Jak odzyskać passphrase Trezora i otworzyć ukryty portfel

Portfel został przywrócony z frazy odzyskiwania, otwiera się, a saldo wynosi zero. Jeśli na tym Trezorze była włączona passphrase, kryptowaluty nigdzie nie zniknęły: znajdują się w ukrytym portfelu, który otwiera wyłącznie fraza odzyskiwania razem z dokładną passphrase. Sama fraza odzyskiwania otwiera inny, pusty portfel.

To kluczowa informacja, jeśli utracili Państwo passphrase Trezora. Kryptowaluty nigdy nie opuściły blockchaina. Zapomniana passphrase to inny problem niż zapomniany PIN: Trezor nie może jej zresetować ani odzyskać, a jedyną drogą do ukrytego portfela jest sama passphrase, niezależnie od tego, czy uda się ją sobie przypomnieć, znaleźć zapisaną, czy odnaleźć dzięki uporządkowanemu przeszukiwaniu. Ten przewodnik pokazuje, jak otworzyć ukryty portfel w Trezor Suite, co zrobić, gdy passphrase wydaje się nieprawidłowa, jak krok po kroku odzyskać zapomnianą passphrase Trezora i kiedy warto skorzystać z profesjonalnej pomocy w jej odzyskaniu.

Czym jest passphrase Trezora i ukryty portfel?

Passphrase Trezora i ukryty portfel zawsze idą w parze. Passphrase to dodatkowa warstwa zabezpieczeń nakładana na frazę odzyskiwania, czyli na to, co Trezor nazywa „wallet backup”. Razem otwierają osobny, ukryty portfel z własnymi adresami i własnym saldem. Sama fraza odzyskiwania nie wystarczy, aby dotrzeć do tych środków. Niektórzy nazywają passphrase „13. słowem” lub „25. słowem”, ponieważ działa jak jedno dodatkowe słowo doklejone do frazy z 12 lub 24 słów. Tyle właśnie oznacza „25. słowo”: nie jest to prawdziwe słowo BIP-39, lecz dodatkowy sekret wybierany samodzielnie. W praktyce zachowuje się bardziej jak hasło i zwykle zawiera litery, cyfry i symbole.

Trezor Suite nazywa obecnie ukryty portfel „Passphrase wallet”, a portfel, który fraza odzyskiwania otwiera bez passphrase, „Standard wallet”. „Ukryty portfel” i „Passphrase wallet” oznaczają to samo. Sama fraza odzyskiwania występuje w dwóch formatach. Domyślnie Model One tworzy 24-wyrazową frazę BIP-39, a Model T i wcześniejsze egzemplarze Safe 3 tworzą frazę 12-wyrazową. Safe 5, Safe 7 oraz egzemplarze Safe 3 od czerwca 2024 roku generują natomiast 20-wyrazową kopię zapasową SLIP-39. Passphrase działa z każdym z tych formatów, co ma znaczenie później, przy szukaniu jej za pomocą oprogramowania.

Ukryty portfel jest niewidoczny dla każdego, kto nie wie o jego istnieniu. O to właśnie chodzi: nawet osoba, która ukradnie Państwa frazę odzyskiwania, nie może dotknąć środków bez znajomości dokładnej passphrase. Ta sama konstrukcja sprawia, że utrata passphrase jest poważnym problemem. Passphrase nie jest przechowywana ani na Trezorze, ani w Trezor Suite, więc nikt nie może jej odczytać ani zresetować, nawet zespół wsparcia Trezora. Zabezpieczenie, które chroni przed złodziejami, odcina też od portfela osobę, która nie pamięta własnej passphrase.

Jak wygląda passphrase Trezora?

Passphrase Trezora może być dowolną kombinacją liter, cyfr, symboli i spacji o długości do 50 znaków ze standardowego zestawu ASCII. Rozróżnia wielkie i małe litery, a spacja liczy się jako znak. Znaczenie ma każdy znak: nawet niewielka różnica, jedna wielka litera w niewłaściwym miejscu albo jedna dodatkowa spacja, daje inny, zazwyczaj pusty portfel.

