Recuperación de contraseña de cartera: métodos, viabilidad y límites honestos

La recuperación de contraseñas es una búsqueda, no magia: el archivo de cartera cifrado es el objetivo. La estrategia de candidatos y el caso completo definen el espacio de búsqueda pertinente; los detalles que recuerde pueden acotarlo. Esta referencia explica el mecanismo al nivel que necesita un especialista en recuperación: la configuración detallada de herramientas pertenece a la documentación especializada en contraseñas, no aquí.

Cómo protegen las carteras cifradas las contraseñas

• En los formatos cifrados descritos aquí, la contraseña no se almacena en texto claro. La cartera deriva una clave de ella usando una función de derivación de claves (KDF) con una sal aleatoria, y luego cifra el material de claves con esa clave derivada.
• El KDF es deliberadamente lento para que probar cada contraseña candidata tenga un coste computacional elevado: Bitcoin Core wallet.dat aplica miles de rondas de derivación, los keystores Ethereum usan scrypt o PBKDF2 con parámetros almacenados en el archivo, y Litecoin Core usa la misma derivación que Bitcoin Core.
• La recuperación no invierte el cifrado: la búsqueda prueba candidatos a través del mismo KDF que usó la cartera.

Qué necesita una búsqueda

• Una copia exacta del archivo, nunca el original. Registre primero su hash.
• Todo lo que recuerde: longitud, estructura, palabras, fechas, mayúsculas, sustituciones, hábitos de contraseña de esa época.
• El formato de la cartera, que determina el KDF y, por tanto, el coste computacional de cada prueba.

Cuando el formato lo permite, la búsqueda se ejecuta contra un hash extraído del material cifrado, de modo que el archivo nunca tenga que salir de sus manos.

Viabilidad: la escala honesta

• El archivo cifrado sigue siendo el objeto de la recuperación; los detalles que recuerde pueden acotar una búsqueda de candidatos, y el caso completo debe evaluarse.
• Si recuerda fragmentos (una palabra, un año o un hábito), la búsqueda crece con cada carácter desconocido, pero sigue acotada.
• Una contraseña larga y generada aleatoriamente crea un espacio de búsqueda mucho mayor. La evaluación debe tener en cuenta la entropía real, el coste del KDF y los recursos disponibles.
• Sin archivo ni copia de seguridad no hay material cifrado contra el que probar candidatos; recordar un patrón, por sí solo, no restablece el acceso.

Cómo debe desarrollarse la recuperación

• Sobre una copia, sin conexión, en equipos controlados: nunca en una herramienta en línea que pida subir el archivo.
• Con límites honestos: un servicio profesional debe indicarle si una búsqueda no es realista antes de que se comprometa; el trabajo no debe comenzar sin un acuerdo firmado.
• En nuestro modelo «Sin éxito, sin honorarios», solo se cobran honorarios si la recuperación tiene éxito.

Las herramientas especializadas (generación de candidatos, máscaras, benchmarks) están deliberadamente fuera del alcance de esta referencia: la documentación especializada en contraseñas profundiza en ellas; esta referencia se limita a explicar la viabilidad y el funcionamiento de los formatos.