Ayuda y guía del usuario

CryptoTrace 5.1.1: elige un espacio

1. Buscar wallets: elige tipo y ubicación y pulsa Escanear. Avanzado conserva rutas, colas y casos. Cuentas muestra indicios locales de registro, depósito, retirada o compra; las fechas de correo no son tiempos verificados. Usa la web oficial fija indicada, no enlaces antiguos de correo.

2. Comprobar copia: elige un archivo de solo lectura, máximo 64 MiB; JSON hasta 2 MiB. Electrum distingue estados públicos, privados, cifrados y de hardware. Detalles muestra SHA-256 y comparación con licencia. Una cabecera no verifica wallet Core, integridad ni claves recuperables.

3. Probar contraseña conocida solo aparece para Ethereum v3 PBKDF2-HMAC-SHA256/AES-128-CTR compatible y acotado. Autentica el MAC y abre el contenido en memoria sin mostrar ni guardar la clave; limpia el campo. No verifica identidad, fondos ni restauración completa. Scrypt y contraseñas Electrum/Core no se admiten.

4. Privacidad: arrastra un archivo o carpeta o Buscar → Archivo/Carpeta y comprueba. Se lee texto ZIP/DOCX sin extraer a disco. Señala material de recuperación, secretos API etiquetados, CSV de contraseñas y contenedores privados sin mostrar valores. Corrige una copia y vuelve a revisar.

5. Historial: Informe → Guardar escaneo o Historial → Guardar escaneo conserva metadatos con licencia después de cerrar. Mantiene 20 escaneos de sesión y muestra los últimos 100 guardados sin borrar anteriores. Comparar muestra nuevos, presentes y no encontrados, con avisos. No encontrado no certifica borrado ni revocación.

6. Revisiones periódicas (Home/Técnico): selecciona una fuente en Privacidad, abre el apartado, elige Diario/Semanal y guarda. Desactivado → Guardar desactiva; Detener escaneo interrumpe. Solo funciona con la app abierta y una referencia local. Lo manual tiene prioridad. No instala tareas, servicios ni inicio automático.

7. Técnico: Avanzado → referencia de caso → Notas registra cliente, autor y pasos de recuperación/entrega. Nuevas notas se guardan con el siguiente escaneo; las existentes, inmediatamente. El informe HTML las incluye. No escribas secretos. Se conservan colas, casos, imágenes forenses y .ctcase cifrado.

8. Límites: cuentas en exportaciones locales texto/EML/MBOX/HTML/CSV/JSON/Markdown; no correo en vivo, PST/OST, MIME/base64 ni bases nativas de historial. No se inspeccionan archivos anidados/cifrados, imágenes, PDF/OCR o formatos no admitidos. No se modifica, sube, sanea ni borra de forma segura el original. Consulta la cobertura.

Busca material de wallets borrado

Deleted wallets (Home/Technician): elige la unidad y una carpeta privada en otro disco físico. Scan → Continue as administrator conserva ambas opciones; después Scan. La unidad física es la opción predeterminada; las imágenes NTFS/MBR son opcionales en Advanced. Se admiten sectores lógicos de 512 bytes, incluido 512e; 4Kn no se admite. Reconstruye archivos borrados elegibles y busca JSON Ethereum/Electrum compatible, frases BIP39 en inglés y claves WIF Bitcoin en espacio no asignado. Datos reutilizados, sobrescritos, borrados, incompletos o incompatibles pueden ser irrecuperables. Conserva el cifrado; no verifica contraseñas, identidad, restauración ni fondos. Los resultados pueden contener secretos: mantenlos privados. Stop conserva archivos completos y un informe cancelado. Lee los avisos de cobertura. Trial requiere activación antes de recuperar.

