Zapomniany PIN Trezora? Oto jak odzyskać dostęp po wymazaniu

Zapomniany PIN Trezora? Państwa kryptowaluty nigdy nie były przechowywane na urządzeniu. Znajdują się na blockchainie, a Trezor przechowuje klucze prywatne i używa ich do podpisywania transakcji. PIN Trezora może mieć do 50 cyfr i istnieje z jednego powodu: żeby nikt poza Państwem nie mógł otworzyć portfela na urządzeniu. Po jego ustawieniu nie da się go odczytać żadną oficjalną metodą. W razie zapomnienia PIN-u zwykła droga odzyskania dostępu to wymazanie urządzenia, przywrócenie portfela z kopii zapasowej i wybór nowego PIN-u.

Liczą się teraz ta kopia zapasowa, ewentualna passphrase używana razem z nią i liczba prób PIN-u, które urządzeniu jeszcze zostały. Brakuje kilku słów albo własne pismo jest nieczytelne? Wtedy droga wygląda inaczej; piszemy o tym niżej.

Co się dzieje po wpisaniu błędnego PIN-u Trezora

Błędny PIN nie narusza Państwa środków, ale każda próba ma swoją cenę. Urządzenie liczy nieudane próby, a firmware Trezora każe czekać coraz dłużej, zanim sprawdzi kolejny PIN: 1 sekundę po pierwszym błędnym PIN-ie, potem 3, 7, 15 i tak dalej, za każdym razem mniej więcej dwa razy dłużej. Po kilku błędnych próbach czas oczekiwania liczy się już w minutach, a w modelach dopuszczających 16 prób pod koniec limitu sięga nawet godzin. W połączeniu ze sztywnym limitem prób sprawia to, że atak brute force na PIN Trezora jest nierealny. To celowe rozwiązanie: PIN, który dałoby się odzyskać Państwu, mógłby odzyskać także złodziej.

Po ilu błędnych próbach PIN-u Trezor się wymazuje?

Każdy obecny model ma stały limit błędnych prób. Po jego osiągnięciu urządzenie wraca do ustawień fabrycznych i usuwa lokalny portfel. Oto, na ile błędnych prób pozwala każdy model według aktualnej dokumentacji Trezora dotyczącej PIN-u:

Urządzenie wciąż pod ręką? Co zrobić przed zgadywaniem

Wymazane urządzenie da się przywrócić, jeśli jest prawidłowa fraza odzyskiwania; bez niej – nie. Dlatego zgadywanie w panice to błąd, którego przy zapomnianym PIN-ie Trezora trzeba unikać, zwłaszcza gdy kopia zapasowa nie została sprawdzona. Zanim ponownie dotkną Państwo urządzenia:

• Proszę upewnić się, że pełna fraza odzyskiwania jest zapisana i czytelna. To Państwa siatka bezpieczeństwa.
• Proszę wypisać na papierze każdy prawdopodobny PIN: stare PIN-y bankowe, daty, wzorce, których Państwo zwykle używają.
• Proszę skreślać każdy PIN zaraz po wypróbowaniu, aby nigdy nie powtórzyć próby i nie zmarnować prób, których nie da się odzyskać.
• Jeśli prób zostaje niewiele, a pewności nadal brak, proszę przestać zgadywać.

Jeśli nie mają Państwo frazy odzyskiwania, a limit prób jest blisko, to moment, by się zatrzymać i rozważyć pomoc, zanim urządzenie samo się wymaże.

Sposób wprowadzania i weryfikacji PIN-u zależy od modelu. Każdy możliwy PIN należy wprowadzić tak, jak oczekuje tego urządzenie:

• Trezor Safe 7, Safe 5 i Model T wyświetlają na ekranie dotykowym urządzenia klawiaturę PIN z cyframi w losowej kolejności.
• Trezor Safe 3 pozwala przewijać cyfry przyciskami, a cyfrę wybiera się, naciskając oba przyciski jednocześnie.
• Przy Trezorze Model One aplikacja Trezor Suite pokazuje tylko siatkę bez cyfr: losowo rozmieszczone cyfry widać wyłącznie na ekranie Trezora, więc komputer widzi tylko pozycje, nigdy cyfry.
• Safe 7 weryfikuje PIN w dwóch układach Secure Element, a Safe 5 i Safe 3 w jednym. Model T i Model One nie mają Secure Element; w tych modelach PIN szyfruje klucze prywatne przechowywane na urządzeniu.

