Come recuperare un wallet MultiBit: guida passo passo

MultiBit è stato dismesso nel 2017 senza un piano di migrazione per i suoi utenti. Il software originale non funziona più in modo affidabile, i download ufficiali sono spariti e le opzioni di recupero semplici che un tempo esistevano sono in gran parte scomparse con loro. Ciò che resta è un file del wallet da qualche parte su un vecchio disco, una password che forse ricorda solo in parte e dei bitcoin sulla blockchain che non si sono mossi.

La strada da seguire dipende da ciò che ha, e un primo passo sbagliato può precludere le altre. Se ha già trovato un file .wallet e cerca i passaggi pratici, dal file fino allo sweep dei fondi, la guida sul file MultiBit ritrovato esamina quello scenario passo dopo passo. Per la storia del wallet e il motivo della sua scomparsa, veda cosa è successo a MultiBit.

Quale versione di MultiBit usava?

Prima di fare qualsiasi altra cosa, stabilisca quale versione di MultiBit stava usando: l’approccio di recupero è completamente diverso tra le due.

MultiBit Classic conservava le chiavi private direttamente in un file .wallet. Se aveva impostato una password, quel file veniva cifrato con AES-256. Senza la password corretta, il file è completamente bloccato. Per i wallet Classic non esiste una frase di recupero. Il recupero dipende dal file del wallet o da un altro backup utilizzabile, compresi i backup .key delle chiavi private descritti più avanti. Un file o un backup cifrato richiede comunque la password corrispondente. Se non rimane alcuna copia, è possibile valutare il recupero dal supporto di memoria.

MultiBit HD era la versione successiva e funzionava diversamente. Alla creazione del wallet, Lei riceveva una frase di recupero di 12, 18 o 24 parole come backup. Il file del wallet (.wallet.aes) era cifrato con una password, il che in teoria Le dava due vie d’accesso separate. In pratica, MultiBit HD aveva problemi di progettazione: il file del wallet era interamente cifrato con la password del wallet, il percorso di derivazione non era standard e i wallet creati prima della correzione della Beta 8, nel 2015, avevano un bug nella conversione della frase mnemonica. Questo significa che non può semplicemente inserire le Sue parole in Electrum e aspettarsi di trovare i fondi, anche se ogni parola è corretta.

Se non ha la certezza di quale versione usasse: un file .wallet senza .aes indica Classic. Un file .wallet.aes indica HD. Se ricorda che alla prima configurazione del wallet Le fu mostrata una frase di 12, 18 o 24 parole, quella era la versione HD.

Passo 1: trovare il file del wallet

Prima di tentare qualsiasi recupero, individui il file del wallet. Molte persone lo danno per perso quando in realtà si trova su un vecchio disco rigido o su una chiavetta USB che non collegano da anni. Cerchi con attenzione prima di trarre conclusioni.

MultiBit conservava i file del wallet nelle seguenti posizioni:

• Windows: C:\Users\<nomeutente>\AppData\Roaming\MultiBit\
• macOS: /Users/<nomeutente>/Library/Application Support/MultiBit/
• Linux: /home/<nomeutente>/MultiBit/

Windows e macOS nascondono queste cartelle per impostazione predefinita. Abiliti la visualizzazione dei file nascosti prima di accedervi.

Se le posizioni predefinite non danno risultati, cerchi in tutto il sistema i file con estensione .wallet o .wallet.aes. Controlli anche gli account di cloud storage che usava all’epoca, eventuali vecchi allegati email risalenti alla configurazione del wallet, i dischi esterni e le chiavette USB. Il file è piccolo e potrebbe trovarsi ovunque conservasse documenti in quegli anni.

Quando lo trova, ne faccia subito una copia. Lavori solo su quella copia. Non esegua mai alcuno strumento di recupero sull’originale. È la regola più importante dell’intero processo: un passo sbagliato sul file originale può chiudere definitivamente opzioni di recupero che ha ancora.

