Как восстановить биткойн-кошелек

У многих владельцев биткоинов остались лишь смутные воспоминания о покупке монет несколько лет назад, и они понятия не имеют, с чего начать. Хорошая новость заключается в том, что биткоин-кошелек редко бывает действительно утерян — гораздо чаще монеты надежно хранятся в блокчейне, защищенные забытым паролем, зашифрованной семенной фразой или файлом кошелька на компьютере, которым вы больше не пользуетесь. Чтобы восстановить биткоин-кошелек, почти никогда не нужно ничего «взламывать»; необходимо определить, что у вас уже есть, и сосредоточиться на единственном недостающем элементе.

Большинство руководств по восстановлению, опубликованных за последние несколько лет, созданы с помощью искусственного интеллекта, содержат нечеткие формулировки и неполные инструкции. Это руководство составлено вручную специалистами лаборатории, которая занимается восстановлением кошельков с 2017 года. Самый быстрый первый шаг: найдите в своей электронной почте слово «bitcoin» — старые квитанции с бирж, резервные копии кошельков и письма с настройками являются лучшей подсказкой о том, какой кошелек вы использовали.

Для начала определите, какой у вас был биткойн-кошелек

Это самый важный шаг, который люди часто пропускают. Способ восстановления для каждого кошелька совершенно разный, поэтому прежде всего нужно выяснить, в каком программном обеспечении или на каком устройстве хранились ваши монеты. Спросите себя:

• Примерно в каком году вы купили или перевели биткоины? С 2011 года по настоящее время форматы кошельков значительно изменились.
• Это была программа на компьютере (Bitcoin Core, Electrum, Armory, MultiBit), веб-сайт или приложение (blockchain.info / blockchain.com), мобильный кошелек или аппаратное устройство (Trezor, Ledger)?
• Какая у вас осталась резервная копия? Файл на диске, строчка текста на бумаге, распечатанный закрытый ключ или просто подтверждение по электронной почте?

Как только вы определите кошелек, вы сможете найти оставленный им файл и выбрать подходящий способ восстановления.

Определите кошелек по его файлу или резервной копии

Каждый кошелек оставляет на диске свой уникальный «отпечаток». Воспользуйтесь этой таблицей, чтобы сопоставить его с тем, что у вас есть:

Несколько моментов, о которых стоит знать. Если вы найдёте текстовый файл, представляющий собой строку длиной около 240 символов, начинающуюся с U2 и заканчивающуюся знаком =, то это — зашифрованный с помощью OpenSSL AES-блоб, который часто можно расшифровать с помощью бесплатного инструмента BTCRecover, если у вас есть пароль. Также обратите внимание, что Electrum использует собственный формат седа, несовместимый с Bitcoin Core или Trezor (BIP39); не стоит полагать, что сед из Electrum можно будет восстановить в других программах.

Что нужно для восстановления биткойн-кошелька

Успешное восстановление зависит от трёх факторов. Чем больше у вас каждого из них, тем выше шансы на успех:

• Зашифрованный файл кошелька или фраза-семенная фраза. Это хранилище, в котором находятся ваши ключи. Без него — если у вас есть только публичный адрес — восстановление данных никому не удастся.
• Наводка на пароль. Его длина, несколько символов, использованный вами стиль или старый пароль, который вы повторно использовали где-то еще. Даже приблизительное воспоминание может изменить всё.
• Адрес назначения. Адрес получателя, о котором вы знаете, что он принадлежит кошельку, позволяет нам мгновенно подтвердить правильность выбора кандидата.

Как на самом деле работает восстановление пароля к биткоину

В вашем кошельке никогда не хранится сам пароль. В нём хранится зашифрованный ключ, а ваш пароль используется для вычисления значения, которое его разблокирует. Восстановление означает поиск этого пароля — ключи никогда не подвергаются прямой атаке.

