Odzyskiwanie portfela Tron: jak przywrócić dostęp do TRX

Nie mogą Państwo dostać się do portfela Tron. Telefon zniknął, rozszerzenie TronLink przepadło po ponownej instalacji albo hasło, które zawsze działało, jest teraz odrzucane.

Aplikacja przechowuje klucze, a nie monety; salda i transakcje są zapisane w blockchainie TRON. Odzyskiwanie portfela Tron zależy więc od tego, co się zachowało: frazy odzyskiwania, klucza prywatnego lub pliku keystore (samo hasło nie przywraca niczego na nowym urządzeniu). Proszę przejść przez poniższe ścieżki po kolei, bo jeden zły ruch na początku może później zamknąć niektóre możliwości.

Przed pierwszą próbą

Najpierw należy się zatrzymać i zabezpieczyć swoją sytuację:

• Sprawdzić swój adres na tronscan.org, publicznym eksploratorze sieci TRON. Saldo pokazuje, co pozostało pod tym adresem, ale nie dowodzi, że klucze są bezpieczne ani że nadal mają uprawnienia do wydawania środków. Warto też sprawdzić ostatnie transakcje i uprawnienia konta. Jeśli adres nie jest znany, zwykle można go znaleźć w starych wypłatach z giełdy lub w e-mailach z płatnościami.
• Przed sprawdzeniem choćby jednego przypuszczenia zapisać wszystko, co jeszcze jest pod ręką albo w pamięci: hasła, które wchodzą w grę, prawdopodobne miejsca przechowywania kopii zapasowych i słowa niebudzące wątpliwości.
• Nigdy nie wpisywać frazy odzyskiwania na żadnej stronie internetowej. W wynikach wyszukiwania dla TRON pojawiają się internetowe „konwertery seed na klucz prywatny”, które przedstawiają się jako bezpieczne; fraza wpisana na stronie jest skompromitowana w chwili naciśnięcia Enter.

To, co zostało, decyduje o tym, co jest możliwe

Scenariusze są uporządkowane od najsilniejszej pozycji do najsłabszej. Proszę odnaleźć własny.

Pełna fraza 12-wyrazowa jest dostępna

To najlepsza sytuacja. TronLink generuje 12-wyrazową frazę odzyskiwania (listę słów, z której można odtworzyć każdy klucz i każdy adres w portfelu), a działa ona w każdym portfelu TRON zgodnym ze standardem BIP-39, nie tylko w aplikacji używanej pierwotnie.

1. Zainstalować TronLink z tronlink.org lub z oficjalnego sklepu z aplikacjami na danym urządzeniu. Z żadnego innego źródła.
2. Wybrać „Import Wallet” i wpisać 12 słów w oryginalnej kolejności. TronLink automatycznie rozpoznaje frazę mnemoniczną.
3. Stuknąć „Next Step” (w rozszerzeniu przeglądarki: „Next”), nadać portfelowi nazwę, ustawić nowe hasło dla tego urządzenia i zakończyć import.

Jeśli adres i saldo zgadzają się z Tronscanem, należy sprawdzić, czy uprawnienia konta nadal pozwalają autoryzować transakcje posiadanymi kluczami. Samo zgodne saldo nie dowodzi, że można wysłać środki. Frazę należy porządnie zabezpieczyć, zgodnie z opisem w ostatniej sekcji.

Przywracanie się udaje, ale saldo wynosi zero

Zerowe saldo może wynikać z innej frazy, innej passphrase, innego konta lub innej ścieżki derywacji albo z tego, że aplikacja nieprawidłowo wyświetla aktywa. Ścieżka derywacji to droga od frazy odzyskiwania do konkretnego konta i adresu. Należy sprawdzić te możliwości na podstawie znanego adresu, zamiast zakładać, że fraza jest poprawna.

