Alle CryptoTrace-Funktionen erklärt
Beginnen Sie mit der Wallet-Suche und wählen Sie danach passende Werkzeuge. Dieser Leitfaden erklärt die Abläufe in CryptoTrace 5.1.1, ihre Verwendung und die Aussagekraft der Ergebnisse.
Vorhandene Wallets und Wiederherstellungsmaterial finden
Find wallets sucht lokal nach unterstützten Wallet-Dateien, privaten Schlüsselmuster und BIP39-Phrasen. Unterstützte Electrum- und Ethereum-Container werden auch mit anderem Namen erkannt. Mehrere unterschiedliche Schlüssel bleiben bis zur eingestellten Grenze erhalten; vollständige gültige Phrasen haben Vorrang vor überlappenden Fragmenten.
So verwenden Sie die Funktion
- Quick prüft bekannte Orte; Deep durchsucht Inhalte.
- Wählen Sie Computer, Laufwerk oder Ordner und Scan.
- Prüfen Sie Funde und Abdeckung vor dem nächsten Schritt.
Grenzen beachten: Ein gefundener Dateiname, eine Phrase oder öffentliche Adresse beweist weder Eigentum noch Zugriff oder Guthaben.
Umfang und Leistung steuern
Quick, Deep, Old drive/folder und Browser wallets haben unterschiedliche Suchbereiche. Technician untersucht außerdem forensische Images. Advanced wählt Quellen; Settings steuert Ausschlüsse, Lesebudgets und SSD/NVMe/HDD-Profile. Ausschlüsse gelten auch für entdeckte Dateinamen und aufgelöste Linkziele.
So verwenden Sie die Funktion
- Wählen Sie den passenden Modus.
- Legen Sie Ausschlüsse und Datenträgerprofil fest.
- Nutzen Sie einen frischen Scan; aktivieren Sie Metadaten-Wiederverwendung nur bewusst.
Grenzen beachten: Schnelle Wiederverwendung vertraut Größe und Zeitstempel. Gleich große Änderungen mit gleichem Zeitstempel können unentdeckt bleiben; begrenzte Lesevorgänge mindern die Abdeckung.
Funde, Wiederherstellungshinweise und Berichte verstehen
Ergebnisse unterscheiden Namenshinweise, Strukturprüfung und validiertes Material. Konfidenzfilter, Suche und empfohlene Schritte helfen bei der Priorisierung. Home und Technician zeigen vollständige Pfade, öffnen Fundorte und exportieren JSON/HTML. Copy Safe Summary kopiert keine rohen Geheimnisse.
So verwenden Sie die Funktion
- Lesen Sie Konfidenz, Verifikation und Abdeckung.
- Öffnen Sie den Fundort und sichern Sie eine private Kopie.
- Speichern Sie Bericht oder sichere Zusammenfassung.
Grenzen beachten: Konfidenz und Bereitschaft sind Untersuchungshilfen, keine Wiederherstellungsgarantie. Auch Berichtspfade und Metadaten können vertraulich sein.
Geeignete gelöschte Wallet-Daten retten
Deleted wallets sucht auf unterstützten NTFS-Quellen nach geeigneten gelöschten Dateien und Material. Physische Datenträger sind Standard; Images finden Sie unter Advanced. Die Quelle wird nur gelesen, die Ausgabe muss auf einen anderen physischen Datenträger. Fortschritt, Stop und Manifest zeigen die erledigte Arbeit.
So verwenden Sie die Funktion
- Wählen Sie den physischen Quelldatenträger.
- Wählen Sie einen privaten Zielordner auf einem anderen Datenträger.
- Starten Sie bei Aufforderung mit Administratorrechten und lesen Sie die Warnungen.
Grenzen beachten: 512-Byte-Logiksektoren einschließlich 512e werden unterstützt, 4Kn nicht. Überschriebene, gelöschte oder unvollständige Daten können verloren sein. Verschlüsselung bleibt erhalten.
Zugang zu einem verschlüsselten Wallet-Backup wiederherstellen
Recover access arbeitet lokal mit unterstützten Bitcoin-Core-, Ethereum-v3-, Standard-Electrum- und vollständigen direkten MetaMask-Vaults. Verwenden Sie ein bekanntes Passwort oder eine begrenzte Suche mit eigenen Hinweisen. Unterstützte GPU-Jobs verwenden vertrauenswürdiges Hashcat mit CPU-Rückfall und unabhängiger CPU-Verifikation. Geschützte Sitzungen können geeignete Arbeit fortsetzen.
