v5.1.1 — 2026-10-14
- 在电脑或旧硬盘上寻找钱包文件: 更可靠的 Deep Scan、本地钱包访问恢复，以及更清晰的排除规则、覆盖范围和扫描复用说明。
- 找回加密钱包的密码: 钱包文件还在，但密码忘了，或者记不准。Recover access 使用保留的副本工作。你可以尝试记得的密码，也可以根据自己的线索和可能用过的变体，设定有范围限制的搜索。 计算在本机进行。支持 Bitcoin Core legacy/descriptor、Ethereum v3 PBKDF2/scrypt、标准 Electrum 加密 JSON/BIE1，以及完整的直接 MetaMask vault。符合条件的任务可使用可信的 Hashcat GPU 后端，并提供 CPU 后备和独立 CPU 验证。受保护会话可用于继续符合条件的任务。
- 决定扫描读取哪些内容: 可选的快速复用依赖文件大小和修改时间。如果内容变化却保留这两项，可能无法发现；复用不等于重新读取。
- CryptoTrace 能帮你做什么？: 先确定钱包出了什么问题：文件还在但找不到位置、文件已经删除，还是备份仍在却忘了密码？下面逐一说明 CryptoTrace 5.1.1 的三项主要功能，以及备份、隐私和记录等辅助工具。
v4.2.9 — 2026-10-13
- 更平滑的应用标志：高质量图像缩放减少两种主题中的边缘锯齿，包括折叠导航和版本页脚。原始图案、透明度、比例和显示尺寸保持不变。
v4.2.8 — 2026-10-13
- 统一的操作按钮：钱包搜索、删除钱包恢复、隐私检查和备份检查使用相同的 140 × 40 主按钮。停止和激活状态保留该尺寸，较长的翻译文字会在按钮内换行。
v4.2.7 — 2026-10-13
- 统一的扫描按钮：删除钱包恢复对磁盘和镜像均使用“扫描”。需要 Windows 管理员权限时，按钮解释重启流程并保留所选来源和输出文件夹。取消不会开始扫描。
v4.2.6 — 2026-10-13
- 更清晰的扫描操作：New Scan 位于 Scan 旁边。扫描详情使用更大的文字，并完整显示在窗口内。拖动分隔线可调整结果详情面板宽度，长文本和活动按钮不会超出列边界。建议直接显示，无需点击仅弹出提示的按钮。删除钱包恢复将来源、保存位置和操作按钮放在熟悉的顶部行中。
v4.2.5 — 2026-10-12
- 更大的 Windows 图标：减少外围透明留白，让桌面图标填满常规图标区域。九种原生尺寸适应不同的显示缩放比例。
v4.2.4 — 2026-10-12
- 菜单悬停: 消除了在应用菜单项之间移动时短暂出现的亮色闪烁和延迟消退的高亮。选中项在深色和浅色主题中均保持高亮。
- 许可证显示: 左下角显示 Home 版或 Technician 版。右下角显示“授权给：”和许可证持有者的电子邮箱。未授权的副本显示试用版。
- 新标志: 更新了应用标志、Windows 和托盘图标、网站标志及浏览器图标。
v4.2.3 — 2026-10-12
- 菜单悬停: 消除了在应用菜单项之间移动时短暂出现的亮色闪烁和延迟消退的高亮。选中项在深色和浅色主题中均保持高亮。
v4.2.2 — 2026-10-12
- 关闭到系统托盘: 在 Windows 上，点击 X 会先显示说明，然后将 CryptoTrace 最小化到系统托盘。勾选“不再显示此消息”可记住选择，也可在“设置”中重新启用提示。应用运行时扫描可继续进行。点击托盘图标可重新打开应用，或在其菜单中选择“退出”以安全关闭。
v4.2.1 — 2026-10-12
- 应用更新: 从 CryptoTrace 4.2.1 起，更新检查功能会在本地将已安装版本与公开发布信息进行比较。启动检查为可选功能，默认关闭；启用后每次打开应用会检查一次。 手动检查以及启用后的启动检查会通过 HTTPS 连接 crypto-trace.app。托管服务提供商会收到您的 IP 地址和请求元数据。不会发送安装 ID、许可证、本地路径或扫描内容。下载和安装均需手动完成。
v4.2.0 — 2026 年 10 月 11 日