Przy otwieraniu portfela Trezor nie jest w stanie ostrzec, że passphrase jest błędna. Standard BIP-39 zbudowano tak, że każda passphrase tworzy prawidłowy portfel, a tylko właściwa prowadzi do Państwa środków; tak samo działa standard SLIP-39, na którym opierają się 20-wyrazowe kopie zapasowe. Widzą Państwo po prostu portfel wyprowadzony z wpisanego ciągu znaków. Komunikat „Passphrase is incorrect” Trezor Suite wyświetla dopiero później: gdy aplikacja ponownie prosi o passphrase, aby podpisać transakcję lub zweryfikować adres, a nowy wpis nie pasuje do otwartego portfela.

Inna passphrase może wyjaśniać, dlaczego nieoczekiwanie pojawia się pusty portfel. Przed wyciągnięciem wniosków należy porównać adresy z wcześniej używanym portfelem i sprawdzić historię transakcji.

Zerowe saldo? Jak otworzyć ukryty portfel w Trezor Suite

Jeśli widzą Państwo puste saldo, proszę nie zaczynać chaotycznego wpisywania kolejnych wersji. Zanim sięgną Państwo po narzędzia do odzyskiwania, warto zacząć od prostych kroków: poszukać passphrase w notatniku, sprawdzić menedżer haseł albo przypomnieć sobie, gdzie mogła zostać zapisana. Jeśli passphrase była przechowywana osobno od frazy odzyskiwania, jak Trezor zaleca osobom obawiającym się, że obie zostaną znalezione razem, może leżeć w zupełnie innym miejscu, na przykład kilka stron dalej w notatniku. Warto dokładnie sprawdzić oba miejsca.

Gdy mają Państwo kandydata na passphrase, oto jak krok po kroku uzyskać dostęp do ukrytego portfela. Etykiety w Trezor Suite zmieniały się na przestrzeni lat; poniżej podajemy aktualne kroki dla wersji desktopowej według przewodnika samego Trezora.

Konfiguracja Trezor Suite:

• Proszę podłączyć Trezora do komputera i odblokować go PIN-em.
• Proszę pobrać i zainstalować Trezor Suite, jeśli nie zostało to jeszcze zrobione.
• Proszę otworzyć portfel „Standard wallet” albo, jeśli urządzenie zostało wymazane, najpierw przywrócić go z frazy odzyskiwania.

Włączenie funkcji passphrase:

• Proszę przejść do Settings → Device.
• W sekcji Passphrase proszę włączyć Use Passphrase wallets. W portfelu, który został właśnie utworzony lub przywrócony, ten przełącznik jest domyślnie wyłączony, dlatego świeżo przywrócony Trezor pokazuje tylko „Standard wallet”.

Dostęp do ukrytego portfela:

• Proszę otworzyć przełącznik portfeli w lewym górnym rogu aplikacji i wybrać + Passphrase wallet.
• Proszę wybrać Open previously used. (Opcja „New passphrase” służy do tworzenia portfela i prosi o passphrase dwukrotnie.)
• Proszę wpisać passphrase dokładnie tak, jak ją Państwo pamiętają, z poprawnymi wielkimi literami, spacjami i symbolami, a następnie wybrać „Confirm”. Ikona oka w polu pokazuje wpisany tekst. Na urządzeniach Trezor Safe 7, Safe 5, Safe 3 i Model T można zamiast tego wybrać Enter passphrase on Trezor i wpisać passphrase na urządzeniu, dzięki czemu nie trafi ona do komputera. Model One nie umożliwia wpisywania na urządzeniu.
• Proszę sprawdzić znak po znaku passphrase wyświetlaną przez Trezora i potwierdzić ją na urządzeniu.
• Jeśli passphrase się zgadza, portfel otworzy się z saldem i historią transakcji.

