Jak odzyskać portfel Phantom po utracie hasła lub frazy odzyskiwania

Przywrócenie portfela Phantom zależy od sposobu jego utworzenia i od tego, co z niego zostało. Jeśli powstał przy użyciu konta Google lub Apple, należy zalogować się tym samym kontem i podać czterocyfrowy PIN, jeśli aplikacja o niego poprosi. W pozostałych przypadkach drogą do odzyskania dostępu może być fraza odzyskiwania, dostępna instalacja, zachowane zaszyfrowane dane portfela lub wyeksportowany klucz prywatny. Przed resetem lub ponowną instalacją należy zabezpieczyć istniejące dane aplikacji, a frazy odzyskiwania nigdy nie wolno wpisywać na żadnej stronie internetowej.

Najpierw ochrona tego, co pozostało

Jeden błędny krok może odciąć jedyną drogę powrotu do portfela. Dlatego przed jakąkolwiek próbą odzyskania należy pamiętać o następujących zasadach:

• Phantom powinien pozostać zainstalowany. Nie należy instalować go ponownie ani odinstalowywać rozszerzenia przeglądarki.
• Proszę nie klikać „Forgot password” ani nie resetować Phantom, dopóki nie zostanie sprawdzone, jak przywrócić każde konto. W rozszerzeniu przeglądarki „Forgot password” prowadzi do „Reset & wipe app”, a reset usuwa z tego urządzenia wszystkie dane portfela. Jedna fraza odzyskiwania nie obejmuje osobno zaimportowanych fraz ani kluczy prywatnych; trzeba je potem zaimportować ponownie (instrukcja resetowania rozszerzenia Phantom).
• Na komputerze proszę skopiować cały folder profilu przeglądarki na pendrive. Zawiera on zaszyfrowany plik portfela, niezbędny do odzyskania hasła. W Chrome w systemie Windows folder znajduje się w %LocalAppData%\Google\Chrome\User Data\Default\Local Extension Settings\bfnaelmomeimhlpmgjnjophhpkkoljpa. Lokalizacja zależy od przeglądarki i systemu, ale zachować należy folder noszący nazwę rozszerzenia.

Jak odzyskać portfel Phantom

To główna procedura. Działa, gdy mają Państwo 12-wyrazową tajną frazę odzyskiwania (zwaną też frazą seed) albo urządzenie, na którym Phantom nadal się otwiera.

• Proszę przygotować frazę. Jeśli Phantom nadal odblokowuje się na którymkolwiek urządzeniu, np. na telefonie z Face ID lub odciskiem palca albo w otwartym rozszerzeniu, można odczytać z niego frazę: należy wybrać awatar profilu, a następnie Settings > Security & Privacy > Show Recovery Phrase (instrukcja Phantom), potwierdzić w wyświetlonym oknie i zapisać na papierze wszystkie 12 słów we właściwej kolejności. Jeśli słowa są już zapisane albo zachowane w starym e-mailu, notatce w chmurze lub menedżerze haseł, wystarczy ich użyć. (Frazę odzyskaną z e-maila lub chmury należy uznać za ujawnioną; przed przeniesieniem środków warto przeczytać opisane niżej warianty.)
• Proszę zainstalować Phantom na innym zaufanym urządzeniu lub w osobnym profilu przeglądarki, pozostawiając pierwotną instalację nietkniętą. Aplikację należy pobrać z phantom.com, wpisując adres samodzielnie. Nie należy korzystać z linków w reklamach, w niepewnych wynikach wyszukiwania ani w wiadomościach.
• Proszę rozpocząć import. W rozszerzeniu przeglądarki należy wybrać „I Already Have a Wallet”, a następnie „Import Recovery Phrase”; w aplikacji mobilnej trzeba dotknąć „More Options”, a potem „Import Recovery Phrase”.
• Proszę wpisać 12 słów w dokładnej kolejności. Błędna kolejność może spowodować błąd sumy kontrolnej; jeśli zmieniona fraza mimo to jest prawidłowa, otworzy inne konta.
• Proszę ustawić nowe hasło. Obowiązuje ono tylko w tej instalacji, dlatego warto wybrać takie, którego będą Państwo używać i które łatwo zapamiętać.
• Proszę dodać konta. Należy otworzyć listę kont, dodać konta wyprowadzone z tej samej frazy i porównać ich adresy z własnymi zapisami. Konta zaimportowane z innej frazy lub z klucza prywatnego trzeba zaimportować osobno, korzystając z ich własnej kopii zapasowej.

Podczas wykonywania tych kroków warto mieć otwarty przewodnik przywracania przygotowany przez Phantom. Jeśli jego wskazówki różnią się od powyższych, pierwszeństwo mają wskazówki przewodnika.

