Покупку вы помните, название кошелька — нет. Начните с года и компьютера, которым тогда пользовались.
Начните с временной шкалы, а не с инструмента
Запишите приблизительный год, когда вы использовали криптовалюту, какие монеты вы держали и как вы их получили. Майнинг биткойнов в 2012 году предполагает поиск, отличный от использования MetaMask для DeFi в 2021 году. Вероятное семейство кошельков определяет, какие папки, типы файлов, профили браузера и привычки резервного копирования имеют наибольшее значение.
- Bitcoin Core: найдите
wallet.datи каталоги данных Bitcoin. - Electrum: найдите папки кошелька Electrum и файлы кошелька, названные вручную.
- Ethereum: найдите файлы JSON хранилища ключей, профили браузера и хранилище расширений кошелька.
- Мобильные или настольные кошельки на основе Seed: ищите заметки о восстановлении, снимки экрана, экспортированные и резервные копии миграции.
- Обменные аккаунты: поиск в архивах электронной почты и документах для ввода, вывода средств и подтверждения учетной записи.
Сохраните старый компьютер перед поиском
Если компьютер по-прежнему запускается, избегайте крупных обновлений, инструментов очистки и новых установок до тех пор, пока важные данные не будут скопированы. Если он не запускается, извлекайте привод только в том случае, если вам это удобно, и подключайте его через надежный переходник. Для неисправного диска повторные перезагрузки и попытки восстановления могут быть более рискованными, чем предварительное создание образа.
Никогда не загружайте папку старого кошелька на неизвестный сайт восстановления. Файлы кошелька, хранилище браузера, закрытые ключи и сид-фразы следует рассматривать как финансовые учетные данные, даже если вы не уверены, содержат ли они средства.
Поиск мест, которые люди действительно посещали
1. Старые профили пользователей Windows
Проверьте каждую папку в разделе Users, а не только профиль, который кажется знакомым. Программное обеспечение кошелька и данные браузера обычно хранятся в скрытых каталогах данных приложений. «Рабочий стол» и «Документы» могут содержать резервные копии, созданные вручную, а «Загрузки» могут содержать установщики кошелька или экспортированные файлы, показывающие, какое программное обеспечение использовалось.
2. Профили браузера
Chrome, Edge, Brave, Firefox и другие браузеры могут сохранять хранилище расширений после того, как само расширение исчезнет с панели инструментов. Если вы использовали MetaMask или другой браузерный кошелек, прочтите Руководство по трассировке кошелька MetaMask перед перемещением или удалением профиля.
3. Папки резервного копирования и переноса
Ищите папки, созданные во время переноса с компьютера: Windows.old, скопированные профили пользователей, резервные копии на внешних дисках, папки облачной синхронизации и архивы. Кошелек может сохраниться в резервной копии, даже если папка действующего приложения была удалена много лет назад.
4. Примечания и подтверждающие данные
Выполняйте поиск по именам кошельков, символам монет, публичным адресам, ключевым словам, идентификаторам транзакций и названиям бирж. Подтверждающие доказательства не могут заменить закрытый ключ или начальную фразу, но они могут показать, какая цепочка, кошелек или учетная запись заслуживают более глубокого расследования.
Используйте поэтапное сканирование вместо одного огромного поиска
- Быстрое сканирование: проверьте общие местоположения кошелька и папки пользователя.
- Сканирование браузера: проверьте обнаруженное хранилище расширений в кошельке.
- Сканирование старого диска/папки: выберите старый профиль Windows или подключенный диск.
- Глубокое сканирование. Используйте более широкий поиск только в том случае, если целевые проходы не объясняют доказательства.
CryptoTrace применяет эти рабочие процессы локально и ранжирует результаты по потенциальным возможностям восстановления. Это помогает отделить вероятный каталог кошелька от случайного текстового совпадения. Он не перемещает средства, не обходит шифрование кошелька и не гарантирует восстановление; это поможет вам найти и понять артефакты, от которых зависит законное восстановление.
Как интерпретировать общие результаты
- Файл кошелька: потенциально важен, но для него может потребоваться оригинальный пароль или совместимое программное обеспечение.
- Исходная фраза: потенциально полный контроль над кошельком; храните его офлайн и никогда не делитесь им.
- Закрытый ключ: прямой контроль над адресом, если он действителен; считайте его открытым после входа на онлайн-устройство.
- Публичный адрес: полезен для проверки общедоступной истории транзакций, но недостаточен для расходования средств.
- Хранилище браузера: свидетельство использования расширения кошелька; для восстановления по-прежнему может потребоваться пароль или сид-фраза.
Когда вы идентифицируете кошелек
Скопируйте соответствующие файлы, сохраните оригиналы и задокументируйте пути к ним. Перед попыткой восстановления проверьте программное обеспечение кошелька по именам файлов и близлежащим конфигурациям. Если речь идет о значимой ценности, используйте чистый компьютер и переместите восстановленные активы в новый безопасный кошелек после проверки доступа.
Лучший вопрос для восстановления
Вместо того, чтобы спрашивать: «Где мои монеты?» спросите: «Какое программное обеспечение ими управляло, на каком устройстве, в течение какого года и какие доказательства оставило после себя это программное обеспечение?» Этот вопрос превращает огромный старый компьютер в ограниченный, проверяемый поиск.