Hilfe und Benutzerhandbuch

CryptoTrace 5.1.1: Arbeitsbereich wählen

1. Wallets finden: Scantyp und Ort wählen, dann Scan. Erweitert behält Pfade, Warteschlangen und Fälle. Konten zeigt lokale Hinweise auf Registrierung, Ein-/Auszahlung oder Kauf; Maildaten sind keine bestätigten Transaktionszeiten. Die angegebene feste offizielle Website nutzen, keine alten Mail-Links.

2. Sicherung prüfen: eine Datei schreibgeschützt, bis 64 MiB; JSON bis 2 MiB. Electrum unterscheidet öffentliche/private, verschlüsselte und Hardware-Zustände. Details zeigt SHA-256 und mit Lizenz Kopienvergleiche. Ein Datenbankheader bestätigt weder Core-Wallet noch Integrität oder Schlüssel.

3. Bekanntes Passwort nur für begrenzte, unterstützte Ethereum-v3-PBKDF2-HMAC-SHA256/AES-128-CTR-Dateien. MAC wird geprüft und Schlüsselinhalt im Speicher geöffnet, ohne Anzeige oder Speicherung. Eingabe wird geleert. Identität, Guthaben und vollständige Wiederherstellung sind unbestätigt; Scrypt und Electrum/Core-Passwörter sind nicht unterstützt.

4. Datenschutz: Datei oder Ordner ablegen bzw. Durchsuchen → Datei/Ordner, dann prüfen. ZIP/DOCX-Text ohne Entpacken auf Platte. Wiederherstellungsdaten, beschriftete API-Geheimnisse, Passwort-CSV und private Container werden ohne Werte gemeldet. Eine Arbeitskopie selbst korrigieren und erneut prüfen.

5. Verlauf: Bericht → Scan speichern oder Verlauf → Scan speichern behält Metadaten mit Lizenz nach dem Schließen. 20 Sitzungsscans, Anzeige der jüngsten 100 gespeicherten ohne Löschen älterer Dateien. Vergleiche zeigen neu, vorhanden, nicht gefunden mit Warnungen. Nicht gefunden ist kein Lösch- oder Widerrufsnachweis.

6. Wiederholungen (Home/Techniker): Quelle unter Datenschutz wählen, Bereich öffnen, täglich/wöchentlich und speichern. Aus → Speichern deaktiviert; Scan stoppen unterbricht. Nur bei offener App, mit lokaler Vergleichsbasis. Manuelle Scans haben Vorrang. Kein Windows-Dienst, Task oder Autostart.

7. Techniker: Erweitert → Fallreferenz → Notizen erfasst Kunde, Berichtautor und Arbeits-/Übergabeschritte. Neue Fälle speichern mit nächstem Scan, bestehende sofort. HTML enthält die Übergabe. Keine Geheimnisse eingeben. Queues, Fälle, Image-Kandidaten und verschlüsselte .ctcase bleiben erhalten.

8. Grenzen: lokale Text/EML/MBOX/HTML/CSV/JSON/Markdown-Exporte für Kontohinweise; keine Online-Postfächer, PST/OST, MIME/Base64 oder Browser-Verlaufsdatenbanken. Keine Bilder, PDF/OCR, verschlüsselten/verschachtelten Archive. Originale werden nicht geändert, hochgeladen, bereinigt oder sicher gelöscht. Abdeckung lesen.

Gelöschtes Wallet-Material suchen

Deleted wallets (Home/Technician): Laufwerk und privaten Ordner auf einem anderen physischen Datenträger wählen. Scan → Continue as administrator übernimmt beide Angaben; danach Scan. Direkte Laufwerke sind voreingestellt; NTFS/MBR-Abbilder sind unter Advanced optional. Unterstützt werden logische 512-Byte-Sektoren einschließlich 512e; 4Kn wird nicht unterstützt. Geeignete gelöschte Dateien werden rekonstruiert; nicht zugeordnete Bereiche werden nach unterstütztem Ethereum/Electrum-JSON, englischen BIP39-Phrasen und Bitcoin-WIF-Schlüsseln durchsucht. Wiederverwendete, überschriebene, gelöschte, unvollständige oder nicht unterstützte Daten können verloren sein. Verschlüsselung bleibt erhalten; Passwörter, Wallet-Identität, Wiederherstellung und Guthaben werden nicht bestätigt. Ergebnisse können Geheimnisse enthalten: privat aufbewahren. Stop behält vollständige Dateien und einen Abbruchbericht. Abdeckungshinweise lesen. Trial erfordert vorherige Aktivierung.