Alternatywne kroki dla innych sytuacji

Jeśli główna procedura nie pasuje do Państwa przypadku, właściwy wariant znajduje się poniżej.

Hasło pamiętane tylko częściowo, a Phantom nadal zainstalowany

Jeśli instalacja nadal istnieje, istnieje też zaszyfrowany plik portfela, a częściowo zapamiętane hasło można sprawdzać właśnie na nim. Znajomość słowa bazowego, wzorca liczbowego, a nawet przybliżonej długości zawęża możliwości z praktycznie nieskończonych do zakresu, który wyspecjalizowane oprogramowanie jest w stanie przejrzeć. To istota profesjonalnego odzyskiwania haseł: tam, gdzie jest to technicznie możliwe, z zaszyfrowanego pliku portfela wyodrębnia się hash hasła i każdą próbę sprawdza się względem niego. Do tego potrzebny jest nietknięty plik portfela (patrz „Najpierw ochrona tego, co pozostało” powyżej), a także wszystko, co pozostało w pamięci o tym, jak w tamtym czasie tworzone były hasła.

Fraza znaleziona w starym e-mailu lub kopii w chmurze

Frazę należy zaimportować za pomocą głównej procedury opisanej powyżej; kroki są identyczne. Następnie trzeba traktować ją jako ujawnioną. Wszystko, co przechowywano w skrzynce odbiorczej lub w synchronizowanej notatce, mogło zostać odczytane przez kogoś innego, dlatego po odzyskaniu dostępu proszę utworzyć zupełnie nowy portfel, przenieść do niego wszystkie środki, a nową frazę przechowywać offline. Odzyskanie dostępu to dopiero połowa zadania; drugą połową jest przeniesienie środków na nową, czystą frazę.

Konta pochodzą z podłączonego Ledgera

Jeśli do Phantom był podłączony portfel Ledger, klucze tych kont nigdy nie były przechowywane w Phantom, więc 12-wyrazowa fraza z Phantom ich nie przywróci. Te konta odzyskuje się za pomocą 24-wyrazowej frazy Ledgera. Ten przypadek omawiamy szczegółowo na naszej stronie o odzyskiwaniu portfeli Ledger.

Nic z powyższego nie zostało

W przypadku portfeli utworzonych z frazą odzyskiwania: jeśli nie ma frazy, urządzenia, na którym Phantom się otwiera, kopii zapasowej pliku portfela ani wyeksportowanego klucza prywatnego, nie ma czego odtwarzać. Zanim jednak zapadnie taki wniosek, warto najpierw dokładnie poszukać; kroki opisano poniżej, w części „Nic się nie zachowało”.

Co może pójść nie tak

Portfel przywrócony, ale saldo wynosi zero

Zerowe saldo po przywróceniu samo w sobie nie oznacza, że środki przepadły. Zwykle oznacza, że Phantom otworzył inne konto niż to, na które wpłynęły środki, ponieważ z tych samych 12 słów wyprowadza się wiele adresów, a różne aplikacje portfeli wyprowadzają je różnymi ścieżkami derywacji. Proszę sprawdzić swój dawny adres odbiorczy w publicznym eksploratorze sieci Solana, takim jak Solscan. Jeśli saldo tam jest, nic się nie przesunęło, a portfel po prostu szuka w złym miejscu. Phantom przywraca konta, na których była aktywność on-chain, a puste trzeba czasem dodać ręcznie, dlatego warto dodać kolejne konta z tej samej frazy. Jeśli adres, na który wpłynęły środki, nadal się nie pojawia, warto sprawdzić, czy fraza nie pochodzi z innego portfela, niż się wydaje: osoby, które korzystały też z Solflare, z giełdy lub z drugiego portfela Phantom, łatwo mogą pomylić, które słowa należą do których środków.

Portfel utworzony przez Google lub Apple to osobny przypadek. Zalogowanie się u drugiego dostawcy, nawet na ten sam adres e-mail, otwiera inny portfel, dlatego należy zalogować się u tego dostawcy, z którego korzystano pierwotnie. Phantom przywraca automatycznie tylko pierwsze konto po zalogowaniu przez Google lub Apple; pozostałe trzeba dodać ręcznie. Przewodnik rozwiązywania problemów przygotowany przez Phantom omawia brakujące konta i błędy importu.

