Bạn nhớ đã mua tiền mã hóa nhưng quên tên ví. Bắt đầu từ năm mua và chiếc máy đã dùng để thu hẹp phạm vi tìm kiếm.
Bắt đầu bằng dòng thời gian chứ không phải công cụ
Viết lại khoảng thời gian gần đúng mà bạn đã sử dụng tiền điện tử, loại tiền bạn nắm giữ và cách bạn có được chúng. Khai thác Bitcoin vào năm 2012 gợi ý một cách tìm kiếm khác với việc sử dụng MetaMask cho DeFi vào năm 2021. Họ ví có khả năng sẽ xác định thư mục, loại tệp, hồ sơ trình duyệt và thói quen sao lưu nào quan trọng nhất.
- Bitcoin Core: tìm kiếm
wallet.datvà thư mục dữ liệu Bitcoin. - Electrum: tìm các thư mục ví Electrum và các tệp ví được đặt tên thủ công.
- Ethereum: tìm kiếm các tệp JSON của kho khóa, hồ sơ trình duyệt và bộ lưu trữ tiện ích mở rộng ví.
- Ví dành cho thiết bị di động hoặc máy tính để bàn dựa trên Seed: tìm kiếm các ghi chú khôi phục, ảnh chụp màn hình, xuất và bản sao lưu di chuyển.
- Trao đổi tài khoản: tìm kiếm các kho lưu trữ email và tài liệu để gửi, rút tiền và xác nhận tài khoản.
Bảo quản PC cũ trước khi tìm kiếm
Nếu máy tính vẫn khởi động, hãy tránh các bản cập nhật lớn, công cụ dọn dẹp và cài đặt mới cho đến khi dữ liệu quan trọng được sao chép. Nếu nó không khởi động, chỉ tháo ổ đĩa nếu bạn cảm thấy thoải mái khi làm như vậy và kết nối nó thông qua một bộ chuyển đổi đáng tin cậy. Đối với ổ đĩa bị lỗi, việc khởi động lại và sửa chữa nhiều lần có thể nguy hiểm hơn việc tạo hình ảnh trước.
Không bao giờ tải thư mục ví cũ lên một trang web khôi phục không xác định. Các tệp ví, bộ nhớ trình duyệt, khóa riêng tư và cụm từ gốc phải được coi là thông tin xác thực tài chính ngay cả khi bạn không chắc chắn liệu chúng có chứa tiền hay không.
Tìm kiếm những địa điểm mọi người thực sự đã sử dụng
1. Hồ sơ người dùng Windows cũ
Kiểm tra mọi thư mục trong Users, không chỉ hồ sơ có vẻ quen thuộc. Phần mềm ví và dữ liệu trình duyệt thường nằm bên trong các thư mục dữ liệu ứng dụng ẩn. Máy tính để bàn và Tài liệu có thể chứa các bản sao lưu thủ công, trong khi Tải xuống có thể chứa trình cài đặt ví hoặc tệp xuất cho biết phần mềm nào đã được sử dụng.
2. Hồ sơ trình duyệt
Chrome, Edge, Brave, Firefox và các trình duyệt khác có thể giữ lại bộ nhớ tiện ích mở rộng sau khi tiện ích mở rộng đó biến mất khỏi thanh công cụ. Nếu bạn đã sử dụng MetaMask hoặc ví trình duyệt khác, hãy đọc Hướng dẫn theo dõi ví MetaMask trước khi di chuyển hoặc xóa hồ sơ.
3. Thư mục sao lưu và di chuyển
Tìm các thư mục được tạo trong quá trình chuyển PC: Windows.old, hồ sơ người dùng đã sao chép, bản sao lưu ổ đĩa ngoài, thư mục đồng bộ hóa trên đám mây và kho lưu trữ. Ví có thể tồn tại trong bản sao lưu ngay cả khi thư mục ứng dụng trực tiếp đã bị xóa nhiều năm trước.
4. Ghi chú và bằng chứng hỗ trợ
Tìm kiếm tên ví, ký hiệu tiền xu, địa chỉ công khai, các từ liên quan đến khôi phục, ID giao dịch và tên sàn giao dịch. Bằng chứng hỗ trợ không thể thay thế khóa riêng hoặc cụm từ khôi phục, nhưng nó có thể tiết lộ chuỗi, ví hoặc tài khoản nào xứng đáng được điều tra sâu hơn.
Sử dụng quét theo giai đoạn thay vì một lần tìm kiếm lớn
- Quét nhanh: kiểm tra các vị trí ví phổ biến và thư mục người dùng.
- Quét trình duyệt: kiểm tra bộ nhớ ví mở rộng được phát hiện.
- Quét ổ đĩa/thư mục cũ: nhắm mục tiêu cấu hình Windows cũ hoặc ổ đĩa được gắn.
- Quét sâu: chỉ sử dụng tìm kiếm rộng hơn khi các thẻ được nhắm mục tiêu không giải thích được bằng chứng.
CryptoTrace áp dụng cục bộ các quy trình công việc này và xếp hạng các phát hiện vào Khách hàng tiềm năng khôi phục. Điều đó giúp tách biệt một thư mục ví có thể xảy ra khỏi một kết quả khớp văn bản ngẫu nhiên. Nó không chuyển tiền, bỏ qua mã hóa ví hoặc đảm bảo phục hồi; nó giúp bạn xác định và hiểu các yếu tố tạo tác mà quá trình khôi phục hợp pháp phụ thuộc vào.
Cách diễn giải những phát hiện chung
- Tệp ví: có thể quan trọng nhưng có thể yêu cầu mật khẩu ban đầu hoặc phần mềm tương thích.
- Cụm từ khôi phục: có khả năng kiểm soát ví hoàn chỉnh; giữ nó ngoại tuyến và không bao giờ chia sẻ nó.
- Khóa riêng: kiểm soát trực tiếp địa chỉ nếu hợp lệ; coi nó như bị lộ sau khi được nhập vào một thiết bị trực tuyến.
- Địa chỉ công khai: hữu ích để kiểm tra lịch sử giao dịch công khai nhưng không đủ để chi tiêu.
- Bộ nhớ trình duyệt: bằng chứng cho thấy tiện ích mở rộng ví đã được sử dụng; quá trình khôi phục có thể vẫn yêu cầu mật khẩu hoặc cụm từ gốc.
Khi bạn xác định được ví
Sao chép các tệp liên quan, giữ nguyên bản gốc và ghi lại đường dẫn của chúng. Xác nhận phần mềm ví từ tên tệp và cấu hình lân cận trước khi thử khôi phục. Nếu có thể liên quan đến giá trị có ý nghĩa, hãy sử dụng máy tính sạch và di chuyển tài sản đã khôi phục sang ví an toàn mới được tạo sau khi xác minh quyền truy cập.
Câu hỏi khôi phục tốt hơn
Thay vì hỏi "Tiền của tôi đâu?" hãy hỏi, "Phần mềm nào đã kiểm soát chúng, trên thiết bị nào, trong năm nào và phần mềm đó để lại bằng chứng gì?" Câu hỏi đó biến một chiếc PC cũ kỹ thành một công cụ tìm kiếm hữu hạn, có thể kiểm tra được.