- 搜索已删除的钱包资料: 读取支持的 NTFS 硬盘，将符合条件的文件、助记词或密钥保存到另一块物理硬盘。适用于 Home 和 Technician；不保证恢复成功或存在资金。
- 进度更清晰，停止更可靠：持续显示耗时、检查记录数和读取字节数，并说明进度延迟。取消扫描明确标注部分结果；所有文件任务完成后才允许新扫描。
- 元数据读取更快：采用批量读取后，缓存中的合成 NTFS 测试耗时减少 52%。只测量元数据处理，未测量整块硬盘恢复速度。
| 场景 | 更新前 | v3.5 | 结果 |
|---|---|---|---|
| 合成 NTFS 元数据 · 9,920 条记录 | 29.28 ms | 14.13 ms | 耗时减少 52% · 缓存测试文件 |
v4.1.1 — 2026 年 10 月 10 日
- 检查更可靠：重复扫描保留覆盖范围限制，明确显示跳过的位置；归档中的损坏条目不会丢失先前发现。
- 本地记录更安全：客户案件保持分离，历史访问遵循版本权限，定期检查避免重复运行；许可证导入失败时保留已安装的许可证。
v4.1.0 — 2026 年 10 月 9 日
- CryptoTrace 4.1：选择工作区 — 更清晰的界面、备份诊断、共享前检查、历史比较和可选定期检查。
- 钱包与账户线索: 查找钱包文件和恢复材料，以及受支持本地导出中的交易所账户线索。不验证账户归属或资金。
- 共享前检查: 检查文件、文件夹、ZIP 和 DOCX 文本中的可读恢复材料、带标签的 API 秘密、密码 CSV 和私钥容器。
- 了解备份: 识别支持的 Electrum 密钥材料状态，计算哈希并比较副本，测试受支持 Ethereum v3 PBKDF2 文件的已知密码。
- 历史与比较: 保存元数据，重启后重新打开，比较新增、仍存在和未检出线索，并保留范围与覆盖警告。
- 定期检查: 为选定位置设置每日或每周检查。仅在应用打开时运行，保留本地基线并提示需要查看的线索。
- 技术人员交接: 保存客户案件、备注和操作步骤。依次检查最多 10 个来源，检查磁盘镜像候选，并导出交接或加密报告。
- 4.1 版功能与限制 — 限制：账户仅支持本地文本/EML/MBOX/HTML/CSV/JSON/Markdown 导出，不支持在线邮箱、PST/OST、MIME/base64 或浏览器原生历史数据库。不检查嵌套/加密压缩文件、图片、PDF/OCR 和其他不支持格式。不修改、上传、清理或安全擦除原件。请查看扫描详情。
v3.7.0 — 2026 年 9 月 24 日
- 钱包格式验证： Bitcoin Core 系列 Berkeley DB 和 SQLite 钱包、Ethereum 密钥库及 Electrum 容器会先经过验证，再作为恢复证据提升优先级。
- 恢复就绪度： 每条线索都会说明验证状态、扫描覆盖范围、恢复就绪度以及最安全的下一步。
- 可恢复扫描： 扫描中断后可复用各范围内已完成的工作，无需重新开始大型任务。
- 技术人员案例： 技术人员可整理扫描队列，并导出加密的 .ctcase 包，以便更安全地交接和存档。
- 取证磁盘映像： Technician 扫描可检查原始 .img、.dd、.raw 和 .bin 映像中的受支持钱包签名。
- 可选的公开活动查询： 用户可明确请求查询 Bitcoin 公共地址活动，同时扫描内容和私密恢复材料仍保留在本机。
v3.6.0 — 2026 年 9 月 10 日
- 更广泛的钱包恢复覆盖：更严格的以太坊校验和验证，以及对 XRP、Monero、Dash、扩展密钥、ZIP 和 DOCX 检测的改进，可减少误报并发现更多相关证据。
- 更安全的扫描边界：自定义文件夹扫描会保持在所选位置内，并且所有扫描模式下的排除规则更加可靠。
- 旧版浏览器配置文件：浏览器钱包检测现在会检查基于 Chromium 和 Firefox 的浏览器中更多历史配置文件位置。
- 更快的重复扫描：保护隐私的增量缓存可复用未更改文件的结果，同时不会存储恢复出的机密信息或完整报告数据。
- 更清晰的进度和结果：批量界面更新可在大型扫描期间保持响应，覆盖计数器会说明已检查的内容，并明确标识部分完成或已取消的扫描。
