Không có tệp tên “Phantom wallet” cũng là chuyện bình thường. Hãy kiểm tra hồ sơ trình duyệt và cách bạn tạo ví.
Việc tìm ra những dấu vết đó có giá trị nhưng quan trọng là phải tách biệt bằng chứng của một chiếc ví từ một thông tin xác thực có thể khôi phục nó. Hồ sơ trình duyệt có thể xác nhận ví nào đã được sử dụng và lưu giữ dữ liệu cục bộ được mã hóa. Nó không tự động tiết lộ cụm từ khôi phục, khóa riêng hoặc số dư có thể sử dụng.
Phantom có thể để lại gì trên máy tính Windows
- Các tệp tiện ích mở rộng xác định Phantom được cài đặt trong hồ sơ trình duyệt
- Cơ sở dữ liệu trình duyệt và lưu trữ mở rộng được mã hóa được liên kết với hồ sơ đó
- Nhiều cấu hình trình duyệt, bao gồm các cấu hình được sao chép từ máy tính cũ hơn
- Địa chỉ ví công khai trong ghi chú, hồ sơ giao dịch, ảnh chụp màn hình hoặc lịch sử trình duyệt
- Hướng dẫn khôi phục, gợi ý mật khẩu hoặc ghi chú di chuyển được lưu trữ ở nơi khác trên đĩa
- Sao lưu bên trong
Windows.old, thư mục đồng bộ hóa trên đám mây, kho lưu trữ ZIP hoặc ổ đĩa ngoài
Phantom nói rằng các cụm từ khôi phục và khóa riêng được lưu trữ cục bộ trong một kho tiền được mã hóa. Mật khẩu của tiện ích mở rộng trình duyệt sẽ mở khóa kho lưu trữ đó trên thiết bị đó; nó không thay thế cho phương thức khôi phục của ví. Không bao giờ tải hồ sơ trình duyệt đã sao chép hoặc kho lưu trữ bị nghi ngờ lên trang web khôi phục.
Bảo toàn hồ sơ trình duyệt trước khi mở
Không bắt đầu bằng cách cài đặt lại Phantom, xóa dữ liệu trình duyệt, đặt lại tiện ích mở rộng hoặc đăng nhập vào đồng bộ hóa trình duyệt. Những hành động đó có thể thay đổi hồ sơ bạn đang cố gắng điều tra. Sao chép hồ sơ người dùng Windows hoàn chỉnh—hoặc tạo ảnh đĩa khi ổ đĩa không ổn định—trước khi thử nghiệm.
Giữ cấu trúc thư mục gốc. Bộ nhớ mở rộng được trải rộng trên một số cơ sở dữ liệu và thư mục trình duyệt, do đó việc sao chép một tệp có giao diện thú vị có thể loại bỏ bối cảnh cần thiết để liên kết nó với Phantom và cấu hình trình duyệt chính xác.
Nơi tìm dấu vết Phantom
- Kiểm kê mọi người dùng Windows. Kiểm tra tất cả các thư mục bên dưới
Users, bao gồm các tài khoản cũ, đã đổi tên và đã di chuyển. - Xác định mọi hồ sơ trình duyệt. Mỗi trình duyệt Chrome, Edge, Brave, Firefox và các trình duyệt dựa trên Chrome khác đều có thể chứa một số cấu hình.
- Bảo tồn các thư mục lưu trữ mở rộng. Tìm kiếm cài đặt tiện ích mở rộng, Bộ nhớ cục bộ, IndexedDB và cơ sở dữ liệu hồ sơ mà không thay đổi chúng.
- Tìm kiếm bản sao lưu cũng như hồ sơ trực tiếp. Kiểm tra
Windows.old, sao chép thư mục AppData, bộ nhớ đám mây, ổ đĩa ngoài và kho lưu trữ nén. - Tìm kiếm tài liệu hỗ trợ. Các ghi chú có chứa “Phantom”, “Solana”, địa chỉ công khai, từ ngữ khôi phục hoặc gợi ý mật khẩu có thể giải thích hồ sơ nào quan trọng.
Xác định phương thức khôi phục ban đầu
Xác định bạn dùng cụm từ, khóa nhập riêng, thiết bị phần cứng hay Google/Apple. Đăng nhập xã hội cần PIN nếu thiết lập ban đầu dùng PIN. Khôi phục ứng dụng chưa đồng nghĩa lấy lại quyền truy cập ví.
Gắn mật khẩu với hồ sơ ban đầu. Khả năng sử dụng phụ thuộc cách khôi phục và dữ liệu còn lại. Địa chỉ cho biết tài khoản cần kiểm tra, không tự chứng minh hoạt động hay cho phép chi tiêu.
Quy trình khôi phục Phantom an toàn
- Tạo ít nhất hai bản sao của hồ sơ trình duyệt có liên quan và ghi lại đường dẫn ban đầu của nó.
- Làm việc trên một bản sao bằng môi trường Windows sạch và đáng tin cậy.
- Xác nhận trình duyệt, tên hồ sơ và cài đặt Phantom trước khi thử truy cập.
- Thu thập các mật khẩu tiện ích mở rộng, ghi chú khôi phục và tài khoản Google hoặc Apple được sử dụng tại thời điểm đó.
- Nếu quyền truy cập được khôi phục, hãy xác minh địa chỉ công cộng trước khi di chuyển bất cứ thứ gì.
- Di chuyển tài sản đã thu hồi sang ví mới được bảo mật nếu hồ sơ hoặc máy tính cũ có thể đã bị lộ.
Hỗ trợ Phantom sẽ không yêu cầu Cụm từ khôi phục bí mật hoặc khóa riêng của bạn. Bất kỳ ai yêu cầu thông tin xác thực đều có thể kiểm soát ví.
CryptoTrace hỗ trợ tìm Phantom như thế nào
CryptoTrace có thể quét các cấu hình Windows cũ, ổ đĩa được gắn và bản sao lưu cục bộ để lưu trữ ví trình duyệt, địa chỉ công cộng, mẫu khóa riêng, ứng cử viên cụm từ khôi phục và các tạo phẩm liên quan. Các kết quả được nhóm thành các Manh mối khôi phục được xếp hạng để hồ sơ Phantom có thể xảy ra dễ dàng phân biệt hơn với cơ sở dữ liệu trình duyệt không liên quan.
Quá trình quét vẫn ở chế độ chỉ đọc và cục bộ. CryptoTrace không bỏ qua mã hóa Phantom, khôi phục cụm từ bị thiếu hoặc đảm bảo quyền truy cập. Vai trò của nó là xác định vị trí và sắp xếp các bằng chứng cần thiết cho nỗ lực khôi phục hợp pháp trong khi vẫn giữ các tệp nhạy cảm dưới sự kiểm soát của bạn.
Bước tiếp theo thiết thực
Nếu một PC cũ có thể chứa Phantom, hãy giữ nguyên cấu hình trình duyệt của nó trước khi thay đổi bất cứ điều gì. Tìm kiếm mọi tài khoản người dùng và bản sao lưu, thiết lập cách tạo ví ban đầu và coi mọi thông tin xác thực khôi phục có thể có là rất nhạy cảm. Việc tìm kiếm cẩn thận ở cấp độ hồ sơ có thể biến “Tôi đã sử dụng Phantom ở đâu đó” thành một đường dẫn khôi phục cụ thể, có thể kiểm tra được.
Đọc tiếp hướng dẫn tìm dấu vết MetaMask và hướng dẫn tìm bản sao lưu cụm từ khôi phục.