Szybki przegląd odzyskiwania: to, co zostało, decyduje o dalszej drodze

Ta tabela pozwala szybko ocenić sytuację i zdecydować, co zrobić dalej:

Jak wejść w tryb bootloadera i zresetować Trezora

Jeśli zdecydowali się Państwo wymazać urządzenie i przywrócić portfel z frazy, proszę postępować zgodnie z aktualną instrukcją Trezora dotyczącą przywracania ustawień fabrycznych. Jeśli urządzenie samo się wymazało po zbyt wielu błędnych PIN-ach, można od razu przejść do kroków przywracania poniżej. Nasz przewodnik po resecie fabrycznym Trezora wyjaśnia, co reset usuwa, a czego nie rusza.

Standardowa opcja „Wipe device” w Trezor Suite wymaga najpierw odblokowania urządzenia, więc bez PIN-u potrzebny jest reset do ustawień fabrycznych w trybie bootloadera. Proszę otworzyć Trezor Suite, a następnie wejść w tryb bootloadera w sposób właściwy dla danego modelu:

Trezor Model One: proszę przytrzymać lewy przycisk podczas podłączania kabla USB. Następnie w Trezor Suite należy otworzyć ustawienia urządzenia ikoną koła zębatego, wybrać „Factory reset”, zaznaczyć pola potwierdzenia i potwierdzić na urządzeniu.

Trezor Model T: proszę bez przerwy przesuwać palcem po ekranie dotykowym podczas podłączania kabla USB, a potem dotknąć zielonego znacznika potwierdzenia, aby uruchomić urządzenie w trybie bootloadera. W ustawieniach urządzenia w Trezor Suite należy wybrać „Factory reset” i potwierdzić na urządzeniu.

Trezor Safe 3: proszę przytrzymać lewy przycisk podczas podłączania kabla USB. Następnie należy wybrać „Menu”, potem „Factory reset” i potwierdzić „RESET” na urządzeniu.

Trezor Safe 5: proszę przesunąć palcem po ekranie dotykowym podczas podłączania kabla USB, otworzyć menu w prawym górnym rogu, wybrać „Factory reset” i potwierdzić „RESET”.

Trezor Safe 7: przy wyłączonym urządzeniu proszę przytrzymać przycisk zasilania, aż pojawi się niebieski ekran, a następnie podłączyć je przez USB lub Bluetooth i wybrać „Factory reset”.

Reset do ustawień fabrycznych w trybie bootloadera usuwa nie tylko portfel, ale także firmware. Należy ponownie podłączyć urządzenie i pozwolić, by Trezor Suite zainstalował firmware od nowa; potem urządzenie jest gotowe do nowej konfiguracji.

„Proszę wymazywać Trezora tylko wtedy, gdy mają Państwo kompletną frazę odzyskiwania. Wymazanie bez prawidłowej frazy odzyskiwania oznacza trwałą utratę dostępu.” Robbert Bink, założyciel Crypto Recovers

Trezor wymazany: jak odzyskać portfel

Niezależnie od tego, czy urządzenie zostało wymazane celowo, czy wymazało się samo, usunięta została tylko lokalna kopia portfela, a tę kopię można odbudować z frazy odzyskiwania. Aby przywrócić wszystko:

• Proszę zdobyć nowego Trezora albo użyć świeżo wymazanego urządzenia. Przed wyborem urządzenia zastępczego należy sprawdzić, czy kopia używa BIP-39, czy SLIP-39.
• Podczas konfiguracji proszę wybrać „Recover wallet”.
• Słowa z kopii należy wpisywać w zapisanej kolejności, tylko wtedy, gdy Trezor o nie poprosi, i postępować wyłącznie zgodnie z instrukcjami na jego własnym ekranie. W przypadku BIP-39 trzeba użyć pierwotnej frazy złożonej z 12, 18 lub 24 słów. Dla SLIP-39 potrzebna jest wymagana liczba kompletnych udziałów po 20 lub 33 słowa oraz zgodny model urządzenia; Model One nie obsługuje SLIP-39.
• Proszę ustawić nowy PIN.

Jeśli kopia jest nieczytelna lub odrzucana, najpierw należy ustalić jej format: BIP-39 używa listy 2048 słów, a SLIP-39 innej listy 1024 słów i wymaga liczby udziałów wystarczającej do osiągnięcia ustawionego progu. Nie należy zmieniać słowa SLIP-39 tylko dlatego, że nie ma go w BIP-39. Błąd w słowie BIP-39 może sprawić, że suma kontrolna się nie zgodzi, albo – jeśli zmieniona fraza nadal jest poprawna – że zostanie wyprowadzony inny portfel. Jeśli słowo BIP-39 jest trudne do odczytania, warto porównać je z listą słów BIP-39. Specyfikacja BIP-39 sprawia, że pierwsze cztery litery każdego słowa są unikalne, więc cztery wyraźne litery wystarczą, by je rozpoznać. Szerszy opis znajdą Państwo w naszym przewodniku po odzyskiwaniu portfela Trezor.

