Zapomnieli Państwo passphrase Ledger? Oto, jak odzyskać dostęp

Ustawili Państwo passphrase na urządzeniu Ledger (opcjonalne 25. słowo) i teraz nie mogą jej sobie przypomnieć. Urządzenie się otworzyło, ale widać pusty portfel, a nie ten, w którym są środki. Taka jest natura tego problemu i warto ją zrozumieć, zanim spróbują Państwo czegokolwiek innego.

Czym jest passphrase Ledger i dlaczego jej zapomnienie to poważny problem

Passphrase BIP-39 to opcjonalny dodatek do 24-wyrazowej frazy odzyskiwania. Razem generują one zupełnie osobny zestaw kluczy prywatnych. To ukryty portfel, który bez obu elementów nie istnieje nigdzie. Jako zabezpieczenie działa to bardzo skutecznie: nawet ktoś, kto zna Państwa 24 słowa, nie dostanie się do ukrytego portfela bez passphrase. Ma to jednak swoją cenę: jak wyjaśnia przewodnik Ledgera dotyczący passphrase, sama passphrase nigdy nie jest zapisywana na urządzeniu i nie da się jej tam wyświetlić ani zweryfikować. Ledger nie może jej zresetować ani jej Państwu podać. Dlatego zapomniana passphrase to coś zasadniczo innego niż zapomniany PIN, dla którego istnieje jasna droga wyjścia, jeśli zachowała się fraza odzyskiwania.

Jeśli jednak passphrase została powiązana z drugim PIN-em, ten PIN może nadal otwierać ukryty portfel na skonfigurowanym urządzeniu, ponieważ urządzenie przechowuje klucze wygenerowane na podstawie passphrase do czasu resetu lub nadpisania passphrase. Przed rozważeniem poszukiwań należy sprawdzić ten istniejący dostęp i pilnować liczby prób: trzykrotne wpisanie błędnego PIN-u, zwykłego lub przypisanego do passphrase, czyści urządzenie, a wraz z nim powiązaną passphrase. Przywrócenie ukrytego portfela na innym urządzeniu wymaga oryginalnej frazy odzyskiwania i dokładnie tej samej passphrase. Nasz przewodnik po zapomnianej passphrase portfela kryptowalut omawia ten sam problem w innych portfelach.

Dlaczego urządzenie pokazuje pusty portfel zamiast błędu

Jeśli do 24 słów dołączona zostanie jakakolwiek passphrase (także błędna), Ledger wygeneruje prawidłowy portfel. Tyle że nie ten, w którym są Państwa środki. Tak zaprojektowano standard BIP-39: każda passphrase daje prawidłowy portfel, a tylko właściwa prowadzi do Państwa portfela. Urządzenie nie sygnalizuje, że passphrase jest błędna; po prostu otwiera inny zestaw kont. Jeśli więc wpiszą Państwo najbardziej prawdopodobną wersję i zobaczą saldo zerowe, ten wynik nie potwierdza, że passphrase jest błędna. Ale też tego nie wyklucza. Trzeba to zweryfikować, porównując adresy odbiorcze z historią transakcji w eksploratorze bloków: mempool.space dla Bitcoina, etherscan.io dla Ethereum. Jeśli te adresy nie zgadzają się z tym, co pokazuje urządzenie, passphrase jest błędna albo została wpisana inaczej niż pierwotnie.

Warto zacząć od tego, co się pamięta

Zanim uruchomią Państwo jakiekolwiek oprogramowanie, proszę spisać wszystko, co wiadomo o passphrase. Nie tylko domysły, lecz także schematy. Czy było to słowo, zdanie, mieszanka znaków? Czy pojawiały się wielkie litery? Czy były w niej cyfry lub symbole? Czy została gdzieś zapisana, osobno od frazy odzyskiwania? W passphrase liczy się wielkość liter i każda spacja: „MyPassphrase” i „mypassphrase” generują zupełnie różne portfele, podobnie jak „MyPassphrase ” ze spacją na końcu. Takie warianty sprawdza się szybko i warto je wykluczyć, zanim zacznie się szukać innych wyjaśnień.

