ColdCARD 密码恢复安全指南: recupere PIN, senha e seed do Bitcoin com segurança

ColdCARD 密码恢复安全指南: recuperar o acesso a um Coldcard sem colocar suas moedas em risco exige distinguir o PIN do aparelho, a passphrase BIP39 e a senha de arquivos protegidos. Este guia apresenta um procedimento offline, seguro e verificável para recuperar carteiras Bitcoin, resolver senhas esquecidas, restaurar a seed e criar backups confiáveis.

Regra de ouro: nunca digite a seed ou a passphrase em sites, chats, planilhas ou serviços de recuperação desconhecidos. Se não for possível recuperar a seed, a passphrase e o PIN por métodos documentados, a criptografia do dispositivo normalmente impede o acesso aos fundos.

O que pode ser recuperado em um ColdCARD?

O Coldcard, manufactured pela Coinkite, utiliza uma combinação de credenciais. Confundir essas camadas é a principal causa de tentativas de recuperação fracassadas.

| Situação encontrada | Elemento envolvido | Caminho de recuperação |
|---|---|---|
| O aparelho não aceita o PIN | PIN de acesso ao dispositivo | Verificar modo de bloqueio, usar a seed ou o Seed Vault e restaurar em um Coldcard confiável |
| As 12 ou 24 palavras estão corretas, mas os endereços antigos não aparecem | Passphrase BIP39 | Testar candidatos offline e validar um endereço previamente utilizado |
| O arquivo de backup não abre | Senha do arquivo ou do cartão microSD | Identificar o formato e aplicar uma ferramenta compatível, como btcrecover ou hashcat, quando aplicável |
| O dispositivo foi danificado, mas a seed foi preservada | Seed BIP39 | Comprar um aparelho original e restaurar a carteira |
| Seed, passphrase e PIN foram perdidos | Credenciais completas | Não existe guarantees técnica de quebra da criptografia; consultar a Coinkite e evitar serviços fraudulentos |

A passphrase BIP39, conhecida por alguns usuários como a 25ª palavra, não é simplesmente uma senha de login. Ela participa da derivação da master seed e pode gerar uma carteira completamente diferente. Por isso, a passphrase vazia e uma frase quase igual precisam ser tratadas como candidatas distintas.

Antes de tentar qualquer recuperação

1. Confirme o modelo e o firmware. As opções de restauração e os recursos podem variar entre Mk3, Mk4 e versões posteriores. Consulte a documentação correspondente ao número de série.
2. Faça um inventário dos dados disponíveis. Separe a seed BIP39, a passphrase, o PIN, o backup do Seed Vault e possíveis arquivos microSD. Registre quais itens já foram testados.
3. Interrompa as tentativas repetidas. Coldcards possuem proteção contra tentativas excessivas de PIN e podem entrar em um estado de bloqueio conhecido como Brick Mode. Se isso ocurrir, siga as instruções exibidas no aparelho e o procedimento oficial da Coinkite.
4. Use um computador offline e confiável. Uma区长 infection, extension maliciosa ou teclado sem fio comprometido pode expor a seed mesmo quando o aplicativo estiver protegido.
5. Proteja o material durante o trabalho. Anote as palavras em papel, sem fotografar. Evite deixar seed e passphrase juntos no mesmo local.
6. Confirme que a wallet é sua. Todo procedimento abaixo pressupõe a recuperação de uma carteira pertencente legitimamente ao usuário.

Como restaurar a seed em um novo ColdCARD

Se você possui as 12 ou 24 palavras, essa é normalmente a alternativa mais segura.

1. Adquira um Coldcard original, de preferência diretamente da Coinkite ou de um revendedor autorizado.

2. Inicialize o aparelho e escolha a opção de restauração por seed. O nome exato pode variar conforme o firmware.
3. Selecione BIP39 de 12 ou 24 palavras, usando a mesma quantidade da seed original.
4. Digite cada palavra somente pelo teclado do próprio Coldcard. Não conecte o dispositivo a um computador durante a introdução da seed.
5. Crie um novo PIN Strong. Não reutilize um PIN que já tenha sido exposto.
6. Se a carteira original utilizava uma passphrase, insira-a depois da restauração, conforme o fluxo do firmware. Teste primeiro a passphrase vazia se não souber se ela estava habilitada.
7. Compare, na tela do aparelho, um endereço antigo com o endereço apresentado pela carteira restaurada. Confirme também rede, tipo de script e caminho de derivação.
8. Faça um novo backup testado do Seed Vault e da seed em locais separados.

A seed pode ser restaurada mesmo quando a passphrase é desconhecida: primeiro recupere o acesso à carteira-base e depois identifique a passphrase correta.

Recuperar uma passphrase BIP39 esquecida

A passphrase não pode ser deduzida matematicamente a partir das 12 ou 24 palavras. Entretanto, muitas pessoas a esquecem parcialmente, alteram a capitalização ou lembram apenas alguns elementos.

Crie uma lista pequena e intelligently organizada

Comece com candidatos em ordem de probabilidade:

• A passphrase vazia, caso ela nunca tenha sido ativada.
• A frase original, escrita exatamente como foi criada.
• Variações documentadas de capitalização, espaços, acentos ou caracteres especiais aceitos pelo firmware.
• Combinações curtas de palavras pessoais, como uma frase usada como senha.

Não comece com milhões de combinações aleatórias. A derivação BIP39 utiliza PBKDF2 com 2.048 iterações, tornando cada tentativa computacionalmente cara. Listas grandes também aumentam o risco de você overlooks a passphrase correta ou de testá-la no dispositivo com parameters incorretos.

