Recupero del portafoglio MultiBit: Classic e HD, cosa fare

MultiBit è stato dismesso nel 2017 senza un piano di migrazione per i suoi utenti. Il software originale non funziona più in modo affidabile, i download ufficiali sono spariti e le opzioni di recupero semplici che una volta esistevano sono in gran parte scomparse. Ciò che resta è un file portafoglio da qualche parte su un vecchio disco, una password che forse ricorda, e Bitcoin sulla blockchain che non si sono mossi.

Questa è la guida generale al recupero di MultiBit: copre ogni percorso realistico – file Classic .wallet, frasi di recupero HD, password dimenticate e file eliminati – e Le dice quale si applica alla Sua situazione. Se ha già trovato un file .wallet e vuole il percorso pratico dal file ai fondi trasferiti, la guida sul file MultiBit ritrovato esamina quello scenario passo dopo passo. Per la storia e il motivo della scomparsa, veda cosa è successo a MultiBit.

Quale MultiBit usava?

Prima di fare qualsiasi altra cosa, stabilisca quale versione di MultiBit stava usando: l'approccio di recupero è completamente diverso tra le due.

MultiBit Classic conservava le chiavi private direttamente in un file .wallet. Se impostava una password, quel file veniva crittografato con AES-256. Senza la password corretta, il file è completamente bloccato. Per i portafogli Classic non esiste una frase di recupero. Il recupero richiede il file del portafoglio o un altro backup utilizzabile, compresi i backup .key delle chiavi private descritti di seguito. Un file o un backup crittografato richiede comunque la password corrispondente. Se non rimane alcuna copia, è possibile valutare il recupero dal supporto di memoria.

MultiBit HD era la versione successiva e funzionava diversamente. Alla creazione del portafoglio riceveva una frase di recupero di 12, 18 o 24 parole come backup. Il file del portafoglio (.wallet.aes) era crittografato con una password, il che in teoria Le dava due vie d'accesso separate. In pratica, MultiBit HD aveva un problema di progettazione: la frase di recupero era crittografata con la stessa password del portafoglio, e il portafoglio usava un percorso di derivazione non standard. Questo significa che non può semplicemente inserire le Sue parole in Electrum e aspettarsi di trovare i fondi, anche se ogni parola è corretta.

Se non ha la certezza di quale versione usava: un file .wallet senza .aes indica Classic. Un file .wallet.aes indica HD. Se ricorda che alla prima configurazione Le fu mostrata una frase di 12, 18 o 24 parole, quella era la versione HD.

Passo 1: trovare il file del portafoglio

Prima di tentare qualsiasi recupero, individui il file del portafoglio. Molti lo danno per perso quando in realtà è su un vecchio disco rigido o una chiavetta USB che non collegano da anni. Cerchi con attenzione prima di trarre conclusioni.

MultiBit conservava i file del portafoglio nelle seguenti posizioni:

• Windows: C:\Users\[nomeutente]\AppData\Roaming\MultiBit\
• macOS: /Users/[nomeutente]/Library/Application Support/MultiBit/
• Linux: /home/[nomeutente]/MultiBit/

Windows e macOS nascondono queste cartelle per impostazione predefinita. Abiliti la visualizzazione dei file nascosti prima di accedervi.

Se le posizioni predefinite sono vuote, cerchi in tutto il sistema i file con estensione .wallet o .wallet.aes. Controlli anche gli account cloud storage che usava all'epoca, eventuali vecchi allegati email del momento della configurazione, dischi esterni e chiavette USB. Il file è piccolo e potrebbe trovarsi ovunque conservasse documenti in quegli anni.

Quando lo trova: ne faccia subito una copia. Lavori solo con quella. Non esegua mai uno strumento di recupero sull'originale. È la regola più importante dell'intero processo: un passo sbagliato sul file originale può chiudere definitivamente opzioni di recupero che ha ancora.