Jeśli Trezor Suite zgłosi, że portfel jest pusty, proszę wybrać Try again i wpisać passphrase ponownie. Wybranie Yes, open niczym nie grozi: otwiera nowy, pusty portfel dla wpisanego ciągu, a portfel z Państwa środkami pozostaje nietknięty. Pusty wynik może też oznaczać, że sieć, w której znajdują się kryptowaluty, nie jest włączona; należy ją wtedy dodać przyciskiem + Add obok Ready on albo w Settings → Networks, a następnie sprawdzić ponownie. W aplikacji mobilnej Trezor Suite przełącznik znajduje się w Device settings → Wallet backup & passphrase, a menu portfela oferuje opcję „Open passphrase”.

Pełny opis samego procesu przywracania znajdą Państwo w naszym przewodniku po odzyskiwaniu portfela Trezor. Porównując adresy ze starszymi zapiskami, warto sprawdzić też typ konta: konta Legacy, SegWit i Taproot w tym samym portfelu mają własne adresy. Inne typowe przyczyny omawia nasza strona o zerowym saldzie po przywróceniu portfela.

Alternatywna metoda: jeśli mają Państwo pełną 12- lub 24-wyrazową frazę odzyskiwania BIP-39, można użyć narzędzia BIP-39 działającego offline, aby wyprowadzić adresy portfela i sprawdzić, czy kandydat na passphrase jest poprawny, bez wprowadzania czegokolwiek na urządzeniu. Wymaga to jednak wpisania frazy odzyskiwania na tym komputerze, więc sam brak połączenia z internetem nie czyni tej metody bezpieczniejszą od użycia portfela sprzętowego. Testy programowe wymagają zaufanego narzędzia i kontrolowanego środowiska.

Jeśli saldo nadal wynosi zero, proszę nie zakładać najgorszego. Według Trezora niezgodność wynika zwykle z wielkiej litery, spacji albo literówki. Właśnie tym zajmuje się następna sekcja.

Rozwiązywanie problemów z nieprawidłową passphrase Trezora

Na Trezorze nie istnieje coś takiego jak nieprawidłowa passphrase. To, co wygląda na nieprawidłową passphrase Trezora, w rzeczywistości otwiera po prostu inny portfel niż ten, w którym znajdują się Państwa środki. Passphrase Trezora łatwo zapomnieć, bo wpisuje się ją rzadko albo dlatego, że celowo ją skomplikowano, a potem nigdy więcej nie była potrzebna. Zanim sięgną Państwo po narzędzia do odzyskiwania, warto przejść przez typowe powody, dla których passphrase może nie działać.

Proszę zacząć od podstaw. Warto sprawdzić literówki, bo nawet jedna błędna litera lub cyfra bez żadnego ostrzeżenia przeniesie Państwa do innego, pustego portfela. Szczególną uwagę należy zwrócić na spacje na początku, w środku i na końcu: brakującą lub dodatkową spację łatwo przeoczyć, a wystarczy ona, by całkowicie zablokować dostęp. Warto też sprawdzić Caps Lock i układ klawiatury. Trezor zwraca uwagę, że tablice znaków różnią się między urządzeniami, co ma znaczenie przy przełączaniu się między układami klawiatury albo pisaniu na innym komputerze niż wcześniej.

Następnie warto pomyśleć, gdzie passphrase może być już zapisana. Menedżery haseł, notesy, skrawki papieru, stare notatki w telefonie: proszę przejrzeć je wszystkie, zanim wyciągną Państwo wnioski. A jeśli nic się nie znajdzie, proszę wypróbować hasła zwykle używane do innych kont lub urządzeń.

Oto uspokajająca część. Mogą Państwo wypróbować dowolnie wiele kombinacji, a nic się nie zablokuje. W przeciwieństwie do PIN-u błędna passphrase nigdy nie spowoduje blokady ani wymazania portfela. Po prostu otwiera kolejny pusty ukryty portfel. Trzeba tylko działać metodycznie: proszę zapisywać każdą wypróbowaną kombinację, aby nie sprawdzać dwa razy tego samego. O ile model na to pozwala, kandydatów najlepiej wpisywać na samym Trezorze, bo wszystko, co wpisuje się na komputerze, może zostać przechwycone, jeśli bezpieczeństwo tego komputera zostało naruszone. Jeśli zapomniany został także PIN urządzenia, to osobny problem z własnym rozwiązaniem, omówiony w naszym przewodniku o zapomnianym PIN-ie Trezora.

