恢复故事 . Blockchain.info
根据17个记忆词重建钱包
The client had part of an old Blockchain.info backup phrase — 17 words — in a format the modern site refuses to import. Recovering it took brute force and a lot of source-code archaeology and fun
早期的Blockchain.info钱包使用的是自有的备份短语，这与后来业界统一采用的标准12词种子不同。本案涉及其中一个旧版短语——而当事人只能回忆起其中的一部分。之所以能解决这个问题，是因为多年来对这些旧钱包的具体构建方式进行了深入研究。
情况
该用户在比特币早期就创建了一个Blockchain.info钱包，并使用一串密码短语进行了备份——当时的旧方案使用15、17、19或21个单词，而非如今标准的12个。多年后，他记起了其中的17个单词，但对顺序并不完全确定，而当前的Blockchain.com网站根本无法接受这串密码短语。 对于现代软件而言，这种旧式的17词备份看起来完全无法识别。
是什么让这件事变得困难
问题接踵而至。首先，该短语本身是非标准的——它无法与BIP39对应，因此现成的工具无法将其恢复。其次，客户端无法确定确切的词序，而词序至关重要：一旦弄错，该短语重建的将是一个截然不同的、空的钱包。因此，这项任务不仅在于解码一种旧格式，更在于从众多看似合理的排列中找出唯一正确的顺序。
我们是如何破解的——源代码考古学
要恢复这些密钥，就必须理解Blockchain.info当时究竟是如何将那份单词列表转换为密钥的——这一机制随着钱包版本的更新而变化，且目前已无任何公开文档记载。 我们通过逐个版本地研读该钱包的历史源代码，重建了这一逻辑，从而能够精确重现其推导过程。此后，这便变成了一项可控的暴力破解问题：在离线状态下，将17个已知单词的有效排序和解释与客户已知的地址进行比对，直到钱包能完全重建该地址为止。当推导出的地址与之匹配时，我们就确信该排序毫无疑问是正确的。
结果
通过正确的操作，钱包及其余额得以恢复，客户随后将资金转入了他们自己掌控的现代钱包。与往常一样，我们的费用是追回金额的一定比例，仅在成功时收取，且我们从未持有过这些币。虽然官方网站认为该备份无法恢复，但凭借正确的历史数据，它实际上完全可以被恢复。
Blockchain.info 旧版的时间格式
在行业统一采用12词的BIP39助记词之前，Blockchain.info曾推行过自己的备份方案——由15、17、19或21个单词组成的助记词短语，具体数量取决于该钱包版本对密钥的编码方式。由于该方案早于BIP39且与之不兼容，因此无法与当今普遍使用的工具对应，这也是为何一个完全有效的旧助记词在现代软件中只会引发错误的原因。 此外，不同版本的钱包在加密和编码方式上也存在差异，因此任何恢复操作的第一步，都是先确定该短语属于哪个时代，然后应用该版本的精确逻辑，而非通用逻辑。
为什么官方网站帮不上忙
Blockchain.com 早已不再支持导入这些旧版助记词，因此其官网会提示该助记词无效——这自然会让人们以为资金已经丢失。其实并非如此：该钱包在链上依然存在，只要你能重现最初的推导过程，仍可从助记词中推导出密钥。这种重现正是整个工作的核心，而它之所以能够实现，完全是因为我们保存并研究了历史代码。 这些资金从未丢失；只是获取它们的方法已不再属于现代工具集的范畴。
我们需要尝试的是
若要尝试恢复旧版Blockchain.info钱包，我们需要您现有的助记词——无论数量多少，也无论您记得的顺序如何——并且，如果可能的话，还需要该钱包的一个接收地址，因为只有这样，我们才能毫无疑问地确认重建结果是否正确。 如果您对钱包的创建时间有大致概念，也有助于我们确定应采用哪个版本的派生逻辑。词组不完整、不确定或顺序混乱——这些情况均可处理；但完全空白则无法进行恢复。
如果你有一个旧版的Blockchain.info钱包
大量非常早期的比特币仍存放在Blockchain.info钱包中，这些钱包的所有者曾尝试访问该网站的现代版本，但因出现错误提示而误以为币已丢失。在大多数情况下，这些币其实依然存在——助记词是真实的，余额也记录在链上，只是当前的工具无法处理其生成方法。从“网站显示无效”到“实际上可恢复”之间的差距，恰恰在于对这些钱包工作原理的历史认知。 如果你还保留着旧密码短语的任何部分，或者钱包ID和密码提示，请不要将官方的错误信息视为定论。这些早期钱包既是最值得恢复的，也是最容易被误解的。
你可以从中得到什么
如果您手头有一组由15到21个单词组成的旧版Blockchain.info助记词，且该助记词“无法使用”，这很正常——虽然现代网站已不再支持它，但钱包并未丢失。即使助记词不完整或顺序错误，通常也能根据您的地址重新生成。我们的Blockchain.com恢复页面详细介绍了这些旧版助记词的相关内容。
常见问题
我以前在Blockchain.info上的助记词有17个单词，无法导入。它丢失了吗？
不。Blockchain.info 的旧版助记词（15–21 个单词）采用了一种非 BIP39 方案，该方案已被当前网站弃用。我们可以根据您已知的地址，对不完整或顺序错误的助记词进行解密并重建。
我不确定词序——还能恢复吗？
通常是的。我们会将有效的交易顺序与您已知的地址进行比对，直到钱包能完全还原交易记录为止，从而确切地确认正确的交易顺序。
为什么Blockchain.com不恢复我的旧助记词？
该网站不再支持早期的词组格式。该钱包仍在链上存在；它只需要原始的派生逻辑，而我们已根据历史源代码重建了该逻辑。
这要多少钱？
按成功结果付费：仅在我们重建钱包后，按追回金额的一定比例收取费用，且无需预付任何费用。