I file di backup di MultiBit: .key, mbhd.wallet.aes e le cartelle di backup

MultiBit creava in background più copie di quante la maggior parte degli utenti immagini. Questi backup automatici sono spesso il motivo per cui un caso resta recuperabile anche quando il file principale è danneggiato o la password manca. Cosa esiste dipende dalla versione.

MultiBit Classic collocava accanto a ogni file .wallet una cartella <nome-portafoglio>-data. La sottocartella key-backup contiene i file .key: ogni volta che Lei impostava o cambiava la password, creava un nuovo indirizzo di ricezione o importava chiavi private, Classic scriveva un’esportazione di tutte le chiavi private, crittografata con la password del portafoglio e con una marca temporale nel nome, per esempio nomeportafoglio-20140407200743.key. La stessa cartella contiene rolling-backup (la versione precedente del file del portafoglio, conservata a ogni salvataggio) e wallet-backup oppure wallet-unenc-backup (copie complete con marca temporale). Se Classic non riusciva ad aprire il file principale, provava da solo il backup più recente.

I file .key contano per due motivi. Contengono le chiavi private necessarie per spostare i fondi, quindi un backup .key è un punto di partenza completo anche senza il file .wallet. E per il lavoro sulla password sono il bersaglio migliore: la documentazione di BTCRecover consiglia di testare i candidati contro un file .key anziché contro l’intero file .wallet, perché è molto più veloce. Conservi ogni file .key che trova: una singola esportazione non contiene necessariamente le chiavi create in seguito.

MultiBit HD salvava ogni portafoglio in una cartella propria, chiamata mbhd- seguito da un lungo identificativo, dentro la cartella dell’applicazione MultiBitHD:

• Windows: C:\Users\[nomeutente]\AppData\Roaming\MultiBitHD\mbhd-[identificativo]\mbhd.wallet.aes
• macOS: /Users/[nomeutente]/Library/Application Support/MultiBitHD/mbhd-[identificativo]/mbhd.wallet.aes
• Linux: /home/[nomeutente]/.MultiBitHD/mbhd-[identificativo]/mbhd.wallet.aes

Il file mbhd.wallet.aes è il portafoglio stesso, crittografato con la password del portafoglio; un tipo di file «.mbhd» non esiste. Accanto si trovano due cartelle di backup. rolling-backup contiene copie recenti del file del portafoglio, con marca temporale e crittografate con la stessa password (mbhd-[marca temporale].wallet.aes); venivano conservate le ultime quattro, e MultiBit HD ne caricava una automaticamente quando il file principale non si apriva. zip-backup contiene copie zip crittografate dell’intera cartella del portafoglio, i file che terminano in .zip.aes, fino a sessanta, di cui le prime due e le ultime otto restavano sempre conservate. Questi backup zip non sono crittografati con la password ma con una chiave derivata dalla frase di recupero, e contengono la password del portafoglio in forma crittografata: per questo MultiBit HD poteva ripristinare una password dimenticata a chi aveva ancora le proprie parole. Se era configurata una cartella di backup cloud, gli stessi file zip venivano copiati anche lì.

«Wallet words» è il nome che MultiBit HD dava alla propria frase di recupero, mantenuto per lo più in inglese anche nell’interfaccia italiana: 12, 18 o 24 parole, annotate insieme a una data. Quella data serve solo ad accelerare la sincronizzazione durante un ripristino; le chiavi derivano dalle sole parole.

Due malfunzionamenti si prestano a essere fraintesi. Il primo è una password corretta rifiutata. Il tracker delle segnalazioni del progetto documenta portafogli MultiBit HD che non si aprivano più con una password dimostrabilmente giusta; in un caso il registro mostrava che il file veniva decifrato correttamente e che il software falliva subito dopo nel leggere i dati delle transazioni salvate. Il consiglio degli sviluppatori fu di ripristinare un backup più vecchio, e funzionò. Se una password che funzionava viene improvvisamente rifiutata, non modifichi mbhd.wallet.aes e non continui a digitare varianti: conservi la password, l’intera cartella del portafoglio e ogni backup più vecchio, perché le chiavi al loro interno di norma sono intatte. Il secondo è un portafoglio che non sincronizza più o non si apre affatto. MultiBit era un portafoglio SPV basato su bitcoinj; conservava i dati della blockchain separatamente dal portafoglio (multibit.spvstore, mbhd.spvchain) e non riceve manutenzione dal 2017, quindi un blocco durante la sincronizzazione, un saldo errato o non confermato o un programma che non si avvia sono problemi del software e della rete. Non significano che le chiavi private nel file del portafoglio siano sparite, e reinstallare vecchie versioni di MultiBit sopra la cartella dei dati rischia di sovrascrivere proprio i backup che avrebbero aiutato.