W swoim FAQ na temat passphrase Trezor zwraca uwagę, że samodzielnie wybrana passphrase opiera się na schematach: osobistych słowach, datach i imionach oraz nawykach, takich jak używanie wielkich liter czy zamiana liter na symbole. Dlatego wypisanie każdego „hasła bazowego”, którego kiedykolwiek używali Państwo do poczty e-mail, Wi-Fi czy logowania na giełdach, a potem tworzenie z niego wariantów działa znacznie lepiej niż losowe zgadywanie.

Jak odzyskać passphrase Trezora krok po kroku

Jeśli przejrzeli Państwo wszystkie kopie zapasowe i nadal nic nie znaleźli, wciąż istnieje praktyczne wyjście: uporządkowane przeszukiwanie. Właśnie do tego służy darmowe narzędzie open source BTCRecover. Testuje ono kandydatów na passphrase względem frazy odzyskiwania znacznie wydajniej niż ręczne sprawdzanie ich jeden po drugim.

Lista wskazówek przed rozpoczęciem poszukiwań

Przed uruchomieniem jakiegokolwiek narzędzia należy zabezpieczyć frazę odzyskiwania i zebrać dane portfela, które da się zweryfikować, przede wszystkim adres odbiorczy, o którym wiadomo, że należał do ukrytego portfela. Proszę otworzyć zwykły plik tekstowy i zapisać każde hasło, którego kiedykolwiek Państwo używali: konta e-mail, sieci Wi-Fi, stare loginy, wszystko. Potem warto pomyśleć szerzej: ważne daty, rocznice, imiona zwierząt, ulubione miejsca. Do każdego hasła bazowego proszę dodać warianty, na przykład wersje z wielkimi literami, cyfry na końcu, symbole zamiast liter lub słowa w innej kolejności. Pierwszeństwo zawsze powinny mieć kombinacje, które naprawdę przypominają coś, co Państwo sami by wybrali. Im bardziej precyzyjna i osobista lista, tym większe szanse, zwłaszcza przy passphrase dłuższych niż 10 znaków.

BTCRecover nazywa te elementy składowe tokenami: to fragmenty hasła, które Państwo pamiętają, choć nie wiedzą, w którym miejscu się pojawiają. Narzędzie składa z nich kompletne hasła do sprawdzenia. Dodane reguły, na przykład które fragmenty nigdy nie występują razem albo który musi stać na początku, ograniczają liczbę prób.

Zakres poszukiwań zależy od tego, co się pamięta

To, co Państwo pamiętają, liczy się znacznie bardziej niż sprzęt. Każdy nieznany znak spośród 95 drukowalnych znaków ASCII zwiększa liczbę kombinacji 95-krotnie, więc całkowicie losowa passphrase o długości 10 znaków ma około 6 × 10¹⁹ możliwości, podczas gdy passphrase zbudowana z kilku zapamiętanych elementów może sprowadzić się do setek lub tysięcy prób. W FAQ Trezora na temat passphrase czytamy, że czysty brute force, czyli sprawdzanie każdej kombinacji znaków, działa tylko do około 5–6 znaków. Dokumentacja BTCRecover pokazuje, że karta graficzna przyspiesza wyszukiwanie passphrase BIP-39 tylko umiarkowanie, w jej własnym porównaniu około 4,5 raza względem typowego procesora, dlatego precyzyjna lista wskazówek wygrywa z surową mocą obliczeniową.

