你记得买过币，却忘了钱包名称。先回想购买年份和当时使用的电脑，这两个线索能缩小搜索范围。
从时间轴开始，而不是工具
写下您使用加密货币的大约年份、您持有的代币以及您如何获得它们。 2012 年挖掘比特币与 2021 年使用 MetaMask 进行 DeFi 的搜索结果不同。可能的钱包类型决定了哪些文件夹、文件类型、浏览器配置文件和备份习惯最重要。
- 比特币核心：查找
wallet.dat和比特币数据目录。 - Electrum：查找 Electrum 钱包文件夹和手动命名的钱包文件。
- 以太坊：查找密钥库 JSON 文件、浏览器配置文件和钱包扩展存储。
- 基于种子的移动或桌面钱包：查找恢复说明、屏幕截图、导出和迁移备份。
- 交易帐户：搜索电子邮件档案和文档以进行存款、取款和帐户确认。
搜索前保留旧电脑
如果计算机仍然启动，请避免重大更新、清理工具和新安装，直到复制重要数据。如果无法启动，请仅在您愿意的情况下卸下驱动器，并通过可靠的适配器将其连接。对于出现故障的磁盘，重复重新启动和修复尝试可能比先创建映像风险更大。
切勿将旧钱包文件夹上传到未知的恢复网站。钱包文件、浏览器存储、私钥和助记词应被视为财务凭证，即使您不确定它们是否包含资金。
搜索人们实际使用过的地方
1。旧的 Windows 用户配置文件
检查Users下的每个文件夹，而不仅仅是看起来熟悉的配置文件。钱包软件和浏览器数据通常位于隐藏的应用程序数据目录中。桌面和文档可能包含手动备份，而下载可能包含钱包安装程序或导出的文件，显示所使用的软件。
2。浏览器配置文件
Chrome、Edge、Brave、Firefox 和其他浏览器可以在扩展程序本身从工具栏中消失后保留扩展程序存储。如果您使用 MetaMask 或其他浏览器钱包，请在移动或删除配置文件之前阅读 MetaMask 钱包跟踪指南。
3。备份和迁移文件夹
查找 PC 传输过程中创建的文件夹：Windows.old、复制的用户配置文件、外部驱动器备份、云同步文件夹和存档。即使实时应用程序文件夹几年前被删除，钱包也可能在备份中保留下来。
4。注释和支持证据
搜索钱包名称、货币符号、公共地址、种子相关单词、交易 ID 和交易所名称。支持证据不能取代私钥或助记词，但它可以揭示哪个链、钱包或帐户值得更深入的调查。
使用分阶段扫描而不是一次大型搜索
- 快速扫描：检查常见钱包位置和用户文件夹。
- 浏览器扫描：检查检测到的扩展钱包存储。
- 旧驱动器/文件夹扫描：定位旧 Windows 配置文件或已安装的磁盘。
- 深度扫描：仅当目标传递不能解释证据时才使用更广泛的搜索。
CryptoTrace 在本地应用这些工作流程并将发现结果排序到恢复线索中。这有助于将可能的钱包目录与随机文本匹配分开。它不转移资金、绕过钱包加密或保证恢复；它可以帮助您找到并了解合法恢复所依赖的痕迹。
如何解释常见发现
- 钱包文件：可能很重要，但可能需要原始密码或兼容软件。
- 助记词：可能完全控制钱包；保持离线状态，切勿分享。
- 私钥：直接控制地址（如果有效）；一旦进入在线设备，就将其视为暴露。
- 公共地址：可用于检查公共交易历史记录，但不足以支出资金。
- 浏览器存储：使用钱包扩展的证据；恢复可能仍需要密码或助记词。
当您识别钱包时
复制相关文件，保留原始文件并记录其路径。在尝试恢复之前，请根据文件名和附近的配置确认钱包软件。如果可能涉及有意义的价值，请使用干净的计算机，并在验证访问权限后将恢复的资产转移到新创建的安全钱包中。
更好的恢复问题
不要问“我的硬币在哪里？”问：“什么软件控制了他们，在哪一年，在哪台设备上，以及该软件留下了什么证据？”这个问题将一台压倒性的旧电脑变成了有限的、可测试的搜索。