Come recuperare un wallet Ether.li: guida al recupero di un multisig Ethereum

Il Suo wallet Ether.li esiste ancora. Il servizio che lo gestiva ha smesso di accettare nuove registrazioni nel 2017 e all’inizio del 2018 restava già offline anche per più giorni di fila. Oggi il sito non risponde più, quindi login e codici SMS sono spariti. Ma i fondi si trovano, intatti, in uno smart contract su Ethereum, e il recupero del wallet Ether.li è spesso possibile con ciò che riporta la Sua scheda di recupero. Prima di provare a spostare qualsiasi cosa, conviene capire come funzionava il wallet, perché è questo a determinare che cosa può ancora fare.

Perché un servizio morto non significa fondi persi

La chiusura di Ether.li non ha toccato il Suo denaro. Il wallet era una configurazione multisig 2 su 3: esistono tre chiavi, e due qualsiasi di esse possono approvare una transazione. Le tre chiavi erano la Sua chiave utente, una chiave di backup che Le era stato chiesto di stampare e conservare, e la chiave di Ether.li stessa, legata alle conferme via SMS. Le FAQ di Ether.li lo dicevano chiaramente: se il servizio era fuori uso o non era in grado di firmare, Lei disponeva comunque di due delle tre chiavi necessarie per spostare i fondi.

Delle tre chiavi, non ne servono mai più di due. La chiave scomparsa con l’azienda non è quindi mai stata indispensabile. I Suoi ETH e gli eventuali token ERC-20 si trovano ancora nel contratto del wallet, sulla blockchain, invariati; ciò che manca è un modo per firmare. Se ha conservato la scheda di recupero, potrebbe già avere entrambe le chiavi che contano. L’azienda è sparita. Le chiavi su quella scheda no.

Prima di tutto, trovi la scheda di recupero e la protegga

Trovi prima la scheda. È il PDF o la stampa che Ether.li Le ha fornito al momento della configurazione del wallet, e contiene le due cose che servono per un recupero: la chiave privata del Suo account utente, in forma cifrata, e la chiave di backup. Ether.li cifrava la chiave utente con la password che Lei aveva scelto sul sito, mentre la sua applicazione web generava la chiave di backup nel Suo browser come una normale chiave privata, non cifrata. Se invece aveva indicato un Suo indirizzo di backup, quella chiave si trova là dove ha creato quell’indirizzo.

Una volta trovata, lavori solo su una copia e tenga le chiavi lontane da qualsiasi app connessa a Internet che non controlla. Non incolli mai il contenuto della scheda di recupero e non digiti mai una chiave privata in un sito web che si offre di «ripristinare» il Suo wallet Ether.li al posto Suo. Una chiave è una firma pronta a essere apposta, e una falsa pagina di ripristino firmerà l’uscita dei Suoi fondi dal contratto nel momento stesso in cui gliela consegna.

Ciò che ha in mano determina ciò che è possibile

Ha la scheda di recupero con entrambe le chiavi

La scheda contiene la Sua chiave utente cifrata e la chiave di backup, e queste due sono esattamente le due firme di cui il contratto ha bisogno. È la posizione migliore in cui trovarsi. Da qui in poi il lavoro consiste nel decifrare la chiave utente con la Sua password di Ether.li e nell’usare entrambe le chiavi per firmare le transazioni che portano i fondi fuori dal contratto. La sezione successiva spiega che cosa comporta.

Ha solo una delle due chiavi

Una singola chiave non può autorizzare nulla da sola: un wallet 2 su 3 richiede due firme valide. Controlli di nuovo la scheda prima di pensare al peggio, perché di solito riporta entrambe le chiavi anche quando se ne ricorda una sola. Se, quando ha creato il wallet, aveva indicato un Suo indirizzo di backup, cerchi quella chiave nel wallet in cui ha creato l’indirizzo. Se la seconda chiave davvero non si trova, e la chiave di Ether.li è sparita con l’azienda, non può raggiungere la soglia delle due firme.