I file di backup di MultiBit: .key, mbhd.wallet.aes e le cartelle di backup

MultiBit creava in background più copie di quante la maggior parte degli utenti immagini, e questi backup automatici possono essere il motivo per cui un caso resta recuperabile anche quando il file principale è danneggiato o la password manca. Cosa esiste dipende dalla versione.

MultiBit Classic collocava accanto a ogni file .wallet una cartella chiamata <nome-portafoglio>-data. La sua sottocartella key-backup contiene i file .key: ogni volta che Lei impostava o cambiava la password, creava un nuovo indirizzo di ricezione o importava chiavi private, Classic scriveva un’esportazione di tutte le chiavi private, cifrata con la password del wallet e con una marca temporale nel nome, per esempio nomeportafoglio-20140407200743.key. La stessa cartella contiene rolling-backup (la versione precedente del file del wallet, conservata a ogni salvataggio) e wallet-backup oppure wallet-unenc-backup (copie complete con marca temporale). Se Classic non riusciva ad aprire il file principale, provava da solo il backup più recente.

I file .key contano per due motivi. Contengono le chiavi private necessarie per spostare i fondi, quindi un backup .key è un punto di partenza completo anche quando il file .wallet non c’è più. E per la ricerca della password sono il bersaglio migliore: la documentazione di BTCRecover consiglia di provare i candidati su un file .key anziché sull’intero file .wallet, perché è molto più veloce. Conservi ogni file .key che trova: una singola esportazione non contiene necessariamente le chiavi create in seguito.

MultiBit HD salvava ogni wallet in una cartella propria, il cui nome è mbhd- seguito da un lungo identificativo del wallet, dentro la cartella dell’applicazione MultiBitHD:

• Windows: C:\Users\<nomeutente>\AppData\Roaming\MultiBitHD\mbhd-[identificativo]\mbhd.wallet.aes
• macOS: /Users/<nomeutente>/Library/Application Support/MultiBitHD/mbhd-[identificativo]/mbhd.wallet.aes
• Linux: /home/<nomeutente>/.MultiBitHD/mbhd-[identificativo]/mbhd.wallet.aes

Il file mbhd.wallet.aes è il wallet stesso, cifrato con la password del wallet; un tipo di file «.mbhd» a sé stante non esiste. Accanto si trovano due cartelle di backup. rolling-backup contiene copie recenti del file del wallet, con marca temporale e cifrate con la stessa password (mbhd-[marca temporale].wallet.aes); venivano conservate le ultime quattro, e MultiBit HD ne caricava una automaticamente quando il file principale non si apriva. zip-backup contiene copie zip cifrate dell’intera cartella del wallet, i file che terminano in .zip.aes, fino a sessanta, di cui le prime due e le ultime otto venivano sempre conservate. Questi backup zip non sono cifrati con la password ma con una chiave derivata dalle parole del wallet, e contengono la password del wallet in forma cifrata: per questo MultiBit HD poteva ripristinare una password dimenticata per chiunque avesse ancora le parole del wallet. Se era configurata una cartella di backup nel cloud, gli stessi file zip venivano copiati anche lì.

«Wallet words» (parole del wallet) è il nome che MultiBit HD stesso dava alla propria frase di recupero: 12, 18 o 24 parole, annotate insieme a una data. Quella data serve solo ad accelerare la sincronizzazione durante un ripristino; le chiavi derivano dalle sole parole.