Portfele TRON standardowo używają ścieżki m/44'/195'/0'/0/0, ale różnią się tym, którą liczbę zwiększają przy dodatkowych kontach: TronLink zwiększa ostatnią pozycję (m/44'/195'/0'/0/1), a Ledger poziom konta (m/44'/195'/1'/0/0). Te same słowa, inna droga, inny adres – prawidłowy, a zarazem pusty. Warto porównać na Tronscanie przywrócony adres z adresem, na którym są środki, przejrzeć dodatkowe konta portfela albo przywrócić frazę w aplikacji, z której pochodzi; jeśli fraza została utworzona w portfelu sprzętowym, strony o odzyskiwaniu Ledgera i Trezora omawiają ich specyfikę. Jeśli Tronscan pokazuje USDT pod tym samym adresem, a aplikacja nie, należy sprawdzić, czy token jest włączony na liście wyświetlanych aktywów; dlaczego tak się dzieje, wyjaśnia artykuł Tokeny się nie pokazują.

Klucz prywatny jest dostępny

Klucz prywatny TRON to ciąg 64 znaków kontrolujący dokładnie jeden adres, a jego import zajmuje minutę:

1. W TronLink wybrać „Import Wallet”.
2. Wkleić ciąg 64 znaków; TronLink rozpozna go jako klucz prywatny.
3. Przejść dalej, nadać portfelowi nazwę i ustawić hasło urządzenia.
4. Przenieść wszystko do nowego portfela utworzonego z nową frazą, której kopia zapasowa jest prawidłowo zabezpieczona.

Krok 4 jest obowiązkowy. Klucz, który latami leżał w plikach i e-mailach, miał zbyt wiele okazji do wycieku, a przeprowadzka jest lepsza niż nadzieja, że nikt nigdy nie skopiował starego klucza.

Plik keystore jest, ale hasło zniknęło

Keystore to zaszyfrowany plik zawierający klucz prywatny, bezużyteczny bez hasła, którym go zaszyfrowano; TronLink prosi o to hasło razem z plikiem podczas importu. Tam, gdzie jest to technicznie możliwe, wyodrębniamy z tego pliku hash hasła i sprawdzamy kandydatów względem hashu, a nie oryginalnego pliku, dzięki czemu poszukiwania odbywają się na kopii i nikt nie potrzebuje hasła w postaci jawnej. Zapamiętane fragmenty, takie jak długość, wzorzec czy stary wariant, zawężają listę kandydatów, więc wykonalność zależy wyłącznie od struktury, którą mogą Państwo podać. Bez żadnego punktu zaczepienia przestrzeń poszukiwań obejmuje pełny zestaw znaków, co rzadko ma praktyczny sens, i żadna uczciwa firma nie powie Państwu nic innego.

Fraza jest niekompletna albo portfel ją odrzuca

Odrzucona fraza oznacza błędne słowo, błędną kolejność lub literówkę, a to często rozwiązywalny problem matematyczny. Lista BIP-39 zawiera dokładnie 2048 słów, więc jedno brakujące słowo na znanej pozycji oznacza 2048 kandydatów, sprawdzanych w kilka sekund; przy nieznanej pozycji liczba ta rośnie do około 24 600 dla frazy 12-wyrazowej. Wbudowana suma kontrolna frazy zmniejsza ją jeszcze bardziej: ostatnie słowo jest częściowo wyznaczane przez pozostałe, więc większość błędnych kombinacji jest matematycznie nieprawidłowa i natychmiast odpada. Crypto Recovers pracuje z frazami, w których brakuje do czterech słów. Każde kolejne puste miejsce mnoży przestrzeń poszukiwań przez 2048, dlatego liczy się to, ile pozycji jest otwartych, czy wiadomo, które to są, i czy istnieje adres pozwalający potwierdzić właściwego kandydata. Nasz przewodnik o odzyskiwaniu brakującego słowa pokazuje, jak działa takie przeszukiwanie.

Gdy odzyskanie dostępu nie jest możliwe

Jeśli nic się nie zachowało – ani fraza, ani klucz prywatny, ani keystore, ani urządzenie z wciąż zainstalowanym portfelem – nie ma ścieżki odzyskiwania. TRON nie ma okienka do resetowania ani tylnych drzwi, a nikt nie odtworzy klucza prywatnego z imienia i adresu, bez względu na to, co obiecują strony internetowe. Wolimy powiedzieć to wprost, niż brać Państwa pieniądze za próbę, która nie może się udać; bezpłatna ocena służy temu, by oddzielić sytuacje, w których odzyskanie jest możliwe, od tych bez wyjścia, zanim ktokolwiek się zobowiąże.

