Zgubione lub zapomniane hasło do portfela Bitcoin? Jak je odzyskać

Dwie drogi do portfela Bitcoin

Portfele Bitcoin dzielą się na dwie grupy, a to, do której z nich należy Państwa portfel, decyduje o wszystkim:

• Portfele z frazą odzyskiwania (Electrum, Exodus, Trust Wallet, portfele sprzętowe, większość nowoczesnych portfeli mobilnych): fraza odzyskiwania pozwala przywrócić portfel w kompatybilnym oprogramowaniu bez starego hasła lokalnego. Jeśli do wyprowadzenia portfela użyto passphrase, ona również jest potrzebna. W Wasabi tę rolę pełni hasło, o ile zostało ustawione.
• Portfele oparte na plikach (wallet.dat Bitcoin Core, stary MultiBit, Armory, niektóre vaulty desktopowe): możliwości odzyskania dostępu zależą od oprogramowania portfela i dostępnych kopii zapasowych. Jeśli mają Państwo tylko zaszyfrowany plik portfela, do jego odblokowania potrzebne jest hasło. Niektóre portfele oferują też inną możliwość odzyskania dostępu: na przykład papierowa kopia zapasowa Armory pozwala przywrócić portfel bez pierwotnego hasła do niego.

Jeśli przynależność do grupy jest niejasna, to pierwsze pytanie, na które trzeba odpowiedzieć. Rozstrzygają je format pliku i oprogramowanie portfela.

Przypadki haseł w podziale na typy portfeli

Trzeba odróżnić hasło szyfrujące lokalny plik od passphrase użytej do wyprowadzenia portfela. Fraza odzyskiwania pozwala odtworzyć portfel bez pierwszego z nich, ale nie zastępuje ustawionej passphrase. Jeśli pozostał tylko zaszyfrowany plik portfela, do jego odblokowania potrzebne jest hasło.

Co się dzieje po utracie hasła

Dwa scenariusze obejmują prawie wszystkich:

1. Fraza odzyskiwania jest dostępna. Proszę przywrócić portfel w kompatybilnym oprogramowaniu, podając również pierwotną passphrase, jeśli została ustawiona. Następnie można wybrać nowe hasło lokalne. Brakującą passphrase trzeba odnaleźć — zmiana hasła lokalnego jej nie zastąpi.
2. Pozostał tylko zaszyfrowany plik. Odzyskiwanie oznacza znalezienie hasła: opracowanie strategii kandydatów i przetestowanie jej na kopii pliku. To poszukiwania, nie reset — Bitcoin celowo nie ma przycisku „zapomniałem hasła”.

Dobrze ukierunkowana lista kandydatów może usprawnić poszukiwania. Hasło, które „zaczynało się od imienia psa i kończyło dwucyfrowym rokiem”, to ograniczone poszukiwania.

Jak faktycznie działają poszukiwania

Zanim uruchomią Państwo jakiekolwiek narzędzie, trzeba przeszukać każde miejsce, w którym hasło mogło być przechowywane: stare notatniki, menedżery haseł, e-maile, notatki i rok utworzenia portfela. Więcej przypadków rozwiązuje się znajdując hasło, niż je łamiąc.

Następnie trzeba zbudować listę podpowiedzi. Warto zapisać wszystko, co Państwo pamiętają, nawet fragmenty:

• Zwykle używane słowa bazowe: imiona zwierząt, nazwiska, pseudonimy, zespoły, drużyny sportowe.
• Zwykle dodawane liczby: urodziny, lata, cyfry telefonu, numery domów.
• Wzorzec wielkich liter i symboli — oraz podstawienia robione z przyzwyczajenia (o → 0, s → $).
• Przybliżoną długość, jeśli w pamięci został obraz czegoś długiego lub krótkiego.

Narzędzie takie jak BTCRecover przyjmuje tę listę podpowiedzi jako słowa bazowe plus tokeny (lata, symbole) i systematycznie generuje warianty: bitcoin + 2019, bitcoin + 2019 + !, i tak dalej. W przypadku plików wallet.dat poszukiwania mogą działać na wyekstrahowanym hashu $bitcoin$ zamiast na samym pliku. Wszystko działa offline, na kopii — nigdy na oryginale.

BTCRecover, krok po kroku

1. Zapisać słowa bazowe zachowane w pamięci — rdzenie hasła.
2. Umieścić liczby i symbole w osobnej liście tokenów.
3. Zdecydować, co mutować: lata, symbole, jedno i drugie, z nimi lub bez.
4. Określić prawdopodobną strukturę: baza + rok, baza + symbol + rok itd.
5. Zacząć od małych wariantów i stopniowo je rozszerzać.
6. Skonfigurować typ portfela (wallet.dat Bitcoin Core, portfel sprzętowy, Electrum).
7. Uruchomić poszukiwania offline, na kopii pliku.

Dobrze ustrukturyzowana lista podpowiedzi może ukierunkować poszukiwania: im bardziej losowa struktura hasła, tym większe poszukiwania — i to dokładnie wtedy profesjonalna pomoc staje się realistyczna.

