Come trovare aziende legittime di recupero di criptovalute

Ha perso l’accesso a un wallet e ora cerca un aiuto professionale. Nei risultati di ricerca, vere aziende di ingegneria si mescolano a organizzazioni fraudolente, e le une e le altre si presentano con le stesse parole. Prima di contattare chiunque, conviene capire che cosa distingue le aziende legittime di recupero di criptovalute da chi le imita.

Due servizi diversi sotto un unico nome

Il «recupero crypto» comprende due attività che non hanno nulla in comune. La prima è il recupero tecnico dell’accesso: ricostruire la password dimenticata di un wallet, riparare il file danneggiato di un wallet o completare una frase di recupero, l’elenco di 12 o 24 parole da cui si possono rigenerare tutte le chiavi del Suo wallet. Questo lavoro è reale. Avviene off-chain, su materiale che Lei possiede ancora, e la sua riuscita o il suo fallimento dipendono dalla matematica.

La seconda è l’assistenza dopo un furto o una frode, spesso pubblicizzata come «recupero fondi» per criptovalute rubate o sottratte con una truffa. Analisi blockchain legittime e assistenza legale possono sostenere un’indagine o un tentativo lecito di recuperare gli asset. È cosa diversa dall’annullare una transazione: nessuna azienda, nessuno strumento e nessun investigatore può annullare o reindirizzare una transazione blockchain confermata, e seguire i fondi sulla blockchain non garantisce che vengano restituiti. Chi vende l’annullamento di una transazione vende qualcosa di impossibile, e ogni verifica di questa guida si fonda su questo fatto.

Prima di contattare chiunque

In questa fase una mossa sbagliata Le toglie possibilità, quindi prima di tutto cinque regole.

Non inserisca la Sua frase di recupero in nessun sito web, modulo o chat. Nessuna valutazione la richiede, e chi possiede la frase completa controlla il wallet.

Non paghi nulla in anticipo. Né «spese di gestione», né «spese legali», né una caparra.

Non conceda l’accesso remoto al Suo computer.

Annoti tutto ciò che ha ancora: dispositivi, file del wallet, backup, frasi parziali, schemi di password che ricorda.

Se sono coinvolti file del wallet, li copi prima di tutto e lavori solo sulla copia. L’originale è la Sua ultima risorsa.

Queste regole valgono per qualsiasi fornitore, compreso quello di cui alla fine si fiderà. Se sta ancora cercando di capire che tipo di problema di accesso ha, inizi dalla nostra panoramica sulla perdita di accesso a un wallet.

I segnali d’allarme che chiudono la conversazione

Basta uno solo dei punti seguenti per fermarsi.

Anzitutto, le garanzie. Che un recupero sia fattibile dipende interamente dal materiale che esiste ancora, e nessuna azienda può saperlo prima di una valutazione. «Garantito» e «100 % di successo» sono i segnali di frode più chiari di questo settore. Le aziende legittime non si fanno pagare in anticipo e non garantiscono risultati.

Le richieste di pagamento anticipato seguono lo stesso schema. Le organizzazioni fraudolente vivono di anticipi: dopo la prima commissione arrivano una «tassa di trasferimento», poi uno «svincolo di conformità» e infine un «costo di sblocco»; il risultato promesso resta sempre a un pagamento di distanza. Alcune mostrano una dashboard in cui il Suo «saldo recuperato» cresce; quel saldo è solo un’immagine, e ogni tentativo di prelievo fa scattare una nuova commissione. In questo campo il lavoro serio si paga in base al successo. Se non si recupera nulla, non si deve nulla.

La promessa di annullare una transazione blockchain confermata o di garantire la restituzione di asset rubati è un segnale d’allarme. Seguire le transazioni sulla blockchain o fornire assistenza legale non conferisce a un’azienda privata il potere di sequestrare fondi.

Le offerte non richieste meritano la stessa risposta. Le aziende serie non cercano clienti tramite messaggi diretti, sezioni dei commenti o risposte alle vittime che raccontano la propria perdita. La testimonianza entusiastica piazzata sotto un thread di avvertimento sulle truffe, che loda uno «specialista» che ha «recuperato tutto», è scritta dagli stessi truffatori che raccomanda. Un servizio di recupero che La trova ha trovato un bersaglio, non un cliente. Le aziende legittime aspettano di essere contattate tramite il proprio sito web ufficiale.

Anche la richiesta della Sua frase di recupero completa chiude la conversazione. Per una valutazione servono una descrizione della Sua situazione e un inventario del materiale che possiede ancora, mai la frase stessa.

L’anonimato è l’ultimo filtro. Nessun numero di registrazione, nessun indirizzo fisico, nessun nome di persona, un dominio registrato poche settimane fa: niente di tutto questo resiste a un controllo di cinque minuti, ed è proprio per questo che il controllo funziona.