Hasło, klucz prywatny, fraza odzyskiwania, keystore – co jest czym

Te cztery rzeczy są ciągle mylone, a to zamieszanie odbiera ludziom realne możliwości:

Przy przeszukiwaniu starych szuflad i dysków warto szukać najpierw frazy, a dopiero potem pliku keystore.

Pułapka typowa dla TRON: fraza obcej osoby

Jedno oszustwo jest w sieci TRON tak powszechne, że powinno trafić do każdego przewodnika. Ktoś w komentarzu na YouTube, w grupie na Telegramie lub na forum „udostępnia” frazę odzyskiwania portfela z widocznymi USDT, twierdząc, że nie ma czym uiścić opłaty transakcyjnej w TRX, i obiecuje udział w zamian za pomoc. Portfel jest przynętą: TRON pozwala ponownie przypisywać uprawnienia konta, a oszuści przenieśli uprawnienie właściciela na własny adres, więc TRX można wpłacić, ale bez ich podpisu nic nie da się wypłacić; próba wysyłki kończy się niepowodzeniem, a niektóre portfele pokazują wtedy „SIGERROR”. Na Tronscanie przy takim koncie widać, że uprawnienie właściciela przypisano innemu adresowi. Nigdy nie wolno importować frazy utworzonej przez kogoś innego.

Druga pułapka jest wymierzona w osoby, które już zostały okradzione: gwarancje odzyskania skradzionych TRX lub USDT albo zapewnienia, że potwierdzone transakcje można cofnąć. Transakcje TRON są z założenia nieodwracalne, a firma twierdząca, że potrafi je cofnąć, opisuje coś, czego nie da się zrobić. Nie przyjmujemy spraw dotyczących skradzionych kryptowalut ani oszustw: nasza praca to techniczne odtwarzanie dostępu dla osób, do których środki nadal należą. W razie kradzieży należy zgłosić ją lokalnej policji, a w USA na ic3.gov.

Żeby to się nigdy nie powtórzyło

Gdy dostęp wróci, warto poświęcić dziesięć minut na profilaktykę:

• Zapisać 12 słów na papierze, dwukrotnie, i przechowywać kopie w dwóch różnych miejscach – bez zrzutów ekranu i notatek w chmurze, bo wszystko, co się synchronizuje, można ukraść zdalnie, a papieru nie.
• Od czasu do czasu sprawdzać konto na Tronscanie pod kątem nieznanych adresów w uprawnieniach.
• Instalować oprogramowanie portfela za każdym razem wyłącznie z oficjalnej domeny lub ze sklepu z aplikacjami.

Niezależnie od tego, która z tych sytuacji dotyczy Państwa – zapomniane hasło do pliku keystore, fraza z brakującymi lub błędnymi słowami czy przywracanie kończące się na pustym adresie – następny krok jest ten sam: proszę skontaktować się z nami w sprawie bezpłatnej oceny, która jasno pokaże, czy warto działać dalej. Pracujemy na zasadzie bez odzyskania, bez opłaty i nigdy nie przejmujemy Państwa monet na przechowanie.

Po odzyskaniu dostępu kolejny ruch należy do Państwa: proszę wysłać TRX i ewentualne tokeny do nowego, samodzielnie utworzonego portfela, a następnie osobno zapłacić uzgodnione wynagrodzenie, zgodnie z umową.

FAQ: odzyskiwanie portfela TRON

Czy można przywrócić portfel TRON bez frazy odzyskiwania?

Czasami. Bez frazy odzyskiwania potrzebny jest inny materiał zawierający klucze: klucz prywatny, plik keystore wraz z hasłem albo urządzenie, na którym portfel jest nadal zainstalowany. Bez żadnego z nich nie ma ścieżki odzyskiwania. TRON nie ma okienka do resetowania ani tylnych drzwi.

