Ha perso o dimenticato la password del Suo wallet Bitcoin? Come recuperarla

Il Suo wallet Bitcoin ha rifiutato la password, oppure non la ricorda affatto. Il recupero della password di un wallet Bitcoin parte da una sola domanda: ha ancora la frase di recupero? Se sì, può ripristinare il wallet, insieme all’eventuale passphrase utilizzata, e impostare una nuova password. Se ha soltanto un file del wallet cifrato, la strada per rientrare passa da una ricerca della password: una lista di indizi costruita a partire da ciò che ricorda e testata con uno strumento gratuito e open source come BTCRecover, che funziona offline sul Suo computer. Se anche così non si arriva a nulla, Crypto Recovers, che esegue recuperi di password dal 2019, può svolgere la ricerca al posto Suo.

Cosa succede se perde la Sua password Bitcoin?

Due scenari coprono quasi tutti i casi:

1. Ha la frase di recupero. Ripristini il wallet in un software compatibile, usando anche la passphrase originale, se ne aveva impostata una. Potrà poi scegliere una nuova password locale. Una passphrase mancante va comunque ritrovata: cambiare la password locale non la sostituisce. Le FAQ ufficiali di Electrum danno lo stesso consiglio: una password dimenticata non può essere recuperata, ma il wallet può essere ripristinato dalla sua frase di recupero, con una nuova password.
2. Ha solo il file cifrato. Il recupero consiste nel trovare la password: definire una strategia di candidati e testarla su una copia del file. È una ricerca, non un reset: Bitcoin non ha un pulsante «password dimenticata», per scelta progettuale.

Una lista di candidati mirata può rendere più efficiente la ricerca. Una password che «iniziava con il nome del cane e finiva con un anno a due cifre» richiede una ricerca delimitata.

Tutti i wallet Bitcoin richiedono una password?

Non nello stesso modo. La maggior parte dei wallet Bitcoin più vecchi conserva le chiavi in un file del wallet protetto da password. Quelli più recenti aggiungono al file del wallet una frase di recupero, così la password del file protegge soltanto la copia locale. Quale dei due tipi abbia determina cosa succede dopo:

• Wallet con frase di recupero (Electrum, Exodus, Trust Wallet, hardware wallet, la maggior parte dei wallet mobili moderni): la frase di recupero permette di ripristinare il wallet in un software compatibile senza la vecchia password locale. Se è stata usata una passphrase per derivare il wallet, occorre anche quella. In Wasabi, la password svolge questo ruolo se ne è stata impostata una.
• Wallet basati su file (wallet.dat di Bitcoin Core, vecchio MultiBit, Armory, alcune cassaforti desktop): il recupero dipende dal software del wallet e dai backup disponibili. Se dispone soltanto di un file del wallet cifrato, occorre la relativa password per sbloccarlo. Alcuni wallet offrono anche un’altra via di recupero: ad esempio, un backup cartaceo di Armory consente di ripristinare il wallet senza la password originale.

Se non sa con certezza quale tipo ha, questa è la prima domanda a cui rispondere. Il formato del file e il software del wallet glielo diranno.

Ha dimenticato la password Bitcoin? Ecco le opzioni di recupero

«Prima di iniziare il recupero della Sua password Bitcoin, Crypto Recovers Le consiglia di cercare in tutti i posti in cui la password potrebbe essere conservata, soprattutto se non riesce a ricordarla. Nella nostra attività di recupero abbiamo avuto numerosi casi in cui i clienti hanno ricontrollato i loro vecchi taccuini, i gestori di password e le vecchie e-mail e hanno trovato la combinazione giusta senza bisogno di ricorrere alla forza bruta. Succede più spesso di quanto si pensi, anche quando ormai si è persa la speranza» – Robbert Bink, fondatore di Crypto Recovers

Se ha cercato ovunque e non ha ancora trovato nulla, prepari una lista di indizi per la Sua password. Questa lista restringe le possibilità prima di qualsiasi ricerca a forza bruta, sia che usi personalmente il software di recupero, sia che affidi il lavoro a Crypto Recovers. Annoti tutto ciò che ricorda, anche frammenti:

• Tutte le password che ricorda di aver usato in quel periodo, anche quelle che sembrano irrilevanti.
• Parole base che riutilizza: nomi di animali domestici, cognomi, soprannomi, band, squadre sportive.
• Numeri che aggiunge: compleanni, anni (compreso l’anno in cui ha creato la password), cifre del telefono, numeri civici.
• Lo schema di maiuscole, simboli e numeri ripetuti, e le sostituzioni che faceva per abitudine (o → 0, s → $).
• La lunghezza approssimativa, se ricorda di aver digitato qualcosa di lungo o di corto.

