Una recovery seed è una frase di backup, di solito composta da 12 a 24 parole, che può ricreare un wallet di criptovalute e ripristinare l'accesso ai suoi fondi. Di fatto è il segreto principale del wallet: chiunque la apprenda può importare il wallet su un altro dispositivo e controllare le risorse. Per questo motivo, deve essere conservata offline, privata e protetta da screenshot, backup nel cloud e note condivise.
Nella sicurezza informatica, le recovery seed sono un bersaglio primario per phishing, social engineering e malware. Gli aggressori possono inviare falsi messaggi di supporto, falsificare i fornitori di wallet oppure utilizzare dettagli di spedizione e account rubati per far sembrare legittima una richiesta e ingannare un utente inducendolo a rivelare la frase. Le difese si basano su una rigorosa formazione degli utenti, su wallet hardware che non mostrano mai la seed dopo la configurazione e su buone pratiche operative, come conservare la frase in un luogo fisico sicuro. Una recovery seed protegge dalla perdita del dispositivo, ma crea anche un compromesso totale se viene esposta.