Ha perso o dimenticato la password del Suo portafoglio Bitcoin? Come recuperarla

Le due strade verso un portafoglio Bitcoin

I portafogli Bitcoin si dividono in due gruppi, e il gruppo in cui si trova decide tutto:

• Portafogli con frase di recupero (Electrum, Exodus, Trust Wallet, hardware wallet, la maggior parte dei portafogli mobili moderni): la frase di recupero permette di ripristinare il portafoglio in un software compatibile senza la vecchia password locale. Se è stata usata una passphrase per derivare il portafoglio, occorre anche quella. In Wasabi, la password svolge questo ruolo se ne è stata impostata una.
• Portafogli basati su file (wallet.dat di Bitcoin Core, vecchio MultiBit, Armory, alcune cassaforti desktop): il recupero dipende dal software del portafoglio e dai backup disponibili. Se dispone soltanto di un file del portafoglio crittografato, occorre la relativa password per sbloccarlo. Alcuni portafogli offrono anche un’altra possibilità di recupero: ad esempio, un backup cartaceo di Armory consente di ripristinare il portafoglio senza la password originale.

Se non sa con certezza in quale gruppo si trova, questa è la prima domanda a cui rispondere. Il formato del file e il software del portafoglio glielo dicono.

I casi di password, per tipo di portafoglio

Occorre distinguere la password che cifra il file locale dalla passphrase usata per derivare il portafoglio. La frase di recupero permette di fare a meno della prima, ma non della seconda se è stata impostata. Se resta soltanto un file del portafoglio cifrato, serve la password per sbloccarlo.

Cosa succede se perde la password

Due scenari coprono quasi tutti:

1. Ha la frase di recupero. Ripristini il portafoglio in un software compatibile, usando anche la passphrase originale se ne aveva impostata una. Potrà poi scegliere una nuova password locale. Se manca la passphrase, occorre ritrovarla: cambiare la password locale non la sostituisce.
2. Ha solo il file crittografato. Il recupero significa trovare la password: definire una strategia di candidati e testarla su una copia del file. Questa è una ricerca, non un reset — Bitcoin non ha un pulsante «password dimenticata», per progettazione.

Una lista di candidati mirata può rendere più efficiente la ricerca. Una password che «iniziava con il nome del cane e finiva con un anno a due cifre» è una ricerca delimitata.

Come funziona davvero la ricerca

Inizi cercando in ogni posto in cui la password potrebbe essere memorizzata prima di lanciare qualsiasi strumento: vecchi taccuini, gestori di password, e-mail, note e l’anno di creazione del portafoglio. Più casi si risolvono trovando la password che forzandola.

Poi costruisca la lista di indizi. Annoti tutto ciò che ricorda, anche frammenti:

• Parole base che riutilizza: nomi di animali domestici, cognomi, soprannomi, band, squadre sportive.
• Numeri che aggiunge: compleanni, anni, cifre del telefono, numeri civici.
• Lo schema di maiuscole e simboli — e le sostituzioni che faceva per abitudine (o → 0, s → $).
• La lunghezza approssimativa, se ricorda di aver digitato qualcosa di lungo o corto.

Uno strumento come BTCRecover prende questa lista di indizi come parole base più token (anni, simboli) e genera le variazioni sistematicamente: bitcoin + 2019, bitcoin + 2019 + !, e così via. Per i file wallet.dat, la ricerca può girare sull’hash $bitcoin$ estratto invece che sul file stesso. Tutto gira offline, su una copia — mai sull’originale.

BTCRecover, passo dopo passo

1. Annoti le parole base che ricorda — le radici della password.
2. Metta numeri e simboli in una lista di token separata.
3. Decida cosa mutare: anni, simboli, entrambi, con o senza.
4. Definisca la struttura probabile: base + anno, base + simbolo + anno, ecc.
5. Inizi con piccole variazioni ed espanda.
6. Configuri il tipo di portafoglio (wallet.dat di Bitcoin Core, hardware wallet, Electrum).
7. Lo esegua offline su una copia del file.

Una lista di indizi ben strutturata può rendere la ricerca più mirata: più casuale è la struttura della password, più grande è la ricerca — ed è esattamente lì che l’aiuto professionale diventa realistico.

La scala onesta

Un esempio concreto rende tangibile il limite. Una parola base da una lista di 10.000 possibilità più un anno a quattro cifre corrisponde a circa 100 milioni di candidati — una ricerca delimitata. Una password di dodici caratteri che usa tutte le classi di caratteri corrisponde a circa 94¹² ≈ 4,7 × 10²³ — molto oltre qualsiasi hardware. La differenza è ciò che ricorda, non lo strumento che usa.

• File di portafoglio cifrato disponibile, password dimenticata: si può valutare una ricerca sistematica di candidati; i dettagli ricordati possono renderla più mirata.
• Struttura della password nota ma caratteri incerti: realistica quando lo spazio sconosciuto è piccolo.

La cornice onesta è il tempo, non la probabilità: una ricerca strutturata è deterministica, e la domanda è quanto tempo l’hardware deve girare.

Cosa non deve mai fare

• Non carichi mai wallet.dat, l’hash estratto o i Suoi tentativi di password su un sito web che offre di «verificarli» o «recuperarli».
• Non testi mai tentativi ripetutamente sull’unica copia del file — lavori su una copia.
• Non paghi mai un servizio che promette un risultato garantito o che chiede la Sua frase di recupero tramite un modulo o una chat.

Quando l’aiuto professionale ha senso

Se ha il file cifrato, il recupero professionale aggiunge metodi sistematici poco pratici a casa: ricerche accelerate da GPU, varianti di codifica e layout di tastiera ed esperienza nel valutare la fattibilità prima di qualsiasi impegno. Ci occupiamo di password Bitcoin dimenticate dal 2019. Crypto Recovers non può mai garantire il successo; il caso completo richiede una valutazione. No cure, no pay: nessun pagamento anticipato, il nostro compenso si basa sul successo, è concordato per iscritto e viene pagato solo dopo il successo. I fondi li muove sempre Lei — non prendiamo mai custodia; dopo il recupero è Lei a trasferire tutto in un nuovo portafoglio che controlla.

FAQ

Crypto Recovers può aiutarmi se non ho indizi sulla mia password Bitcoin?

Il file cifrato del portafoglio resta il materiale su cui eseguire il recupero. I dettagli che ricorda possono rendere la ricerca più mirata; il caso completo richiede una valutazione.

Mi serve la password se ho la mia frase di recupero?

No, se la password serviva soltanto a cifrare il file locale del portafoglio. Se funge anche da passphrase per derivare il portafoglio, come in Wasabi, occorre anche per il ripristino dalle parole di recupero. Se non era stata impostata alcuna passphrase, non ne serve una.

Quanto tempo richiede il recupero di una password Bitcoin?

Dipende da ciò che ricorda e dal tipo di portafoglio. Una buona lista di candidati su un wallet.dat può terminare in giorni; i casi complessi in cui si ricordano meno dettagli della password possono richiedere settimane o mesi. Dopo la valutazione riceve una stima realistica — mai una garanzia.

E se perdo completamente la mia password Bitcoin?

Se ha una frase di recupero o un altro backup, può ancora accedere al portafoglio.

È sicuro dare i miei indizi di password a un servizio?

Sotto un accordo scritto e un NDA, sì — e dove il formato lo consente, la ricerca gira su materiale di hash estratto invece che sulla Sua password o sul file originale del portafoglio. Non invii mai indizi, file o password tramite moduli, chat o e-mail.