La chiave è cifrata e ha dimenticato la password

Questo è un problema di password, non di chiave persa. La scheda riporta la Sua chiave utente in forma cifrata, protetta dalla password che Lei aveva scelto su Ether.li; alcune guide la chiamano passphrase della chiave di backup. Se non la ricorda più, recuperare l’accesso diventa una ricerca mirata della password, non un vicolo cieco. Dove il formato lo permette, la ricerca si basa su un hash che lo strumento estrae dalla chiave cifrata. La nostra guida al recupero della password di un keystore Ethereum spiega come si pianifica una ricerca del genere, anche se Ether.li usava un proprio formato di cifratura e non un file keystore standard.

Non ha nessuna delle due chiavi, o ha usato solo l’app e gli SMS

Se ha sempre effettuato l’accesso solo tramite il sito Ether.li con un codice SMS e non ha mai salvato la scheda di recupero, potrebbe non avere nessuna delle chiavi di firma, e il servizio che deteneva la terza non esiste più. Senza almeno due chiavi, nessuno può spostare i fondi, e il tempo dedicato a quel wallet non cambia nulla.

Come funziona davvero il recupero di un wallet Ether.li

I passaggi sono pochi, ma ognuno deve essere esatto:

• Decifri la chiave utente della scheda con la Sua password di Ether.li. La chiave cifrata è in un formato proprio di Ether.li, non in quello di un keystore Ethereum standard, quindi i normali software di wallet potrebbero non riconoscerla. Una guida al recupero scritta nel 2018, quando Ether.li era già in difficoltà, l’ha decifrata con la funzione decrypt dell’SDK open source di BitGo, BitGoJS, che include ancora quella funzione.
• Carichi entrambe le chiavi, la Sua chiave utente decifrata e la chiave di backup, in strumenti in grado di chiamare il contratto del wallet. Secondo le FAQ di Ether.li, il contratto era basato sul codice di riferimento ufficiale di Ethereum, con tre indirizzi proprietari, due dei quali necessari per inviare fondi. È un lavoro da sviluppatore, non un singolo pulsante.
• Prima di finanziare qualsiasi account, verifichi il contratto del wallet presente sulla blockchain e la sequenza delle transazioni di recupero. Gli ETH per il gas devono trovarsi nell’account o negli account proprietari che inviano quelle transazioni, non soltanto all’indirizzo del contratto Ether.li. Stimi prima le commissioni necessarie per quella sequenza: viene speso solo il gas effettivamente consumato.
• Prepari il trasferimento dei fondi fuori dal contratto e lo autorizzi con entrambe le chiavi: un account proprietario invia la richiesta di prelievo e l’altro la conferma. Sono quindi due transazioni, ciascuna pagata dall’account che la invia.
• Esegua lo sweep di tutto verso un nuovo wallet creato e controllato da Lei, compresi gli ETH rimasti sul Suo account utente: Ether.li consigliava di tenervi circa 0,1 ETH per pagare le commissioni.

Un indirizzo di contratto, un nonce o una firma sbagliati, e la transazione fallisce o brucia gas per niente. È il passaggio in cui un piccolo errore costa denaro vero, ed è quello che conviene affidare a chi lo ha già fatto. Le vecchie guide che consigliano di importare le chiavi in Parity sono superate: il client Parity Ethereum è stato archiviato nel 2020 e il suo successore, OpenEthereum, nel 2022, quindi non costruisca il Suo recupero attorno a questi strumenti.

Quando un wallet Ether.li non può essere recuperato

In alcuni casi non esiste alcuna strada, e il motivo sta nella matematica del wallet stesso. Un wallet 2 su 3 richiede due firme. Senza chiavi, o con una sola e nessun modo di trovare la seconda, quella soglia resta fuori portata. La chiave di Ether.li è sparita con l’azienda: nessuno può raggiungerla ora, e nessuno può ricostruirla o richiederla.

Niente scheda, niente chiave utente, niente chiave di backup, nessun servizio a cui rivolgersi. Non c’è modo di entrare.

Vedere il saldo non significa poterne disporre

Può cercare l’indirizzo del contratto del wallet su un block explorer come Etherscan e vedere il saldo lì, fermo, e può sembrare che il denaro sia a portata di mano. Di per sé, non lo è. Un block explorer mostra ciò che detiene il contratto; per spostarne anche solo una parte servono comunque due firme valide. Un saldo visibile conferma che le coin esistono e non si sono mosse. Non dice nulla sul fatto che Lei possa firmare per quelle coin in questo momento.