Questi segnali riguardano specificamente le offerte di recupero. Valgono anche i segnali d’allarme generali delle truffe crypto.

Come si riconosce un’azienda di recupero legittima

Un’azienda di recupero legittima mostra un’iscrizione verificabile al registro delle imprese, si fa pagare solo se il recupero riesce, firma un contratto prima di iniziare il lavoro, spiega il proprio metodo in termini semplici, non chiede mai la Sua frase di recupero completa e non prende mai possesso dei Suoi asset. Ogni trasferimento lo esegue Lei. Ognuno di questi punti può essere verificato prima di condividere qualsiasi cosa.

L’identità viene per prima. Una vera azienda pubblica un numero di iscrizione consultabile nel registro pubblico, un indirizzo che esiste e i nomi delle persone che svolgono il lavoro.

Ogni giurisdizione seria tiene un registro di questo tipo: la KvK nei Paesi Bassi, Companies House nel Regno Unito, i registri dei singoli Stati negli Stati Uniti. Individui il paese dichiarato dall’azienda, apra il registro ufficiale di quel paese e verifichi che nome e indirizzo corrispondano. Un’azienda che non indica alcuna giurisdizione non può essere verificata, e questa è già una risposta. Una registrazione corrispondente conferma che l’azienda esiste, non che il sito o la persona che La contatta appartenga a quell’azienda. I truffatori possono copiare nome, indirizzo e numero di registrazione di un’impresa reale. Verifichi il sito e i recapiti in modo indipendente, tramite una fonte riconosciuta o un contatto aziendale che conosce già.

Il pagamento segue i risultati, e per iscritto. Il modello consolidato nel lavoro di recupero serio è il compenso di successo: una percentuale dell’importo recuperato, pagata solo se il recupero riesce, con la valutazione iniziale gratuita. Chieda per tempo le condizioni economiche e si aspetti di trovarle in un contratto, non in un messaggio in chat.

Il lavoro inizia dopo il contratto, non prima. Un accordo scritto, con un patto di riservatezza disponibile su richiesta, tutela entrambe le parti ed è la norma tra le aziende che contano di esistere ancora l’anno prossimo.

Un fornitore serio spiega i limiti e rifiuta un incarico quando non vede una possibilità concreta di recupero. È un segnale positivo, ma il rifiuto di un caso non dimostra, da solo, che un’azienda sia affidabile.

Il metodo si può spiegare senza misteri. Il vero recupero tecnico consiste nel testare sistematicamente password o frasi candidate entro vincoli noti, su copie dei Suoi file e su macchine che non si collegano mai a Internet (air-gapped, nel gergo del settore). Un fornitore che sa descrivere il processo solo con un vocabolario vago, «strumenti blockchain proprietari» o «nodi privati», non ha alcun processo da descrivere. Il nostro articolo sul recupero crypto professionale dietro le quinte mostra in che cosa consiste questo lavoro.

I tempi si esprimono in forchette, non in promesse. I casi semplici possono risolversi in pochi giorni, quelli complessi richiedono settimane o più, e un’azienda seria fornisce una stima realistica solo dopo la valutazione. Spieghiamo quanto dura di solito un recupero professionale in una guida a parte.

Lei mantiene il controllo degli asset per tutto il tempo. Un’azienda legittima lavora sull’accesso: la password, il file, la frase. Non riceve mai i Suoi fondi e, una volta ripristinato l’accesso, ogni trasferimento lo esegue Lei. Qualsiasi accordo in cui l’azienda riceve gli asset e poi Le inoltra la Sua parte significa che l’azienda prende possesso del Suo denaro.

Cinque domande che smascherano un servizio fraudolento

Le ponga prima di condividere qualsiasi cosa e confronti ogni risposta con il riferimento indicato qui sotto.

«Potete recuperare una frase di recupero completamente persa?» L’unica risposta vera è no. Una frase di 12 parole è tratta dall’elenco di parole BIP-39, l’elenco standard di esattamente 2.048 parole usato da quasi tutti i wallet, il che porta le combinazioni possibili a circa 5,4 x 10^39, un numero di 40 cifre. Nessun hardware può esplorare uno spazio di queste dimensioni. Un «sì» smaschera la frode in una sola parola.

«Cosa vi serve per una valutazione?» Una descrizione della situazione e di ciò che resta. Non la frase, non l’accesso remoto, non denaro.

«Cosa succede se non ci riuscite?» Non dovrebbe restare nulla da pagare. Qualsiasi altra risposta indica uno schema a pagamento anticipato.

«Chi sposta i fondi se ci riuscite?» Lei, verso un wallet che ha creato e che controlla. Qualsiasi altra risposta significa che il servizio intende trattenere il Suo denaro.

