Guia de ajuda e do usuário

CryptoTrace 5.1.1: escolha um espaço

1. Encontrar wallets: tipo e local, depois Escanear. Avançado mantém caminhos, filas e casos. Contas mostra pistas locais de cadastro, depósito, saque ou compra; datas de e-mail não são horários verificados. Use o site oficial fixo exibido, não links antigos de e-mail.

2. Backup: escolha um arquivo, somente leitura, até 64 MiB; JSON até 2 MiB. Electrum distingue estados públicos, privados, criptografados e hardware. Detalhes mostra SHA-256 e comparação com licença. Cabeçalho não verifica wallet Core, integridade nem chaves recuperáveis.

3. Senha conhecida só aparece para Ethereum v3 PBKDF2-HMAC-SHA256/AES-128-CTR suportado e limitado. Autentica o MAC e abre o conteúdo em memória sem mostrar nem salvar a chave; limpa o campo. Identidade, saldo e restauração completa não são verificados. Scrypt e Electrum/Core não são suportados.

4. Privacidade: arraste um arquivo/pasta ou Procurar → Arquivo/Pasta e confira. Lê texto ZIP/DOCX sem extrair em disco. Sinaliza material de recuperação, segredos API identificados, CSV de senhas e contêineres privados sem valores. Corrija uma cópia por conta própria e revise de novo.

5. Histórico: Relatório → Salvar verificação ou Histórico → Salvar conserva metadados com licença após fechar. Guarda 20 verificações de sessão e mostra as últimas 100 salvas sem excluir anteriores. Comparar mostra novos, presentes e não encontrados, com avisos. Não encontrado não certifica remoção ou revogação.

6. Periódicas (Home/Técnico): escolha fonte em Privacidade, abra o grupo, escolha Diário/Semanal e salve. Desativado → Salvar desativa; Parar interrompe. Somente com o app aberto e referência local. Verificações manuais têm prioridade. Não instala tarefa, serviço ou inicialização automática.

7. Técnico: Avançado → referência de caso → Notas registra cliente, autor e etapas de recuperação/entrega. Novo caso salva no próximo scan; existente, imediatamente. HTML inclui a entrega. Não digite segredos. Filas, casos, candidatos forenses e .ctcase criptografados permanecem.

8. Limites: exports locais texto/EML/MBOX/HTML/CSV/JSON/Markdown para contas; não caixas online, PST/OST, MIME/base64 ou histórico nativo de navegador. Arquivos aninhados/criptografados, imagens e PDF/OCR não são revisados. Não altera, envia, sanitiza nem apaga originais com segurança. Leia a cobertura.

Busque dados apagados de wallets

Deleted wallets (Home/Technician): escolha a unidade e uma pasta privada em outro disco físico. Scan → Continue as administrator mantém as escolhas; depois Scan. A unidade física é o padrão; imagens NTFS/MBR são opcionais em Advanced. Setores lógicos de 512 bytes, incluindo 512e; 4Kn não é compatível. Reconstrói arquivos apagados elegíveis e busca JSON Ethereum/Electrum compatível, frases BIP39 em inglês e chaves WIF Bitcoin no espaço não alocado. Dados reutilizados, sobrescritos, apagados, incompletos ou incompatíveis podem ser irrecuperáveis. Mantém a criptografia; não verifica senhas, identidade, restauração ou fundos. Resultados podem conter segredos: mantenha-os privados. Stop mantém arquivos completos e um relatório cancelado. Leia os limites de cobertura. Trial exige ativação antes da recuperação.

