Você lembra da compra, mas não da carteira. Comece pelo ano e pelo computador usado: isso ajuda a limitar a busca.
Comece com uma linha do tempo, não com uma ferramenta
Anote o ano aproximado em que você usou criptografia, quais moedas você possuía e como as obteve. A mineração de Bitcoin em 2012 sugere uma pesquisa diferente do uso de MetaMask para DeFi em 2021. A provável família de carteiras determina quais pastas, tipos de arquivos, perfis de navegador e hábitos de backup são mais importantes.
- Bitcoin Core: procure os diretórios de dados
wallet.date Bitcoin. - Electrum: procure as pastas da carteira Electrum e os arquivos da carteira nomeados manualmente.
- Ethereum: procure arquivos JSON de armazenamento de chaves, perfis de navegador e armazenamento de extensões de carteira.
- Carteiras móveis ou desktop baseadas em sementes: procure notas de recuperação, capturas de tela, exportações e backups de migração.
- Contas Exchange: pesquise arquivos de e-mail e documentos para depósitos, saques e confirmações de conta.
Preservar o PC antigo antes de pesquisar
Se o computador ainda iniciar, evite atualizações importantes, ferramentas de limpeza e novas instalações até que dados importantes sejam copiados. Se não iniciar, remova a unidade somente se você se sentir confortável em fazê-lo e conecte-a por meio de um adaptador confiável. Para um disco com falha, reinicializações repetidas e tentativas de reparo podem ser mais arriscadas do que criar uma imagem primeiro.
Nunca carregue uma pasta de carteira antiga em um site de recuperação desconhecido. Arquivos de carteira, armazenamento do navegador, chaves privadas e frases de recuperação devem ser tratados como credenciais financeiras, mesmo quando você não tiver certeza se eles contêm fundos.
Pesquise os lugares que as pessoas realmente usaram
1. Perfis de usuário antigos do Windows
Inspecione todas as pastas em Users, não apenas o perfil que parece familiar. O software da carteira e os dados do navegador geralmente ficam dentro de diretórios ocultos de dados de aplicativos. A área de trabalho e os documentos podem conter backups manuais, enquanto os downloads podem conter instaladores de carteira ou arquivos exportados que revelam qual software foi usado.
2. Perfis de navegador
Chrome, Edge, Brave, Firefox e outros navegadores podem reter o armazenamento da extensão depois que ela desaparece da barra de ferramentas. Se você usou MetaMask ou outra carteira de navegador, leia o guia de rastreamento de carteira MetaMask antes de mover ou excluir o perfil.
3. Pastas de backup e migração
Procure pastas criadas durante uma transferência de PC: Windows.old, perfis de usuário copiados, backups de unidades externas, pastas sincronizadas na nuvem e arquivos. Uma carteira pode sobreviver em um backup mesmo quando a pasta ativa do aplicativo foi excluída anos atrás.
4. Notas e evidências de apoio
Pesquise nomes de carteiras, símbolos de moedas, endereços públicos, palavras relacionadas a sementes, IDs de transações e nomes de exchanges. As evidências de apoio não podem substituir uma chave privada ou frase de recuperação, mas podem revelar qual rede, carteira ou conta merece uma investigação mais profunda.
Use uma verificação gradual em vez de uma pesquisa enorme
- Verificação rápida: verifique locais comuns de carteiras e pastas de usuários.
- Verificação do navegador: inspeciona o armazenamento detectado da carteira de extensão.
- Verificação de unidade/pasta antiga: direcione o perfil antigo do Windows ou disco montado.
- Verificação profunda: use uma pesquisa mais ampla somente quando as passagens direcionadas não explicam as evidências.
O CryptoTrace aplica esses fluxos de trabalho localmente e classifica as descobertas em pistas de recuperação. Isso ajuda a separar um provável diretório de carteira de uma correspondência de texto aleatória. Ele não movimenta fundos, ignora a criptografia da carteira ou garante a recuperação; ajuda a localizar e compreender os artefatos dos quais depende uma recuperação legítima.
Como interpretar descobertas comuns
- Um arquivo de carteira: potencialmente importante, mas pode exigir sua senha original ou software compatível.
- Uma frase de recuperação: controle de carteira potencialmente completo; mantenha-o off-line e nunca o compartilhe.
- Uma chave privada: controle direto sobre um endereço, se válido; trate-o como exposto depois de inserido em um dispositivo on-line.
- Um endereço público: útil para verificar o histórico de transações públicas, mas não suficiente para gastar fundos.
- Armazenamento do navegador: evidência de que uma extensão de carteira foi usada; a restauração ainda pode exigir sua senha ou frase de recuperação.
Quando você identifica a carteira
Copie os arquivos relevantes, preserve os originais e documente seus caminhos. Confirme o software da carteira a partir dos nomes dos arquivos e da configuração próxima antes de tentar a restauração. Se houver valor significativo envolvido, use um computador limpo e mova os ativos recuperados para uma carteira segura recém-criada após verificar o acesso.
Uma pergunta sobre melhor recuperação
Em vez de perguntar "Onde estão minhas moedas?" pergunte: "Qual software os controlou, em qual dispositivo, durante qual ano e que evidências esse software deixou para trás?" Essa pergunta transforma um PC antigo e opressor em uma pesquisa finita e testável.