Due malfunzionamenti si prestano facilmente a essere fraintesi. Il primo è una password corretta che viene rifiutata. Il tracker delle segnalazioni del progetto documenta wallet MultiBit HD che non si aprivano più con una password dimostrabilmente giusta; in un caso il registro mostrava che il file veniva decifrato correttamente e che il software falliva subito dopo nel leggere i dati delle transazioni salvate, e gli sviluppatori consigliarono di ripristinare un backup più vecchio, cosa che funzionò. Se una password che funzionava viene improvvisamente rifiutata, non modifichi mbhd.wallet.aes e non continui a digitare varianti: conservi la password, l’intera cartella del wallet e ogni backup più vecchio, perché le chiavi al loro interno di norma sono intatte. Il secondo è un wallet che non si sincronizza più o non si apre affatto. MultiBit era un wallet SPV basato su bitcoinj; conservava i dati della blockchain separatamente dal wallet (multibit.spvstore, mbhd.spvchain) e non riceve manutenzione dal 2017, quindi un blocco durante la sincronizzazione, un saldo errato o non confermato o un programma che non si avvia sono problemi del software e della rete. Non significano che le chiavi private nel file del wallet siano sparite, e reinstallare vecchie versioni di MultiBit sopra la cartella dei dati rischia di sovrascrivere proprio i backup che avrebbero aiutato.

Recuperare un wallet MultiBit Classic con la password

Se ha il file .wallet e conosce la password, il recupero è tecnicamente possibile ma richiede cautela. Il software MultiBit originale non è più sicuro da usare. I download non ufficiali che si trovano online possono essere stati modificati per catturare il file del wallet e la password nel momento stesso in cui li inserisce. Non usi nessuna versione di MultiBit trovata con una ricerca sul web.

Estragga le chiavi private da una copia del file con strumenti verificati, usando la password se il file è cifrato e senza avviare MultiBit. Esegua l’estrazione offline. Le chiavi estratte possono poi essere usate in un wallet moderno come Electrum: se ne può eseguire lo sweep verso un wallet sotto il Suo controllo (nell’interfaccia inglese: Wallet > Private keys > Sweep) oppure importarle in un nuovo wallet creato con l’opzione per importare indirizzi Bitcoin o chiavi private. La guida sul file MultiBit ritrovato spiega l’importazione e lo sweep in Electrum, la verifica dell’indirizzo interessato e il controllo della destinazione e della commissione prima dell’invio. Se non ha esperienza nella gestione delle chiavi private, chieda assistenza specializzata prima di procedere: un solo errore nel maneggiarle, come incollarle in uno strumento non affidabile, può costarLe i fondi anche dopo un recupero riuscito.

Recuperare la password dimenticata di un wallet MultiBit

Una password dimenticata è un punto in cui ci si blocca spesso, ed è anche dove si commettono gli errori più evitabili. Provare combinazioni a caso senza un piano è lento e fa perdere tempo su candidati improbabili invece che su quelli a cui rimanda la Sua memoria. Il file cifrato in sé non pone alcun limite di tentativi, quindi non c’è fretta: pianifichi prima la ricerca.

Inizi annotando tutto ciò che ricorda della password, prima di toccare qualsiasi software. Non solo congetture, ma gli elementi che usava di solito nelle password di quell’epoca: lunghezza, abitudini nell’uso delle maiuscole, numeri o anni che includeva, simboli che Le piacevano, parole importanti per Lei. Riveda vecchi quaderni, qualsiasi password manager usasse allora e ogni altro posto dove potrebbe averla annotata. Un ricordo parziale, anche solo una struttura approssimativa o qualche carattere, è molto più utile di una lista di tentativi casuali.

Per chi ha buone competenze tecniche, BTCRecover è uno strumento open source che prova combinazioni di password su un file del wallet MultiBit, in locale sulla Sua macchina. Richiede una configurazione e una certa comprensione di come impostarlo correttamente, ma è gratuito e non richiede di inviare il file del wallet da nessuna parte. Lo esegua solo su una macchina offline.