Unterstützte Kryptowährungen und Wallets

CryptoTrace sucht derzeit nach Wallet-Dateien, Wallet-Ordnern, Adressen, Spuren privater Schlüssel, Browser-Erweiterungsspeicher und Seed-Phrase-Backups für:

• Bitcoin-Familie: Bitcoin, Litecoin, Dogecoin, Dash, Zcash, Bitcoin Cash, Electrum, Sparrow, Wasabi, Ledger Live und Trezor Suite-Spuren.
• Ethereum- und EVM-Ketten: Ethereum, Binance Smart Chain, Polygon, Arbitrum, Optimism, Avalanche, MetaMask, Coinbase Wallet, Rabby und OKX Wallet-Spuren.
• Andere große Ketten: Monero, XRP/Ripple, Cardano, Solana, Tron, Polkadot und Kusama.
• Multi-Coin-Wallets: Exodus und Atomic Wallet.
• Browser-Wallets: MetaMask, Phantom, TronLink, Coinbase Wallet, Rabby, OKX Wallet, Nami, Yoroi, Eternl und Erweiterungsspeicherpfade im Keplr-Stil wurden vom Browserprofil unterstützt.
• Unterstützte NTFS-Laufwerke lesen und geeignete Dateien, Seed-Phrasen oder Schlüssel auf einem anderen physischen Datenträger speichern. Home und Technician; Wiederherstellung und Guthaben sind nicht garantiert.

Die Wallet-Datei ist noch da, das Passwort fehlt oder ist unsicher. Recover access arbeitet mit einer erhaltenen Kopie. Probieren Sie ein bekanntes Passwort oder begrenzen Sie eine Suche anhand eigener Erinnerungen und Varianten. Die Berechnung läuft lokal. Unterstützt werden Bitcoin Core legacy/descriptor, Ethereum v3 PBKDF2/scrypt, standardmäßiges verschlüsseltes Electrum-JSON/BIE1 und vollständige direkte MetaMask-Vaults. Geeignete Aufgaben können ein vertrauenswürdiges Hashcat-GPU-Backend nutzen; CPU-Alternative und unabhängige CPU-Prüfung sichern das Ergebnis ab. Geschützte Sitzungen erlauben die Fortsetzung geeigneter Aufgaben. Home/Technician erforderlich. Nicht jede Variante wird unterstützt. Große Suchen können lange dauern und ergebnislos bleiben. Öffnen Sie nur Wallets, für die Sie berechtigt sind.

Datenschutzerklärung

Das Scannen erfolgt lokal und schreibgeschützt. Die Testversion sendet möglicherweise nur minimale Nutzungsmetadaten (anonyme Installations-ID, App-Version, Betriebssystem, Zeitstempel), Scan-Inhalte, Wallet-Inhalte, Seed-Phrasen, private Schlüssel und Dateipfade werden jedoch nicht hochgeladen.

Schnellstart

• Wählen Sie einen Scanmodus: Schnell, Tief, Altes Laufwerk/Ordner oder Browsererweiterung.
• Wählen Sie optional einen benutzerdefinierten Pfad, um einen Ordner oder ein exportiertes Browserprofil zu scannen.
• Drücken Sie „Scan starten“. Die Turbo-Pipeline scannt Ordner und Dateien mit separaten Workern.
• Überprüfen Sie zuerst die eingestuften Recovery Leads und prüfen Sie dann die Rohergebnisse anhand der Zuverlässigkeit.
• Pro-Benutzer können vollständige Wiederherstellungspfade anzeigen, JSON exportieren, einen HTML-Wiederherstellungsbericht speichern, eine sichere Zusammenfassung kopieren oder Dateispeicherorte öffnen.

Scan-Modi

• Schnell: Überprüft bekannte Wallet-Speicherorte und allgemeine Benutzerordner.
• Tief: Scannt das Windows-System umfassender mit intelligenten Ausschlüssen.
• Altes Laufwerk/Ordner: Scannt den ausgewählten Ordner oder angeschlossene Wechseldatenträger/Nicht-Systemlaufwerke, wenn kein benutzerdefinierter Pfad festgelegt ist.
• Browsererweiterung: Scannt erkannte Browser-Wallet-Speicherordner oder ein ausgewähltes Browserprofil.

Wiederherstellungshinweise

• CryptoTrace gruppiert verwandte Artefakte in bewertete Wiederherstellungsmöglichkeiten.
• Jeder Lead enthält die wahrscheinliche Wallet-Familie, die Konfidenz, die Anzahl der Funde und die nächste Aktion.
• Testversion zeigt Leads mit versteckten Pfaden; Pro verrät genaue Wiederherstellungsorte.

Datenschutz und Lizenzierung

• Scan-Inhalte, Wallet-Inhalte, Seed-Phrasen, private Schlüssel und Dateipfade werden nicht hochgeladen.
• Testanalysen können anonyme Installations-ID, App-Version, Betriebssystem und Zeitstempel senden.
• Pro verwendet eine signierte .lic-Datei, die lokal von der App überprüft wird.
• Copy Safe Summary schließt Pfade, Seeds, private Schlüssel und vollständige Token aus.

Immer noch nicht weitergekommen? Senden Sie eine E-Mail an hello@crypto-trace.app.