Criptomonedas y wallets compatibles

CryptoTrace actualmente busca archivos de wallet, carpetas de wallet, direcciones, rastros de claves privadas, almacenamiento de extensiones del navegador y copias de seguridad de frases semilla para:

• Familia Bitcoin: Trazas de Bitcoin, Litecoin, Dogecoin, Dash, Zcash, Bitcoin Cash, Electrum, Sparrow, Wasabi, Ledger Live y Trezor Suite.
• Cadenas Ethereum y EVM: Rastros de Ethereum, Binance Smart Chain, Polygon, Arbitrum, Optimism, Avalanche, MetaMask, Coinbase Wallet, Rabby y OKX Wallet.
• Otras cadenas importantes: Monero, XRP/Ripple, Cardano, Solana, Tron, Polkadot y Kusama.
• Wallets multidivisa: Exodus y Atomic Wallet.
• Wallets del navegador: rutas de almacenamiento de extensiones estilo MetaMask, Phantom, TronLink, Coinbase Wallet, Rabby, OKX Wallet, Nami, Yoroi, Eternl y Keplr donde el perfil del navegador las admita.
• Lee unidades NTFS compatibles y guarda archivos, frases semilla o claves recuperables en otro disco físico. Home y Technician; no se garantizan recuperación ni fondos.

Conservas el archivo, pero has olvidado la contraseña o no estás seguro de ella. Recover access trabaja sobre una copia preservada. Puedes probar una contraseña que recuerdes o definir una búsqueda limitada con tus propias pistas y variaciones. Todo se ejecuta localmente. Admite Bitcoin Core legacy/descriptor, Ethereum v3 PBKDF2/scrypt, Electrum JSON cifrado/BIE1 estándar y bóvedas directas completas de MetaMask. Las tareas aptas pueden usar Hashcat con GPU; hay alternativa CPU y verificación independiente con CPU. Las sesiones protegidas permiten reanudar trabajos compatibles. Requiere Home/Technician. No admite todas las variantes. Una búsqueda grande puede tardar mucho y no encontrar nada. Úsalo solo con wallets que estés autorizado a abrir.

Nota de privacidad

El análisis es local y de solo lectura. La versión de prueba puede enviar análisis mínimos del uso de la aplicación (ID de instalación anónimo, versión de la aplicación, sistema operativo, marcas de tiempo), pero no se cargan los contenidos del análisis, el contenido de la wallet, las frases semilla, las claves privadas ni las rutas de los archivos.

Inicio rápido

• Elige un modo de análisis: Rápido, Profundo, Unidad/carpeta antigua o extensión del navegador.
• Si lo deseas, elige una ruta personalizada para analizar una carpeta o un perfil de navegador exportado.
• Pulsa Iniciar análisis. El motor Turbo analiza carpetas y archivos con procesos independientes.
• Primero revise los clientes potenciales de recuperación clasificados y luego inspeccione los resultados sin procesar según su nivel de confianza.
• Los usuarios Pro pueden revelar rutas de recuperación completas, exportar JSON, guardar un informe de recuperación HTML, copiar un resumen seguro o abrir ubicaciones de archivos.

Modos de análisis

• Rápido: comprueba ubicaciones de wallet conocidas y carpetas de usuarios comunes.
• Profundo: analiza el sistema Windows de forma más amplia con exclusiones inteligentes.
• Unidad/carpeta antigua: analiza la carpeta seleccionada o las unidades extraíbles/que no pertenecen al sistema conectadas cuando no se establece una ruta personalizada.
• Extensión del navegador: analiza las carpetas de almacenamiento de la wallet del navegador detectadas o un perfil de navegador seleccionado.

Clientes potenciales de recuperación

• CryptoTrace agrupa artefactos relacionados en oportunidades de recuperación puntuadas.
• Cada pista incluye la posible familia de wallet, la confianza, el número de evidencias y la siguiente acción.
• La versión de prueba muestra oportunidades con rutas ocultas; Pro revela ubicaciones de recuperación exactas.

Privacidad y licencias

• El contenido del análisis, el contenido de la wallet, las frases semilla, las claves privadas y las rutas de los archivos no se cargan.
• El análisis de prueba puede enviar ID de instalación anónimo, versión de la aplicación, sistema operativo y marcas de tiempo.
• Pro utiliza un archivo .lic firmado y verificado localmente por la aplicación.
• Copiar resumen seguro excluye rutas, frases semilla, claves privadas y tokens completos.

