Come recuperare un Wallet MultiBit: guida passo dopo passo

MultiBit è stato dismesso nel 2017 senza un piano di migrazione per gli utenti. Il software originale non funziona più in modo affidabile, i download ufficiali non sono più disponibili, e le opzioni di recupero un tempo semplici sono in gran parte scomparse insieme a loro. Quello che resta è un file wallet da qualche parte su un vecchio disco, una password che forse ricordate e forse no, e dei Bitcoin sulla blockchain che non si sono mai mossi.

Questa guida copre tutti gli scenari di recupero realistici, nell’ordine in cui andrebbero affrontati. Leggetela per intero per capire quale situazione corrisponde alla vostra, poi seguite i passaggi pertinenti. Ogni sezione affronta un problema specifico e quello che si può realisticamente fare al riguardo.

Quale versione di MultiBit avete usato?

Prima di fare qualsiasi altra cosa, stabilite quale versione di MultiBit stavate usando: l’approccio al recupero è completamente diverso tra le due.

MultiBit Classic salvava le chiavi private direttamente in un file .wallet. Se avevate impostato una password, il file era crittografato con AES-256. Senza la password corretta, il file è completamente bloccato. Per i wallet Classic non esiste alcuna seed phrase. Le vostre opzioni sono trovare la password giusta oppure, se il file stesso è andato perso, capire se può ancora essere recuperato dal supporto di archiviazione. Tutto qui: non esiste altra strada.

MultiBit HD era la versione successiva e funzionava diversamente. Alla creazione del wallet, vi veniva data una seed phrase di 12 o 18 parole come backup. Il file del wallet (.wallet.aes) era crittografato con una password, il che in teoria offriva due vie d’accesso separate. In pratica, MultiBit HD aveva un problema di progettazione: la seed phrase era crittografata con la stessa password del wallet, e il wallet usava un percorso di derivazione non standard. Questo significa che non basta inserire le parole in Electrum e aspettarsi di ritrovare i fondi, anche se ogni parola è corretta.

Se non siete sicuri di quale versione avete usato: un file .wallet senza .aes significa Classic. Un file .wallet.aes significa HD. Se ricordate di aver visto una frase di 12 o 18 parole quando avete configurato il wallet per la prima volta, si trattava della versione HD.

Passo 1: trovate il vostro file wallet

Prima di tentare qualsiasi recupero, individuate il vostro file wallet. Molte persone lo danno per perso quando in realtà si trova su un vecchio hard disk o una chiavetta USB che non collegano da anni. Cercate a fondo prima di trarre conclusioni.

Su Windows, MultiBit salvava i file wallet in C:\Users[nomeutente]\AppData\Roaming\MultiBit. Su macOS, la posizione era /Users/[nomeutente]/Library/Application Support/MultiBit/. Su Linux, i file si trovavano tipicamente in /home/[nomeutente]/.multibit/. Sia Windows che macOS nascondono queste cartelle di default: dovete attivare la visualizzazione dei file nascosti prima di potervi accedere.

Se le posizioni predefinite risultano vuote, cercate in tutto il sistema file con estensione .wallet o .wallet.aes. Controllate anche gli account di cloud storage che usavate all’epoca, eventuali vecchi allegati email dal periodo in cui avete configurato il wallet, dischi esterni e chiavette USB. Il file è piccolo e potrebbe trovarsi ovunque conservaste documenti in quegli anni.

Quando lo trovate: fatene subito una copia. Lavorate solo su quella copia. Non eseguite mai alcuno strumento di recupero sull’originale. Questa è la regola più importante di tutto il processo: un singolo passo falso sul file originale può chiudere per sempre opzioni di recupero che avreste ancora a disposizione.

Recuperare un Wallet MultiBit Classic con la password

Se avete il file .wallet e conoscete la password, il recupero è tecnicamente possibile, ma richiede attenzione. Il software MultiBit originale non è più sicuro da usare: i download non ufficiali trovati online sono spesso compromessi, progettati per catturare il file wallet e la password nel momento in cui li inserite. Non usate nessuna versione di MultiBit trovata tramite una ricerca sul web.

Il percorso più sicuro è estrarre le chiavi private dal file wallet usando strumenti open-source verificati, senza eseguire MultiBit stesso. Vi servirà la password per decrittare il file. Una volta estratte, le chiavi private possono essere importate in un wallet moderno come Electrum. L’importazione avviene tramite la console del wallet: incollate le chiavi, confermate, e il saldo dovrebbe comparire. Fatelo sempre su una macchina offline, e verificate il saldo prima di spostare qualsiasi fondo.

Se non vi sentite a vostro agio a lavorare da riga di comando, questo è il punto in cui rivolgersi a un esperto è davvero più sicuro che procedere per tentativi. Un singolo errore nella gestione delle chiavi private può rendere i fondi inaccessibili anche dopo un recupero riuscito.

Recuperare una password dimenticata del Wallet MultiBit

Una password dimenticata è il punto in cui la maggior parte delle persone si blocca, ed è anche dove si commettono gli errori più evitabili. Provare combinazioni a caso senza un piano non è solo lento: se lo strumento che usate limita i tentativi falliti, potreste bloccarvi completamente fuori dal file prima ancora di trovare la risposta giusta.

Prima di toccare qualsiasi software, iniziate scrivendo tutto ciò che ricordate della password. Non solo ipotesi, ma gli elementi che usavate tipicamente nelle password in quel periodo: lunghezza, abitudini con le maiuscole, numeri o anni che includevate, simboli che usavate spesso, parole importanti per voi. Ripercorrete vecchi quaderni, qualsiasi password manager usaste allora, e qualsiasi altro posto in cui potreste averla annotata. Un ricordo parziale, anche solo una struttura approssimativa o qualche carattere, è molto più utile di una lista di tentativi casuali.