Poniższa tabela pozwala realistycznie ocenić swoją sytuację:

Jak użyć BTCRecover do odzyskania passphrase Trezora

Dokumentacja BTCRecover krok po kroku opisuje konfigurację i wymienia Trezora wśród obsługiwanych portfeli sprzętowych, więc nie trzeba rozpracowywać wszystkiego samodzielnie. Jest jednak jedna zasada, której nigdy nie należy pomijać:

„BTCRecover należy zawsze uruchamiać offline, aby wyprowadzać adresy z każdej kombinacji frazy odzyskiwania Trezora i passphrase, a przeniesienie kluczy na komputer podłączony do internetu rozważać dopiero wtedy, gdy wyprowadzone adresy zgadzają się ze znanymi.” Robbert Bink, założyciel Crypto Recovers

BTCRecover szuka passphrase Trezora w trybie passphrase BIP-39: podaje się znaną frazę odzyskiwania i jeden z własnych adresów odbiorczych, a narzędzie sprawdza względem nich kandydatów na passphrase. Ponieważ każdy kandydat daje prawidłowy portfel, to właśnie adres pozwala narzędziu rozpoznać właściwą passphrase. Dla frazy z 12 lub 24 słów przykładowe polecenie wygląda tak:

python btcrecover.py --bip39 --mnemonic-prompt --addrs YOUR_KNOWN_ADDRESS --addr-limit 10 --tokenlist tokens.txt

Dzięki --mnemonic-prompt BTCRecover prosi o słowa frazy w terminalu, zamiast przyjmować je jako część polecenia, które większość powłok zapisuje w pliku historii. Przy --addr-limit 10 podany adres musi należeć do pierwszych dziesięciu wygenerowanych przez portfel, dlatego warto użyć jednego z najwcześniejszych adresów odbiorczych. W przypadku 20-wyrazowej kopii zapasowej SLIP-39 należy zamiast tego użyć trybu --slip39, a BTCRecover poprosi o podanie udziału. Jeśli passphrase wydaje się znana, a problemem może być literówka, opcje wykrywania literówek, takie jak --typos-case, --typos-capslock i --typos-swap, testują drobne warianty tego kandydata.

To przykład poglądowy, a nie gotowe rozwiązanie do skopiowania. Flagi i opcje zmieniają się między wersjami, dlatego zawsze należy kierować się aktualną oficjalną dokumentacją i pobierać BTCRecover wyłącznie z jego oficjalnego repozytorium na GitHubie. Aby prawidłowo go uruchomić, trzeba zainstalować Pythona, przygotować właściwe pliki i wiedzieć, jak zweryfikować wyprowadzone adresy przed podjęciem jakiegokolwiek dalszego kroku. Jeśli którakolwiek część wydaje się zbyt techniczna lub niepewna, bezpieczniej jest skorzystać z profesjonalnej pomocy w odzyskiwaniu, niż eksperymentować na sprzęcie używanym na co dzień.

Kiedy skorzystać z usługi odzyskiwania dostępu do kryptowalut

Jeśli sprawdzili Państwo każdą kombinację, jaka przychodzi do głowy, a nawet bez powodzenia próbowali narzędzi do odzyskiwania, być może czas zaangażować kogoś, kto robił to już wcześniej. Specjaliści mogą poprowadzić to samo przeszukiwanie dalej, opierając się na liście wskazówek, znanym adresie i schematach, których Państwo zwykle używają. Pierwsza ocena jest bezpłatna i nie wymaga wrażliwych danych portfela. Potem pracujemy wyłącznie na podstawie pisemnej umowy, prowadzimy przeszukiwanie na komputerach offline i nie pobieramy opłaty, jeśli passphrase nie zostanie znaleziona: bez odzyskania, bez opłaty. Poufną ocenę można rozpocząć od naszej usługi odzyskiwania portfeli Trezor.

Środki w ukrytym portfelu przez cały czas należą wyłącznie do Państwa: nigdy ich nie przechowujemy ani nie potrącamy z nich wynagrodzenia. Po odnalezieniu passphrase to Państwo otwierają ukryty portfel, przenoszą środki do nowego, samodzielnie utworzonego portfela i osobno płacą uzgodnione wynagrodzenie, zgodnie z umową.

Crypto Recovers ma siedzibę w Amsterdamie i od 2019 roku zajmuje się odzyskiwaniem dostępu do portfeli. Jeśli problemem jest również fraza odzyskiwania, nasz przewodnik o nieprawidłowej lub utraconej frazie odzyskiwania Trezora wyjaśnia, co jeszcze można zrobić.

