Password del wallet dimenticata

Il file o il vault del wallet è ancora lì, ma la password che lo apre non c’è più: un problema molto diverso dal perdere il wallet stesso. Prima di provare anche una sola ipotesi, annoti tutto ciò che ricorda.

Ciò che ha ancora determina tutto

Prima di provare qualsiasi cosa, faccia l’inventario:

• Il file cifrato o il vault software del wallet stesso (un wallet.dat, un file del wallet Electrum o un vault MetaMask).
• Tutto ciò che ricorda della password: lunghezza, caratteri, uno schema, una frase, una disposizione della tastiera. La memoria conta più della precisione.
• Vecchie copie: immagini del laptop, copie su drive cloud, dischi esterni, gestori di password, quaderni, fogli di recupero.

Scriva ciò che resta, anche gli indizi vaghi, prima di toccare qualsiasi cosa.

Cosa può provare in autonomia e in sicurezza

Lavori su una copia del file, mai sulla Sua unica copia. Poi, in questo ordine:

1. Controlli gestori di password, vecchi browser, app per le note e fogli di recupero stampati. La maggior parte delle password «dimenticate» è stata scritta da qualche parte.
2. Provi le varianti più ovvie: maiuscole/minuscole, disposizione della tastiera, cifre al posto delle parole, l’anno in cui ha creato il wallet.
3. Per i wallet Bitcoin Core, sblocchi con il comando walletpassphrase su una copia della directory dati. Per MetaMask, se ricorda la password, il decryptor ufficiale del vault può mostrare offline la frase di recupero o le chiavi presenti nel vault.
4. Se dispone di una frase di recupero valida per quel wallet, la ripristini in un software compatibile e imposti una nuova password. Le chiavi importate separatamente potrebbero non essere incluse nel backup.

Ogni famiglia di wallet si comporta diversamente: Bitcoin Core cifra la chiave master di wallet.dat con AES-256-CBC, usando una chiave derivata con almeno 25.000 iterazioni di SHA-512, ed è questo costo che si paga a ogni candidato provato; Electrum cifra il file del wallet; MetaMask memorizza un vault cifrato nel Suo profilo browser.

Quando il recupero è realistico — e quando no

• Realistico: il file cifrato o il vault software esiste ancora. Questo da solo basta per verificare password candidate.
• Ancora più realistico: ricorda qualcosa della password, come la lunghezza, uno schema, una vecchia variante o l’anno in cui l’ha impostata. Ogni frammento restringe la ricerca.
• Non realistico: non esiste da nessuna parte un file del wallet cifrato, un vault software o un backup. Non c’è nulla da cercare.

Una valutazione gratuita Le indica, prima di qualsiasi accordo, quale di questi casi riguarda la Sua situazione.

Cosa non fare

• Non provi ripetutamente le ipotesi sulla Sua unica copia attiva. Conservi l’originale e lavori su una copia quando il formato consente una verifica offline.
• Non reinstalli, non aggiorni né migri il wallet prima di avere una copia dei suoi file di dati.
• Non carichi file del wallet o frasi di recupero su siti a caso o servizi di «recupero istantaneo».

Quando il recupero professionale cambia il risultato

Il recupero professionale svolge tre attività che di solito non si possono eseguire in autonomia: identifica il formato del file, il materiale cifrato verificabile e i relativi parametri, costruisce liste strutturate sulla base delle informazioni disponibili sul caso ed esegue la ricerca su sistemi GPU. La strategia di ricerca adatta dipende dal formato del wallet e da ciò che ricorda, e una derivazione della chiave lenta limita la velocità con cui ciascuna può verificare i candidati.

Veda sotto il servizio di recupero password e le guide specifiche per wallet.