Pliki wallet.dat po śmierci

Plik wallet.dat to plik portfela używany przez Bitcoin Core i innych klientów z rodziny Bitcoin: Litecoin, Dogecoin i Dash używają podobnego pliku, ale formaty nie są identyczne; najpierw ustalcie oprogramowanie i wersję, zanim założycie zgodność. Jeśli znaleźliście go na komputerze, dysku lub w kopii zapasowej po śmierci, znaleźliście coś naprawdę ważnego; i naprawdę łatwego do przypadkowego zniszczenia.

Czym naprawdę jest wallet.dat

• Plik wallet.dat to plik portfela Bitcoin Core; to, co zawiera, zależy od wersji i konfiguracji portfela. Może zawierać klucze prywatne, ale istnieją też portfele watch-only lub inne bez użytecznych kluczy prywatnych. Traktujcie każdy znaleziony plik portfela jako wrażliwy i zachowajcie go bez zmian, ale nie zakładajcie, że sam plik dowodzi obecności kluczy do wydawania lub krypto; najpierw bezpiecznie ustalcie typ i zawartość portfela. Według oficjalnej dokumentacji Bitcoin Core domyślnie nie jest zaszyfrowany, co czyni go wysoce wrażliwym.
• Plik wallet.dat może być zabezpieczony hasłem lub nie. Nie da się tego po prostu wywnioskować z wieku pliku. Traktujcie zatem każdy znaleziony plik wallet.dat jako wrażliwy, dopóki bezpiecznie nie ustalicie, jak skonfigurowany jest portfel i jakie dane są potrzebne do dostępu.
• To nie „wyciąg” ani dowód salda. Widoczne saldo w oprogramowaniu portfela nie dowodzi niczego o tym, kto może działać, zobaczcie dlaczego widoczne saldo nie dowodzi ani dostępu, ani własności.

Pułapka pustego portfela

Załadowanie niewłaściwego portfela, utworzenie nowego portfela lub wyświetlenie portfela, który nie został jeszcze poprawnie zeskanowany lub zsynchronizowany, może pokazać pusty lub niekompletny obraz; zerowe saldo nie dowodzi więc automatycznie, że znaleziony historyczny plik portfela nie zawiera istotnych danych. Oficjalna dokumentacja ostrzega wręcz, że portfele należy kopiować narzędziami samego portfela, aby uzyskać bezpieczną kopię. Dla spadku pierwszą zasadą jest: nie otwierajcie oryginalnego pliku bezpośrednio i nie pozwalajcie badać go bez wyraźnej potrzeby. Jeśli konieczne jest specjalistyczne badanie techniczne, pracujcie tam, gdzie to możliwe, na kontrolowanej kopii i ustalcie wcześniej, jaki materiał jest potrzebny i jak będzie bezpiecznie przetwarzany.

Jak go zachować

• Zostawcie plik i jego urządzenie dokładnie tak, jak były. Nie przenoście, nie zmieniajcie nazwy, nie odszyfrowujcie, nie kopiujcie nieostrożnie nie otwierajcie oryginalnego pliku bezpośrednio w oprogramowaniu portfela. Najpierw ustalcie, do jakiego klienta portfela i formatu należy, a potem, gdy potrzebne są badania, pracujcie tylko na kontrolowanej kopii w odpowiednim, wcześniej określonym środowisku.
• Nie aktualizujcie instalacji Bitcoin Core, nie pozwalajcie na synchronizację i nie klikajcie „napraw” ani „rescan”.
• Nie przesyłajcie pliku do nieznanej lub niezabezpieczonej usługi oferującej jego „sprawdzenie”. Nie otwierajcie oryginalnego pliku bezpośrednio; najpierw ustalcie monetę, klienta i właściwą wersję, a następnie, po potwierdzeniu uprawnień, pracujcie tam, gdzie to możliwe, na kontrolowanej kopii w ustalonym wcześniej kompatybilnym środowisku. Jeśli konieczne jest specjalistyczne techniczne odzyskiwanie, ustalcie wcześniej na piśmie, jaki materiał jest potrzebny i jak będzie bezpiecznie przetwarzany.
• Zapiszcie tylko, że go znaleźliście, gdzie i kiedy, zobaczcie łańcuch powierzenia.

Co z tym zrobić

• Dostęp zależy od typu portfela. Plik wallet.dat może być watch-only lub współpracować z zewnętrznym podpisującym (signer); plik i ewentualne hasło nie dają wtedy samodzielnego dostępu do podpisywania. Plik portfela jest używany przez Bitcoin Core i podobne programy z rodziny Bitcoin (Litecoin, Dogecoin, Dash i inne).
• Gdy spadek jest gotowy: ustalcie najpierw, który klient i która wersja są odpowiednie, i pracujcie tam, gdzie to możliwe, na kontrolowanej kopii w kompatybilnym, ustalonym wcześniej środowisku. W zaszyfrowanym portfelu Bitcoin Core hasło chroni materiał kluczy prywatnych; inne informacje portfela, takie jak transakcje, mogą pozostać czytelne. Hasło jest wymagane do operacji, które potrzebują kluczy prywatnych, jeśli plik jest zaszyfrowany; kopia zapasowa utworzona bez hasła może zostać otwarta bez hasła.
• Klasyczny błąd: załadowanie niewłaściwego portfela, utworzenie nowego portfela lub wyświetlenie portfela, który nie został jeszcze poprawnie zeskanowany lub zsynchronizowany, może pokazać pusty lub niekompletny obraz; zerowe saldo nie dowodzi więc automatycznie, że znaleziony historyczny plik portfela nie zawiera istotnych danych.
• Jeśli plik nie jest zaszyfrowany (domyślnie w Bitcoin Core), hasło nie jest potrzebne; plik może zawierać tajny materiał kluczy, traktujcie go więc jako wrażliwy i chrońcie go. Jeśli jest zaszyfrowany, a hasła brakuje: przeczytajcie, co jest realistycznie możliwe, w odzyskiwanie portfeli.
• Dopóki uprawnienia nie zostaną potwierdzone, nie otwierajcie pliku, nie pozwólcie oprogramowaniu się synchronizować i zapiszcie tylko, że istnieje.

Co dalej

1. Potwierdźcie, co jeszcze istnieje: hasła, passphrase, inne kopie, notatki. Zobaczcie hasła i passphrase portfela.
2. Potwierdźcie uprawnienia prawne, zanim ktokolwiek dotknie portfela, zobaczcie uprawnienia prawne i dostęp techniczny.

Ta strona obejmuje jeden format. Ogólny proces identyfikacji zaczyna się od co znalazłem?.

Indeks formatów portfeli omawianych w tej bibliotece i jego szczegółowego poradnika znajdziecie w bibliotece formatów portfeli.