Наивный подход, заключающийся в переборе всех возможных комбинаций, безнадёжен для всех паролей, кроме самых коротких. Реальное восстановление основано на подсказках: на основе того, что вы помните, мы составляем целевые списки возможных вариантов с использованием масок и правил, передаём их в инструменты на базе графического процессора (GPU), такие как hashcat или BTCRecover, и проверяем каждый из них на кошельке, пока один из них не расшифрует его. Например, файл wallet.dat преобразуется в хеш и подвергается атаке с помощью hashcat в режиме 11300.

Удивительно много «неправильных» паролей на самом деле являются правильными, но введены с ошибками. Мы регулярно исправляем цифру 0, написанную как букву O, цифру 1, написанную как букву l или I, а также пароли, которые не принимаются из-за наличия специального символа, перестановки клавиш на клавиатуре или несоответствия при нормализации Unicode. Специальные инструменты автоматически проверяют все эти варианты.

Восстановление утерянной или неполной фразы-семенной

Если ваша резервная копия представляет собой список слов, порядок имеет значение: мнемоническая фраза из 12 или 24 слов позволяет восстановить дерево закрытых ключей только в той последовательности, в которой она была записана. Стандартный сед также содержит контрольную сумму, что и делает возможным частичное восстановление — проблему, связанную с отсутствием или нечитаемостью небольшого числа слов, можно решить путем проверки допустимых комбинаций по известному адресу.

Помимо пропущенных слов, чаще всего возникают две проблемы: слова указаны правильно, но в неправильном порядке, либо поиск по кошельку ведется по неверному пути деривации (в результате чего после импорта создается впечатление, что средства исчезли). Обе проблемы можно решить, если сам сед остался неповрежденным. Если у вас также было дополнительное секретное слово — парольная фраза, которую иногда называют «25-м словом», — то поиск по ней проводится отдельно, в дополнение к поиску по седу.

Если файл кошелька удален или находится на неработающем диске

Отсутствующий файл — это не то же самое, что утерянный кошелек. На вращающемся жёстком диске удалённые и даже отформатированные данные обычно сохраняются до тех пор, пока их не перезапишут. Бесплатная утилита pywallet может просканировать весь диск в поисках файлов кошельков и разбросанных закрытых ключей, чего зачастую бывает достаточно, чтобы восстановить «потерянный» файл wallet.dat.

Когда диск не монтируется, телефон не работает или носитель физически поврежден, это становится задачей для криминалистов — необходимо создать образ устройства и извлечь из него кошелек. Эту работу мы выполняем собственными силами; ознакомьтесь с нашим руководством по восстановлению биткойнов с неработающего жесткого диска. Одно важное ограничение: на SSD-накопителях команда TRIM может окончательно удалить удаленные данные, поэтому восстановление удаленных файлов с SSD-накопителя гораздо менее надежно, чем с жесткого диска.

Своими силами или с помощью службы эвакуации

Если вы разбираетесь в технических вопросах и хорошо помните свой пароль, то зачастую вы сможете восстановить биткойн-кошелек самостоятельно. Основными бесплатными инструментами являются pywallet (сканирование дисков и файлов), BTCRecover (восстановление паролей и сед-фраз для многих типов кошельков) и hashcat (взлом паролей с помощью графического процессора). Начните с них, прежде чем платить кому-либо.

Обращайтесь к специалистам, если у вас большой объем паролей, кошелек поврежден, носитель вышел из строя или сумма настолько велика, что любая ошибка обойдется дорого. В таком случае позаботьтесь о своей безопасности: легальная компания по восстановлению данных работает по принципу «нет восстановления — нет оплаты» и никогда не просит предоплату. Любой, кто первым пишет вам в личные сообщения в Telegram, Facebook, Instagram, Quora или X, представляясь службой восстановления, или гарантирует 100% успех, — мошенник. Украденные или ошибочно отправленные монеты никто не может вернуть — игнорируйте любые предложения по «восстановлению», в которых утверждается обратное.

Часто задаваемые вопросы