Problem
Zapomniana passphrase portfela (ukryty portfel)
Zapomniana passphrase? Najpierw należy zachować działający dostęp. Możliwości odzyskania zależą od kopii, konfiguracji i zapamiętanych szczegółów.
Krótka odpowiedź
Sama fraza odzyskiwania nie odtworzy portfela chronionego zapomnianą passphrase. Najpierw należy sprawdzić kopie i zachowany dostęp, np. dodatkowy PIN Ledger skonfigurowany dla tego portfela. Taki dostęp nie musi ujawniać samej passphrase. Jeśli nie ma już działającego dostępu, zapamiętane fragmenty i wzorce mogą pomóc w ocenie możliwości poszukiwań.
Zapomniana passphrase BIP-39 — często nazywana „25. słowem” — tworzy wyjątkową sytuację: sama fraza odzyskiwania jest dobra, ale otwiera zły (zwykle pusty) portfel. Passphrase to opcjonalne dodatkowe słowo nałożone na seed, a zachowanie dostępu zależy od produktu i konfiguracji. Ledger, Trezor i kilka innych portfeli sprzętowych ją obsługuje; Electrum ma równoważną funkcję zwaną rozszerzeniem seeda.
Jak działa passphrase
- Sama fraza odzyskiwania wyprowadza jeden zestaw portfeli — „widoczny”.
- Seed + passphrase wyprowadza całkowicie inny zestaw portfeli — „ukryty”.
- Passphrase należy przechowywać osobno. Niektóre konfiguracje wymagają jej przy każdej sesji; w Ledger dostęp może zapewnić wcześniej ustawiony dodatkowy PIN. Nie oznacza to możliwości odczytania samej passphrase.
- Błędna passphrase = inny, pusty portfel. Żaden komunikat o błędzie tego nie sygnalizuje.
Co wypróbować najpierw
- Należy zachować działające urządzenie i jego konfigurację. Dodatkowy PIN Ledger ustawiony dla ukrytego portfela może nadal zapewniać dostęp; nie należy resetować urządzenia w celu sprawdzenia frazy. Kandydatów trzeba porównywać ze znanym adresem przy pierwotnych ustawieniach derywacji: puste saldo portfela podstawowego samo w sobie nie dowodzi błędnej frazy odzyskiwania.
- Zapisać każdego kandydata na passphrase, który kiedykolwiek był używany — w tym odrzucone, warianty jednoznakowe i to samo słowo z inną wielkością liter lub spacjami.
- Testować kandydatów na kopii: na drugim urządzeniu lub w nieniszczącym przywróceniu. Nigdy nie wolno wpisywać przypuszczeń do urządzenia ani aplikacji, która kasuje dane po powtarzanych błędach (portfele sprzętowe nie kasują przy próbach passphrase, ale próby i tak trzeba prowadzić w sposób uporządkowany).
- Sprawdzić stare notatki, menedżery haseł i dokumenty odzyskiwania — passphrase zwykle gdzieś zapisano, nawet jeśli miejsce nie zostało w pamięci.
Co decyduje o tym, czy odzyskanie jest realistyczne
- Realistyczne: w pamięci pozostał ogólny kształt passphrase — jej długość, wzorzec lub kilka słów.
- Bardzo realistyczne: passphrase jest znana dokładnie, ale „portfel wygląda na pusty” — wtedy problemem jest derywacja lub odkrywanie kont, a nie passphrase.
- Trudniejsze: w pamięci pozostały tylko fragmenty. Poszukiwanie passphrase to gra w zgadywanie ze strukturą: wskazówki długości i wzorca ogromnie zmniejszają przestrzeń.
- Nierealistyczne: po passphrase nie został w pamięci żaden ślad i nie ma żadnych wskazówek. Nie ma czego szukać.
Czego nie robić
- Nie należy wielokrotnie przywracać portfela z losowymi przypuszczeniami — nic się przez to nie niszczy, ale nic też nie posuwa się naprzód.
- Nie należy zakładać, że środki są utracone tylko dlatego, że fraza otwiera pusty portfel.
- Nie wolno udostępniać nikomu frazy odzyskiwania ani kandydatów na passphrase — również usługom, które je „sprawdzają”.
Kiedy profesjonalna pomoc zmienia wynik
Zapomniana passphrase to problem poszukiwań, a poszukiwania to coś, w czym strukturalne generowanie kandydatów jest dobre: z Państwa wskazówek budujemy przestrzeń kandydatów — fragmenty słów, długości, zestawy znaków, wzorce — i testujemy ją narzędziami wspomaganymi GPU. W znaczącej części przypadków passphrase zostaje znaleziona, ponieważ dana osoba pamięta więcej, niż sądzi. Gdy nie może zostać znaleziona, mówimy o tym uczciwie. Zapraszamy do kontaktu po poufną ocenę.