Mist . Ethereum-Wallet
Wiederherstellung der Mist -Ethereum-Wallet
Viele frühe Besitzer haben ihre ETH über „Mist“ und die Ethereum-Wallet-App aufbewahrt. Die App gibt es schon lange nicht mehr, aber wenn Sie die Keystore-Datei noch haben, lässt sich das Passwort in der Regel wiederherstellen.
Mist – und die darauf basierende Ethereum-Wallet-App für den Desktop – war in den ersten Jahren des Netzwerks die offizielle Ethereum-Wallet, noch bevor es MetaMask und Hardware-Wallets gab. Damit konnte man ein Konto erstellen, ein Passwort festlegen und ETH lokal speichern. Mist wurde 2019 eingestellt, daher gibt es keine App mehr, die man neu installieren könnte, und auch keinen Support, an den man sich wenden könnte. Die gute Nachricht: Mist hat Ihren Schlüssel im Standard-Ethereum-Keystore-Format gespeichert, und solange Sie diese Datei noch haben, gehört ein vergessenes Passwort zu den Fällen, die sich am ehesten wiederherstellen lassen.
Was Mist tatsächlich gerettet hat
When you created an account, Mist wrote an encrypted keystore file to disk — a JSON file named like UTC–2016-03-11T…–<address>, holding your private key encrypted to the Ethereum Web3 Secret Storage V3 standard. This is the same format Geth uses, because Mist ran on Geth underneath. That file is the whole game: with it and a password hint, recovery is realistic; without it, there is nothing to decrypt.
Suchen Sie hier nach dem Keystore -Ordner:
- Windows: %APPDATA%\Ethereum\keystore\
- macOS: ~/Library/Ethereum/keystore/
- Linux: ~/.ethereum/keystore/
Die Dateien beginnen mit „UTC–“ und haben keine Dateiendung. Möglicherweise hat Mist auch eine Sicherungskopie in seinem eigenen Anwendungsdatenordner hinterlassen, daher lohnt es sich, beide zu überprüfen.
Wie das Passwort die Datei schützt
Ihr Mist-Passwort wird niemals gespeichert. Es wird durch eine bewusst langsam gestaltete Schlüsselableitungsfunktion geleitet – in der Regel PBKDF2-HMAC-SHA256 mit einer hohen Iterationsanzahl (der Client verwendete etwa 262.144 Runden) oder in einigen Builds scrypt –, um einen Schlüssel abzuleiten, der Ihren privaten Schlüssel entschlüsselt, zusammen mit einem MAC, der bestätigt, ob ein Versuch richtig war. Die eigentliche Verschlüsselung erfolgt mit AES-128-CTR. Diese starke Verlangsamung ist beabsichtigt: Sie macht jeden Passwortversuch aufwendig, was genau der Grund dafür ist, dass die Wiederherstellung eher anhand guter Hinweise als durch Brute-Force-Angriffe gelingt.
So stellen wir ein Mist-Passwort wieder her
Wir lesen die Einstellungen zur Schlüsselableitung direkt aus Ihrer Keystore-Datei aus, erstellen dann mögliche Passwörter auf der Grundlage Ihrer Erinnerungen – Länge, Fragmente, die Wörter und Zahlen, die Sie üblicherweise verwenden, der Zeitraum und der Computer, auf dem Sie das Passwort eingerichtet haben – und testen diese offline auf dedizierter GPU-Hardware (Hashcat-Modi 15600 für PBKDF2 und 15700 für Scrypt-Keystores). Sobald ein Passwortkandidat mit dem MAC der Datei übereinstimmt, wird das Passwort bestätigt und Ihr Schlüssel wiederhergestellt. Es werden keinerlei Daten auf einer Live-Website eingegeben, und Ihr privater Schlüssel wird niemals im Klartext offengelegt, bis er wieder in Ihren Händen ist.
Die Kodierungsfalle bei alten Mist-Passwörtern
Mist lief unter Windows, macOS und Linux in einer Zeit, in der die Textkodierung noch weitaus weniger einheitlich war, und genau das ist der Grund für viele Fälle, in denen Nutzer behaupten: „Mein Passwort ist definitiv richtig.“ Ein Passwort mit einem Buchstaben mit Akzent, einem Umlaut oder einem anderen Nicht-ASCII-Zeichen könnte ursprünglich in einer Byte-Kodierung gespeichert worden sein, heute jedoch in einer anderen eingegeben werden, sodass die beiden nicht mehr übereinstimmen – obwohl Sie das „gleiche“ Passwort eingeben. Wir bilden diese Kodierungs- und Normalisierungsvarianten (UTF-8 gegenüber Latin-1, zusammengesetzte gegenüber zerlegten Formen) systematisch nach, und genau hier wird ein großer Teil der Mist-Fälle tatsächlich gewonnen.