Jak bezpiecznie przechowywać passphrase Trezora następnym razem

Gdy wrócą Państwo do portfela, warto poświęcić chwilę, aby upewnić się, że to się nigdy nie powtórzy. Passphrase jest przydatna tylko wtedy, gdy da się ją dokładnie odtworzyć, więc celem jest kopia zarówno niezawodna, jak i prywatna.

Passphrase należy przechowywać oddzielnie od frazy odzyskiwania, najlepiej w innym fizycznym miejscu. Trzymanie ich razem niweczy całą korzyść dla bezpieczeństwa, bo każdy, kto znajdzie obie, może otworzyć ukryty portfel. Proszę zapisać ją dokładnie tak, jak jest wpisywana, łącznie z wielkimi literami, spacjami i symbolami, i zanotować liczbę znaków, aby później zauważyć ewentualny brak znaku. Trezor zaleca traktować ją tak samo jak kopię zapasową portfela: zapisać na papierze lub metalu, bez zdjęć, bez przechowywania w chmurze i bez cyfrowych kopii.

Na koniec proszę raz przetestować kopię. W ukrytym portfelu należy zweryfikować na Trezorze pierwszy adres odbiorczy pierwszego konta i zapisać jego ostatnie 8 znaków obok passphrase. Następnie proszę zamknąć portfel, otworzyć go ponownie na podstawie zapisanej kopii, a nie z pamięci, i sprawdzić, czy pojawia się ten sam adres. Kopia, której nigdy nie zweryfikowano, to tylko zgadywanie.

FAQ dotyczące ukrytego portfela Trezora

Czy da się ominąć passphrase Trezora lub otworzyć portfel bez niej?

Nie. Każdy błędny znak po prostu otwiera inny, pusty portfel. Passphrase celowo zaprojektowano w ten sposób i nie ma tylnych drzwi. Jedyną drogą do środka jest dokładna passphrase.

Jaka jest różnica między passphrase Trezora a PIN-em Trezora?

PIN blokuje i odblokowuje fizyczne urządzenie. Passphrase to kryptograficzne rozszerzenie frazy odzyskiwania, które tworzy ukryty portfel. Służą zupełnie innym celom, a utrata jednego to inny problem niż utrata drugiego.

Co się dzieje po zapomnieniu passphrase Trezora?

Państwa środki pozostają bezpiecznie na blockchainie, ale są niedostępne, dopóki nie zostanie znaleziona właściwa passphrase. Nic nie zostało utracone ani zniszczone; poszukiwania dotyczą passphrase, a nie kryptowalut.

Jakie są najczęstsze błędy przy odzyskiwaniu passphrase Trezora?

Dwa błędy, których można uniknąć, to losowe zgadywanie bez uporządkowanej listy wskazówek oraz uruchamianie BTCRecover z niewłaściwymi ustawieniami, na przykład z adresem spoza limitu adresów albo w trybie BIP-39 dla 20-wyrazowej kopii zapasowej SLIP-39. Spokojne, metodyczne podejście ma tu decydujące znaczenie.

Czy passphrase Trezora da się odzyskać?

Sam Trezor nie może jej odzyskać; pozostają poszukiwania. Można ręcznie wypróbować kandydatów, przepuścić ich przez BTCRecover albo współpracować z profesjonalną usługą odzyskiwania.

Czy wielokrotne wpisywanie kandydatów na passphrase jest bezpieczne?

Tak. W przeciwieństwie do PIN-u błędna passphrase nigdy niczego nie blokuje ani nie wymazuje. Po prostu otwiera kolejny pusty ukryty portfel, więc mogą Państwo testować tylu kandydatów, ilu potrzeba, a wybranie „Yes, open” przy pustym wyniku w Trezor Suite nie narusza portfela ze środkami. Do zwykłych sprawdzeń należy używać obsługiwanej procedury passphrase na urządzeniu. Testowanie wielu kandydatów w programie offline to osobny proces, który wymaga wpisania frazy odzyskiwania na komputerze i odpowiednich zabezpieczeń.