Co może pójść nie tak podczas odzyskiwania

Na tym etapie dostęp mogą jeszcze blokować trzy sytuacje, a każda z nich wymaga innego kolejnego kroku.

Fraza przywrócona, ale portfel wygląda na pusty

Czasem ktoś wprowadza poprawną frazę, a mimo to widzi zerowe saldo. Zwykle oznacza to, że ustawiona była passphrase. Passphrase, często nazywana 25. słowem, tworzy na bazie frazy osobny, ukryty portfel. Bez niej portfel otwiera się poprawnie, ale wygląda na pusty, bo Państwa środki znajdują się w portfelu chronionym za pomocą passphrase.

Jeśli passphrase Trezora została zapomniana, profesjonalne usługi odzyskiwania mogą być w stanie znaleźć właściwą kombinację metodą brute force, w zależności od tego, ile Państwo o niej pamiętają. Nasz przewodnik po odzyskiwaniu utraconej passphrase Trezora wyjaśnia, co jest realistyczne.

Brakuje jednego lub więcej słów frazy

Częściowa fraza wciąż może nadawać się do wykorzystania. Crypto Recovers pracuje z frazami, w których brakuje do czterech słów. W tym zakresie o wykonalności decyduje to, ile słów brakuje, czy znane są ich pozycje oraz czy istnieje znany adres portfela, względem którego można sprawdzać frazy kandydujące. W BIP-39 kandydujące słowa pochodzą z listy 2048 słów, a suma kontrolna odrzuca wiele nieprawidłowych kombinacji: fraza z 12 słów zawiera 4 bity sumy kontrolnej, więc test przechodzi mniej więcej 1 na 16 losowych kandydatów, a fraza z 24 słów zawiera 8 bitów, czyli około 1 na 256. SLIP-39 używa własnej listy 1024 słów, sumy kontrolnej dla każdego udziału i progu odzyskiwania; założeń poszukiwań BIP-39 nie należy stosować do tych udziałów.

Każde nieznane słowo BIP-39 mnoży przestrzeń poszukiwań przez 2048, więc nakład pracy rośnie bardzo szybko:

• 1 brakujące słowo: 2048 kandydatów dla każdej możliwej pozycji, krótkie poszukiwanie.
• 2 brakujące słowa: około 4,2 miliona kombinacji dla każdej pary pozycji, jeszcze przed filtrem sumy kontrolnej; nadal wykonalne.
• 3 do 4 brakujących słów: od około 8,6 miliarda do 17,6 biliona kombinacji dla każdego zestawu pozycji, długie poszukiwanie, które wymaga dużej mocy obliczeniowej i przebiega znacznie szybciej, gdy pozycje są znane.

Proszę zapisywać każdą już wypróbowaną kombinację, bo kolejność słów ma kluczowe znaczenie. Poprawna suma kontrolna nie dowodzi, że fraza przywraca pierwotny portfel. Jeśli to Państwa sytuacja, warto sprawdzić, jak odzyskać utraconą lub nieprawidłową frazę seed Trezora albo jak odzyskać brakujące słowo frazy seed.

Brak zarówno frazy, jak i PIN-u

Jeśli nie ma ani PIN-u, ani użytecznej kopii zapasowej, należy przerwać zgadywanie i zachować urządzenie. Trezor nie udostępnia funkcji odczytania zapomnianego PIN-u. Odporność na ataki fizyczne zależy od modelu, firmware’u i stanu urządzenia, a te czynniki mają znaczenie przy ocenie pozostałego materiału; nie oznacza to jednak istnienia uniwersalnej metody odzyskiwania PIN-u. Żaden dostawca nie może obiecać fizycznego odczytu, a Crypto Recovers go nie oferuje. Jeśli nie pozostały użyteczne dane kluczy ani kopia zapasowa, nie da się odtworzyć frazy odzyskiwania z niczego.

Kiedy zwrócić się o profesjonalną pomoc w odzyskiwaniu Trezora

Zapomniany PIN często nie jest prawdziwym problemem, gdy już dojdzie do wymazania i przywracania. Prawdziwym problemem jest zwykle fraza niekompletna lub częściowo nieczytelna albo passphrase, której nie mogą sobie Państwo dokładnie przypomnieć. Właśnie wtedy profesjonalne odzyskiwanie pokazuje swoją wartość: systematyczne, szybkie przeszukiwanie prawidłowych kombinacji słów przebiega znacznie szybciej niż jakakolwiek praca ręczna.

