「Phantom wallet」というファイルがなくても不思議ではありません。ブラウザープロファイルと作成時の復元方法を確認しましょう。
それらの痕跡を見つけることは貴重ですが、区別することが重要です 財布の証拠 復元できる資格情報から。ブラウザプロファイルは、どのウォレットが使用されたかを確認し、暗号化されたローカルデータを保存する場合があります。回復フレーズ、秘密キー、または使用可能な残高が自動的に明らかにされることはありません。
PhantomがWindows PCに残す可能性のある痕跡
- ブラウザプロファイルにインストールされている Phantom を識別する拡張ファイル
- そのプロファイルに関連付けられた暗号化された拡張機能ストレージとブラウザ データベース
- 複数のブラウザ プロファイル (古いコンピュータからコピーしたプロファイルを含む)
- メモ、取引記録、スクリーンショット、またはブラウザ履歴内のパブリック ウォレット アドレス
- ディスク上の別の場所に保存されたリカバリ手順、パスワードのヒント、または移行メモ
- 内部のバックアップ
Windows.old、クラウド同期フォルダー、ZIP アーカイブ、または外部ドライブ
Phantom は、リカバリ フレーズと秘密キーがローカルの暗号化された保管庫に保存されていると述べています。ブラウザ拡張機能のパスワードにより、そのデバイス上のボールトのロックが解除されます。ウォレットの回復方法に代わるものではありません。コピーしたブラウザー プロファイルや疑わしいボールトを回復 Web サイトにアップロードしないでください。
開く前にブラウザープロファイルを保全する
Phantom の再インストール、ブラウザ データのクリア、拡張機能のリセット、またはブラウザ同期へのサインインから始めないでください。これらのアクションにより、調査しようとしているプロファイルが変更される可能性があります。実験する前に、完全な Windows ユーザー プロファイルをコピーするか、ドライブが不安定な場合はディスク イメージを作成します。
元のフォルダー構造を維持します。拡張ストレージは複数のブラウザ データベースおよびディレクトリに分散されているため、興味深いファイルを 1 つコピーすると、そのファイルを Phantom および正しいブラウザ プロファイルに関連付けるために必要なコンテキストが削除される可能性があります。
Phantomの痕跡を探す場所
- すべての Windows ユーザーをインベントリします。 以下のフォルダーをすべてチェックしてください
Users、古いアカウント、名前が変更されたアカウント、移行されたアカウントを含みます。 - すべてのブラウザ プロファイルを識別します。 Chrome、Edge、Brave、Firefox、およびその他の Chromium ベースのブラウザには、それぞれ複数のプロファイルを含めることができます。
- 拡張機能の保存ディレクトリを保存します。 拡張機能の設定、ローカル ストレージ、IndexedDB、プロファイル データベースを変更せずに探します。
- ライブプロファイルだけでなくバックアップも検索します。 チェックする
Windows.old、AppData フォルダー、クラウド ストレージ、外部ディスク、圧縮アーカイブをコピーしました。 - 裏付けとなるドキュメントを検索します。 「Phantom」、「ソラナ」、公開アドレス、回復用の文言、またはパスワードのヒントを含むメモは、どのプロファイルが重要かを説明できます。
元の復元方法を特定する
単語、インポートした鍵、ハードウェア、Google/Apple のどれを使ったか確認します。ソーシャルログインの PIN は設定時に使っていた場合に必要です。アプリを復元するだけではアクセスは戻りません。
パスワードがどのプロファイルのものか確認します。役立つかどうかは復元方法と残ったデータ次第です。アドレスは調査先の手掛かりですが、存在だけで活動や支払い権限を証明しません。
Phantomを安全に復元する手順
- 関連するブラウザ プロファイルのコピーを少なくとも 2 つ作成し、元のパスを記録します。
- クリーンで信頼できる Windows 環境を使用してコピーを作業します。
- アクセスを試みる前に、ブラウザ、プロファイル名、Phantom のインストールを確認してください。
- 拡張機能のパスワード、回復メモ、および当時使用されていた Google または Apple アカウントを収集します。
- アクセスが復元された場合は、何かを移動する前にパブリック アドレスを確認してください。
- 古いプロファイルまたはコンピュータが公開されている可能性がある場合は、回復された資産を新しく保護されたウォレットに移動します。
Phantom サポートは、シークレット リカバリ フレーズや秘密キーを尋ねることはありません。いずれかの認証情報を要求した人は誰でもウォレットを制御できます。
CryptoTraceがPhantomの検索を支援する方法
CryptoTrace は、古い Windows プロファイル、マウントされたドライブ、ローカルのバックアップをスキャンして、ブラウザー ウォレット ストレージ、パブリック アドレス、秘密キー パターン、シード フレーズ候補、および関連アーティファクトをスキャンできます。結果はランク付けされた復旧見込み客にグループ化されるため、可能性のあるPhantom プロファイルを無関係なブラウザ データベースと区別しやすくなります。
スキャンは読み取り専用でローカルのままです。 CryptoTrace は、Phantom暗号化をバイパスしたり、失われたフレーズを回復したり、アクセスを保証したりすることはありません。その役割は、機密ファイルを管理下に置きながら、正当な回復の試みに必要な証拠を見つけて整理することです。
実践的な次のステップ
古い PC に Phantom が含まれている可能性がある場合は、何かを変更する前にブラウザ プロファイルを保存してください。すべてのユーザーアカウントとバックアップを検索し、ウォレットが最初にどのように作成されたかを確認し、考えられるすべての回復資格情報を機密性の高いものとして扱います。プロファイルレベルで注意深く検索すると、「どこかで Phantom を使用した」という情報を、具体的でテスト可能なリカバリ パスに変えることができます。
続けて、MetaMaskの痕跡を探すガイドとシードフレーズのバックアップを探すガイドをご覧ください。