Servizio di recupero portafoglio Blockchain.com

Blockchain.com (in precedenza Blockchain.info) offre prodotti con modelli di custodia diversi: un Trading Account custodial, nel quale l’azienda gestisce l’accesso ai fondi, e un DeFi Wallet non-custodial, nel quale il titolare controlla le chiavi. Le procedure di recupero dell’uno non valgono per l’altro.

Che cosa ha davvero tra le mani

• Trading Account custodial: reimposti la password tramite il flusso ufficiale di accesso; può essere richiesta una verifica dell’identità. Questa pagina non tratta quel processo.
• DeFi Wallet non-custodial: Blockchain.com non può reimpostare la password del portafoglio per Lei. L’accesso può essere ripristinato con la frase di recupero di 12 parole oppure, per alcuni portafogli legacy, analizzando un backup cifrato insieme agli indizi sulla password.
• Vecchio portafoglio Blockchain.info creato prima del 2016: possono essere applicabili procedure legacy diverse, in base alla frase, al file JSON, alla password e alla data di creazione.
• Un portafoglio generato nel browser tra il 2011 e il 2015: è la finestra Randstorm. La divulgazione di Unciphered del 2023 ha ricondotto la debolezza alla funzione SecureRandom() della libreria JSBN su cui si basavano le prime versioni di BitcoinJS e ha indicato Blockchain.info tra i servizi interessati. Non riguarda tutti i portafogli di quel periodo e, più il portafoglio è recente, più il lavoro è oneroso: la divulgazione osserva che i portafogli interessati del 2014 sono nettamente più difficili di quelli del 2012. Quando il caso si applica, la chiave privata può talvolta essere ricostruita senza la password e senza la frase: veda Randstorm.

Quando il recupero professionale può essere utile

• Ha dimenticato la password, non dispone della frase, ma conserva un backup wallet.aes.json: il file può fornire materiale verificabile per una ricerca strutturata della password.
• La frase legacy contiene parole mancanti o incerte: i candidati possono essere ricostruiti e verificati offline quando restano vincoli sufficienti.
• La frase non ripristina indirizzi Bitcoin importati: gli indirizzi importati non sono necessariamente inclusi nel backup della frase e possono richiedere i dati cifrati originali del portafoglio.

Che cosa è impossibile

• Nessuna frase, nessun file di backup, nessuna password e nessun accesso ai dati originali del portafoglio. L’accesso all’email, da solo, non sblocca un DeFi Wallet non-custodial.
• Fondi già inviati a un truffatore o a un attaccante. Una transazione confermata non può essere annullata.

Note pratiche

• Non inserisca mai la Sua frase di recupero in una pagina non verificata. Usi soltanto il dominio e i flussi ufficiali di Blockchain.com; nessun addetto legittimo deve chiederLe la frase o una chiave privata.
• Per recuperare un Wallet ID usi esclusivamente il flusso ufficiale associato all’email registrata. Un indirizzo Bitcoin, da solo, non identifica il Wallet ID.
• Non continui a inserire password casuali nel modulo di accesso. Una ricerca strutturata usa offline una copia del file di backup o verifica candidati della frase senza esporre il materiale a servizi online.