Se ha già seguito questo processo e non ha trovato la password, il problema è di solito uno di questi due: elementi che non ha incluso nella ricerca, oppure uno spazio di ricerca troppo ampio perché un hardware consumer possa coprirlo in un tempo ragionevole. Un hardware più veloce aiuta meno di quanto si possa pensare. I file .wallet cifrati di MultiBit Classic e i wallet MultiBit HD derivano la propria chiave con scrypt, una funzione che richiede molta memoria, progettata per resistere agli attacchi condotti con hardware specializzato: per questo, con essi, una GPU accelera la ricerca molto meno che con un backup .key di Classic. Un elenco di candidati ben costruito conta più della velocità pura, come dimostra il caso di un wallet MultiBit Classic bloccato dal 2013. Quando l’elenco dei candidati richiede questo tipo di lavoro, il recupero professionale diventa l’opzione più concreta anziché l’ultima risorsa.

Affidarsi a un professionista non significa cedere i Suoi bitcoin. Crypto Recovers non prende mai in custodia i fondi dei clienti: una volta ripristinato l’accesso al wallet, è Lei ad aprirlo, a eseguire lo sweep delle coin verso un nuovo wallet che ha creato e a pagare poi separatamente il compenso concordato, secondo il contratto.

Recuperare un wallet MultiBit HD con la frase di recupero

Se ha la Sua frase di 12, 18 o 24 parole, ha un punto di partenza solido, ma c’è una complicazione importante. MultiBit HD usava un percorso di derivazione non standard, il che significa che la maggior parte dei wallet non troverà i Suoi fondi anche se ogni parola è corretta. Inserire la frase in Electrum con le impostazioni predefinite mostrerà un saldo pari a zero, ed è facile concludere che la frase sia sbagliata quando non lo è.

Utilizzi Electrum scaricato esclusivamente da electrum.org. Crei un nuovo wallet, scelga «Portafogli standard» (Standard wallet) e poi «Possiedo già un seed» (I already have a seed). Nella schermata della frase prema «Opzioni» (Options), selezioni «Seed BIP39» (BIP39 seed) come tipo di seed e inserisca le Sue parole. Nella schermata del tipo di script e del percorso di derivazione scelga legacy (p2pkh) e inserisca m/0' come percorso di derivazione. Electrum aggiunge da sé il ramo di ricezione /0 e il ramo di resto /1, per cui gli indirizzi si trovano sotto m/0'/0 e m/0'/1; non inserisca nessuno dei due rami come percorso dell’account. Le vecchie guide che indicano di digitare m/0'/0 portano Electrum un livello troppo in profondità, ed è un altro modo in cui una frase corretta finisce per non mostrare nulla. Confronti un indirizzo con uno che sa appartenere al wallet originale. I wallet MultiBit HD creati prima della correzione della Beta 8, nel 2015, possono presentare anche un problema di conversione della frase mnemonica, che richiede una verifica di compatibilità separata anche con il percorso corretto.

Prima di dare per scontato che ci sia qualcosa di sbagliato nella frase stessa, controlli con attenzione ogni parola alla ricerca di errori di battitura. Un singolo carattere errato rende l’intera frase non valida. Provi anche gli ordini di parole più plausibili se non ha la certezza della sequenza. Escluda questa ipotesi prima di cercare altre spiegazioni.

Cosa fare se la frase di recupero è incompleta o contiene errori

Se la Sua frase è per lo più intatta ma Le mancano una o due parole, il recupero è spesso ancora possibile. L’elenco di parole BIP-39 contiene esattamente 2.048 parole, e le frasi valide devono anche superare una somma di controllo. Questo significa che il numero di combinazioni plausibili è molto più piccolo di quanto sembri: una sola parola mancante in una frase di 12 parole significa 2.048 possibilità, che un computer può provare in pochi secondi.

Due parole mancanti producono circa quattro milioni di combinazioni, ancora ampiamente alla portata. Con tre o quattro parole mancanti lo spazio di ricerca cresce in modo significativo, ma a seconda degli altri vincoli noti (parole parziali, posizioni probabili) spesso vale ancora la pena tentare. Crypto Recovers lavora con frasi a cui mancano fino a quattro parole.