Kiedy częściowe odzyskanie jest możliwe

Jeśli pamiętają Państwo ogólną strukturę passphrase (długość, kilka znaków, co do których nie ma większych wątpliwości, to, czy zawierała cyfry lub wielkie litery), warto ocenić możliwość systematycznych poszukiwań. Zawężone poszukiwania polegają na łączeniu kandydatów na passphrase z 24 słowami i porównywaniu otrzymanych adresów z adresem, którego – jak wiadomo – używał ukryty portfel: gdy tylko któryś kandydat da ten adres, poszukiwania się kończą. Długość, zestaw znaków, wielkie litery i dobór słów – wszystko to zawęża listę kandydatów; nawet przybliżony schemat, np. „jedno słowo, wielka litera na początku, bez cyfr”, zamienia zgadywanie bez granic w ograniczone poszukiwania. Poszukiwania muszą być czymś ograniczone: schematami, których zwykle używali Państwo wtedy w hasłach, słowami lub nazwami o osobistym znaczeniu, nawykami w budowie haseł. Narzędzia wykorzystujące GPU mogą wtedy sprawdzić bardzo dużą liczbę wariantów, kierując się wszelkimi dostępnymi wskazówkami.

Samodzielne odzyskanie jest trudniejsze, niż się wydaje. Narzędzia open source, takie jak BTCRecover, potrafią szukać passphrase BIP-39, ale potrzebują 24 słów na komputerze, przez co słowa te trafiają poza ochronę portfela sprzętowego; jeśli wybiorą Państwo tę drogę, należy użyć zaufanego komputera offline. Każdy kandydat wymaga też realnej pracy obliczeniowej, ponieważ BIP-39 przepuszcza każdą parę fraza–passphrase przez 2048 iteracji PBKDF2, zanim da się sprawdzić choćby jeden adres. Proszę przesłać nam opis sprawy w ramach usługi odzyskiwania portfeli Ledger, a uczciwie ocenimy, czy przy posiadanych informacjach odzyskanie jest wykonalne, zanim powstanie jakiekolwiek zobowiązanie.

Jeśli poszukiwania pozwolą odnaleźć passphrase, wpisują ją Państwo samodzielnie, otwierają ukryty portfel i przenoszą jego środki do nowego, samodzielnie utworzonego portfela. Nigdy nie przechowujemy tych środków, a uzgodnione wynagrodzenie płacą Państwo osobno, zgodnie z umową.

Ograniczenia odzyskiwania dostępu

Brak wspomnień dotyczących passphrase nie oznacza, że każde poszukiwania są bezcelowe. Passphrase Ledger to dowolnie wybrany ciąg maksymalnie 100 znaków, bez stałej listy słów i sumy kontrolnej. Jeśli dostępna jest fraza odzyskiwania oraz sposób rozpoznania właściwego portfela, nadal można sprawdzić ograniczoną listę popularnych słów lub wzorców. Nie oznacza to, że da się przetestować wszystkie możliwości: długa, losowo wygenerowana passphrase może pozostać poza zasięgiem. Najpierw trzeba ocenić dostępne dane, listę wariantów i szybkość ich sprawdzania.

Różnica między passphrase a frazą odzyskiwania

To dwie osobne rzeczy, które działają razem. 24-wyrazowa fraza odzyskiwania przywraca portfel podstawowy. Są to konta, które istnieją bez żadnej dołączonej passphrase. Passphrase tworzy na tej podstawie dodatkowy, ukryty portfel. Jeśli mają Państwo 24 słowa, ale nie passphrase, do portfela podstawowego można normalnie uzyskać dostęp. Przy przywracaniu ze słów ukryty portfel ponownie wymaga tej passphrase; drugi PIN może jednak nadal go otwierać na wcześniej skonfigurowanym urządzeniu. Instrukcja Ledgera dotycząca przywracania kont z passphrase na nowym lub zresetowanym urządzeniu wychodzi od tych samych dwóch elementów, a ponieważ oba są zgodne z BIP-39, konta te można przywrócić także w innych portfelach sprzętowych obsługujących BIP-39.

Jak zabezpieczyć się na przyszłość

Jeśli passphrase uda się odzyskać, proszę zapisać ją w miejscu fizycznie oddzielonym od frazy odzyskiwania, ale chronionym równie dobrze. Po ustawieniu passphrase urządzenie nie może jej już wyświetlić, więc ten zapis będzie jedyną kopią. A jeśli fraza odzyskiwania wciąż jest na papierze, warto rozważyć przeniesienie obu kopii na trwalszy nośnik: metalowe nośniki kopii zapasowej, odporne na ogień, wodę i uszkodzenia fizyczne, to niewielki wydatek w porównaniu z tym, co chronią. Kopia samych 24 słów nie obejmuje passphrase: Ledger Recover nigdy nie ma do niej dostępu, a Ledger potwierdza, że karta Ledger Recovery Key również nie zawiera jej kopii.

Często zadawane pytania o odzyskiwanie passphrase Ledger

Czym jest passphrase Ledger i dlaczego jest ważna?