Phantom odrzuca frazę

Phantom wyświetla komunikaty takie jak „Invalid secret recovery phrase”, „Word 1 is incorrect or misspelled” lub „Incorrect format”, gdy któreś słowo jest błędne, źle zapisane lub stoi w niewłaściwym miejscu. Fraza musi mieć dokładnie 12 lub 24 słowa we właściwej kolejności, a w rozszerzeniu przeglądarki każde słowo wpisuje się w osobne pole. Najpierw warto sprawdzić pisownię każdego słowa na liście słów BIP-39.

Odrzuconą frazę często da się naprawić. Każde słowo pochodzi ze stałej listy 2048 słów, a fraza zawiera sumę kontrolną — wbudowany matematyczny warunek, który musi spełniać ostatnie słowo i który eliminuje większość błędnych kombinacji, zanim cokolwiek innego zostanie sprawdzone. Jedno nieznane słowo pozostawia 2048 kandydatów, co zajmuje kilka sekund. Dwa pozostawiają około 4,2 miliona, a wyspecjalizowane narzędzia nadal sprawdzają je szybko. Wszystkie 12 słów w nieznanej kolejności to około 479 milionów układów, a suma kontrolna odrzuca 15 z każdych 16 jeszcze przed testem. Crypto Recovers pracuje z frazami, w których brakuje do czterech słów, jeśli pozostałe słowa są znane. W tym zakresie czas poszukiwań zależy od liczby brakujących pozycji, od tego, czy wiadomo, które to pozycje, oraz od tego, czy dostępny jest adres publiczny, który pozwoli potwierdzić kandydata. Niezależnie od podejmowanych prób trzeba pozostać offline: fraza wpisana na stronie internetowej lub w „weryfikatorze frazy seed” staje się własnością tego, kto prowadzi stronę.

Nic się nie zachowało

W przypadku portfeli utworzonych z frazą odzyskiwania: jeśli dokładne poszukiwania nie przyniosą ani frazy, ani działającej instalacji, ani kopii zapasowej pliku portfela, ani wyeksportowanego klucza prywatnego, portfela nie da się odzyskać. Zanim taki wniosek zostanie wyciągnięty, proszę przeszukać następujące miejsca:

• Każde konto e-mail, w tym wysłane wiadomości i zarchiwizowane foldery: warto wyszukać te słowa razem, a także „phantom”, „seed” lub „fraza odzyskiwania”.
• Biblioteki zdjęć i zrzuty ekranu, w tym kopie zapasowe telefonu.
• Dyski w chmurze i synchronizowane notatki (iCloud, Google Drive, Notatki, OneNote).
• Menedżery haseł i bezpieczne notatki.
• Foldery Pobrane i Dokumenty na każdym używanym komputerze.

Fraza może się odnaleźć wiele lat po zakończeniu poszukiwań. Jeśli tak się stanie, proszę przywrócić z niej portfel, a następnie przenieść wszystko do nowego portfela, ponieważ frazę przechowywaną online należy uznać za ujawnioną. Jeśli poszukiwania nic nie dadzą, te 12 słów istnieje tylko w miejscu, w którym je pierwotnie zapisano, a żadna usługa nie odtworzy całkowicie utraconej frazy; kto twierdzi inaczej, mija się z prawdą. To samo dotyczy opróżnionego portfela: transakcje w blockchainie są nieodwracalne, a firma, która oferuje cofnięcie takiej transakcji, opisuje coś niewykonalnego. Nie przyjmujemy spraw dotyczących skradzionych kryptowalut ani oszustw; zajmujemy się odtwarzaniem dostępu dla właścicieli, którzy nadal dysponują swoimi środkami. Kradzież środków należy zgłosić organom ścigania; w USA można to zrobić na stronie ic3.gov.

Ktoś pisze z ofertą pomocy

Utrata dostępu czyni Państwa bezpośrednim celem. Warto zwrócić uwagę na cztery częste schematy:

• Wiadomość od „wsparcia Phantom” wkrótce po opisaniu problemu na X, Discordzie lub Reddicie. Wsparcie Phantom nigdy nie pisze pierwsze i nigdy nie prosi o frazę.
• Strona do „walidacji”, „synchronizacji” lub „korekty”, która prosi o 12 słów, aby naprawić portfel. Ich wpisanie natychmiast oddaje pełną kontrolę nad portfelem.
• Nieznany token lub NFT, który pojawia się w portfelu wraz z linkiem do odbioru. Nie należy go otwierać; najlepiej ukryć go lub spalić w Phantom.
• Podrobione rozszerzenie lub aplikacja. Phantom należy instalować wyłącznie z phantom.com, wpisując adres ręcznie.

Szersze schematy omawiamy w naszym przewodniku po sygnałach ostrzegawczych oszustw krypto.