Recuperare un portafoglio MultiBit Classic con password

Se ha il file .wallet e conosce la password, il recupero è tecnicamente possibile ma richiede cautela. Il software MultiBit originale non è più sicuro da usare: i download non ufficiali trovati online sono spesso compromessi, progettati per catturare il file del portafoglio e la password nel momento in cui li inserisce. Non usi nessuna versione di MultiBit trovata con una ricerca sul web.

Estragga le chiavi private da una copia del file con strumenti verificati, usando la password se il file è cifrato. Esegua l’estrazione offline. La guida al file MultiBit ritrovato spiega l’importazione e lo sweep in Electrum, la verifica dell’indirizzo interessato e il controllo della destinazione e della commissione prima dell’invio. Se non ha esperienza nella gestione delle chiavi private, chieda assistenza specializzata prima di procedere.

Recuperare una password MultiBit dimenticata

Una password dimenticata è il punto in cui la maggior parte delle persone si blocca, ed è anche dove avvengono gli errori più evitabili. Provare combinazioni a caso senza un piano non è solo lento: se lo strumento che usa limita i tentativi falliti, può chiuderLa fuori dal file del tutto prima di trovare la risposta giusta.

Inizi scrivendo tutto ciò che ricorda della password prima di toccare qualsiasi software. Non solo congetture, ma gli elementi che usava di solito nelle password di quell'epoca: lunghezza, abitudini di capitalizzazione, numeri o anni che includeva, simboli che Le piacevano, parole importanti per Lei. Riveda vecchi quaderni, qualsiasi password manager usava allora e ogni altro posto dove potrebbe averla annotata. Un ricordo parziale, anche solo una struttura approssimativa o qualche carattere, è molto più utile di una lista di tentativi casuali.

Per gli utenti tecnicamente sicuri, BTCRecover è uno strumento open source che testa le combinazioni di password contro un file portafoglio MultiBit localmente sulla Sua macchina. Richiede configurazione e una certa comprensione di come impostarlo correttamente, ma è gratuito e non richiede di inviare il file del portafoglio da nessuna parte. Lo esegua solo su una macchina offline.

Se ha già seguito questo processo e non ha trovato la password, il problema è di solito uno di questi due: elementi che non ha incluso nella ricerca, oppure uno spazio di ricerca troppo ampio per l'hardware consumer in un tempo ragionevole. Il software basato su GPU può testare diversi ordini di grandezza di combinazioni in più al secondo, ed è lì che il recupero professionale diventa l'opzione pratica invece dell'ultima risorsa.

Recuperare un portafoglio MultiBit HD con la frase di recupero

Se ha la Sua frase di 12, 18 o 24 parole, ha un punto di partenza solido, ma c'è una complicazione importante. MultiBit HD usava un percorso di derivazione non standard, il che significa che la maggior parte dei portafogli non troverà i Suoi fondi anche se ogni parola è corretta. Inserire la frase in Electrum con le impostazioni predefinite mostrerà un saldo pari a zero, e molti concludono che la frase sia sbagliata quando non lo è.

