História de recuperação. Blockchain.com
100 mil dólares em Bitcoin, um ID de carteira e o nome do namorado
Tinha perdido o acesso a uma carteira do Blockchain.com e não se lembrava de quase nada — nem da palavra-passe, nem do ID da carteira. O que tinha era suficiente.
This one started at a crypto conference in Asia and shows how little you sometimes need to recover a Blockchain.com wallet — and how a single personal detail can be the whole key. Details are altered to protect the client but accurate.
A situação
Durante um copo na conferência, uma mulher mencionou que tinha perdido o acesso aos seus Bitcoins guardados no Blockchain.com, um dos serviços de carteira online mais antigos. Quando lhe perguntámos o que ainda lhe restava, a resposta foi quase nada: sem palavra-passe, sem ID da carteira, apenas a memória do endereço de e-mail que tinha usado para se registar anos antes. A maioria das pessoas diria que isso é irrecuperável. Mas não é.
O ID da carteira é a âncora
O Blockchain.com dispõe de uma funcionalidade oficial que envia o ID da sua carteira por e-mail para o endereço com que a conta foi criada. Esse é o ponto de partida para tudo: com acesso ao e-mail original e ao ID da carteira que este fornece, já está quase lá — só falta a palavra-passe. Ela solicitou o lembrete, obteve o ID da sua carteira e, em seguida, deparou-se com o obstáculo com que todos se deparam: a sua palavra-passe não funcionava.
O que tornou isso difícil
Uma palavra-passe esquecida do Blockchain.com não é algo que se consiga adivinhar manualmente — a carteira complexifica a palavra-passe através de um processo de derivação de chave muito rigoroso, pelo que cada tentativa é dispendiosa, e digitar variações no site, uma a uma, é inútil. Em vez disso, trabalhamos a partir da cópia de segurança encriptada da carteira, offline, testando as possibilidades automaticamente. Mas a automatização ainda precisa de uma orientação: sem alguma pista sobre a palavra-passe, mesmo a pesquisa offline pode ser demasiado abrangente.
Como conseguimos resolver o problema
A descoberta foi um pormenor pessoal. Quando questionada sobre como costumava criar palavras-passe, ela mencionou o nome do namorado. Isso foi suficiente para orientar a pesquisa — nomes combinados com números e padrões comuns, tal como as palavras-passe reais são, de facto, criadas. Comparámos esse conjunto estruturado de possibilidades com a cópia de segurança encriptada no nosso equipamento, e um alerta personalizado foi emitido no momento em que houve uma correspondência. A palavra-passe era uma combinação simples baseada nesse nome e em alguns dígitos. Tinha sido algo pessoal desde o início.
O resultado
A carteira continha cerca de 100 mil dólares em Bitcoin. Foi ela própria que transferiu os fundos; nós nunca os detivemos, e a comissão consistia numa percentagem do valor recuperado, paga apenas em caso de sucesso. Uma carteira que ela tinha dado como perdida, dizendo «Não me lembro de nada», foi recuperada graças a um único nome de que se lembrou.
Por que razão, muitas vezes, basta tão pouca informação
As pessoas costumam impedir a própria recuperação ao pensar que precisam de se lembrar da palavra-passe. No caso de uma carteira da Blockchain.com, muitas vezes isso não é necessário. A conta está associada ao e-mail com que se registou, e o lembrete oficial do ID da carteira reconstrói a parte mais difícil por si. A partir daí, a recuperação resume-se a uma pesquisa da palavra-passe — e essa pesquisa não requer a palavra-passe propriamente dita, mas apenas uma ideia de como a criou. Um nome, um número favorito, um comprimento, o ano: qualquer um destes elementos transforma a pesquisa de algo impossível numa tarefa rotineira. «Não me lembro de nada» acaba quase sempre por significar «Não me lembro da palavra-passe exata», o que é uma situação muito diferente e muito mais fácil de resolver.
O que nos enviar
Para analisarmos um caso do Blockchain.com, precisamos de saber se consegue aceder ao endereço de e-mail com que se registou (que desbloqueia o lembrete do ID da carteira), o próprio ID da carteira, caso já o tenha, e qualquer informação sobre como costumava criar palavras-passe naquela altura — nomes, datas, números, comprimento. Não precisa de nos fornecer a sua palavra-passe, nem nunca a terá de introduzir em nenhum site; trabalhamos a partir da cópia de segurança encriptada, offline.
Fazer isso com segurança
Um aviso que vale a pena repetir, uma vez que os utilizadores do Blockchain.com são constantemente alvo de ataques: nunca introduza a sua palavra-passe, o ID da carteira ou a frase de recuperação num site ou formulário que alguém lhe envie para «recuperar» a sua carteira, e nunca confie em ninguém que o contacte primeiro alegando ser de um serviço de recuperação. A recuperação legítima de uma carteira do Blockchain.com é feita a partir do seu próprio backup encriptado, offline, com uma taxa paga apenas em caso de sucesso — sem pagamentos antecipados, sem introduzir credenciais em sites desconhecidos. Se não for assim, trata-se de um esquema concebido para esvaziar precisamente a carteira que está a tentar salvar.
O que pode retirar daqui
You need far less than you think to recover a Blockchain.com or blockchain.info wallet. If you can get into the email you signed up with, the Wallet ID reminder handles the hardest part, and even a small hint about how you built your password — a name, a date, a habit — turns an impossible search into a solvable one. Don’t assume “I’ve forgotten everything” means the coins are gone. Our Blockchain.com recovery page has the full picture.
Perguntas frequentes
Também é possível recuperar a segunda palavra-passe?
Sim. Se a sua carteira Blockchain.com tivesse uma segunda palavra-passe opcional para efetuar transações, essa é uma das que mais frequentemente se esquece e que é muito fácil de recuperar com uma pista.
Quanto tempo demora a recuperação na Blockchain.com?
Isso depende da qualidade da pista da palavra-passe. Uma pista clara pode resolver o problema em poucas horas; uma pista vaga demora mais tempo, porque a pesquisa é mais abrangente. Damos-lhe uma estimativa honesta antes de começarmos.
Mal me lembro de alguma coisa sobre a minha carteira do Blockchain.com — será que é possível recuperá-la?
Na maioria das vezes, sim. Se conseguir aceder ao e-mail com que se registou, a Blockchain.com enviar-lhe-á o seu ID da carteira e, mesmo que tenha apenas uma pequena pista sobre a sua palavra-passe, isso permite-nos fazer uma pesquisa offline e recuperá-la.
Como posso recuperar o meu ID da Carteira?
Utilize a funcionalidade oficial de lembrete do Blockchain.com, que envia o ID da sua carteira por e-mail para o endereço com o qual a conta foi criada. É o ponto de referência sobre o qual se baseia todo o processo de recuperação.
Introduzem a minha palavra-passe no site?
Não. Trabalhamos a partir da cópia de segurança encriptada da carteira, totalmente offline, e testamos os candidatos nessa cópia — nada é introduzido em nenhuma página de início de sessão ativa.
Quanto custa?
Baseado no sucesso: uma percentagem do valor recuperado apenas se conseguirmos aceder à carteira, sem qualquer pagamento inicial.
Perdeu o acesso a uma carteira da Blockchain.com?
Mesmo que mal te lembres, diz-nos o que tens — o e-mail de registo, qualquer hábito relacionado com a palavra-passe. Iremos avaliar a situação no prazo de 24 horas, com uma taxa baseada no sucesso.
