Aucun fichier ne s’appelle « Phantom wallet » ? Commencez par les profils du navigateur et le mode de création du portefeuille.
Trouver ces traces est précieux, mais il est important de séparer preuve d'un portefeuille à partir d'un identifiant qui peut le restaurer. Un profil de navigateur peut confirmer quel portefeuille a été utilisé et conserver les données locales cryptées. Il ne révèle pas automatiquement une phrase de récupération, une clé privée ou un solde utilisable.
Ce que Phantom peut laisser sur un PC Windows
- Fichiers d'extension qui identifient Phantom comme étant installé dans un profil de navigateur
- Stockage d'extension crypté et bases de données de navigateur associées à ce profil
- Plusieurs profils de navigateur, y compris des profils copiés à partir d'un ancien ordinateur
- Adresses de portefeuille public dans les notes, les enregistrements de transactions, les captures d'écran ou l'historique du navigateur
- Instructions de récupération, astuces de mot de passe ou notes de migration stockées ailleurs sur le disque
- Sauvegardes à l'intérieur
Windows.old, dossiers de synchronisation dans le cloud, archives ZIP ou lecteurs externes
Phantom indique que les phrases de récupération et les clés privées sont stockées localement dans un coffre-fort chiffré. Le mot de passe de l'extension de navigateur déverrouille ce coffre-fort sur cet appareil ; cela ne remplace pas la méthode de récupération du portefeuille. Ne téléchargez jamais un profil de navigateur copié ou un coffre-fort suspecté sur un site Web de récupération.
Préservez le profil du navigateur avant de l’ouvrir
Ne commencez pas par réinstaller Phantom, effacer les données du navigateur, réinitialiser l'extension ou vous connecter à la synchronisation du navigateur. Ces actions peuvent modifier le profil que vous essayez d’enquêter. Copiez le profil utilisateur Windows complet ou créez une image disque lorsque le lecteur est instable avant d'expérimenter.
Conservez la structure de dossiers d'origine. Le stockage des extensions est réparti sur plusieurs bases de données et répertoires de navigateur, donc la copie d'un fichier intéressant peut supprimer le contexte nécessaire pour l'associer à Phantom et au profil de navigateur correct.
Où rechercher les traces de Phantom
- Inventoriez chaque utilisateur Windows. Vérifiez tous les dossiers ci-dessous
Users, y compris les comptes anciens, renommés et migrés. - Identifiez chaque profil de navigateur. Chrome, Edge, Brave, Firefox et autres navigateurs basés sur Chromium peuvent chacun contenir plusieurs profils.
- Conservez les répertoires de stockage des extensions. Recherchez les paramètres d'extension, le stockage local, IndexedDB et les bases de données de profils sans les modifier.
- Recherchez les sauvegardes ainsi que le profil en direct. Vérifier
Windows.old, dossiers AppData copiés, stockage cloud, disques externes et archives compressées. - Rechercher des pièces justificatives. Les notes contenant « Phantom », « Solana », des adresses publiques, des termes de récupération ou des indices de mot de passe peuvent expliquer quel profil est important.
Identifiez la méthode de récupération d’origine
Identifiez le mode initial : phrase, clé importée, appareil matériel ou Google/Apple. Pour la connexion sociale, un PIN est requis si votre configuration en utilisait un. Restaurer l’application ne rétablit pas à lui seul l’accès.
Associez le mot de passe au bon profil. Son utilité dépend du mode de récupération et des données restantes. Une adresse permet d’examiner un compte, sans prouver à elle seule une activité ni autoriser une dépense.
Procédure sûre de récupération Phantom
- Faites au moins deux copies du profil de navigateur concerné et enregistrez son chemin d'accès d'origine.
- Travaillez sur une copie dans un environnement Windows propre et fiable.
- Confirmez le navigateur, le nom du profil et l'installation de Phantom avant de tenter d'y accéder.
- Rassemblez les mots de passe d'extension probables, les notes de récupération et le compte Google ou Apple utilisé à l'époque.
- Si l'accès est rétabli, vérifiez les adresses publiques avant de déplacer quoi que ce soit.
- Déplacez les actifs récupérés vers un portefeuille nouvellement sécurisé si l'ancien profil ou l'ordinateur a pu être exposé.
Le support Phantom ne vous demandera pas votre phrase de récupération secrète ou votre clé privée. Toute personne demandant l’un ou l’autre des informations d’identification peut prendre le contrôle du portefeuille.
Comment CryptoTrace facilite la recherche de Phantom
CryptoTrace peut analyser localement les anciens profils Windows, les lecteurs montés et les sauvegardes pour le stockage du portefeuille du navigateur, les adresses publiques, les modèles de clé privée, les candidats aux phrases de récupération et les artefacts associés. Les résultats sont regroupés en pistes de récupération classées afin qu'un profil Phantom probable soit plus facile à distinguer d'une base de données de navigateur non liée.
L'analyse reste en lecture seule et locale. CryptoTrace ne contourne pas le cryptage Phantom, ne récupère pas une phrase manquante et ne garantit pas l'accès. Son rôle est de localiser et d'organiser les preuves nécessaires à une tentative de récupération légitime tout en gardant les fichiers sensibles sous votre contrôle.
La prochaine étape
Si un ancien PC contenait Phantom, conservez ses profils de navigateur avant de modifier quoi que ce soit. Recherchez chaque compte utilisateur et sauvegarde, établissez comment le portefeuille a été créé à l'origine et traitez tout identifiant de récupération possible comme hautement sensible. Une recherche minutieuse au niveau du profil peut transformer « J'ai utilisé Phantom quelque part » en un chemin de récupération spécifique et testable.
Poursuivez avec le guide des traces MetaMask et le guide pour retrouver des sauvegardes de phrases de récupération.