Utilizzi Electrum scaricato esclusivamente da electrum.org. Crei un portafoglio dalla Sua frase esistente e attivi l’opzione BIP39 durante l’inserimento. Nella schermata del tipo di indirizzo e del percorso di derivazione, scelga legacy (p2pkh) e inserisca m/0' come percorso. Electrum aggiunge automaticamente /0 per gli indirizzi di ricezione e /1 per quelli di resto, sotto m/0'/0 e m/0'/1. Non inserisca questi sottopercorsi come percorso dell’account. Confronti un indirizzo con un indirizzo noto del portafoglio originale. I portafogli MultiBit HD creati prima della correzione Beta 8 del 2015 possono anche presentare un problema di conversione della frase, che richiede una verifica separata della compatibilità anche con il percorso corretto.

Prima di dare per scontato che ci sia qualcosa di sbagliato nella frase stessa, controlli con attenzione ogni parola alla ricerca di errori di battitura. Un singolo carattere errato rende l'intera frase non valida. Provi anche gli ordini di parole più plausibili se non ha la certezza della sequenza: vale la pena escluderlo prima di cercare altre spiegazioni.

Cosa fare se la frase di recupero è incompleta o contiene errori

Se la Sua frase è per lo più intatta ma manca una parola o due, il recupero è spesso ancora possibile. La lista di parole BIP-39 contiene esattamente 2.048 parole, e le frasi valide devono anche superare una somma di controllo. Questo significa che il numero di combinazioni plausibili è molto più piccolo di quanto sembri: una singola parola mancante da una frase di 12 parole significa 2.048 possibilità, che un computer può testare in pochi secondi.

Con due o tre parole mancanti lo spazio di ricerca cresce, ma la struttura della somma di controllo riduce comunque le combinazioni valide in modo significativo. Più parole ha, più piccolo è lo spazio da esplorare e più onesta può essere la valutazione di fattibilità. Iniziamo sempre con una valutazione gratuita: non Le verrà chiesto di inviare la frase stessa.

Una somma di controllo valida non identifica il Suo portafoglio: confronti le frasi candidate con un indirizzo noto di quel portafoglio. L’elenco di parole BIP-39 spiega l’elenco e la somma di controllo. Se una parola non compare nell’elenco, ne verifichi l’ortografia e controlli se il backup appartiene a un altro formato di portafoglio.

Recuperare un file MultiBit eliminato

Se il file del portafoglio è stato eliminato, la prima regola è fermarsi: smetta di usare il disco su cui si trovava. Ogni nuova scrittura può sovrascrivere i dati eliminati. Più a lungo il disco resta inutilizzato, maggiori sono le possibilità di recupero a livello di file system.

Il file eliminato può spesso essere recuperato da un'immagine del disco o con strumenti forensi, purché il disco non sia stato riscritto intensamente. Questo vale sia per i file .wallet Classic sia per i file .wallet.aes HD. Se il disco è danneggiato fisicamente, il recupero diventa un lavoro da specialisti. In ogni caso, lavoriamo sempre su una copia, mai sull'originale.

Conservi l’immagine del disco per poter ripetere le scansioni senza rileggere l’unità originale. Se usa ddrescue, conservi anche il file mapfile: registra le aree copiate e quelle ancora illeggibili. Strumenti come Recuva per Windows e PhotoRec permettono di cercare file recuperabili; salvi i risultati su un’altra unità. La guida al file MultiBit ritrovato tratta poi l’estrazione, lo sweep e i controlli su un file che non si apre.

I limiti onesti

Se non ha né il file del portafoglio né una password né una frase di recupero, non esiste nulla da cui partire. Nessuno strumento, nessuna GPU e nessuno specialista può ricostruire chiavi private da zero. Chi promette il contrario Le sta vendendo qualcosa che non esiste. Il nostro lavoro è dirLe con onestà cosa è realistico, anche quando la risposta è che non lo è.

Ha ancora un portafoglio MultiBit a cui non riesce ad accedere?

Crypto Recovers è specializzata nel recupero di portafogli MultiBit, sia Classic sia HD: password dimenticate, file persi, frasi di recupero incomplete, dischi danneggiati. Aiutiamo gli utenti MultiBit dal 2019 e facciamo pagare solo a successo ottenuto. Il primo passo è una valutazione gratuita e senza impegno: ci descriva che cosa ha ancora e Le diremo con onestà se il recupero è realistico.