Die Datei auf einem alten Rechner finden
Da Mist auf einem Computer lief, befindet sich der Keystore oft auf Hardware, die Sie seit Jahren nicht mehr benutzt haben – einem alten Laptop, einem ausgemusterten Desktop-PC, einer externen Festplatte oder einem Backup nach einem System-Upgrade. Anhand der Kontoadresse im Dateinamen können Sie überprüfen, ob Sie die richtige Datei gefunden haben. Sollte das Laufwerk defekt sein oder die Datei gelöscht worden sein, ist das noch nicht unbedingt das Ende: Wir können ein forensisches Image des Speichermediums erstellen, den Keystore daraus extrahieren und anschließend das Passwort aus der rekonstruierten Datei wiederherstellen. Wenn Sie vermuten, dass die Datei verloren gegangen ist, verwenden Sie das Laufwerk nicht weiter und formatieren Sie es nicht neu – jeder Schreibvorgang verringert die Chancen auf eine erfolgreiche Wiederherstellung.
Warum heute so viele Mist-Wallets gesperrt sind
Mist und die Ethereum-Wallet-App waren zwischen 2015 und 2017 die erste Wahl – in dieser Zeit kauften viele Menschen zum ersten Mal ETH für wenige Dollar und legten ein Passwort fest, von dem sie nie erwartet hätten, es jemals wieder zu benötigen. Die Ethereum Foundation stellte Mist im Jahr 2019 ein, unter anderem aufgrund von Sicherheitsbedenken hinsichtlich der Browser-Komponente, und verwies die Nutzer auf andere Lösungen. Das Ergebnis ist eine große Anzahl von Wallets, die in der Blockchain zwar vollkommen intakt sind, aber praktisch gesperrt sind: Die App gibt es nicht mehr, das Passwort ist längst vergessen, und der Guthabenwert ist mittlerweile um ein Vielfaches höher als der ursprüngliche Kaufpreis. Wenn das auf Sie zutrifft, ist die Keystore-Datei das Einzige, was Sie schützen müssen – sie ist es, die aus einer nicht mehr funktionierenden App eine wiederherstellbare Wallet macht.
Was wir nicht tun können
Wenn die Keystore-Datei tatsächlich verloren gegangen ist und sich weder von einem alten Gerät noch aus einer Sicherung wiederherstellen lässt, gibt es nichts zu entschlüsseln. Wenn Sie nur die öffentliche Adresse haben, lässt sich diese nicht wiederherstellen. Und wenn das Passwort lang und vollkommen zufällig war und Sie sich überhaupt nicht mehr daran erinnern können, könnte der hohe Aufwand für die Schlüsselableitung die Suche undurchführbar machen – wir werden Ihnen dies ehrlich mitteilen, bevor Sie sich entscheiden. Wir verlangen niemals eine Vorauszahlung.
Häufig gestellte Fragen
Was braucht man, um eine Mist-Wallet wiederherzustellen?
Die JSON-Datei des Keystores – die Datei „UTC–…–address“ aus Ihrem Ethereum-Keystore-Ordner. Sie enthält Ihren verschlüsselten privaten Schlüssel; ohne sie gibt es nichts zu entschlüsseln.
Wo hat Mist meine Wallet gespeichert?
Im Ethereum-Keystore-Ordner: %APPDATA%\Ethereum\keystore\ unter Windows, ~/Library/Ethereum/keystore/ unter macOS und ~/.ethereum/keystore/ unter Linux. Die Dateien beginnen mit „UTC–“.
Ist eine Mist-Wallet dasselbe wie eine Geth-Wallet?
Im Grunde genommen ja – Mist lief auf Geth und verwendete dasselbe V3-Keystore-Format, daher werden sie auf dieselbe Weise wiederhergestellt. Das ist nicht dasselbe wie bei einer Wallet aus dem Vorverkauf von 2014, die ein anderes Format verwendet.
Mein Mist-Passwort ist definitiv richtig, funktioniert aber nicht. Warum?
Oft handelt es sich um ein Kodierungsproblem. Nicht-ASCII-Zeichen (Akzente, Umlaute) könnten in einer anderen Kodierung gespeichert worden sein als der, in der Sie heute tippen, sodass das Passwort nicht mehr übereinstimmt. Wir bilden diese Varianten nach und stellen das Passwort wieder her.
Mist wurde eingestellt – kann mein ETH noch wiederhergestellt werden?
Ja. Die Wallet ist nicht von der App abhängig; Ihr Schlüssel ist in der Keystore-Datei gespeichert. Mit dieser Datei und einem Passwort-Hinweis können wir ihn wiederherstellen, auch wenn die App nicht mehr weiterentwickelt wird.
Wie viel kostet die Mist-Wiederherstellung?
Erfolgsabhängig: Ein Prozentsatz des wiedererlangten Wertes, jedoch nur, wenn wir den Fall gewinnen – und keine Vorauszahlung.
Sie haben sich aus Ihrer Mist-Wallet ausgesperrt?
Senden Sie uns Ihre UTC-/V3-Keystore-Datei und die Teile des Passworts, an die Sie sich erinnern. Wir unterbreiten Ihnen innerhalb von 24 Stunden eine ehrliche Einschätzung, und Sie zahlen nur im Erfolgsfall.