Un segreto del wallet è qualsiasi materiale sensibile che consente di controllare un wallet di criptovaluta, come una frase seed, una chiave privata, un codice di recupero o altri dati privati di accesso. Se un attaccante lo scopre, in genere può firmare transazioni, trasferire fondi o ripristinare il wallet su un altro dispositivo.
I segreti del wallet sono importanti perché aggirano le normali protezioni dell'account. A differenza di una password, un segreto del wallet spesso offre un controllo diretto sugli asset ed è difficile da revocare una volta esposto. Gli attaccanti lo prendono di mira tramite pagine di phishing, app wallet false, estensioni malevole del browser, stealers di clipboard e ingegneria sociale che inganna gli utenti facendoli digitare materiale di recupero. I difensori riducono il rischio conservando i segreti offline, usando wallet hardware, limitando le autorizzazioni delle estensioni del browser e non inserendo mai materiale di recupero in software non affidabile.