Cosa può andare storto

Il rischio più grande nel recupero di un portafoglio MultiBit non è che i fondi siano persi per sempre, ma che errori evitabili distruggano opzioni che ha ancora. Scaricare software da fonti non verificate è il passo più pericoloso. Le versioni dannose di MultiBit sembrano identiche all'originale e trasmettono silenziosamente il file del portafoglio e la password a un server remoto. È successo a utenti reali che pensavano di eseguire un recupero legittimo.

Non inserisca mai la Sua frase di recupero in un sito web o in uno strumento online. È uno dei modi più affidabili per perdere definitivamente l'accesso ai Suoi fondi. Qualsiasi recupero di frase di recupero non valida dovrebbe essere fatto localmente, su una macchina offline, con strumenti verificati.

Eseguire un gran numero di tentativi di password senza una strategia spreca tempo e può innescare blocchi se lo strumento limita i tentativi falliti. Costruisca una lista strutturata di candidati prima di iniziare qualsiasi cosa.

FAQ

Posso recuperare il mio portafoglio MultiBit senza la password?

Dipende da quale versione ha usato e da cos'altro ha ancora. Per MultiBit HD, una frase di recupero corretta e completa può fornire una via alternativa ai Suoi fondi, anche se il percorso di derivazione non standard di MultiBit complica le cose. Per MultiBit Classic, alla fine serve la password esatta per decrittare il file del portafoglio. Il file crittografato resta il materiale su cui eseguire il recupero; i dettagli ricordati possono rendere più mirata una ricerca sistematica di candidati, e il caso completo richiede una valutazione.

È sicuro usare il software MultiBit originale?

Non in modo affidabile. Il software non viene aggiornato dal 2017, è incompatibile con i protocolli Bitcoin attuali e i download non ufficiali sono spesso compromessi. Se deve usarlo per una parte del processo, lo faccia solo su una macchina completamente offline, da cancellare integralmente in seguito.

MultiBit Classic ha una frase di recupero?

No. Classic non ne ha mai fornita una: conservava le chiavi private direttamente nel file .wallet, crittografato con AES-256 se era stata impostata una password. Servono il file del portafoglio o un backup utilizzabile, come un’esportazione .key, e la password corrispondente se i dati sono crittografati. Se non rimane alcuna copia, si può valutare il recupero dei file eliminati. Se sta cercando 12, 18 o 24 parole per un portafoglio Classic, non sono mai state generate e nessuno può ricostruirle a posteriori. Per distinguere le versioni: un file .wallet senza .aes è Classic, un file .wallet.aes è MultiBit HD, e solo HD mostrava un elenco di parole durante la configurazione.

Perché la mia frase di recupero MultiBit HD mostra un saldo pari a zero in Electrum?

Quasi sempre è il percorso di derivazione, non le parole. MultiBit HD usava un percorso non standard, quindi una frase corretta di 12, 18 o 24 parole non restituisce nulla con le impostazioni predefinite. In Electrum — scaricato solo da electrum.org — attivi l’opzione BIP39 e scelga legacy (p2pkh) con il percorso dell’account m/0'. Electrum aggiunge automaticamente i percorsi di ricezione e resto. La sezione HD precedente spiega anche i problemi di compatibilità delle prime versioni. Controlli inoltre ogni parola: un singolo carattere errato rende l'intera frase non valida. Non inserisca mai la frase in un sito web per «verificarla».

Un file MultiBit eliminato può ancora essere recuperato?

A volte, e dipende soprattutto da quanto il disco è stato usato da allora. L'eliminazione segna lo spazio come libero invece di cancellare subito il contenuto, quindi smetta di usare quel disco prima di ogni altra cosa. Il file eliminato può spesso essere recuperato da un'immagine del disco o con strumenti forensi, sia per i file .wallet di Classic sia per i .wallet.aes di HD, purché il disco non sia stato riscritto intensamente. Si lavora sempre su una copia, mai sull'originale, e se il disco è danneggiato fisicamente il recupero diventa un lavoro da specialisti.