- 保护隐私的导出：报告统一执行脱敏，防止意外泄露敏感路径或恢复出的值。
- 更严格的许可证交付：付费许可证交付会在签发许可证前更严格地验证请求和使用资格。
v3.5.0 — 2026 年 6 月 19 日
- 扫描速度提高了近 5 倍：经过优化的扫描程序在 930 毫秒内完成了 2,000 个文件的恢复基准（五中最佳），低于记录的 4.53 秒基线，并具有相同的 3,200 个结果。
- 专为更大的驱动器打造：10,000 个文件的综合恢复工作负载在 4.19 秒的三次测试的最佳成绩中完成，扫描 10,000 个文件，打开 8,000 个符合条件的文件，读取 69.6 MB 数据，并生成 16,000 个结果。
- 更快的重复扫描：在未更改的 10,000 个文件树的情况下，热增量运行重用了所有 10,000 个缓存文件结果，打开了 0 个文件，并在 1.43 秒内完成，而冷缓存构建运行则为 5.13 秒。
- 更好的钱包文本检测：UTF-16LE/BE 钱包导出和助记词备份在内容和助记词扫描之前进行解码，从而消除漏报类别。
- 发布验证刷新：根据更新的应用和网站版本元数据重建并验证了 Windows 软件包。
| 场景 | 更新前 | v3.5 | 结果 |
|---|---|---|---|
| 2,000 个文件基准测试 | 4.53 s | 930 毫秒 | 速度提高约 4.9 倍 |
| 10,000 个文件冷扫描 | — | 4.19 s | 16,000 项调查结果 |
| 10,000 个文件重复扫描 | 5.13 s | 1.43 s | 快约 3.6 倍 |
v3.1.0 — 2026 年 6 月 15 日
- Turbo 多线程扫描：目录发现和文件分析现在通过单独的工作线程运行，以提高大型驱动器上的吞吐量。
- 恢复线索：扫描结果会整理为带评分的恢复线索，并显示可能的钱包类型、证据数量、置信度、路径可见性和建议的下一步操作。
- 真实扫描工作流程：快速、深度、旧驱动器/文件夹和浏览器扩展模式现在可以选择不同的扫描目标。
- 外部驱动器定位：当未选择自定义路径时，旧驱动器扫描会检测就绪的可移动驱动器和非系统驱动器。
- 浏览器钱包存储检测：当数据存在时，已知的浏览器钱包扩展存储文件夹将被报告为钱包存储工件。
- 恢复报告：专业用户可以导出具有后续指导的可读 HTML 恢复报告。
- 安全摘要：用户可以复制经过编辑的支持摘要，无需路径、种子、密钥或完整令牌。
- 共享报告引擎： GUI 和 CLI JSON 导出现在使用相同的报告生成器。
- 家庭和技术人员许可证：签署的许可证现在可识别购买的级别；两者都解锁了完整的 Pro 功能集，而 Technician 则获得了跨无限客户机器的商业使用许可。
- 技术人员扫描队列：技术人员最多可以添加 10 个独特的驱动器或文件夹并按顺序扫描它们，并结合结果、总计、错误和报告。
- 发布检查：为 Windows 打包添加了版本/包验证和可选的代码签名支持。
v3.0.0 — 2026 年 5 月 18 日
- 签名 Pro 许可证：生产版本验证许可证签名并拒绝未签名的许可证。
- 更清晰的隐私措辞：扫描内容保留在本地，同时精确描述试用版分析。
- 引导扫描：扫描选择和结果摘要可以更好地解释下一步要做什么。
- 扩展检测：添加了更多钱包应用和浏览器扩展跟踪。
- 更强的验证器：改进了 CashAddr、Bech32m、Monero 和 Cardano 验证。
- 工件聚类：将重复的证据分组以获得更清晰的摘要。
- 更简单的包：嵌入了钱包定义，因此 Windows ZIP 保持小巧便携。
v2.05.2 — 2026 年 3 月 27 日
- 保存的设置：主题、语言、配置文件、排除和扫描首选项在运行之间保留。
- CSV 和 JSON 导出：在电子表格和技术工作流程中更容易检查报告。
- 提高扫描准确性：验证器和过滤器减少了误报。
- 性能配置文件：平衡、NVMe High 和 HDD Safe 配置文件为用户提供更好的控制。
- 更安全的下载：试用和许可证下载链接使用短期令牌。