Conservi la lista in un semplice file di testo. BTCRecover legge le sue liste di token e le sue liste di password come testo semplice, quindi copi prima in un file di testo tutto ciò che ha preparato in un foglio di calcolo.

Uno strumento di brute force come BTCRecover prende questa lista di indizi come parole base più token (anni, simboli) e ne genera sistematicamente le variazioni: bitcoin + 2019, bitcoin + 2019 + !, e così via. Per i file wallet.dat, la ricerca può girare sull’hash $bitcoin$ estratto invece che sul file stesso. Tutto si svolge offline e su una copia, mai sull’originale.

Tutorial BTCRecover: recupero della password passo dopo passo

BTCRecover è uno strumento open source per il recupero di password e seed. Non hackera la blockchain: prova una dopo l’altra, sulla cifratura del wallet stesso, le password e le variazioni che Lei descrive. Secondo la sua documentazione, è utile soprattutto quando si ha un’idea ragionevole di quale possa essere la password. Supporta molti formati di wallet, tra cui Bitcoin Core, MultiBit Classic e MultiBit HD, Electrum e Blockchain.com. Per gli hardware wallet come Trezor e Ledger, che non hanno una password del wallet, può cercare una passphrase BIP-39 dimenticata se Lei conosce la frase di recupero.

Usi gli strumenti di recupero solo su un computer offline, e mai sul file del wallet originale.

Segua questi passaggi di BTCRecover per trovare la combinazione di password valida

1. Annoti le password che potrebbe aver usato. Per esempio, Lei ricorda versioni come bitcoin2019, bitcoinwallet2019, bitcoinwallet2019! e mybitcoin2020!@#.
2. Riduca queste password a parole base pulite, solo lettere: bitcoin, bitcoinwallet, mybitcoin. Sono le radici della password.
3. Metta numeri e simboli su righe di token separate: gli anni 2019 e 2020 su una riga, i simboli !, @ e # su un’altra. In una lista di token di BTCRecover i token sulla stessa riga sono alternativi, quindi ogni tentativo ne usa al massimo uno.
4. Decida cosa far variare: anni, simboli, entrambi, con o senza simboli. Una riga di token è facoltativa, a meno che non la contrassegni come obbligatoria con un + all’inizio della riga.
5. Definisca la struttura probabile: base + anno + simbolo, oppure base + simbolo + anno. Senza ancoraggi, BTCRecover prova i token in ogni ordine possibile; ^ fissa un token all’inizio e $ alla fine. Inizi con piccole variazioni ed estenda la ricerca in seguito.
6. Salvi le parole base e i token in un’unica lista di token in testo semplice per BTCRecover.
7. Indichi a BTCRecover una copia del file del wallet, come un wallet.dat di Bitcoin Core o un file del wallet Electrum, oppure i dati che uno dei suoi script di estrazione ne ha ricavato. Per la passphrase di un hardware wallet servono invece la frase di recupero e, di solito, un indirizzo di quel wallet.
8. Estenda la ricerca passo dopo passo se non trova nulla: aggiunga opzioni per maiuscole ed errori di battitura, altri simboli o altre parole base, finché la password non viene trovata o la ricerca diventa troppo ampia.

Una lista di indizi ben strutturata può rendere la ricerca più mirata: più casuale è la struttura della password, più grande è la ricerca, ed è proprio lì che l’aiuto professionale diventa realistico.