Kilka rzeczy do sprawdzenia przed kontaktem z kimkolwiek:

• Rzetelne firmy nigdy nie proszą z góry o pełną frazę. Każda strona, która prosi o wpisanie frazy odzyskiwania i obiecuje natychmiastowe wyniki, to oszustwo.
• Nikt nie może zagwarantować odzyskania. Rzetelna firma mówi, co w danym przypadku naprawdę da się odzyskać, zamiast obiecywać 100%.
• Żadnych dużych opłat z góry. Renomowani dostawcy pobierają wynagrodzenie dopiero po sukcesie albo jeszcze przed rozpoczęciem pracy w pełni jawnie przedstawiają koszty.

Jeśli wolą Państwo załatwić sprawę osobiście, przyjmujemy klientów w naszym biurze w Amsterdamie, a gdy rekonstrukcja frazy wymaga pracy bezpośrednio na urządzeniu, możemy też zorganizować jego wysyłkę do nas. W obu przypadkach wszystko zaczyna się od bezpłatnej oceny: jasno mówimy, co da się odzyskać, zanim zaczniemy jakąkolwiek pracę, i działamy dalej tylko za Państwa zgodą.

Jedna rzecz, o której warto wiedzieć przed wyborem firmy: nigdy nie przechowujemy Państwa kryptowalut. Jeśli dostęp zostanie przywrócony, środki przenoszą Państwo samodzielnie do nowego portfela, który sami utworzyli, a uzgodnione wynagrodzenie opłacają osobno.

FAQ: zapomniany PIN Trezora

Czy mogę ominąć PIN Trezora?

Nie ma oficjalnej funkcji omijania PIN-u. Standardowa procedura polega na przywróceniu użytecznej kopii zapasowej na zgodnym urządzeniu i ustawieniu nowego PIN-u. Przed celowym wymazaniem oryginalnego urządzenia należy sprawdzić, czy dostępna jest wymagana kopia oraz passphrase, jeśli była używana. Zademonstrowano ataki fizyczne na niektóre starsze modele, ale ich wykonalność zależy od konkretnego urządzenia — nie jest to uniwersalna metoda odzyskiwania dostępu.

Jak wprowadzić PIN na Trezorze?

To zależy od modelu. Safe 7, Safe 5 i Model T używają klawiatury z cyframi w losowej kolejności na ekranie dotykowym; Safe 3 korzysta z dwóch przycisków do przewijania i wyboru; Model One pokazuje cyfry w losowej kolejności na urządzeniu, a Trezor Suite wyświetla tylko siatkę bez cyfr. Przed kolejną próbą warto zajrzeć do instrukcji Trezora dotyczących PIN-u dla poszczególnych modeli.

Jak zresetować lub zmienić PIN Trezora?

Nie ma bezpośredniego resetu. Proszę przywrócić portfel za pomocą frazy odzyskiwania i ustawić nowy PIN podczas konfiguracji. Jeśli obecne urządzenie nadal działa, a chodzi po prostu o inny PIN, można go też zmienić w ustawieniach urządzenia po zalogowaniu.

Czy wsparcie Trezora może zresetować mój PIN?

Nie. Trezor nie ma dostępu do Państwa PIN-u ani frazy i to zamierzone. Prośba o PIN lub frazę od kogoś, kto podaje się za Trezor Support, to oszustwo.

Czy ktoś może wyodrębnić mój PIN z urządzenia?

Odczyt PIN-u nie jest oficjalną metodą odzyskiwania i żaden dostawca nie powinien go obiecywać. Ochrona zależy od modelu: obecne urządzenia Safe weryfikują PIN w jednym lub dwóch układach Secure Element, natomiast Model T i Model One używają PIN-u do szyfrowania kluczy bez układu Secure Element. Te zabezpieczenia mają odpierać ataki, ale nie mogą wykluczyć każdego ataku fizycznego, zwłaszcza na starsze modele.

Zapomniany PIN Trezora, ale fraza jest — czy środki są bezpieczne?

Kompletna, poprawna kopia zapasowa i ewentualna passphrase umożliwiają przywrócenie na zgodnym urządzeniu Trezor. W SLIP-39 potrzebna jest dodatkowo liczba udziałów wystarczająca do osiągnięcia ustawionego progu; Model One nie obsługuje tego formatu. Podczas konfiguracji ustawia się nowy PIN.