Jak zapobiec temu następnym razem

Gdy tylko dostęp zostanie przywrócony, proszę wyświetlić frazę i zabezpieczyć ją na papierze lub stali, w dwóch kopiach przechowywanych w dwóch miejscach. Nie należy przechowywać jej cyfrowo: żadnych zrzutów ekranu, notatek w chmurze ani e-maili wysłanych do siebie. E-mail zasługuje na szczególne ostrzeżenie: wystarczy jeden wyciek hasła, by ktoś przeczytał zawartość skrzynki, a przeczytana fraza to utracony portfel. Hasło można bezpiecznie zapomnieć, gdy fraza jest zabezpieczona. Frazy — nie.

Jeśli sprawa dotyczy zapomnianego hasła, frazy z lukami lub pliku portfela na starym dysku, warto zacząć od bezpłatnej oceny: uczciwej odpowiedzi, czy rekonstrukcja jest wykonalna, jeszcze przed jakimkolwiek zobowiązaniem. Bez odzyskania, bez opłaty, a Państwa kryptowaluty nigdy nie przechodzą przez nasze ręce.

Jeśli rekonstrukcja się powiedzie, otwierają Państwo portfel samodzielnie i przenoszą SOL oraz tokeny do nowego portfela, utworzonego z nową frazą. Uzgodnione wynagrodzenie płacą Państwo osobno, zgodnie z umową; nigdy nie jest ono potrącane ze środków w portfelu.

Najczęściej zadawane pytania o odzyskiwanie portfela Phantom

Czy mogę przywrócić portfel Phantom bez frazy odzyskiwania?

Tak, jeśli pozostała inna obsługiwana droga. Portfel utworzony pierwotnie przez Google lub Apple można przywrócić za pomocą tego samego konta i czterocyfrowego PIN-u, jeśli aplikacja o niego poprosi. Pomóc może też dostępna instalacja, zaszyfrowana kopia zapasowa portfela lub wyeksportowany klucz prywatny. Całkowicie utraconej frazy nie da się odtworzyć z niczego; to, co jest możliwe, zależy od dostępnej kopii zapasowej lub sposobu dostępu.

Portfel Phantom został przywrócony, ale saldo wynosi zero. Czy moje środki przepadły?

Prawdopodobnie nie. Kryptowaluty pozostają w blockchainie, a zerowe saldo zwykle oznacza, że Phantom przywrócił inne konto niż to, na które pierwotnie wpłynęły środki. Proszę sprawdzić jeden z wcześniejszych adresów portfela w eksploratorze bloków, aby potwierdzić, że środki nadal tam są. Warto też dodać kolejne konta z tej samej frazy odzyskiwania i sprawdzić, czy przez pomyłkę nie przywrócono innej frazy odzyskiwania, pochodzącej z innego portfela.

Czy wsparcie Phantom może zresetować moje hasło lub przesłać mi frazę odzyskiwania?

Nie. Phantom nie przechowuje hasła ani frazy odzyskiwania, więc zespół wsparcia nie może zresetować hasła ani przesłać kopii frazy, a kto twierdzi inaczej, próbuje Państwa oszukać. Techniczne odzyskiwanie to osobna kwestia: zapomniane hasło często można sprawdzać na pliku portfela, dopóki Phantom jest zainstalowany, a uszkodzoną lub niekompletną frazę odzyskiwania często da się odtworzyć dzięki wbudowanej sumie kontrolnej.

Co się stanie, jeśli kliknę „Forgot password” w Phantom?

W rozszerzeniu przeglądarki „Forgot password” prowadzi do „Reset & wipe app”, co usuwa portfel z tej przeglądarki. Środki pozostają w blockchainie, ale do portfela można wrócić tylko po przywróceniu go przy użyciu pierwotnych danych logowania: frazy odzyskiwania albo tego samego konta Google lub Apple wraz z PIN-em, jeśli został ustawiony, a także wszystkich osobno zaimportowanych fraz i kluczy prywatnych. Wyczyszczenie usuwa również zaszyfrowane dane, których potrzebowałoby odzyskiwanie hasła, więc bez tych danych logowania nie ma już drogi powrotu.

Dlaczego Phantom twierdzi, że moja tajna fraza odzyskiwania jest nieprawidłowa?

Najczęściej dlatego, że co najmniej jedno słowo jest błędne lub źle zapisane, słowa stoją w złej kolejności albo fraza nie ma dokładnie 12 lub 24 słów. Proszę sprawdzić każde słowo na liście słów BIP-39. Jeśli Phantom akceptuje frazę, ale oczekiwane konta się nie pojawiają, fraza może pochodzić z aplikacji portfela, która używa ścieżki derywacji nieobsługiwanej przez Phantom.