Справка и руководство пользователя

CryptoTrace 5.1.1: выберите рабочую область

1. Поиск кошельков: тип и место, затем Сканировать. Дополнительно сохраняет пути, очереди и дела. Аккаунты показывает локальные следы регистрации, ввода, вывода или покупки; даты писем не подтверждают время сделки. Используйте указанный фиксированный официальный сайт, не ссылки старого письма.

2. Проверка копии: один файл только для чтения, до 64 MiB; JSON до 2 MiB. Electrum различает публичные, приватные, шифрованные и аппаратные состояния. Подробности показывают SHA-256 и сравнения с лицензией. Заголовок не подтверждает кошелёк Core, целостность или ключи.

3. Известный пароль: только ограниченные поддерживаемые Ethereum v3 PBKDF2-HMAC-SHA256/AES-128-CTR. Проверяет MAC и открывает данные в памяти, не показывая и не сохраняя ключ; очищает поле. Не подтверждает идентичность кошелька, средства или полное восстановление. Scrypt, Electrum/Core не поддерживаются.

4. Конфиденциальность: перетащите файл/папку или выберите через меню, затем проверьте. ZIP/DOCX-текст читается без распаковки на диск. Материалы восстановления, подписанные API-секреты, парольные CSV и контейнеры отмечаются без значений. Исправьте рабочую копию сами и проверьте снова.

5. История: Отчёт → Сохранить проверку или История → Сохранить сохраняет метаданные с лицензией после закрытия. 20 несохранённых сканов и последние 100 сохранённых, старые не удаляются. Сравнить показывает новые, присутствующие и не найденные сведения с предупреждениями. Не найдено не значит удалено или отозвано.

6. Повторения (Home/Техник): выберите источник, раскройте раздел, ежедневно/еженедельно и сохраните. Выкл. → Сохранить отключает; Остановить прерывает. Только при открытом приложении с локальной базой; ручные проверки приоритетны. Нет службы, задачи или автозапуска Windows.

7. Техник: Дополнительно → номер дела → Заметки записывает клиента, автора и шаги восстановления/передачи. Новое дело сохраняет с очередным сканом, существующее сразу. HTML включает записи. Не вводите секреты. Очереди, дела, форензические кандидаты и шифрованные .ctcase сохранены.

8. Ограничения: локальные текст/EML/MBOX/HTML/CSV/JSON/Markdown, не онлайн-почта, PST/OST, MIME/base64 или родные базы истории браузера. Нет вложенных/шифрованных архивов, изображений, PDF/OCR. Оригиналы не изменяются, не отправляются, не очищаются и не стираются безопасно. Изучите охват.

Поиск удалённых данных кошельков

Deleted wallets (Home/Technician): выберите диск и личную папку на другом физическом диске. Scan → Continue as administrator сохраняет выбор; затем Scan. По умолчанию выбран физический диск; образы NTFS/MBR доступны в Advanced. Поддерживаются логические секторы 512 байт, включая 512e; 4Kn не поддерживается. Восстанавливаются подходящие удалённые файлы; в нераспределённых данных ищутся поддерживаемые JSON Ethereum/Electrum, английские фразы BIP39 и ключи Bitcoin WIF. Повторно использованные, перезаписанные, стёртые, неполные или неподдерживаемые данные могут быть невосстановимы. Шифрование сохраняется; пароли, принадлежность, восстановление доступа и средства не проверяются. Результаты могут содержать секреты: храните их приватно. Stop сохраняет целые файлы и отчёт об отмене. Читайте ограничения охвата. Trial требует активации до восстановления.

Поддерживаемые криптовалюты и кошельки

CryptoTrace в настоящее время ищет файлы кошелька, папки кошелька, адреса, трассировки закрытых ключей, хранилище расширений браузера и резервные копии исходных фраз для:

• Семейство биткойнов: трассировки Bitcoin, Litecoin, Dogecoin, Dash, Zcash, Bitcoin Cash, Electrum, Sparrow, Wasabi, Ledger Live и Trezor Suite.
• Цепочки Ethereum и EVM: Следы Ethereum, Binance Smart Chain, Polygon, Arbitrum, Optimism, Avalanche, MetaMask, Coinbase Wallet, Rabby и OKX Wallet.
• Другие крупные сети: Monero, XRP/Ripple, Cardano, Solana, Tron, Polkadot и Kusama.
• Мульти-монетные кошельки: Exodus и Atomic Wallet.
• Браузерные кошельки: пути хранения расширений MetaMask, Phantom, TronLink, Coinbase Wallet, Rabby, OKX Wallet, Nami, Yoroi, Eternl и Keplr, если они поддерживаются профилем браузера.
• Чтение поддерживаемых NTFS-дисков и сохранение подходящих файлов, фраз или ключей на другом физическом диске. Home и Technician; восстановление и средства не гарантированы.

Файл сохранился, но пароль забыт или вы в нём не уверены. Recover access работает с сохранённой копией. Попробуйте известный пароль или задайте ограниченный поиск по собственным подсказкам и возможным вариантам. Вычисления идут локально. Поддерживаются Bitcoin Core legacy/descriptor, Ethereum v3 PBKDF2/scrypt, стандартный зашифрованный Electrum JSON/BIE1 и полные прямые MetaMask vault. Подходящие задания могут использовать доверенный Hashcat GPU, с резервным CPU и независимой проверкой на CPU. Защищённые сессии позволяют продолжать совместимую работу. Нужна Home/Technician. Поддерживаются не все варианты форматов. Большой поиск может длиться долго и не дать результата. Используйте только кошельки, которые вправе открывать.