«Dove siete registrati?» Un numero di registrazione e un indirizzo che può verificare in modo indipendente. Un’esitazione su questo punto pesa più di tutte le promesse fatte prima.

Verifichi insieme l’iscrizione al registro, il contratto, i recapiti e le condizioni di pagamento. Dati aziendali autentici e documenti convincenti possono essere copiati; nessuno di questi elementi, da solo, conferma l’identità della persona con cui sta trattando.

La frode di recupero colpisce persone già truffate

Chi ha perso criptovalute una volta finisce in una lista. I dati delle vittime circolano tra le organizzazioni fraudolente: la FTC statunitense avverte che i truffatori comprano, vendono e si scambiano elenchi di persone già truffate. Lo schema successivo (un «agente di recupero», un falso investigatore o un «responsabile della sicurezza di un exchange» che si offre di recuperare ciò che è stato sottratto) è ormai un secondo atto abituale. L’FBI ha pubblicato un avviso su organizzazioni fraudolente, tra cui falsi studi legali, che contattano vittime di truffe precedenti. Alcune sostengono di collaborare con l’FBI o con un’altra agenzia governativa, ma le forze dell’ordine non fanno pagare nulla alle vittime per indagare su un reato. Il contatto arriva via email, tramite messaggio diretto o come testimonianza piazzata sotto il post del forum in cui ha chiesto aiuto.

Se ha già pagato un servizio del genere, smetta subito di pagare. Ogni nuova commissione compra un nuovo ostacolo, non un progresso, e il denaro già inviato fa parte dello stesso furto. Denunci l’intera vicenda alle forze dell’ordine, negli Stati Uniti tramite ic3.gov e reportfraud.ftc.gov, e si aspetti nuovi tentativi di contatto che citano il Suo caso con dettagli convincenti. Tutte le transazioni sono visibili pubblicamente sulla blockchain, ed è per questo che queste organizzazioni sembrano informate. La visibilità non è possesso, e seguire asset rubati sulla blockchain non equivale a riaverli.

Cosa dicono i forum crypto sulle aziende di recupero

Chieda un parere su Bitcointalk riguardo a un’azienda di recupero e le risposte saranno schiette: i membri esperti avvertono che i servizi che si offrono di recuperare coin rubate sono truffe, che le recensioni positive si possono comprare e che i truffatori stessi pubblicano le proprie raccomandazioni di servizi di recupero in quelle discussioni. Per le offerte di recuperare fondi rubati, quello scetticismo è ben fondato. Lo interpreti come un onere della prova: un’azienda che vuole il Suo caso deve dimostrare, per iscritto e nei registri pubblici, di essere l’eccezione, e Lei non le deve nulla finché non l’ha fatto.

Una raccomandazione su Reddit, Bitcointalk o sui social non dimostra che un fornitore di servizi di recupero sia legittimo. Verifichi in modo indipendente l’azienda e i suoi recapiti ufficiali prima di seguire un rimando a un account Telegram o Instagram. Chieda il metodo e i compensi per iscritto: un post su un forum non sostituisce queste verifiche.

Due regole dei forum tecnici meritano di essere adottate come verifiche aggiuntive. Un’azienda seria non ha nulla da obiettare se Lei prova prima da sé uno strumento open source consolidato come BTCRecover, perché la frode si basa su urgenza e dipendenza, la vera ingegneria no. Se ci prova, lo scarichi solo dal suo repository GitHub ufficiale: copie con lo stesso nome circolano anche altrove, e una copia modificata potrebbe rubare il wallet su cui la esegue. Inoltre, dove il formato del wallet lo consente, un fornitore serio può lavorare su un piccolo estratto del file cifrato del wallet anziché sul file intero. Gli script di estrazione di BTCRecover prelevano solo i dati sufficienti a testare le password e, secondo la descrizione del progetto stesso, mai abbastanza da mettere a rischio i fondi, nemmeno dopo che la password è stata trovata. Un fornitore che pretende più accesso di quanto il lavoro richieda è di per sé un segnale d’allarme.

Quando nessuna azienda può aiutare e cosa fare dopo un furto

Due situazioni sono fuori dalla portata di qualsiasi fornitore legittimo di recupero dell’accesso, e conoscerle La protegge da chiunque sostenga il contrario.

Una frase di recupero completamente persa, senza file del wallet, senza dispositivo e senza informazioni parziali, è irrecuperabile per chiunque e a qualsiasi prezzo: senza materiale superstite non ci sono vincoli che restringano la ricerca. Se restano dei frammenti (parole mancanti, parole nell’ordine sbagliato o una frase che il wallet rifiuta), la situazione è diversa e molto più favorevole, come spiega la nostra guida per recuperare una parola mancante della frase di recupero.

