenze pratiche. Se la procura non riesce ad accedere al wallet, può chiedere il sequestro per equivalente su altri beni (conti, immobili, veicoli) nei reati per cui la legge lo consente, per esempio riciclaggio e autoriciclaggio (art. 648-quater c.p.) o truffa online aggravata dall'art. 640, comma 2, n. 2-ter. Inoltre le indagini proseguono con l'analisi on-chain: i movimenti sono visibili sulla blockchain anche senza la chiave, e ogni trasferimento successivo viene seguito.

La situazione è diversa per chi non è indagato. Il socio o il collaboratore che conosce la seed phrase e viene sentito dal PM come persona informata sui fatti ha l'obbligo di dire la verità: se tace ciò che sa rischia l'art. 371-bis c.p. Il coniuge e gli altri prossimi congiunti dell'indagato, invece, possono astenersi (art. 199 c.p.p., richiamato per le informazioni al PM dall'art. 362 c.p.p.), salvo che abbiano presentato denuncia o querela o siano offesi dal reato; se scelgono di rispondere, devono dire il vero. Il meccanismo per chi è in posizione intermedia è spiegato nella pagina su testimone assistito e imputato di reato connesso.

Il diritto a non autoincriminarsi vale anche per la seed phrase?

Sì, nella misura in cui la seed phrase deve uscire dalla bocca o dalla mano dell'indagato. Il principio, espresso nel nostro sistema dall'art. 64 c.p.p. e, per il testimone, dall'art. 198, comma 2, c.p.p., protegge dal dovere di fornire dichiarazioni contro sé stessi. Non protegge dalle attività che non richiedono la collaborazione: il sequestro di un foglio con le 24 parole, di un file di backup o di un dispositivo sbloccato trovato acceso.

La distinzione pratica è fra ciò che si sa e ciò che si ha. La seed phrase memorizzata è coperta dal diritto al silenzio; quella scritta e conservata in casa è una cosa pertinente al reato, sequestrabile come qualunque documento.

Dire di aver dimenticato la seed phrase è reato?

Per l'indagato no: non ha l'obbligo di rispondere né di dire la verità, e una dichiarazione falsa resa nel proprio interrogatorio non integra le false informazioni al PM. Il rischio è indiretto: se in seguito i fondi si muovono, la dichiarazione di averla dimenticata diventa un elemento a carico, e il trasferimento di fondi sotto sequestro espone all'art. 334 c.p. (reclusione da 6 mesi a 3 anni per il custode, da 3 mesi a 2 anni per il proprietario custode, fino a 1 anno per il proprietario non custode), come spiegato nella pagina sulla sottrazione di beni sotto sequestro, oltre a possibili contestazioni di autoriciclaggio.

Per il terzo sentito come persona informata, invece, dire falsamente di non ricordare è un modo di tacere ciò che sa e può integrare l'art. 371-bis c.p., salvo che ricorra una causa di non punibilità dell'art. 384.

Cosa fare se la Guardia di finanza chiede le password durante una perquisizione?

Primo passo: chiedere copia del decreto di perquisizione, che va consegnata a chi è presente con l'avviso della facoltà di farsi assistere da una persona di fiducia (art. 250 c.p.p.), e chiamare subito il difensore, che ha facoltà di assistere quando la perquisizione è disposta dal PM (art. 365 c.p.p.). Secondo: non rispondere a domande sulle credenziali prima di aver parlato con il difensore; le dichiarazioni rese senza gli avvertimenti dell'art. 64 non sono utilizzabili, ma una volta rese è difficile tornare indietro. Terzo: valutare con il difensore se consegnare spontaneamente un dispositivo o un supporto, anche per evitare una perquisizione più invasiva (art. 248 c.p.p.). Le regole generali sulle perquisizioni sono nella sezione procedura penale.

Che differenza c'è tra consegnare un hardware wallet e rivelare la seed phrase?

L'hardware wallet è un dispositivo che custodisce la chiave privata ma la protegge con un PIN: dopo pochi tentativi errati di solito si azzera. Consegnarlo non dà di per sé accesso ai fondi. Rivelare la seed phrase, invece, consente a chiunque di ricostruire il wallet su un altro dispositivo e spostare tutto: è la consegna delle cripto-attività stesse.

Il «sequestro tramite chiave privata» indica proprio questa operazione: con la seed phrase o la chiave, la polizia giudiziaria firma una transazione che trasferisce i fondi a un indirizzo controllato dall'autorità, e il vincolo diventa effettivo. Il resto della procedura è descritto nella pagina su sequestro e confisca di criptovalute; il quadro dei reati crypto è nell'hub crypto, DeFi e reati informatici.