Zapomniane hasło portfela

Ta strona dotyczy realnej, powszechnej sytuacji: zaszyfrowany plik lub programowy vault portfela nadal istnieje, ale nie pamiętają już Państwo hasła, które go odblokowuje. To bardzo różni się od utraty samego portfela. Jeśli zaszyfrowane dane nadal istnieją, odzyskanie to problem poszukiwań — a poszukiwania można wygrać.

To, co faktycznie zostało, decyduje o wszystkim

Zanim cokolwiek Państwo spróbują, proszę zrobić inwentaryzację:

• Sam zaszyfrowany plik lub programowy vault portfela (wallet.dat, plik portfela Electrum lub vault MetaMask).
• Wszystko, co Państwo pamiętają o haśle: długość, znaki, wzorzec, frazę, układ klawiatury. Pamięć liczy się bardziej niż precyzja.
• Stare kopie: obrazy laptopa, kopie z dysków w chmurze, zewnętrzne dyski, menedżery haseł, notatniki, arkusze odzyskiwania.

Proszę zapisać, co zostało — nawet niejasne wskazówki — zanim czegokolwiek Państwo dotkną.

Co można bezpiecznie wypróbować samodzielnie

Proszę pracować na kopii pliku, nigdy na jedynej kopii. Potem, w tej kolejności:

1. Proszę sprawdzić menedżery haseł, stare przeglądarki, aplikacje notatek i wydrukowane arkusze odzyskiwania. Większość „zapomnianych” haseł została gdzieś zapisana.
2. Proszę wypróbować oczywiste warianty: wielkość liter, układ klawiatury, cyfry zamiast słów, rok utworzenia portfela.
3. W portfelach Bitcoin Core proszę odblokować portfel poleceniem walletpassphrase na kopii katalogu danych. W MetaMask, jeśli pamiętają Państwo hasło, oficjalny decryptor vaultu eksportuje Państwa frazę odzyskiwania offline.
4. Jeśli portfel ma frazę odzyskiwania, proszę przywrócić ją w tym samym oprogramowaniu i ustawić nowe hasło — stare hasło w ogóle nie jest potrzebne.

Każda rodzina portfeli zachowuje się inaczej: Bitcoin Core szyfruje wallet.dat przez AES-256-CBC wyprowadzany przez 25 000 rund hashowania; Electrum szyfruje swój plik portfela; MetaMask przechowuje zaszyfrowany vault w profilu przeglądarki.

Kiedy odzyskanie jest realistyczne — a kiedy nie

• Wymaga oceny: zaszyfrowany plik lub programowy vault istnieje i pozwala testować kandydatów na hasło.
• Pomocny kontekst: zapamiętane szczegóły, schematy lub stare hasła mogą ukierunkować poszukiwania, ale nie są wymagane do wstępnej oceny.
• Nierealistyczne: brak zaszyfrowanego pliku portfela, programowego vaultu i kopii zapasowej.

Dokładnie to oceniamy w bezpłatnej ocenie, przed jakąkolwiek umową.

Czego nie robić

• Nie należy wielokrotnie testować przypuszczeń na jedynej aktywnej kopii. Oryginał należy zachować, a jeśli format pozwala na weryfikację offline, pracować na kopii.
• Nie należy instalować, aktualizować ani migrować portfela przed wykonaniem kopii jego plików danych.
• Nie należy przesyłać plików portfela ani fraz odzyskiwania na przypadkowe strony lub do usług „natychmiastowego odzyskiwania”.

Kiedy profesjonalne odzyskiwanie naprawdę zmienia wynik

Zaszyfrowane dane i cała sprawa wyznaczają właściwą strategię testowania kandydatów. Profesjonalne odzyskiwanie obejmuje trzy czynności, których zwykle nie da się wykonać samodzielnie: ustalenie dokładnego formatu hasha portfela, zbudowanie uporządkowanych list kandydatów na podstawie dostępnych informacji o sprawie oraz przeprowadzenie poszukiwań na systemach GPU za pomocą narzędzi takich jak btcrecover. Wolna derywacja klucza ogranicza szybkość testów; format portfela i cała sprawa wymagają oceny.

Proszę poprosić o poufną ocenę — na tym etapie nie są potrzebne żadne sekrety. Poniżej znajdą Państwo usługę odzyskiwania haseł i przewodniki specyficzne dla portfeli.