¿Sigues estancado? Envíe un correo electrónico a hello@crypto-trace.app.

Actualizaciones de la aplicación

Desde CryptoTrace 4.2.1, el comprobador compara localmente la versión instalada con la información pública de versiones. Las comprobaciones al inicio son opcionales y están desactivadas por defecto; si se activan, se realiza una al abrir la aplicación.

Las comprobaciones manuales y, si se activan, las de inicio contactan con crypto-trace.app por HTTPS. El proveedor recibe tu dirección IP y los metadatos de la solicitud. No se envían ID de instalación, licencia, rutas ni contenidos del análisis. La descarga y la instalación son manuales.

Minimizar a la bandeja

Cómo usar las herramientas de recuperación de v3.7

Comprender la verificación, la preparación y la cobertura

1. Ejecuta el análisis adecuado y revisa primero las oportunidades de recuperación. Las wallets Berkeley DB y SQLite de la familia Bitcoin Core, los keystores de Ethereum y los contenedores de Electrum ahora pueden recibir verificación estructural.
2. Lee la etiqueta de preparación, la explicación y la siguiente acción. Un contenedor verificado es una prueba más sólida, pero puede seguir necesitando la contraseña o el método de recuperación original.
3. Comprueba Cobertura del análisis. “Completado con lagunas de cobertura” significa que algunos archivos no pudieron leerse o solo se inspeccionaron parcialmente; no demuestra que no exista una wallet.

Reanudar un análisis interrumpido o repetido

1. En Ajustes, deja activado “Reutilizar archivos sin cambios en análisis repetidos”. Está activado de forma predeterminada.
2. Después de cancelar o interrumpir un análisis, selecciona el mismo modo y destino e inícialo de nuevo. CryptoTrace reutiliza el trabajo terminado para archivos sin cambios y vuelve a analizar los modificados.
3. Confirma “Reanudado” y el número de archivos reutilizados en el panel de cobertura. Usa “Borrar caché de análisis repetidos” cuando quieras una base completamente nueva.

Crear y exportar un caso Technician

1. Con una licencia Technician, introduce una referencia de cliente o caso antes del análisis. Usa el botón + para poner en cola hasta 10 unidades o carpetas diferentes.
2. Tras el análisis, la instantánea local sin secretos aparece en Casos recientes. Selecciónala y pulsa Abrir para revisarla más tarde.
3. Elige Caso cifrado para exportar un paquete .ctcase. Usa una contraseña de al menos 10 caracteres y guárdala por separado; CryptoTrace no puede recuperarla.

Analizar una imagen de disco forense

1. Con una licencia Technician, selecciona “Análisis de imagen de disco forense”, pulsa Examinar y elige una imagen .img, .dd, .raw o .bin.
2. Inicia el análisis. CryptoTrace usa un perfil seguro para discos y busca firmas de wallets en modo de solo lectura.
3. Trata las firmas extraídas como candidatos, no como archivos de wallet reconstruidos. Conserva la imagen original y usa el desplazamiento y la siguiente acción indicados.

Comprobar actividad pública de Bitcoin

1. En los resultados Pro, busca una dirección pública de Bitcoin compatible y elige Comprobar actividad pública.
2. Revisa el diálogo de consentimiento. Si lo apruebas, solo esa dirección pública se envía al servicio Esplora de Blockstream; no se envían archivos, semillas, claves privadas ni rutas locales.
3. Usa el número de transacciones y el saldo solo para priorizar. La actividad pública no demuestra que controles la wallet.

En Windows, X minimiza CryptoTrace a la bandeja del sistema tras mostrar una explicación. Marca “No volver a mostrar este mensaje” para recordar tu elección; puedes volver a activarlo en Ajustes. Los análisis pueden continuar mientras la aplicación se ejecuta. Haz clic en el icono para abrirla o selecciona Salir en su menú para cerrarla de forma segura.