Un flusso di importazione del wallet è il processo di configurazione usato per ripristinare l'accesso a un wallet di criptovalute. Durante questo flusso, un utente inserisce una frase di recupero, una seed phrase o una chiave privata in un'app wallet, un'estensione del browser o un dispositivo, in modo che il wallet possa ricostruire l'accesso ai fondi e agli account.
Questo passaggio è estremamente sensibile perché gestisce i segreti che dimostrano la proprietà. Gli aggressori spesso prendono di mira il flusso di importazione con false app wallet, estensioni del browser dannose, pagine di phishing o malware che legge ciò che l'utente digita. Se il segreto viene catturato, l'aggressore potrebbe essere in grado di prendere il controllo del wallet. I difensori riducono il rischio verificando il publisher, evitando importazioni basate sul browser su sistemi non fidati, usando wallet hardware quando possibile e non inserendo mai frasi di recupero in software di cui non si fidano completamente.