Passphrase Ledger to opcjonalne 25. słowo dodawane do standardowej 24-wyrazowej frazy odzyskiwania. Tworzy ona osobny, ukryty portfel obok zwykłego, więc nawet ktoś, kto znajdzie 24 słowa, nie dostanie się do tego, co jest przechowywane za passphrase.

Jak sprawdzić passphrase Ledger?

Ledger nie wyświetla passphrase do ponownego odczytania. Jeśli została wcześniej powiązana z drugim PIN-em, należy najpierw sprawdzić, czy ten PIN nadal otwiera właściwy ukryty portfel. W przeciwnym razie można wpisać na urządzeniu zapamiętany wariant i porównać uzyskane adresy z historią transakcji, zamiast polegać wyłącznie na saldzie.

Czy passphrase Ledger można zresetować?

Nie. Inna passphrase tworzy inny portfel, więc nie może przywrócić dostępu do pierwotnego ukrytego portfela. Drugi PIN, który został wcześniej powiązany z passphrase, może nadal otwierać ten portfel na skonfigurowanym urządzeniu. Przywrócenie go z kopii zapasowej w innym miejscu wymaga oryginalnej frazy odzyskiwania i dokładnie tej samej passphrase. Fraza odzyskiwania bez passphrase otwiera portfel podstawowy.

Co zrobić po utracie frazy odzyskiwania i passphrase Ledger?

Najpierw należy sprawdzić zachowany dostęp do urządzenia, w tym przez skonfigurowany drugi PIN, oraz użyteczne kopie i częściowe informacje. Jeśli nic z tego nie pozostało, frazy odzyskiwania nie da się odtworzyć z niczego. Jeśli 24 słowa są nadal dostępne, a brakuje tylko passphrase, to inna sprawa: portfel podstawowy otwiera się normalnie za pomocą frazy odzyskiwania, a to, czy passphrase da się odnaleźć, zależy od tego, co Państwo jeszcze o niej pamiętają.

Jak dodać passphrase do Ledger Nano S?

W Ledgerze Nano S, Nano S Plus lub Nano X należy przytrzymać oba przyciski, aby otworzyć Control Center, a następnie przejść na samym urządzeniu do Settings → Security → Passphrase, wybrać „Attach to PIN” lub „Set temporary” i wpisać własną passphrase bezpośrednio na urządzeniu. Powstaje w ten sposób ukryty portfel powiązany z tą konkretną passphrase, odrębny od kont, które same 24 słowa otwierają bez niej. W Ledgerze Flex, Stax lub Nano Gen 5 opcja ta znajduje się w Settings → Advanced → Set passphrase.

Jaka jest różnica między hasłem Ledger a passphrase?

Hasło Ledger zabezpiecza dostęp do aplikacji Ledger Wallet (dawniej Ledger Live), natomiast passphrase (25. słowo) generuje odrębny ukryty portfel na urządzeniu. Utrata hasła ogranicza dostęp do aplikacji; utrata passphrase może zablokować dostęp do ukrytego portfela, jeśli nie działa już żaden skonfigurowany drugi PIN. Tylko to drugie jest problemem odzyskiwania portfela i właśnie o nim jest ten artykuł.

Jak ustawić hasło Ledger?

Hasło to opcjonalna blokada aplikacji Ledger Wallet (dawniej Ledger Live), domyślnie wyłączona. Na komputerze należy kliknąć ikonę profilu w prawym górnym rogu, otworzyć ustawienia za pomocą ikony koła zębatego i włączyć przełącznik blokady hasłem; w aplikacji mobilnej trzeba dotknąć ikony profilu, wybrać Settings, a następnie General i włączyć przełącznik App lock. Potem należy wybrać i potwierdzić hasło. Według instrukcji Ledgera szyfruje ono dane aplikacji, takie jak nazwy kont i adresy; za ochronę samych monet odpowiadają PIN urządzenia i ewentualna passphrase. Utrata hasła oznacza konieczność zresetowania aplikacji i ponownego dodania kont.

Jak odzyskać PIN Ledger?

Ledger nie udostępnia funkcji odczytania zapomnianego PIN-u. Przed celowym resetem należy sprawdzić, czy istnieje użyteczna kopia potrzebnych kont wraz z ewentualną wymaganą passphrase. Trzy kolejne błędne próby wpisania PIN-u resetują urządzenie; następnie można przywrócić dane z tej kopii i ustawić nowy PIN. Jeśli kopia jest niepełna lub niepewna, należy zachować urządzenie bez resetowania. Poszczególne kroki opisuje nasz przewodnik po zapomnianym PIN-ie do Ledgera.