So verwenden Sie die Funktion
- Wählen Sie eine erhaltene Kopie und prüfen Sie die Unterstützung.
- Geben Sie Passwort oder Suchhinweise und Grenzen an.
- Prüfen Sie die Suche; zeigen oder exportieren Sie verifiziertes Material nur bewusst.
Grenzen beachten: Nur bestimmte Varianten sind unterstützt. Dauer hängt von Verschlüsselung und Kandidaten ab; Erfolg und Guthaben sind nicht garantiert. Autorisierung ist erforderlich.
Backups prüfen und vergleichen
Check backup erkennt und diagnostiziert unterstützte Kopien schreibgeschützt. Electrum-Metadaten unterscheiden öffentliche, private, verschlüsselte und externe Gerätezustände. Details zeigen SHA-256; bezahlte Editionen vergleichen Kopien. Recover access unterstützt weitergehende lokale Passwortwiederherstellung.
So verwenden Sie die Funktion
- Wählen Sie die Backup-Datei.
- Lesen Sie Materialzustand, Format und Warnungen.
- Vergleichen Sie eine Kopie oder öffnen Sie Recover access.
Grenzen beachten: Gleiche Hashes beweisen identische Bytes, keine gültige Wallet oder Restaurierbarkeit. Datenbankheader prüfen keine Wallet-Datensätze oder Schlüssel.
Dateien vor dem Teilen prüfen
Privacy check untersucht ausgewählte Dateien oder Ordner auf unterstütztes lesbares Wiederherstellungsmaterial, beschriftete API-Geheimnisse, Passwort-CSV und private Schlüsselcontainer. ZIP- und DOCX-Text wird ohne Entpacken auf den Datenträger gelesen. Berichte beschreiben die Offenlegung ohne rohe Geheimniswerte.
So verwenden Sie die Funktion
- Wählen oder ziehen Sie eine Datei beziehungsweise einen Ordner.
- Starten Sie und lesen Sie die Abdeckung.
- Korrigieren Sie selbst eine Arbeitskopie und prüfen Sie erneut.
Grenzen beachten: Verschlüsselte oder verschachtelte Archive, Bilder und PDF/OCR sind nicht enthalten. Ein leeres Ergebnis ist kein Freigabezertifikat; Dateien werden nicht bereinigt, Zugangsdaten nicht widerrufen.
Lokale Börsenkonto-Hinweise finden
Unterstützte lokale E-Mail- und Dokumentexporte können Registrierungs-, Kauf-, Einzahlungs- oder Auszahlungshinweise enthalten. Accounts trennt diese von Wallet-Funden. Daten und verbundene Orte helfen; verwenden Sie die feste offizielle Zielseite der App statt alter E-Mail-Links.
So verwenden Sie die Funktion
- Nehmen Sie autorisierte lesbare Exporte in den Scan auf.
- Wählen Sie Accounts.
- Nutzen Sie danach die offizielle Kontowiederherstellung des Dienstes.
Grenzen beachten: Kein Zugriff auf Live-Postfächer oder Konten. Nachrichtendaten sind keine verifizierten Transaktionszeiten; Hinweise beweisen weder Eigentum noch Saldo.
Verlauf speichern und Scans vergleichen
History enthält Sitzungsscans und in bezahlten Editionen ausdrücklich gespeicherte lokale Prüfungen über Neustarts hinweg. Vergleiche zeigen neue, fortbestehende und nicht gesehene Hinweise samt Umfangs-, Richtlinien- und Abdeckungswarnungen. Original- und aufgelöste Pfade bleiben erhalten, keine rohen Geheimnistoken.
So verwenden Sie die Funktion
- Nutzen Sie Report → Save scan oder History.
- Öffnen Sie eine gespeicherte Prüfung.
- Vergleichen Sie eine weitere Prüfung der relevanten Quelle.
Grenzen beachten: Nicht gesehen beweist keine Löschung, Sperrung oder Sicherheit. Unterschiedliche Bereiche, Richtlinien und Abdeckung können einen Vergleich unklar machen.
Wiederholungsprüfungen bei geöffneter App planen
Home und Technician planen tägliche oder wöchentliche Prüfungen eines Privacy-check-Ortes. Lokale Baselines und Änderungshinweise helfen bei der Kontrolle. Manuelle Scans haben Vorrang. Es wird kein Windows-Dienst und keine Autostartaufgabe installiert.
