Recuperación de contraseña de wallet: métodos, viabilidad y límites honestos

La recuperación de contraseñas es una búsqueda, no magia: el archivo de wallet cifrado es el objetivo, y lo que recuerde de la contraseña determina el tamaño de esa búsqueda. Esta referencia explica el mecanismo al nivel que necesita un especialista en recuperación: la configuración detallada de herramientas pertenece a la documentación especializada en contraseñas, no aquí.

Cómo protegen las wallets cifradas las contraseñas

• En los formatos cifrados descritos aquí, la contraseña no se almacena en texto claro. La wallet deriva una clave de ella usando una función de derivación de claves (KDF) con una sal aleatoria, y luego cifra el material de claves con esa clave derivada.
• El KDF es deliberadamente lento para que probar cada contraseña candidata tenga un coste computacional elevado: Bitcoin Core wallet.dat aplica miles de rondas de derivación, los keystores Ethereum usan scrypt o PBKDF2 con parámetros almacenados en el archivo, y Litecoin Core usa la misma derivación que Bitcoin Core.
• La recuperación no invierte el cifrado: la búsqueda prueba candidatos a través del mismo KDF que usó la wallet.

Qué necesita una búsqueda

• Una copia exacta del archivo, nunca el original. Registre primero su hash.
• Todo lo que recuerde: longitud, estructura, palabras, fechas, mayúsculas, sustituciones, hábitos de contraseña de esa época.
• El formato de la wallet, que determina el KDF y, por tanto, el coste computacional de cada prueba.

Cuando el formato lo permite, la búsqueda se ejecuta contra un hash extraído del material cifrado, de modo que el archivo nunca tenga que salir de sus manos.

Viabilidad: la escala honesta

• El archivo cifrado es el objeto de la recuperación, y lo que acota la búsqueda es concreto: recordar la longitud descarta todos los candidatos de otra longitud, y recordar el tipo de caracteres (solo minúsculas, sin símbolos, solo dígitos) descarta todo lo que quede fuera de él.
• Si recuerda fragmentos (una palabra, un año o un hábito), la búsqueda crece con cada carácter desconocido, pero sigue acotada.
• Una contraseña larga y generada aleatoriamente crea un espacio de búsqueda mucho mayor. La evaluación debe tener en cuenta la entropía real, el coste del KDF y los recursos disponibles.
• Sin archivo ni copia de seguridad no hay material cifrado contra el que probar candidatos; recordar un patrón, por sí solo, no restablece el acceso.

Cómo debe desarrollarse la recuperación

• Sobre una copia, sin conexión, en equipos controlados: nunca en una herramienta en línea que pida subir el archivo.
• Con límites honestos: un servicio profesional debe indicarle si una búsqueda no es realista antes de que se comprometa; el trabajo no debe comenzar sin un acuerdo firmado.
• En nuestro modelo «Sin éxito, sin honorarios», solo se cobran honorarios si la recuperación tiene éxito.

Las herramientas especializadas (generación de candidatos, máscaras, benchmarks) están deliberadamente fuera del alcance de esta referencia; la documentación especializada en contraseñas profundiza en lo que es viable y en cómo funcionan los formatos.