Uczciwa skala

Konkretny przykład pokazuje granicę. Słowo bazowe z listy 10 000 możliwości plus czterocyfrowy rok to około 100 milionów kandydatów — ograniczone poszukiwania. Dwunastoznakowe hasło używające wszystkich klas znaków to około 94¹² ≈ 4,7 × 10²³ — daleko poza możliwościami jakiegokolwiek sprzętu. Różnica leży w tym, co zostało w pamięci, a nie w użytym narzędziu.

• Zaszyfrowany plik portfela istnieje, hasło zostało zapomniane: można ocenić systematyczne poszukiwanie kandydatów; zapamiętane szczegóły mogą je ukierunkować.
• Struktura hasła znana, ale znaki niepewne: realistyczne, gdy nieznana przestrzeń jest mała.

Uczciwą ramą jest czas, nie prawdopodobieństwo: strukturalne poszukiwania są deterministyczne, a pytanie brzmi, jak długo sprzęt musi pracować.

Czego nigdy nie robić

• Nigdy nie wolno wgrywać pliku wallet.dat, wyekstrahowanego hashu ani własnych propozycji hasła na stronę internetową oferującą ich „sprawdzenie” lub „odzyskanie”.
• Nigdy nie wolno testować kolejnych prób na jedynym egzemplarzu pliku — praca odbywa się na kopii.
• Nigdy nie należy płacić usłudze, która obiecuje gwarantowany wynik albo prosi o frazę odzyskiwania przez formularz czy czat.

Środki zapobiegawcze, które warto wdrożyć

• Hasło zapisać w bezpiecznym miejscu offline — nie w pliku na tym samym dysku co portfel.
• Frazę odzyskiwania przechowywać w dwóch fizycznych kopiach, w osobnych lokalizacjach. Jeśli ustawiono passphrase, trzeba również zachować ją osobno — sama fraza jej nie zastąpi.
• Nie używać tego samego hasła w kilku portfelach i unikać oczywistych wzorców (daty, imiona, sekwencje klawiatury).
• Regularnie sprawdzać, czy można przywrócić portfel z posiadanej frazy odzyskiwania i passphrase, jeśli została ustawiona.
• Kopie zapasowe plików portfela trzymać na zaszyfrowanym nośniku offline.

Kiedy profesjonalna pomoc ma sens

Jeśli mają Państwo zaszyfrowany plik, profesjonalne odzyskiwanie dodaje systematyczne metody niepraktyczne w warunkach domowych: poszukiwania przyspieszane GPU, warianty kodowania i układu klawiatury oraz doświadczenie w ocenie wykonalności, jeszcze przed zaangażowaniem się w pracę. Zajmujemy się zapomnianymi hasłami Bitcoin od 2019 roku. Crypto Recovers nie może zagwarantować sukcesu; cała sprawa wymaga oceny. Pracujemy bez odzyskania, bez opłaty: bez przedpłaty, nasze honorarium opiera się na sukcesie, jest ustalane pisemnie i płatne dopiero po sukcesie. Środki zawsze przenoszą Państwo samodzielnie — nigdy nie bierzemy ich w posiadanie; po odzyskaniu wszystko trafia do nowego portfela pod własną kontrolą.

FAQ

Czy Crypto Recovers może pomóc, jeśli nie mam żadnych wskazówek co do mojego hasła Bitcoin?

Zaszyfrowany plik portfela pozostaje materiałem do odzyskiwania. Zapamiętane szczegóły mogą ukierunkować poszukiwania; cała sprawa wymaga oceny.

Czy potrzebuję hasła, jeśli mam frazę odzyskiwania?

Nie, jeśli hasło służyło wyłącznie do szyfrowania lokalnego pliku portfela. Jeśli pełni też rolę passphrase używanej do wyprowadzenia portfela, jak w Wasabi, jest potrzebne również przy przywracaniu z frazy odzyskiwania. Jeśli passphrase nie została ustawiona, nie trzeba jej podawać.

Ile trwa odzyskiwanie hasła Bitcoin?

To zależy od tego, co zostało w pamięci, i od typu portfela. Dobra lista kandydatów dla wallet.dat może zakończyć się w ciągu dni; złożone sprawy z mniejszą liczbą zapamiętanych szczegółów hasła mogą zająć tygodnie lub miesiące. Po ocenie otrzymują Państwo realistyczne oszacowanie — nigdy gwarancję.

A co, jeśli całkowicie stracę hasło Bitcoin?

Gdy istnieje fraza odzyskiwania lub inna kopia, dostęp do portfela nadal jest osiągalny. Jeśli zaszyfrowany plik jest jedynym zachowanym materiałem, nadal stanowi podstawę oceny technicznej całej sprawy.

Czy bezpiecznie jest podawać wskazówki hasła usłudze?

Pod pisemną umową i NDA tak — a tam, gdzie pozwala na to format, poszukiwania działają na wyekstrahowanym materiale skrótu zamiast na samym haśle czy oryginalnym pliku portfela. Nigdy nie wolno wysyłać wskazówek, plików ani haseł przez formularze, czaty czy e-mail.