So verwenden Sie die Funktion
- Wählen Sie die Quelle unter Privacy check.
- Öffnen Sie Repeat checks, wählen Sie das Intervall und speichern Sie.
- Lassen Sie die App geöffnet; prüfen Sie Änderungen und nutzen Sie Stop.
Grenzen beachten: Nach dem Beenden laufen keine Prüfungen. Versäumte Termine können nach dem Öffnen bei Leerlauf nachgeholt werden; Grenzen und Ausschlüsse bleiben gültig.
Technician-Kundenarbeit organisieren
Technician bietet bis zu zehn sequenzielle Quellen, forensische .img/.dd/.raw/.bin-Kandidaten, benannte Kundenfälle und Notizen. Dokumentieren Sie Erhaltung, Backup-Prüfungen, Versuche und Übergabe. HTML-Übergabeberichte und passwortverschlüsselte .ctcase-Pakete dienen dem privaten Transfer und der Prüfung.
So verwenden Sie die Funktion
- Fügen Sie autorisierte Quellen und eine Fallreferenz unter Advanced hinzu.
- Notieren Sie Arbeitsschritte ohne Geheimnisse.
- Exportieren Sie Übergabebericht oder verschlüsseltes Paket.
Grenzen beachten: Image-Kandidatensuche ist nicht Deleted wallets. Beweispakete sind keine Wallet-Backups; Passwörter, Schlüssel und Phrasen gehören nicht in Fallnotizen.
Datenschutz, Updates und App-Steuerung verwalten
Settings verwaltet Darstellung, Sprache, Scans, Ausschlüsse, Wiederverwendung und signierte Lizenzen. Manuelle Updateprüfungen kontaktieren crypto-trace.app; optionale Startprüfungen sind standardmäßig aus. Unter Windows minimiert Schließen nach einem Hinweis in die Taskleiste; Tray → Exit beendet aktive Arbeit geordnet.
So verwenden Sie die Funktion
- Prüfen Sie Settings und die offengelegten Netzwerkoptionen.
- Importieren Sie die Lizenz oder prüfen Sie Updates manuell.
- Öffnen Sie über das Tray oder wählen Sie Exit.
Grenzen beachten: Scan-Inhalte bleiben lokal. Trial-Telemetrie ist offengelegt; Bitcoin-Abfragen senden nach Einwilligung die öffentliche Adresse. Download und Installation erfolgen manuell.
Öffentliche Bitcoin-Aktivität mit Einwilligung prüfen
Home / Technician · Bei einem unterstützten Bitcoin-Adressfund kann die optionale Aktion nach Einwilligung Blockstream abfragen. Sie sendet nur die ausgewählte öffentliche Adresse, keine Dateien, Passwörter, privaten Schlüssel oder Phrasen. Betrachten Sie die Aktivität zusammen mit lokalen Hinweisen.
So verwenden Sie die Funktion
- Wählen Sie einen unterstützten öffentlichen Bitcoin-Adressfund.
- Wählen Sie die Aktivitätsaktion und lesen Sie den Einwilligungshinweis.
- Erlauben Sie nur die gewünschte externe Abfrage und prüfen Sie die Antwort.
Grenzen beachten: Dies ist eine Online-Abfrage, kein lokaler Scan. Aktivität beweist kein Eigentum und stellt weder Wallet noch verfügbare Mittel wieder her; Netzwerk und Dienst können abweichen.
Die passende Edition wählen
- Trial
- Drei Nutzungen für Scans und Backup-Prüfungen zusammen; vollständige Fundpfade bleiben verborgen. Kostenpflichtige Wiederherstellungsabläufe erfordern Aktivierung.
- Home
- Persönliche Nutzung für eine Person: unbegrenzte Prüfungen, vollständige Pfade, gelöschte Daten, lokale Zugangswiederherstellung, Berichte, gespeicherte Vergleiche und Wiederholungsprüfungen.
- Technician
- Home plus gewerbliche Kundenarbeit, bis zu zehn Quellen in der Warteschlange, Image-Kandidaten, Kundenfälle, Übergabenotizen und verschlüsselte Beweispakete.
Prüfen Sie nur eigene oder ausdrücklich autorisierte Quellen. Bewahren Sie Originale und gerettetes Material privat auf. Lokale Prüfungen beweisen weder Eigentum noch Guthaben oder vollständige Wiederherstellung.
Lizenzen vergleichen