Teste candidatos offline

O btcrecover pode ser usado no modo BIP39 para avaliar candidatos de passphrase contra as seed words conhecidas, sempre em um computador offline e conforme a documentação da versão instalada. O fluxo recomendado é:

1. Criar um arquivo local com os candidatos.
2. Executar o modo BIP39 do btcrecover.

3. Validar a pubkey ou o endereço resultante contra um endereço antigo da carteira.
4. Confirmar o candidato no próprio Coldcard.
5. Apagar arquivos temporários e cópias de seed após a recuperação.

O hashcat é útil para determinados hashes e arquivos de carteira, mas não deve ser apresentado como ferramenta universal para descascar o PIN ou a memória do Coldcard. PIN, seed vault e microSD podem utilizar mecanismos de proteção diferentes. Antes de employ qualquer software, identifique o formato exato e faça um teste em uma cópia do arquivo.

Atenção: não envie seed, xpub ou passphrase para páginas de verificação de passphrase. Mesmo um serviço aparentemente legítimo pode registrar dados capazes de comprometer a carteira.

O que fazer quando o PIN foi esquecido?

A existência de um PIN de seis dígitos não significa que a força bruta seja uma solução prática. O Coldcard limita tentativas e pode ativar o Brick Mode. Além disso, uma.key de PIN é diferente de uma senha usada por um software de carteira.

Use esta ordem:

1. Seed disponível: restaure em um Coldcard original e crie um novo PIN.
2. Seed Vault disponível: tente a restauração oficial pelo cartão microSD. Alguns backups dependem do PIN original; se o arquivo for criptografado, a possession do cartão pode não bastar.
3. Aparelho em Brick Mode: siga as etapas de recuperação exibidas na tela e a documentação oficial da Coinkite.
4. Seed e backup indisponíveis: pare de tentar senhas. A equipe oficial pode orientar sobre procedimentos e autenticação de posse, mas não deve prometer quebrar a criptografia de uma carteira.

Evite serviços que peçam a seed e o PIN para “desbloqueio remoto”. Essa combinação já é suficiente para assumir o controle da carteira.

Recuperação após dano físico ou perda do cartão microSD

Se o Coldcard foi danificado, mas a seed foi guardada corretamente, a restauração em um novo dispositivo é suficiente. O fluxo mais seguro é:

1. Comprar um equipamento novo e original.
2. Confirmar que ele está em condições de initialize e possui firmware oficial.
3. Restaurar as palavras diretamente no teclado do Coldcard.
4. Validar um endereço antigo na tela.
5. Reconstruir o backup do Seed Vault e a passphrase em mídia offline separada.

Quando somente o microSD está disponível, não extraia o arquivo para computador antes de entender como ele é protegido. Caso contenha uma senha de criptografia, o btcrecover ou o hashcat somente funcionarão se o formato e o algoritmo forem explicitamente suportados. Se o cartão suffered corrupção física, a recuperação dos dados pode exigir um serviço especializado; ainda assim, não existe garantia de que uma senha forte possa ser recuperada.

Três cenários reais de recuperação

Caso 1 — Seed conhecida, passphrase esquecida

O usuário possui as 24 palavras, mas não lembra se a carteira usava uma frase adicional. Ele cria uma lista local com a passphrase vazia, a frase lembrada e algumas variações justificáveis. O btcrecover deriva os endereços offline, e um endereço antigo confirma o candidato correto. A passphrase é então digitada no Coldcard, que passa a exibir a carteira esperada.

Caso 2 — PIN esquecido, seed preservada

O aparelho ainda estava funcionando, mas o usuário não lembra o PIN. Após várias tentativas, o Coldcard entra em proteção. Como a seed estava em papel, ele compra um segundo aparelho, restaura as palavras e define um PIN novo. Nenhum dado precisou ser enviado a terceiros.

Caso 3 — Aparelho destruído e backup microSD protegido

O usuário encontra o cartão microSD, mas não sabe se o backup exige o PIN original. Primeiro consulta a documentação do modelo. Se o backup puder ser restaurado oficialmente, usa um Coldcard novo. Se estiver criptografado de forma incompatível com as ferramentas disponíveis, solicita orientação à Coinkite e não entrega o cartão a sites desconhecidos.

Checklist de segurança após a recuperação

• Troque o PIN caso ele possa ter sido exposto.
• Mantenha seed, passphrase e Seed Vault em backers separados.
• Grave a passphrase em suporte offlineappropriate, como papel em cofre oumedium offline seguro.
• Teste a restauração em um segundo dispositivo, sem apagar a cópia original.
• Confirme endereços sempre na tela do Coldcard.
• Mantenha firmware atualizado por uma fonte oficial.
• Não conecte o wallet a computers desconhecidos apenas para verificar um endereço.
• Registre em um backup seguro quais derivação, rede e carteira foram restaurados.

O Guia de Recuperação de Carteiras Cripto recomenda seguir essa mesma ordem: identificar a credencial ausente, preservar a seed, testar a passphrase em ambiente offline e validar a carteira por um endereço conhecido. A recuperação segura não depende de uma ferramenta milagrosa, mas do controle de cada etapa e da manutenção de backups que funcionem sem depender de um único dispositivo, arquivo ou senha.

Quando a seed, a passphrase e o PIN estão simultaneamente indisponíveis, o cenário deve ser tratado como perda irrecuperável de acesso criptográfico. A prioridade é proteger os dados restantes, verificar backups防 and procurar apenas suporte oficial, evitando qualquer serviço que prometa recuperar carteira Bitcoin mediante simples envio de arquivos.