Se ha una parola leggermente sbagliata anziché del tutto mancante, l’elenco BIP-39 offre un insieme finito di corrispondenze vicine da provare. Ciò che richiederebbe settimane di lavoro manuale può essere coperto in modo sistematico in poche ore. La cosa importante è non inserire mai la frase in uno strumento o in un sito online: è uno dei metodi più efficaci usati dagli aggressori per sottrarre fondi, e questi siti sono progettati per sembrare legittimi.

Una somma di controllo valida non identifica il Suo wallet: confronti le frasi candidate con un indirizzo che sa appartenere a quel wallet. L’elenco di parole BIP-39 spiega l’elenco e la somma di controllo. Se una parola non compare nell’elenco, ne verifichi l’ortografia e controlli se il backup appartiene a un altro formato di wallet.

Recuperare un file del wallet MultiBit eliminato

Se ha eliminato il file del wallet e da allora non ha usato molto il disco, c’è una concreta possibilità che i dati siano ancora presenti. L’eliminazione di un file segna lo spazio come disponibile. Non ne cancella subito il contenuto. Smetta di usare il disco adesso, prima di fare qualsiasi altra cosa.

Cloni prima il disco con uno strumento come ddrescue (Linux) o Macrium Reflect (Windows), per crearne una copia byte per byte. Poi cerchi nella copia, per nome, i file .wallet e .wallet.aes eliminati, con uno strumento che legge le registrazioni del file system, come Recuva su Windows. Uno strumento di file carving come PhotoRec non li individua: il suo tipo di file .wallet corrisponde al wallet di Armory, non a MultiBit, e un file .wallet.aes è interamente cifrato. Se lo strumento trova il file intatto, lo estragga su un disco diverso e prosegua con i passaggi di recupero descritti sopra.

Se il file risulta sovrascritto, un recupero di livello forense a volte riesce ancora a ripristinare dati parzialmente sovrascritti, ma i risultati sono imprevedibili. Per wallet che contengono importi rilevanti può valere la pena tentare, ma le probabilità realistiche crollano una volta che lo spazio è stato riutilizzato.

Conservi l’immagine del disco per poter ripetere le scansioni senza rileggere l’unità originale. Se usa ddrescue, conservi anche il relativo file mapfile: registra le aree copiate e quelle ancora illeggibili. Salvi i file recuperati su un’unità separata. Una volta recuperato un file, la guida sul file MultiBit ritrovato tratta l’estrazione, lo sweep e i controlli su un file che non si apre.

Cosa può andare storto

Il rischio più grande nel recupero di un wallet MultiBit è un errore evitabile che distrugga opzioni che ha ancora. I fondi in sé restano dove sono. Scaricare software da fonti non verificate è il passo più pericoloso. Una copia malevola di MultiBit può sembrare identica all’originale e inviare silenziosamente il file del wallet e la password a un server remoto.

Non inserisca mai la Sua frase di recupero in un sito web o in uno strumento online. È uno dei modi più sicuri per perdere definitivamente l’accesso ai Suoi fondi. Qualsiasi intervento su una frase di recupero non valida va eseguito in locale, su una macchina offline, con strumenti verificati.

Eseguire un gran numero di tentativi di password senza una strategia fa perdere tempo su candidati improbabili. Costruisca un elenco strutturato di candidati prima di iniziare qualsiasi cosa.

FAQ: recupero di un wallet MultiBit

Posso recuperare il mio wallet MultiBit senza la password?

Dipende da quale versione ha usato e da cos’altro ha ancora. Per MultiBit HD, una frase di recupero corretta e completa può offrire una via alternativa per arrivare ai Suoi fondi, anche se il percorso di derivazione non standard di MultiBit complica le cose. Per MultiBit Classic, alla fine serve la password esatta per decifrare il file del wallet. Il file cifrato resta l’oggetto del recupero; i dettagli che ricorda possono rendere più mirata una ricerca sistematica di candidati, e il caso nel suo insieme richiede una valutazione. Senza alcun indizio sulla password, il recupero diventa molto difficile.

