Nieobsługiwany lub nieznany portfel

„Nieobsługiwany” lub nieznany portfel to zwykle tylko niezidentyfikowany. Oprogramowanie może być niejasne, wycofane lub nigdy szeroko udokumentowane — ale klucze prywatne są gdzieś przechowywane, w pliku lub frazie, a formaty z niemal każdej epoki kryptowalut zostały już przeanalizowane. Pierwszym zadaniem jest identyfikacja, drugim — zachowanie.

Co wypróbować samodzielnie

1. Odnaleźć każdy plik danych utworzony przez portfel: sprawdzić jego folder danych aplikacji, Dokumenty, Pobrane i foldery kopii. Zanotować nazwy, rozmiary i daty utworzenia.
2. Zachować wszystko przed jakąkolwiek zmianą: skopiować pliki, zanotować, które oprogramowanie je utworzyło (nazwa, wersja, strona, data instalacji), i zostawić oryginalny nośnik nietknięty.
3. Szukać oprogramowania po dokładnej nazwie plus terminach takich jak „wallet file format”, „recovery” lub „backup”. Wiele wycofanych portfeli ma przewodniki odzyskiwania napisane przez społeczność.
4. Sprawdzić sam plik: formaty portfeli często mają rozpoznawalne nagłówki (wallet.dat Bitcoin Core, keystore JSON Ethereum, pliki Electrum) albo są zwykłym tekstem/JSON ujawniającym strukturę.

Co jest realistyczne

• Znany format pod nieznaną nazwą: bardzo częste. Plik to często standardowy wallet.dat, keystore lub fraza BIP-39 w przebraniu.
• Naprawdę niejasny format z czytelnymi danymi: zwykle do odzyskania przez analizę formatu — klucze są w pliku, nawet gdy oprogramowanie zniknęło.
• Portfel przechowujący klucze tylko w chmurze lub na martwym urządzeniu: stosuje się ścieżka odzyskiwania z chmury lub urządzenia (por. zepsuty komputer).

Co nie jest realistyczne

Portfel, który istnieje wyłącznie w pamięci: bez plików, frazy, kopii i jakiegokolwiek zapisu o oprogramowaniu. Nie ma czego identyfikować.

Czego nie robić

• Nie należy usuwać oprogramowania portfela ani jego folderu danych, aby „zacząć od nowa”.
• Nie należy pozwalać, aby ogólna strona „odzyskiwania portfeli” skanowała przesłane pliki — oznacza to pokazanie jej materiału dowodzącego własności.
• Nie należy zakładać, że plik jest bezużyteczny, bo oprogramowanie już nie działa. Plik, nie oprogramowanie, jest portfelem.

Kiedy profesjonalna pomoc zmienia wynik

Identyfikacja formatu to dokładnie ten rodzaj pracy, którą wykonujemy: analiza nagłówków, parsowanie baz danych, wyodrębnianie kluczy z nieznanych lub przestarzałych formatów i konwersja do nowoczesnego portfela — wszystko na kopiach, offline, najpierw na podstawie pisemnej umowy. Zapraszamy do poufnej oceny; prosimy podać nazwę oprogramowania, nazwy plików oraz to, co pamiętają Państwo o okresie utworzenia portfela.

Jak identyfikacja formatu działa w praktyce

Identyfikacja odbywa się na kopii, nigdy przez zgadywanie na oryginale. Na co patrzymy:

• Nagłówki plików i magiczne bajty: wallet.dat ma własną sygnaturę bazy danych; keystore JSON zaczyna się od rozpoznawalnej struktury; pliki SQLite i Berkeley DB mają wyraźne nagłówki.
• Czytelna treść: klucze JSON, wpis mkey, znaczniki szyfrowania, ciąg xprv lub zwykła lista słów wskazują rodzinę formatów.
• Kontekst: folder, w którym plik znaleziono, oprogramowanie, które go utworzyło (nazwa, wersja, data instalacji) i co jeszcze znajduje się w tym samym katalogu.

Typowe przebrane formaty

Nieznana nazwa rzadko oznacza nieznany format. Zmieniony wallet.dat, keystore JSON z niestandardowym rozszerzeniem, plik Electrum w folderze kopii lub notatka tekstowa ze słowami i passphrase to standardowe formaty pod niezwykłymi nazwami. Pierwsze przejście prawie zawsze daje dopasowanie.

Co zebrać przed kontaktem z nami

Nazwę i wersję oprogramowania, o ile są znane, dokładne nazwy i rozmiary plików, folder lub urządzenie, z którego pochodzą, przybliżony okres utworzenia oraz to, co pamiętają Państwo o hasłach lub frazach. To wystarczy do bezpłatnej oceny — żadnych plików ani sekretów nie trzeba wysyłać przez formularze lub czat. Na podstawie pisemnej umowy pracujemy następnie na kopiach, offline, i uczciwie mówimy, co jest realistyczne, zanim zacznie się jakakolwiek praca.