Dlaczego przywrócony portfel TRON pokazuje zerowe saldo?

Proszę porównać na Tronscanie przywrócony adres ze znanym adresem, na którym są środki. Należy sprawdzić frazę odzyskiwania, ewentualną passphrase, dodatkowe konta i ścieżkę derywacji; prawidłowa fraza nie musi być tą pierwotną. Jeśli adresy się zgadzają, trzeba sprawdzić widoczność tokenów i uprawnienia konta. Widoczne saldo nie dowodzi, że obecne klucze pozwalają je wydać.

Czy portfel TronLink można przywrócić samym hasłem?

Nie. Hasło odblokowuje tylko kopię portfela na urządzeniu, na którym zostało ustawione, a TronLink nigdzie indziej nie przechowuje hasła, frazy ani kluczy. Aby przywrócić portfel na innym urządzeniu, potrzebna jest fraza odzyskiwania, klucz prywatny albo plik keystore wraz z hasłem. Jeśli hasło zostało zapomniane, ale fraza lub klucz są nadal dostępne, TronLink sam zaleca ponowny import portfela i ustawienie nowego hasła (w aplikacji po jej ponownej instalacji).

Czy hasło do pliku keystore TRON można odzyskać?

Czasami. Testowany jest sam plik keystore: pracujemy na kopii i wyodrębnionym z niej hashu hasła, sprawdzając kandydatów zbudowanych ze wszystkiego, co Państwo pamiętają o haśle. Bez żadnego punktu zaczepienia przestrzeń poszukiwań jest znacznie większa; bezpłatna ocena pokaże, z którym przypadkiem mamy do czynienia, zanim cokolwiek zostanie uzgodnione.

Dlaczego przy wysyłaniu TRX pojawia się błąd SIGERROR?

SIGERROR oznacza, że sieć odrzuciła podpis transakcji; dokumentacja TRON dla deweloperów opisuje ten błąd jako nieudaną weryfikację podpisu. W praktyce klucz, którym podpisano transakcję, nie należy do tych, które akceptują obecne uprawnienia konta. Należy sprawdzić uprawnienia konta na Tronscanie. Jeśli uprawnienie właściciela wskazuje teraz na adres, którego Państwo nie kontrolują, ktoś zmienił je, korzystając z dostępu na poziomie właściciela, i sam Państwa klucz nie pozwala już wysyłać środków z tego konta. Jeśli fraza pochodziła od obcej osoby, chodzi o opisaną wyżej pułapkę z przynętą.

Czy bezpiecznie jest importować frazę odzyskiwania znalezioną w internecie?

Nie, nigdy. Portfele udostępniane w komentarzach i grupach to przynęta: osoba, która je kontroluje, ponownie przypisała uprawnienia konta, więc TRX można wpłacić, ale bez jej podpisu nic nie da się wypłacić. Import cudzej frazy to właśnie sposób, w jaki ludzie tracą pieniądze.

Czy można odzyskać USDT z portfela TRON?

Tak, jeśli uda się odzyskać dostęp do adresu, pod którym są te środki. USDT w sieci TRON to token TRC-20, a saldo jest zapisane w blockchainie pod Państwa adresem, nie w aplikacji. Po przywróceniu właściwego portfela należy dodać USDT do listy tokenów, jeśli się nie wyświetla. Do przeniesienia USDT potrzebne jest też trochę TRX: przelew TRC-20 to wywołanie smart kontraktu zużywające energię, a gdy konto nie ma energii ze stakingu, sieć spala TRX, aby zapłacić za to wywołanie.

Czy skradzione TRX lub USDT można odzyskać?

Potwierdzonych transakcji TRON nie można cofnąć. Warto uważać na wszystkich, którzy obiecują odzyskanie skradzionych kryptowalut: takie oferty to często kolejne oszustwo, następujące po pierwszym. Kradzież należy zgłosić policji, a w USA na ic3.gov. Nie prowadzimy spraw dotyczących skradzionych kryptowalut ani oszustw.