È sicuro usare il software MultiBit originale?

Non in modo affidabile. Il software non viene aggiornato dal 2017, è incompatibile con gli attuali aggiornamenti del protocollo Bitcoin e i download non ufficiali possono essere compromessi. Se deve usarlo per una parte del processo, lo faccia solo su una macchina completamente offline, da cancellare integralmente in seguito.

MultiBit Classic ha una frase di recupero?

No. Classic non ne ha mai fornita una: conservava le chiavi private direttamente nel file .wallet, cifrato con AES-256 se era stata impostata una password. Il recupero richiede il file del wallet o un backup utilizzabile, come un’esportazione .key, e la password corrispondente se quel materiale è cifrato. Se non rimane alcuna copia, può valere la pena di valutare il recupero dei file eliminati. Se sta cercando 12, 18 o 24 parole per un wallet Classic, non sono mai state generate e nessuno può ricostruirle a posteriori. Per distinguere le versioni: un semplice file .wallet è Classic, un file .wallet.aes è MultiBit HD, e solo HD mostrava un elenco di parole durante la configurazione.

Perché la mia frase di recupero MultiBit HD mostra un saldo pari a zero in Electrum?

Di solito è il percorso di derivazione, non le parole. MultiBit HD usava un percorso non standard, quindi una frase corretta inserita con le impostazioni predefinite di Electrum non restituisce nulla; in Electrum usi l’opzione BIP39, legacy (p2pkh) e il percorso dell’account m/0', come descritto più sopra nella sezione HD. Electrum aggiunge da sé i rami di ricezione e di resto. Escluda anche altre due cause: una sola parola digitata male invalida l’intera frase, e i wallet creati prima della correzione della Beta 8, nel 2015, hanno un bug di conversione della frase mnemonica che può mostrare zero anche con il percorso giusto. Non digiti mai la frase in un sito web per verificarla.

Posso ancora recuperare un file del wallet MultiBit che ho eliminato?

A volte, e dipende soprattutto da come è stato usato il disco da allora. L’eliminazione segna lo spazio come libero invece di cancellarne il contenuto, quindi smetta di usare quel disco prima di ogni altra cosa, lo cloni e analizzi il clone; la sezione sui file eliminati, più sopra, elenca gli strumenti. Una volta riutilizzato lo spazio, le probabilità realistiche crollano, e i dati parzialmente sovrascritti danno risultati imprevedibili.

Crypto Recovers può aiutarmi nella mia situazione specifica con MultiBit?

Dipende da ciò che è rimasto: il file del wallet o i suoi backup automatici, frammenti della password oppure le parole del wallet. Crypto Recovers aiuta gli utenti MultiBit dal 2019. La valutazione iniziale è gratuita e senza impegno, e Le offre un quadro chiaro di ciò che è possibile. Parte da una descrizione della Sua situazione, mai dalla Sua password, dalle Sue parole del wallet, dalle Sue chiavi private o dal Suo file del wallet.

Quanto dura il processo di recupero di MultiBit?

I casi semplici possono risolversi in pochi giorni. Quelli più complessi (pochi indizi sulla password, parole mancanti nella frase di recupero, dischi danneggiati) possono richiedere diverse settimane o più, e alcuni non si possono risolvere affatto. Crypto Recovers Le fornisce una stima realistica dopo la valutazione iniziale e La informa sull’andamento per tutto il processo.

Devo pagare se il recupero non va a buon fine?

No. Crypto Recovers lavora secondo il principio no cure, no pay: il compenso viene concordato per iscritto prima dell’inizio di qualsiasi lavoro ed è dovuto solo quando l’accesso viene effettivamente ripristinato. Se l’accesso non può essere ripristinato, non è dovuto alcun compenso per il recupero. La pagina dei prezzi spiega le condizioni, compreso il modo in cui eventuali accordi particolari vengono stabiliti in anticipo.