Fondi al sicuro? Lasci il multisig alle spalle

Una volta trasferiti i fondi con lo sweep in un nuovo wallet, non ricostruisca la Sua configurazione su un servizio che non esiste più. Passi a un wallet standard controllato da Lei, un hardware wallet o un wallet software con backup tramite frase di recupero. Una frase di 12 o 24 parole conservata offline è molto più facile da tenere al sicuro di un foglio stampato con chiavi grezze di un’azienda chiusa anni fa.

Se ha ancora la Sua scheda di recupero Ether.li ma la decifratura o la firma non vanno a buon fine, inizi con una valutazione gratuita: descriva ciò che ha e Le daremo un parere onesto sulla possibilità di raggiungere il wallet, prima di qualsiasi impegno. Crypto Recovers ha completato più di 200 recuperi dal 2019. Lavoriamo solo con un contratto scritto, secondo il principio «no cure, no pay», e non gestiamo mai il Suo denaro. Richieda una valutazione gratuita.

Se il recupero va a buon fine, lo sweep finale lo esegue Lei, inviando ETH e token a un nuovo wallet che ha creato. Il compenso concordato si paga separatamente, come previsto dal Suo contratto con noi, e non viene mai detratto dagli ETH o dai token recuperati.

FAQ

Posso ancora recuperare il mio wallet Ether.li ora che il servizio ha chiuso?

Spesso sì. Il servizio ha smesso di funzionare anni fa, ma i fondi sono ancora lì. Se la Sua scheda di recupero riporta ancora la Sua chiave utente cifrata e la chiave di backup, e Lei conosce la password della chiave utente, queste due firme bastano per spostarli.

Posso recuperare il mio wallet Ether.li se ho solo una chiave?

Non con una sola chiave: il contratto richiede due firme. Controlli prima di nuovo la scheda, perché di solito le riporta entrambe. Se una copia della seconda chiave non salta fuori da nessuna parte, la soglia non può essere raggiunta.

Posso contattare l’assistenza Ether.li per recuperare il wallet?

No. Ether.li ha smesso di accettare nuove registrazioni nel 2017 e il suo sito non risponde più, quindi non è rimasto nessuno che possa rispondere. Ciò che può fare dipende interamente dalla scheda di recupero e dalle chiavi che ha ancora.

Posso recuperare la chiave di backup Ether.li se ho dimenticato la passphrase?

A volte, ed è utile sapere quale chiave protegge quella password. Su una scheda Ether.li, la chiave cifrata è quella del Suo account utente, bloccata con la password che Lei aveva scelto su Ether.li; la chiave di backup era stampata in chiaro, come una normale chiave privata. La ricerca della password si svolge sulla chiave cifrata, e ciò che ricorda della password (la lunghezza, le parole o gli schemi che usava allora) determina quanto sarà ampia quella ricerca. Una valutazione della scheda e dei Suoi ricordi Le dice se è realistica; una password non si ricostruisce dal nulla.

Ho bisogno di ETH per trasferire i fondi dal mio wallet Ether.li recuperato?

Sì. L’account o gli account proprietari che inviano le transazioni di recupero devono avere ETH per il gas. Inviare ETH soltanto all’indirizzo del contratto Ether.li non finanzia quegli account mittenti. Verifichi il contratto e la sequenza di transazioni necessaria prima di calcolare e fornire le commissioni.

Posso continuare a usare il mio vecchio indirizzo Ethereum dopo aver recuperato il wallet Ether.li?

L’indirizzo funziona ancora, ma non continui a usarlo. Esegua lo sweep di tutto verso un wallet creato e controllato da Lei, con backup tramite frase di recupero, e lasci il multisig alle spalle.

Posso recuperare il mio wallet Ether.li se ho smarrito la scheda di recupero?

Solo se esiste un’altra copia delle chiavi: un PDF salvato, una stampa, un backup del computer su cui ha configurato il wallet. Se la scheda conteneva le Sue uniche copie, non resta nulla con cui firmare.