Wiederherstellung der Wallet für den Ethereum -Vorverkauf

Der Ethereum-Vorverkauf fand im Sommer 2014 statt, Monate vor dem Start des Netzwerks, und die Käufer erhielten ihren Ether in einer kleinen verschlüsselten Datei statt über ein Online-Konto. Zehn Jahre später ist diese Datei oft alles, was jemand noch davon hat – und ein vergessenes Passwort lässt sie wie versiegelt erscheinen. Das ist sie in der Regel jedoch nicht. Die Wiederherstellung der Ethereum-Vorverkaufs-Wallet ist möglich, solange Sie die Datei noch besitzen, denn alles, was zum Entsperren benötigt wird, befindet sich darin – zusammen mit Ihrer Erinnerung an das Passwort.

Was ist eine 2014er -Presale-Wallet?

Ein Presale-Wallet ist eine JSON-Datei, die üblicherweise den Namen „ethereum_wallet_backup.json“ trägt. Öffnen Sie diese in einem Texteditor, und Sie sehen eine Reihe von Feldern – einen „encseed“ (Ihren verschlüsselten Seed), eine „ethaddr“ (Ihre Ethereum-Adresse) sowie in der Regel die E-Mail-Adresse und die BTC-Adresse, die Sie beim Kauf verwendet haben. Der „encseed“ ist dabei entscheidend: Das von Ihnen gewählte Passwort wird mit PBKDF2-HMAC-SHA256 über 2.000 Iterationen gestreckt und zur Entschlüsselung mit AES-128-CBC verwendet.

Es gibt keinen Server, keinen Reset und keinen Support – und das ist so gewollt. Genau deshalb kommt es ausschließlich auf die Datei und Ihr Passwort an, und deshalb ist der Besitz der Original-JSON-Datei für die Wiederherstellung unabdingbar.

Was Sie benötigen, um es wiederherzustellen

• Die JSON-Datei aus dem Vorverkauf mit dem Feld „encseed “. Ohne dieses Feld kann niemand die Wallet wiederherstellen.
• Alles, woran Sie sich bezüglich des Passworts erinnern können – Länge, Sprache, verwendete Wörter oder Zahlen, ob es Sonderzeichen oder Zeichen mit Akzenten enthielt.
• Der Kontext aus dem Jahr 2014 – der Computer, das Betriebssystem und die Tastatur, auf denen Sie die Einrichtung vorgenommen haben, sowie die Frage, ob Sie das Passwort aus einem Passwort-Manager wie LastPass eingefügt haben. Dies ist aus Gründen, die im Abschnitt zur Verschlüsselung weiter unten erläutert werden, von größerer Bedeutung, als man vermuten würde.

So funktioniert die Passwortwiederherstellung im Vorverkauf

Ihr Passwort wird niemals gespeichert; es dient lediglich zur Ableitung des Schlüssels, der den verschlüsselten Seed entschlüsselt. Bei der Wiederherstellung wird daher nach diesem Passwort gesucht, und der Seed wird niemals direkt angegriffen. Wir extrahieren den Hash aus der JSON-Datei und führen mithilfe des speziellen Presale-Modus (16300) von hashcat eine hinterledigte Suche auf GPUs durch, wobei wir Kandidatenlisten auf der Grundlage Ihrer Erinnerungen erstellen, anstatt einen astronomisch großen Raum per Brute-Force zu durchsuchen. Sobald ein Kandidat den „encseed“ entschlüsselt und Ihre bekannte „ethaddr“ ableitet, ist das Passwort eindeutig bestätigt.

Ein PBKDF2 mit 2.000 Iterationen ist nach heutigen Maßstäben überschaubar, sodass der Durchsatz hoch ist; die eigentliche Einschränkung ist die Größe des Suchraums, und genau deshalb verwandeln gute Hinweise einen hoffnungslosen Fall in einen lösbaren.

Warum ein „korrektes“ Passwort aus der Vorverkaufsphase nicht ausreicht – der entscheidende Punkt, der den Ausschlag gibt

Presale-Wallets sind bekannt für eine äußerst ärgerliche Situation: Man gibt das Passwort ein, von dem man sicher ist, dass es richtig ist, und die Wallet lässt sich dennoch nicht öffnen. Das Passwort ist in der Regel richtig – die Bytes jedoch nicht. Da der Schlüssel aus den exakten Bytes Ihres Passworts abgeleitet wird, führt bereits ein unsichtbarer Unterschied in der Kodierung eines Zeichens zu einem völlig anderen Schlüssel. Die häufigsten Ursachen:

• UTF-8 vs. Latin-1. Ein Passwort mit einem Umlaut (ä, ö, ü), einem Akzent oder dem £/€-Zeichen wurde bei der Erstellung oft in einer Byte-Kodierung gespeichert und wird heute bei der Eingabe in einer anderen wiedergegeben. Die Buchstaben sehen identisch aus, die Bytes unterscheiden sich jedoch.
• Unicode-Normalisierung (NFC vs. NFKD). Ein Zeichen mit Akzent kann entweder aus einem einzelnen Codepunkt oder aus einem Buchstaben plus einem Kombinationszeichen bestehen – optisch identisch, kryptografisch unterschiedlich.
• Tastaturlayout. Ein Passwort, das auf einem deutschen, französischen oder anderen Layout erstellt und auf einem US-Layout erneut eingegeben wird, kann zu einem unbemerkten Vertauschung von Zeichen wiey/z oder Sonderzeichen führen.
• Passwortmanager und die automatische Ausfüllfunktion des Browsers. Beim Einfügen aus LastPass oder einem Browser im Jahr 2014 konnte es vorkommen, dass ein zusätzliches Zeichen hinzugefügt wurde oder eine andere Kodierung verwendet wurde als bei der manuellen Eingabe heute.

Wir stellen jede dieser Kodierungsvarianten nach und vergleichen sie mit Ihrer Datei. Dies ist der mit Abstand häufigste Grund, warum eine Presale-Wallet, die „unmöglich falsch sein kann“, wiederhergestellt wird – und genau hier kommt unsere jahrelange Erfahrung im Bereich Presales zum Tragen. Teilen Sie uns bitte die von Ihnen verwendete Sprache und Tastatur mit; dadurch lässt sich die Anzahl der möglichen Varianten drastisch eingrenzen.

Was wir nicht können – ganz ehrlich

Sollte die JSON-Datei aus dem Vorverkauf selbst verloren gegangen sein, gibt es nichts zu entschlüsseln, und die Wallet kann von niemandem wiederhergestellt werden. Wenn Sie sich wirklich an nichts von einem langen, vollständig zufälligen Passwort erinnern können, ist der Suchraum möglicherweise zu groß, um eine Suche praktikabel zu machen, und wir werden Ihnen dies mitteilen, anstatt den Fall anzunehmen. Außerdem verlangen wir niemals eine Vorauszahlung, und kein seriöser Dienst kann Ether aus dem Vorverkauf „wiederherstellen“, der bereits versendet wurde oder nie in Ihrer Datei enthalten war – betrachten Sie jedes derartige Angebot als Betrugsversuch.

Häufig gestellte Fragen