Il furto è la seconda, e richiede un’indagine o un’azione legale anziché un lavoro tecnico: non c’è nulla di bloccato, le coin sono state spostate e nessuna azienda può annullare la transazione. Dopo un furto o una frode, conservi le prove e denunci l’accaduto alla polizia. Specialisti nell’analisi della blockchain o consulenti legali possono eventualmente aiutarLa, ma non possono garantire la restituzione dei fondi. Un fornitore deve spiegarLe il lavoro proposto, i suoi limiti e i suoi costi prima che Lei accetti. Chi indica questi limiti prima di prendere il Suo denaro Le sta mostrando lo standard da pretendere da tutti gli altri.

Stia alla larga da questo mercato

Il recupero più economico è quello di cui non avrà mai bisogno. Conservi la Sua frase di recupero offline su un supporto durevole: il metallo punzonato dura più della carta, che sbiadisce, si strappa e brucia. Tenga la frase lontana da foto, cloud e gestori di password, e non la digiti mai in un sito web, per nessun motivo.

Se la Sua situazione riguarda una perdita di accesso e non un furto (una password dimenticata, un file del wallet danneggiato o una frase di recupero non valida o incompleta), Crypto Recovers offre una valutazione gratuita: descriva la Sua situazione e otterrà una risposta franca su ciò che è tecnicamente possibile, senza impegno, secondo un rigoroso principio no cure, no pay. Preferiamo escludere il Suo caso con chiarezza piuttosto che lasciarLe spendere denaro in una ricerca impossibile.

Ci atteniamo alla stessa linea descritta in questa guida: non maneggiamo mai i fondi dei clienti e, dopo un recupero riuscito, è Lei a trasferire gli asset su un nuovo wallet che ha creato. Può verificare la nostra registrazione (KvK 75927276) e metterci alla prova su ogni punto di questa guida. Crypto Recovers si occupa del recupero dell’accesso ai wallet, non del recupero di fondi rubati. Diffidi di chiunque garantisca una restituzione dopo un furto.

Domande frequenti sui servizi di recupero di criptovalute

I servizi di recupero di criptovalute sono legittimi?

Alcuni lo sono. Le aziende legittime di recupero di criptovalute eseguono il recupero tecnico dell’accesso, per esempio ricostruendo password dimenticate, riparando file del wallet danneggiati o recuperando frasi di recupero parziali o non valide. Lavorano su materiale che Lei possiede ancora e sanno spiegare il proprio metodo. Faccia attenzione a qualsiasi azienda che prometta di recuperare criptovalute rubate o sottratte con una truffa, perché una transazione blockchain confermata non può essere annullata. Prima di affidare un incarico a un servizio di recupero, verifichi che l’azienda sia un’impresa registrata, offra un accordo scritto, si faccia pagare solo dopo un recupero riuscito e spieghi chiaramente che cosa può e che cosa non può fare.

La criptovaluta rubata o truffata può essere recuperata?

Una transazione blockchain confermata non può essere annullata. In caso di furto possono intervenire solo le autorità o l’exchange destinatario; noi non ci occupiamo di questi casi. L’analisi della blockchain e l’assistenza legale possono contribuire a un’indagine; nessuna delle due garantisce il recupero. Denunci il furto o la frode alla polizia e conservi gli ID delle transazioni, gli indirizzi dei wallet, gli screenshot e la documentazione correlata. I fondi rubati restano visibili sulla blockchain, ma questa visibilità da sola non li restituisce, e le offerte non richieste di recuperarli a pagamento sono una truffa nota che fa seguito alla prima.

Quanto costano i servizi di recupero di criptovalute?

I compensi variano, quindi li chieda per iscritto prima che inizi qualsiasi lavoro. Il modello consolidato tra le aziende legittime di recupero dell’accesso è il compenso di successo: una percentuale degli asset recuperati, pagata solo dopo un recupero riuscito, spesso con una valutazione iniziale gratuita. Crypto Recovers lavora secondo il principio no cure, no pay. Consideri segnali d’allarme i pagamenti anticipati, le spese di gestione e gli addebiti legati a un recupero garantito.

Una frase di recupero completamente persa può essere recuperata?

No. Per una frase di recupero completamente persa, senza parole rimaste, senza file del wallet, senza dispositivo accessibile e senza informazioni parziali, non esiste alcun metodo tecnico di recupero, e qualsiasi azienda che sostenga il contrario fa una falsa promessa. Una frase di recupero incompleta o non valida è una situazione diversa: se mancano o sono errate solo poche parole, tecniche specializzate possono spesso ricostruirle e ripristinare l’accesso al wallet. Crypto Recovers lavora con frasi a cui mancano fino a quattro parole.