Criptomoedas e carteiras suportadas

O CryptoTrace atualmente procura arquivos de carteira, pastas de carteira, endereços, rastreamentos de chave privada, armazenamento de extensões de navegador e backups de frases-semente para:

• Família Bitcoin: rastreamentos de Bitcoin, Litecoin, Dogecoin, Dash, Zcash, Bitcoin Cash, Electrum, Sparrow, Wasabi, Ledger Live e Trezor Suite.
• Cadeias Ethereum e EVM: Ethereum, Binance Smart Chain, Polygon, Arbitrum, Optimism, Avalanche, MetaMask, Coinbase Wallet, Rabby e OKX Wallet traces.
• Outras redes importantes: Monero, XRP/Ripple, Cardano, Solana, Tron, Polkadot e Kusama.
• Carteiras multimoedas: Exodus e Atomic Wallet.
• Carteiras de navegador: MetaMask, Phantom, TronLink, Coinbase Wallet, Rabby, OKX Wallet, Nami, Yoroi, Eternl e caminhos de armazenamento de extensão estilo Keplr quando suportados pelo perfil do navegador.
• Leia unidades NTFS compatíveis e salve arquivos, frases ou chaves recuperáveis em outro disco físico. Home e Technician; recuperação e fundos não são garantidos.

Você tem o arquivo, mas esqueceu a senha ou não sabe se ela está certa. Recover access trabalha com uma cópia preservada. Tente uma senha conhecida ou defina uma busca limitada com suas próprias pistas e variações. O trabalho é local. Há suporte a Bitcoin Core legacy/descriptor, Ethereum v3 PBKDF2/scrypt, Electrum JSON criptografado/BIE1 padrão e cofres diretos completos do MetaMask. Tarefas elegíveis podem usar Hashcat com GPU, com alternativa CPU e verificação independente pela CPU. Sessões protegidas permitem retomar trabalhos compatíveis. Exige Home/Technician. Nem toda variante é aceita. Uma busca grande pode demorar e não encontrar nada. Use somente carteiras que você está autorizado a abrir.

Nota de privacidade

A verificação é local e somente leitura. A avaliação pode enviar análises mínimas de uso do aplicativo (ID de instalação anônimo, versão do aplicativo, sistema operacional, carimbos de data/hora), mas o conteúdo da verificação, o conteúdo da carteira, as frases-semente, as chaves privadas e os caminhos de arquivo não são carregados.

Início rápido

• Escolha um modo de verificação: Rápido, Profundo, Unidade/pasta antiga ou Extensão do navegador.
• Opcionalmente, escolha um caminho personalizado para verificar uma pasta ou perfil de navegador exportado.
• Pressione Iniciar digitalização. O pipeline Turbo verifica pastas e arquivos com trabalhadores separados.
• Analise primeiro os pistas de recuperação classificados e depois inspecione as descobertas brutas com base na confiança.
• Os usuários Pro podem revelar caminhos de recuperação completos, exportar JSON, salvar um relatório de recuperação em HTML, copiar um resumo seguro ou abrir locais de arquivos.

Modos de verificação

• Rápido: verifica localizações conhecidas de carteiras e pastas de usuários comuns.
• Profundo: verifica o sistema Windows de forma mais ampla com exclusões inteligentes.
• Unidade/pasta antiga: verifica a pasta selecionada ou unidades removíveis/que não são do sistema anexadas quando nenhum caminho personalizado é definido.
• Extensão do navegador: verifica as pastas de armazenamento da carteira do navegador detectadas ou um perfil de navegador selecionado.

Pistas de recuperação

• O CryptoTrace agrupa artefatos relacionados em oportunidades de recuperação pontuadas.
• Cada lead inclui provável família de carteira, confiança, contagem de evidências e próxima ação.
• Teste mostra leads com caminhos ocultos; Pro revela locais exatos de recuperação.

Privacidade e licenciamento

• O conteúdo da verificação, o conteúdo da carteira, as frases-semente, as chaves privadas e os caminhos de arquivo não são carregados.
• A análise de avaliação pode enviar ID de instalação anônimo, versão do aplicativo, sistema operacional e carimbos de data/hora.
• O Pro usa um arquivo .lic assinado e verificado localmente pelo aplicativo.
• O Resumo de cópia segura exclui caminhos, sementes, chaves privadas e tokens completos.

