Jak długo trwa odzyskiwanie portfela kryptowalut? Spostrzeżenia ekspertów

Jak długo trwa odzyskiwanie kryptowalut? Jeśli mają Państwo plik portfela, ale hasło pamiętają tylko w połowie, albo frazę, w której brakuje jednego słowa, odpowiedź zależy od tego, jak dużych poszukiwań wymaga ta luka: od kilku minut przy kompletnej frazie do miesięcy przy kilku brakujących słowach lub poważnie uszkodzonym dysku. Ten przewodnik dotyczy odzyskiwania dostępu do własnego portfela. Nie obejmuje skradzionych środków ani pieniędzy utraconych w wyniku oszustwa, ponieważ nikt nie może cofnąć potwierdzonej transakcji w blockchainie.

Co naprawdę decyduje o czasie

Czas odzyskiwania kryptowalut jest funkcją przestrzeni poszukiwań, a przestrzeń poszukiwań jest funkcją materiału, jakim dysponują Państwo. Przy pliku portfela odzyskiwanie oznacza poszukiwanie hasła, a czas zależy od tego, co o nim pamiętają Państwo; przy frazie odzyskiwania – od tego, ile słów brakuje lub jest błędnych; przy zapomnianej passphrase – od tego, co o niej wiadomo; a przy uszkodzonym pliku lub dysku – od rozmiaru uszkodzeń i od tego, czy dane w ogóle da się odczytać.

Wszędzie obowiązuje ta sama zasada: im więcej materiału, tym mniejsze poszukiwania i tym szybsze odzyskiwanie. Sprzęt ma znaczenie drugorzędne; o sprawie decyduje materiał.

Realistyczne zakresy w zależności od sytuacji

To uczciwe zakresy, nie gwarancje. Po bezpłatnej ocenie otrzymują Państwo realistyczne oszacowanie dla swojej konkretnej sprawy, zanim do czegokolwiek się zobowiążą.

Ile trwa złamanie hasła do portfela kryptowalut?

Odzyskiwanie hasła to systematyczne testowanie kandydatów na zaszyfrowanym pliku. Plik portfela nie ma przycisku „Zapomniane hasło”: żadna firma nie przechowuje kopii hasła, dzięki której mogłaby je zresetować. Portfele celowo sprawiają też, że każda próba jest kosztowna: Bitcoin Core wyprowadza klucz przez setki tysięcy rund hashowania (ich liczba jest zapisana razem z portfelem, dlatego stary portfel przeszukuje się szybciej niż nowy), keystore’y Ethereum używają scrypt z wysokim współczynnikiem pracy, a Electrum szyfruje swoje keystore’y kluczem wyprowadzonym z hasła. Właśnie z powodu tej konstrukcji odzyskiwanie jest poszukiwaniem, a nie resetem.

Przy poszukiwaniach na ślepo każdy nieznany znak mnoży pracę. Losowe sześcioznakowe hasło złożone z wielkich i małych liter oraz cyfr ma około 56 miliardów możliwych kombinacji; dwa znaki więcej podnoszą tę liczbę do około 218 bilionów. Dlatego najważniejsze jest to, co Państwo pamiętają: długość, fragmenty hasła, słowa, z których powstawały Państwa hasła. Gdy jest jakaś struktura, od której można zacząć, czas zależy od liczby kandydatów, a nie od „długości” hasła:

• Słowo bazowe plus dwucyfrowy rok: od dziesiątek tysięcy do kilku milionów kandydatów — od godzin do dni.
• Hasło ze znanym wzorcem, ale kilkoma nieznanymi pozycjami: od milionów do miliardów kandydatów — od dni do tygodni na sprzęcie GPU.

Liczy się czas, a nie przypadek: uporządkowane poszukiwania są deterministyczne, a pytanie brzmi tylko, jak długo sprzęt musi pracować. W przypadku Bitcoin Core i innych portfeli bitcoinowych kolejne kroki opisuje nasz przewodnik po odzyskiwaniu utraconego hasła do portfela Bitcoin.

Ile trwa odzyskiwanie frazy seed?

Fraza odzyskiwania ma zwykle 12 lub 24 słowa i zawiera sumę kontrolną, a jej słowa pochodzą ze stałej listy, listy słów BIP-39. Dzięki temu odzyskiwanie brakujących słów jest poszukiwaniem o ograniczonym zakresie: każde kolejne brakujące słowo mnoży liczbę kandydatów przez 2048, dlatego wartości w tabeli powyżej rosną tak szybko między jednym a czterema brakującymi słowami. Sama liczba nie przesądza jednak o przebiegu: pozycja nieznanych słów i możliwość potwierdzenia wyniku na podstawie znanego adresu odbiorczego są równie ważne jak liczba kandydatów. Tak samo ważne są typ portfela i jego ścieżka derywacji, ponieważ każdego kandydata trzeba sprawdzić dokładnie tak, jak dany portfel przekształca frazę w adresy. Crypto Recovers pracuje z frazami odzyskiwania, w których brakuje do czterech słów.

Ile trwa odzyskanie dostępu do portfela kryptowalut?

Większość pracy wykonują dwie metody poszukiwań, a to, która z nich pasuje do danej sprawy, w dużej mierze decyduje o czasie trwania.

