Zapomniana passphrase portfela (ukryty portfel)

Wszystkie portfele obsługujące passphrase działają w ten sam sposób: Ledger, Trezor i kilka innych portfeli sprzętowych traktuje ją jako opcjonalne dodatkowe słowo nałożone na seed, a Electrum nazywa równoważną funkcję rozszerzeniem seeda. Sposób zachowania dostępu zależy od produktu i konfiguracji.

Jak działa passphrase

• Sama fraza odzyskiwania wyprowadza jeden zestaw portfeli — „widoczny”.
• Seed + passphrase wyprowadza całkowicie inny zestaw portfeli — „ukryty”.
• Passphrase należy przechowywać osobno. Niektóre konfiguracje wymagają jej przy każdej sesji; w Ledger dostęp może zapewnić wcześniej ustawiony dodatkowy PIN. Nie oznacza to możliwości odczytania samej passphrase.
• Błędna passphrase nie wywołuje żadnego błędu: wyprowadza inny, pusty portfel, a nic na ekranie nie wskazuje, że właśnie to się stało.

Co wypróbować najpierw

1. Należy zachować działające urządzenie i jego konfigurację. Dodatkowy PIN Ledger ustawiony dla ukrytego portfela może nadal zapewniać dostęp; nie należy resetować urządzenia w celu sprawdzenia frazy. Kandydatów trzeba porównywać ze znanym adresem przy pierwotnych ustawieniach derywacji: puste saldo portfela podstawowego samo w sobie nie dowodzi błędnej frazy odzyskiwania.
2. Zapisać każdego kandydata na passphrase, który kiedykolwiek był używany — w tym odrzucone, warianty różniące się jednym znakiem oraz to samo słowo z inną wielkością liter lub spacjami.
3. Testować kandydatów na kopii: na drugim urządzeniu lub w nieniszczącym przywróceniu. Błędny PIN może po kilku próbach wyczyścić portfel sprzętowy, błędna passphrase — nie: wyprowadza jedynie inny portfel, więc testowanie kandydatów na passphrase nie niesie ryzyka wyczyszczenia urządzenia. Próby i tak warto prowadzić w sposób uporządkowany, aby nie sprawdzać dwa razy tego samego wariantu.
4. Sprawdzić stare notatki, menedżery haseł i dokumenty odzyskiwania — passphrase zwykle gdzieś zapisano, nawet jeśli miejsce nie zostało w pamięci.

Co decyduje o tym, czy odzyskanie jest realistyczne

• Realistyczne: w pamięci pozostał ogólny kształt passphrase — jej długość, wzorzec lub kilka słów.
• Bardzo realistyczne: cała passphrase jest znana słowo w słowo, ale „portfel wygląda na pusty” — wtedy problemem jest derywacja lub odkrywanie kont, a nie passphrase.
• Trudniejsze: w pamięci pozostały tylko fragmenty. Poszukiwanie passphrase to gra w zgadywanie ze strukturą: wskazówki długości i wzorca ogromnie zmniejszają przestrzeń.
• Nierealistyczne: po passphrase nie został w pamięci żaden ślad i nie ma żadnych wskazówek. Nie ma czego szukać.

Czego nie robić

• Nie należy wielokrotnie przywracać portfela z losowo zgadywaną passphrase — nic się przez to nie niszczy, ale nic też nie posuwa się naprzód.
• Nie należy zakładać, że środki są utracone tylko dlatego, że fraza otwiera pusty portfel.
• Nie wolno udostępniać nikomu frazy odzyskiwania ani kandydatów na passphrase — również usługom, które je „sprawdzają”.

Kiedy profesjonalna pomoc zmienia wynik

Zapomniana passphrase to problem poszukiwań, a poszukiwania to coś, w czym strukturalne generowanie kandydatów jest dobre: z Państwa wskazówek budujemy przestrzeń kandydatów — fragmenty słów, długości, zestawy znaków, wzorce — i testujemy ją narzędziami wspomaganymi GPU. Gdy passphrase nie może zostać znaleziona, mówimy o tym uczciwie. Zapraszamy do kontaktu po poufną ocenę.