Примечание о конфиденциальности

Сканирование является локальным и доступно только для чтения. Пробная версия может отправлять минимальную аналитику об использовании приложения (анонимный идентификатор установки, версию приложения, ОС, временные метки), но содержимое сканирования, содержимое кошелька, сид-фразы, закрытые ключи и пути к файлам не загружаются.

Быстрый старт

• Выберите режим сканирования: быстрое, глубокое, старый диск/папка или расширение браузера.
• При желании выберите собственный путь для сканирования одной папки или экспортированного профиля браузера.
• Нажмите «Начать сканирование». Конвейер Turbo сканирует папки и файлы отдельными рабочими процессами.
• Сначала просмотрите рейтинг потенциальных клиентов по восстановлению, а затем с уверенностью проверьте исходные результаты.
• Пользователи Pro могут указать полные пути восстановления, экспортировать JSON, сохранить отчет о восстановлении в формате HTML, скопировать безопасное резюме или открыть расположение файлов.

Режимы сканирования

• Быстро: проверяет известные местоположения кошельков и общие папки пользователей.
• Глубокое: сканирует систему Windows более широко с помощью интеллектуальных исключений.
• Старый диск/папка: сканируется выбранная папка или подключенные съемные/несистемные диски, если не задан собственный путь.
• Расширение браузера: сканирует обнаруженные папки хранения кошелька браузера или выбранный профиль браузера.

Потенциал восстановления

• CryptoTrace группирует связанные артефакты по возможностям восстановления.
• Каждый потенциальный клиент включает вероятную семью кошелька, уверенность, количество доказательств и следующие действия.
• В пробной версии отображаются лиды со скрытыми путями; Pro показывает точные места восстановления.

Конфиденциальность и лицензирование

• Содержимое сканирования, содержимое кошелька, сид-фразы, закрытые ключи и пути к файлам не загружаются.
• Аналитика пробной версии может отправлять анонимный идентификатор установки, версию приложения, ОС и временные метки.
• Pro использует подписанный файл .lic, проверенный локально приложением.
• Сводка безопасного копирования исключает пути, начальные значения, закрытые ключи и полные токены.

Все еще застряли? Отправьте электронное письмо по адресу hello@crypto-trace.app.

Обновления приложения

Начиная с CryptoTrace 4.2.1 установленная версия сравнивается локально с общедоступными сведениями о выпусках. Проверки при запуске необязательны и по умолчанию выключены. Если они включены, проверка выполняется при каждом открытии приложения.

Ручные проверки и включённые проверки при запуске обращаются к crypto-trace.app по HTTPS. Хостинг получает ваш IP-адрес и метаданные запроса. Идентификатор установки, лицензия, пути и содержимое сканирования не отправляются. Загрузка и установка выполняются вручную.

Сворачивание в трей

Использование инструментов восстановления v3.7

Проверка, готовность и охват

1. Запустите подходящее сканирование и сначала изучите Recovery Leads. Для кошельков семейства Bitcoin Core в форматах Berkeley DB и SQLite, хранилищ Ethereum и контейнеров Electrum теперь выполняется структурная проверка.
2. Прочитайте статус готовности, пояснение и следующий шаг. Проверенный контейнер — более веское свидетельство, но для него всё ещё может требоваться исходный пароль или способ восстановления.
3. Проверьте охват сканирования. «Завершено с пробелами в охвате» означает, что некоторые файлы не прочитаны или проверены частично; это не доказывает отсутствие кошелька.

Возобновление прерванного или повторного сканирования

1. В настройках оставьте включённым «Повторно использовать неизменённые файлы». Этот параметр включён по умолчанию.
2. После отмены или прерывания выберите тот же режим и цель и запустите сканирование снова. CryptoTrace использует завершённую работу для неизменённых файлов и повторно проверяет изменённые.
3. Проверьте надпись «Возобновлено» и число повторно использованных файлов в панели охвата. Для полностью новой базы используйте «Очистить кеш повторного сканирования».

Создание и экспорт дела Technician

1. С лицензией Technician введите ссылку на клиента или дело до сканирования. Кнопка + добавляет в очередь до 10 разных дисков или папок для последовательной проверки.
2. После сканирования локальный снимок без секретов появится в списке последних дел. Выберите его и нажмите «Открыть», чтобы просмотреть позже.
3. Выберите «Зашифрованное дело», чтобы экспортировать пакет .ctcase. Пароль должен содержать не менее 10 символов; храните его отдельно, поскольку CryptoTrace не может его восстановить.

Сканирование криминалистического образа диска

1. С лицензией Technician выберите «Сканирование образа диска», нажмите «Обзор» и укажите один файл .img, .dd, .raw или .bin.
2. Запустите сканирование. CryptoTrace применяет безопасный для диска профиль и ищет поддерживаемые сигнатуры кошельков в режиме только для чтения.
3. Считайте найденные сигнатуры кандидатами, а не восстановленными файлами кошелька. Сохраните исходный образ и используйте смещение и рекомендованный следующий шаг.

Проверка публичной активности Bitcoin

1. В результатах Pro найдите подходящий публичный адрес Bitcoin и выберите «Проверить публичную активность».
2. Изучите диалог согласия. После подтверждения только этот публичный адрес отправляется сервису Esplora компании Blockstream; файлы кошельков, seed-фразы, закрытые ключи и локальные пути не передаются.
3. Используйте число транзакций и баланс только для расстановки приоритетов. Публичная активность не доказывает, что вы контролируете кошелёк.

В Windows кнопка X сворачивает CryptoTrace в системный трей после пояснения. Флажок “Больше не показывать это сообщение” сохраняет выбор; сообщение можно включить в Настройках. Сканирование может продолжаться, пока приложение работает. Нажмите значок для открытия или выберите Выход в его меню для безопасного закрытия.