Gli ordini di grandezza reali

Un esempio concreto rende tangibile il limite. Una parola base presa da una lista di 10.000 possibilità più un anno a quattro cifre corrisponde a circa 100 milioni di candidati: ore di calcolo, non una questione di fortuna. Una password di dodici caratteri che usa tutte le classi di caratteri corrisponde a circa 94¹² ≈ 4,7 × 10²³ candidati: nessuna quantità di hardware ne viene a capo in tempi utili. Ciò che ricorda decide a quale estremo di questo intervallo si colloca il Suo caso, ed è proprio a questo che serve una valutazione.

Cosa non deve mai fare

• Non carichi mai wallet.dat, l’hash estratto o i Suoi tentativi di password su un sito web che offre di «verificarli» o «recuperarli».
• Non testi mai ripetutamente i tentativi sull’unica copia del file; lavori su una copia.
• Non paghi mai un servizio che promette un risultato garantito o che chiede la Sua frase di recupero tramite un modulo o una chat.

Non riesce a recuperare la password Bitcoin? Si rivolga a un professionista

Se ha dimenticato la password Bitcoin e la Sua ricerca si blocca, possono subentrare dei professionisti. Con il file cifrato a disposizione, il recupero professionale aggiunge ciò che a casa è poco pratico: ricerche accelerate da GPU, varianti di codifica e di layout della tastiera, ed esperienza nel valutare quali casi vale la pena seguire prima che Lei si impegni. Crypto Recovers esegue recuperi di password dal 2019 e ha portato a termine oltre 200 recuperi in totale. Oltre alle password, recuperiamo dati da file del wallet danneggiati e ricostruiamo frasi di recupero non valide.

Crypto Recovers non può mai garantire il successo: l’esito dipende da ciò che ricorda ancora e dalla qualità della Sua lista di indizi. Lavoriamo secondo il principio no cure, no pay: nessun pagamento anticipato, e il nostro compenso è legato al successo, concordato per iscritto e pagato solo a risultato ottenuto. I fondi li sposta sempre Lei, e noi non ne prendiamo mai la custodia: dopo il recupero è Lei a trasferire tutto in un nuovo wallet sotto il Suo controllo. Può incontrare i nostri esperti di recupero nel nostro ufficio nei Paesi Bassi oppure online, per conoscere le possibilità di recuperare la Sua password.

Domande frequenti: password del wallet Bitcoin persa o non valida

Crypto Recovers può aiutarmi se non ho alcun indizio sulla mia password Bitcoin?

La mancanza di indizi non esclude automaticamente una valutazione. Se resta un file del wallet cifrato utilizzabile, si possono ancora provare password comuni e varianti in una ricerca limitata. L’utilità dipende dal formato del wallet, dall’elenco di candidate e dalla velocità di verifica; il recupero non è garantito. Cerchi anche la password stessa in appunti, in un gestore di password o nelle vecchie e-mail.

Mi serve la password se ho la mia frase di recupero?

No, se la password serviva soltanto a cifrare il file locale del wallet. Se funge inoltre da passphrase per derivare il wallet, come in Wasabi, occorre anche per il ripristino dalle parole di recupero. Se non era stata impostata alcuna passphrase, non ne serve nessuna in più.

Posso affidare a Crypto Recovers gli indizi sulla mia password Bitcoin?

Sì. Prima che inizi qualsiasi lavoro di recupero viene firmato un accordo scritto, e un NDA può essere firmato ancora prima che Lei condivida qualsiasi dettaglio. Il lavoro si svolge su una copia in un ambiente offline e, dove il formato lo consente, su materiale di hash estratto invece che sul file originale del wallet. Non invii mai indizi, file o password tramite moduli, chat o e-mail.

Quanto tempo richiede il recupero di una password Bitcoin?

Dipende da ciò che ricorda e dal tipo di wallet. Con una buona lista di candidati, una ricerca su un wallet.dat può concludersi nel giro di giorni; i casi complessi, in cui si ricordano meno dettagli della password, possono richiedere settimane o mesi. Dopo la valutazione riceve una stima realistica, mai una garanzia.

Cosa succede se perdo completamente la mia password Bitcoin?

Se ha una frase di recupero o un altro backup, potrebbe ancora riuscire ad accedere al Suo wallet. Senza un backup, la ricerca della password è l’unica opzione, e il successo dipende da quanto ricorda ancora della password.