App-Updates

Seit CryptoTrace 4.2.1 vergleicht die Updateprüfung die installierte Version lokal mit öffentlichen Versionsinformationen. Startprüfungen sind optional und standardmäßig deaktiviert. Bei Aktivierung erfolgt eine Prüfung bei jedem Öffnen der App.

Manuelle Prüfungen und aktivierte Startprüfungen kontaktieren crypto-trace.app über HTTPS. Der Hostinganbieter erhält Ihre IP-Adresse und Anfragemetadaten. Installations-ID, Lizenz, Pfade oder Scaninhalte werden nicht gesendet. Download und Installation erfolgen manuell.

In den Infobereich minimieren

Die Wiederherstellungswerkzeuge von v3.7 verwenden

Verifizierung, Bereitschaft und Abdeckung verstehen

1. Führen Sie den passenden Scan aus und prüfen Sie zuerst die Recovery Leads. Berkeley-DB- und SQLite-Wallets der Bitcoin-Core-Familie, Ethereum-Keystores und Electrum-Container können nun strukturell verifiziert werden.
2. Lesen Sie Bereitschaftsstatus, Erklärung und nächsten Schritt. Ein verifizierter Container ist ein stärkerer Nachweis, kann aber weiterhin das ursprüngliche Passwort oder Wiederherstellungsverfahren benötigen.
3. Prüfen Sie die Scan-Abdeckung. „Mit Abdeckungslücken abgeschlossen“ bedeutet, dass Dateien nicht oder nur teilweise gelesen wurden; es beweist nicht, dass keine Wallet vorhanden ist.

Einen unterbrochenen oder wiederholten Scan fortsetzen

1. Lassen Sie in den Einstellungen „Unveränderte Dateien bei Wiederholungsscans wiederverwenden“ aktiviert. Diese Option ist standardmäßig aktiv.
2. Wählen Sie nach Abbruch oder Unterbrechung denselben Modus und dasselbe Ziel und starten Sie erneut. CryptoTrace verwendet abgeschlossene Arbeit für unveränderte Dateien und scannt geänderte Dateien neu.
3. Prüfen Sie „Fortgesetzt“ und die Zahl wiederverwendeter Dateien im Abdeckungsbereich. Nutzen Sie „Wiederholungsscan-Cache leeren“, wenn Sie bewusst eine neue Ausgangsbasis benötigen.

Einen Technician-Fall erstellen und exportieren

1. Geben Sie mit einer Technician-Lizenz vor dem Scan eine Kunden- oder Fallreferenz ein. Mit + können Sie bis zu 10 verschiedene Laufwerke oder Ordner nacheinander scannen.
2. Nach dem Scan erscheint der geheimnisfreie lokale Snapshot unter „Letzte Fälle“. Wählen Sie ihn und klicken Sie auf „Öffnen“, um ihn später erneut zu prüfen.
3. Wählen Sie „Verschlüsselter Fall“, um ein .ctcase-Paket zu exportieren. Verwenden Sie mindestens 10 Zeichen und bewahren Sie das Passwort getrennt auf; CryptoTrace kann es nicht wiederherstellen.

Ein forensisches Datenträgerabbild scannen

1. Wählen Sie mit einer Technician-Lizenz „Forensischer Datenträgerabbild-Scan“, dann „Durchsuchen“ und ein .img-, .dd-, .raw- oder .bin-Abbild.
2. Starten Sie den Scan. CryptoTrace verwendet ein laufwerkschonendes Profil und durchsucht das Abbild schreibgeschützt nach unterstützten Wallet-Signaturen.
3. Behandeln Sie gefundene Signaturen als Kandidaten, nicht als rekonstruierte Wallet-Dateien. Bewahren Sie das Originalabbild auf und verwenden Sie Offset und nächsten Schritt für die weitere Analyse.

Öffentliche Bitcoin-Aktivität prüfen

1. Suchen Sie in Pro-Ergebnissen eine geeignete öffentliche Bitcoin-Adresse und wählen Sie „Öffentliche Aktivität prüfen“.
2. Prüfen Sie den Einwilligungsdialog. Nach Zustimmung wird nur diese öffentliche Adresse an Blockstreams Esplora-Dienst gesendet; Wallet-Dateien, Seeds, private Schlüssel und lokale Pfade werden nicht übertragen.
3. Nutzen Sie Transaktionszahl und Guthaben nur zur Priorisierung. Öffentliche Aktivität beweist nicht, dass Sie die Wallet kontrollieren.

Unter Windows minimiert X CryptoTrace nach einer Erklärung in den Infobereich. Mit “Diese Meldung nicht mehr anzeigen” wird Ihre Auswahl gespeichert. Die Meldung lässt sich unter Einstellungen wieder aktivieren. Scans können weiterlaufen, solange die App läuft. Klicken Sie auf das Symbol zum Öffnen oder wählen Sie Beenden im Menü, um die App sicher zu schließen.