Ainda preso? Envie um e-mail para hello@crypto-trace.app.

Atualizações da aplicação

A partir do CryptoTrace 4.2.1, a versão instalada é comparada localmente com as informações públicas das versões. As verificações na inicialização são opcionais e desativadas por padrão; quando ativadas, ocorre uma verificação a cada abertura do aplicativo.

As verificações manuais e as de inicialização, se ativadas, contatam crypto-trace.app por HTTPS. O provedor recebe seu endereço IP e os metadados da solicitação. Não são enviados ID de instalação, licença, caminhos ou conteúdos da análise. O download e a instalação são manuais.

Minimizar para a bandeja

Como usar as ferramentas de recuperação da v3.7

Entender verificação, prontidão e cobertura

1. Execute a verificação adequada e analise primeiro as Pistas de recuperação. Carteiras Berkeley DB e SQLite da família Bitcoin Core, keystores Ethereum e contêineres Electrum agora podem receber verificação estrutural.
2. Leia o rótulo de prontidão, a explicação e a próxima ação. Um contêiner verificado é uma evidência mais forte, mas ainda pode exigir a senha ou o método de recuperação original.
3. Confira a Cobertura da verificação. “Concluído com lacunas de cobertura” significa que alguns arquivos estavam ilegíveis ou foram inspecionados apenas em parte; não prova que não exista uma carteira.

Retomar uma verificação interrompida ou repetida

1. Em Configurações, mantenha “Reutilizar arquivos inalterados em verificações repetidas” ativado. Essa opção vem ativada por padrão.
2. Após cancelar ou interromper, selecione o mesmo modo e destino e inicie novamente. O CryptoTrace reutiliza o trabalho concluído para arquivos inalterados e verifica novamente os modificados.
3. Confirme “Retomado” e a quantidade de arquivos reutilizados no painel de cobertura. Use “Limpar cache de verificação repetida” quando quiser uma base totalmente nova.

Criar e exportar um caso Technician

1. Com uma licença Technician, informe uma referência de cliente ou caso antes da verificação. Use + para colocar até 10 unidades ou pastas diferentes na fila sequencial.
2. Após a verificação, o instantâneo local sem segredos aparece em Casos recentes. Selecione-o e escolha Abrir para revisá-lo depois.
3. Escolha Caso criptografado para exportar um pacote .ctcase. Use uma senha com pelo menos 10 caracteres e guarde-a separadamente; o CryptoTrace não pode recuperá-la.

Verificar uma imagem forense de disco

1. Com uma licença Technician, selecione “Verificação de imagem forense”, escolha Procurar e selecione uma imagem .img, .dd, .raw ou .bin.
2. Inicie a verificação. O CryptoTrace usa um perfil seguro para disco e procura assinaturas de carteiras compatíveis em modo somente leitura.
3. Trate as assinaturas extraídas como candidatas, não como arquivos de carteira reconstruídos. Preserve a imagem original e use o deslocamento e a próxima ação informados.

Verificar atividade pública de Bitcoin

1. Nos resultados Pro, localize um endereço público Bitcoin compatível e escolha Verificar atividade pública.
2. Leia a caixa de consentimento. Após aprovar, somente esse endereço público é enviado ao serviço Esplora da Blockstream; arquivos, frases-semente, chaves privadas e caminhos locais não são enviados.
3. Use a contagem de transações e o saldo apenas para definir prioridades. A atividade pública não prova que você controla a carteira.

No Windows, X minimiza o CryptoTrace para a bandeja do sistema após uma explicação. Marque “Não mostrar esta mensagem novamente” para lembrar sua escolha; a mensagem pode ser reativada em Configurações. As análises podem continuar enquanto o aplicativo estiver em execução. Clique no ícone para reabri-lo ou escolha Sair no menu para fechar com segurança.