Poszukiwania metodą brute force polegają na sprawdzaniu każdej możliwej kombinacji znaków, aż któraś okaże się właściwa. To najwolniejsza metoda, ponieważ liczba kombinacji rośnie z każdą pozycją znaku i z wielkością zestawu znaków: małe i wielkie litery, cyfry i symbole. Znajomość długości lub części znaków znacznie zawęża poszukiwania.

Atak słownikowy zaczyna natomiast od prawdopodobnych kandydatów: imion, zwrotów, dat i starych haseł, których Państwo zwykle używają, oraz ich wariantów. Ukierunkowana lista jest znacznie mniejsza niż pełna przestrzeń poszukiwań, dlatego od niej zaczynamy, a do brute force przechodzimy dopiero wtedy, gdy prawdopodobni kandydaci się wyczerpią.

Jak dzieli się czas procesu

Typowa sprawa to nie jedno długie poszukiwanie, lecz kilka etapów. Pierwszym etapem jest bezpłatna ocena, przeprowadzana w ciągu jednego dnia roboczego; pokazuje ona uczciwie, czy sprawa jest realistyczna i czego by wymagała. Następnie przychodzi kolej na kontrolę materiału: odnalezienie pliku, kopii zapasowych lub częściowej frazy – często najszybsza część i moment, w którym „utracone” portfele się odnajdują. Same poszukiwania to etap opisany wyżej; prowadzi się je offline, na kopiach, i mogą trwać od dni do miesięcy, zależnie od przestrzeni poszukiwań. Przekazanie po przywróceniu dostępu trwa kilka minut: środki przenoszą Państwo samodzielnie do nowego portfela.

Na żadnym etapie nie przechowujemy tych środków ani nie potrącamy z nich wynagrodzenia: uzgodnione wynagrodzenie płacą Państwo osobno, zgodnie z umową.

Jeśli poszukiwania okażą się większe, niż uzasadnia to materiał, mówimy o tym, zanim się Państwo zobowiążą. Zasada „bez odzyskania, bez opłaty” oznacza, że nie płacą Państwo za sprawę, która nie może się powieść.

Czy skorzystanie z usługi odzyskiwania kryptowalut przyspiesza proces?

Profesjonalne usługi odzyskiwania portfeli kryptowalut nie zmieniają matematyki, ale zmieniają praktyczne tempo: narzędzia oparte na GPU, systematyczne warianty kodowania znaków i układu klawiatury oraz doświadczenie pozwalające ocenić wykonalność, zanim się Państwo zobowiążą. W przypadku starego pliku wallet.dat lub częściowej frazy to różnica między tygodniami prób i błędów a zaplanowanymi poszukiwaniami. Z tego samego powodu istnieje ocena: uczciwe oszacowanie pojawia się przed pracą, a nie po niej. Proste sprawy można rozwiązać w ciągu jednego dnia; złożone trwają tygodnie lub miesiące. Aby otrzymać takie oszacowanie dla własnej sprawy, prosimy o kontakt.

FAQ: czas odzyskiwania portfela kryptowalut

Jakie czynniki wpływają na czas odzyskiwania kryptowalut?

Materiał, który jeszcze pozostał, typ portfela i rozmiar przestrzeni poszukiwań. Hasło z ukierunkowaną strategią kandydatów, fraza z jednym lub dwoma brakującymi słowami albo nienaruszony plik to zazwyczaj szybsze przypadki; rozległe poszukiwania hasła lub cztery brakujące słowa wymagają więcej czasu i indywidualnej oceny.

Czy mogę odzyskać portfel krypto?

W wielu przypadkach tak — gdy plik, fraza, urządzenie, kopia zapasowa lub inny materiał portfela nadal istnieje. Zapamiętane szczegóły hasła mogą ukierunkować poszukiwania. Jeśli nie istnieje żaden materiał, odzyskanie nie jest możliwe i żadna uczciwa usługa nie będzie twierdzić inaczej.

Jak długo trwa odzyskanie mojej kryptowaluty?

To, jak długo trwa odzyskiwanie kryptowalut, zależy od materiału: kilka minut, jeśli mają Państwo już pełną frazę; od kilku minut do godziny poszukiwań przy jednym brakującym słowie frazy i od kilku godzin do jednego dnia przy dwóch; dni przy częściowo zapamiętanym haśle; tygodnie przy trzech brakujących słowach lub portfelu legacy, gdy plik jest już dostępny; i miesiące, jeśli brakuje czterech słów albo sprawa wymaga dużo czasu pracy GPU. Po bezpłatnej ocenie otrzymują Państwo realistyczne oszacowanie dla swojej konkretnej sprawy.

Czy możecie zagwarantować czas odzyskiwania?

Nie. Ramy czasowe zależą od materiału, którego nikt jeszcze nie widział. Kto podaje gwarantowany czas bez znajomości Państwa sprawy, zgaduje.

Czy pełne poszukiwania brute force są kiedykolwiek realistyczne?

Tylko wtedy, gdy przestrzeń kandydatów jest na tyle mała, że da się ją sprawdzić przy dostępnym materiale i mocy obliczeniowej. Długie, losowo wygenerowane hasło może sprawić, że pełne przeszukanie będzie niewykonalne; nie można mu przypisać takiego samego czasu jak kilku brakującym słowom frazy. Oszacowanie wymaga zarówno liczby kandydatów, jak i zmierzonej szybkości testowania dla danego formatu portfela.