Per utenti con maggiore dimestichezza tecnica, BTCRecover è uno strumento open-source che testa combinazioni di password su un file wallet MultiBit localmente sul vostro computer. Richiede una configurazione e una certa comprensione di come impostarlo correttamente, ma è gratuito e non richiede di inviare il file wallet da nessuna parte. Usatelo solo su una macchina offline.

Se avete già seguito questo processo senza trovare la password, il problema è solitamente uno di questi due: elementi che non avete incluso nella ricerca, oppure uno spazio di ricerca troppo ampio perché un hardware consumer riesca a coprirlo in un tempo ragionevole. Un software basato su GPU può testare diversi ordini di grandezza in più di combinazioni al secondo: è qui che il recupero professionale diventa un’opzione pratica, non solo un’ultima spiaggia.

Recuperare un Wallet MultiBit HD con la seed phrase

Se avete la vostra frase di 12 o 18 parole, avete un ottimo punto di partenza, ma c’è una complicazione importante. MultiBit HD usava un percorso di derivazione non standard, il che significa che la maggior parte dei wallet non troverà i vostri fondi anche se ogni parola è corretta. Inserendo la frase in Electrum con le impostazioni predefinite comparirà un saldo pari a zero, e molte persone concludono che la frase è sbagliata quando in realtà non lo è.

L’approccio consigliato è usare Electrum, scaricato esclusivamente da electrum.org. Quando richiesto, scegliete “I already have a seed”, inserite le vostre parole, cliccate su Options nella schermata successiva e spuntate la casella BIP39. Se il saldo ancora non compare, provate a impostare manualmente il percorso di derivazione su m/0’/0: è quello usato da MultiBit HD, ed è la ragione più comune per cui una frase corretta non restituisce nulla.

Prima di dare per scontato che ci sia qualcosa che non va nella frase stessa, controllate attentamente ogni parola alla ricerca di errori di battitura. Un solo carattere sbagliato rende invalida l’intera frase. Provate anche gli ordini delle parole più plausibili se non siete completamente sicuri della sequenza: vale la pena escludere questa possibilità prima di cercare altre spiegazioni.

Cosa fare se la vostra seed phrase è incompleta o contiene errori

Se la vostra frase è quasi intatta ma manca di una parola o due, il recupero è spesso ancora possibile. La lista di parole BIP39 contiene esattamente 2.048 parole, e le frasi valide devono anche superare un controllo di checksum. Questo significa che il numero di combinazioni plausibili è molto inferiore a quanto sembri: una singola parola mancante da una frase di 12 parole significa 2.048 possibilità, che un computer può testare in pochi secondi.

Due parole mancanti producono circa quattro milioni di combinazioni, comunque gestibili. Tre o più fanno crescere in modo significativo lo spazio di ricerca, ma a seconda di quali altri vincoli sono noti (parole parziali, posizioni probabili), spesso vale ancora la pena tentare.

Se avete una parola leggermente sbagliata anziché del tutto mancante, la lista BIP39 offre un insieme finito di corrispondenze simili da testare. Quello che manualmente richiederebbe settimane può essere coperto sistematicamente in poche ore. La cosa importante è non inserire mai la vostra frase in nessuno strumento o sito online: è uno dei metodi più efficaci usati dai truffatori per rubare fondi, e questi siti sono progettati per sembrare legittimi.

Recuperare un file Wallet MultiBit cancellato

Se avete cancellato il file wallet e da allora non avete usato molto il disco, c’è una probabilità concreta che i dati siano ancora presenti. Cancellare un file contrassegna semplicemente lo spazio come disponibile: non ne cancella immediatamente il contenuto. Smettete subito di usare il disco, prima di fare qualsiasi altra cosa.

Per prima cosa clonate il disco usando uno strumento come ddrescue (Linux) o Macrium Reflect (Windows) per creare una copia byte per byte. Poi analizzate quella copia con uno strumento di recupero file: Recuva su Windows o PhotoRec su qualsiasi piattaforma funzionano bene, cercando specificamente file .wallet e .wallet.aes. Se lo strumento trova il file intatto, estraetelo su un disco diverso e procedete con i passaggi di recupero descritti sopra.

Se il file risulta sovrascritto, un recupero di livello forense può a volte comunque recuperare dati parzialmente sovrascritti, ma i risultati sono imprevedibili. Per wallet che contengono importi rilevanti può valere la pena tentare, ma il tasso di successo realistico crolla drasticamente una volta che lo spazio è stato riutilizzato.

Cosa può andare storto

Il rischio più grande nel recupero di un wallet MultiBit non è che i fondi siano persi per sempre: è che errori evitabili distruggano opzioni che avreste ancora a disposizione. Scaricare software da fonti non verificate è il passo più pericoloso. Le versioni malevole di MultiBit sono identiche all’originale e trasmettono silenziosamente il file wallet e la password a un server remoto. È successo a utenti reali convinti di star eseguendo un recupero legittimo.

Non inserite mai la vostra seed phrase in nessun sito web o strumento online. È uno dei modi più sicuri per perdere per sempre l’accesso ai vostri fondi. Qualsiasi recupero di una seed phrase non valida andrebbe fatto localmente, su una macchina offline, usando strumenti verificati.

Eseguire un gran numero di tentativi di password senza una strategia fa perdere tempo e può causare blocchi se lo strumento limita i tentativi falliti. Costruite una lista strutturata di candidati prima di iniziare qualsiasi cosa.

Domande frequenti