Walletwachtwoordherstel: methoden, haalbaarheid en eerlijke grenzen

Wachtwoordherstel is een zoektocht, geen magie: het versleutelde walletbestand is het doelwit. De kandidaatstrategie en de volledige zaak bepalen de relevante zoekruimte; herinnerde details kunnen de zoektocht gerichter maken. Deze referentie legt het mechanisme uit op het niveau dat nodig is voor een herstelspecialist — gedetailleerde toolconfiguratie hoort in gespecialiseerde wachtwoorddocumentatie, niet hier.

Hoe versleutelde wallets wachtwoorden beschermen

• Een wachtwoord wordt nooit opgeslagen. De wallet leidt er met een sleutelafleidingsfunctie (KDF) en een willekeurige salt een sleutel van af, en versleutelt daarmee het sleutelmateriaal.
• De KDF is bewust traag zodat elk kandidaat-wachtwoord duur is om te testen: Bitcoin Core-wallet.dat past duizenden afleidingsrondes toe, Ethereum-keystores gebruiken scrypt of PBKDF2 met parameters in het bestand, en Litecoin Core gebruikt dezelfde afleiding als Bitcoin Core.
• De versleuteling omkeren is niet hoe herstel werkt — de zoektocht test kandidaten door dezelfde KDF die de wallet gebruikte.

Wat een zoektocht nodig heeft

• Een exacte kopie van het bestand — nooit het origineel. Noteer eerst de hash.
• Alles wat u zich herinnert: lengte, structuur, woorden, datums, hoofdletters, vervangingen, wachtwoordgewoontes uit die tijd.
• Het walletformaat, dat de KDF bepaalt en dus hoe duur elke test is.

Waar het formaat het toelaat, wordt de zoektocht uitgevoerd tegen een geëxtraheerde hash van het versleutelde materiaal, zodat het bestand zelf nooit uw handen hoeft te verlaten.

Haalbaarheid: de eerlijke schaal

• Het versleutelde bestand blijft het hersteldoel; herinnerde details kunnen een begrensde kandidaatzoektocht gerichter maken en de volledige zaak moet worden beoordeeld.
• U herinnert zich fragmenten (een woord, een jaar, een gewoonte) — de zoektocht groeit met elk onbekend teken, maar blijft begrensd.
• Een lang, willekeurig wachtwoord creëert een veel grotere zoekruimte. De beoordeling moet rekening houden met de werkelijke entropie, de kosten van de KDF en de beschikbare middelen.
• Geen bestand en geen back-up — er is niets om te doorzoeken; een wachtwoord kan niet alleen uit het geheugen worden hersteld.

Hoe herstel moet verlopen

• Op een kopie, offline, op gecontroleerde hardware — nooit in een online tool die u vraagt het bestand te uploaden.
• Met eerlijke grenzen: een professionele dienst vertelt u vóór u zich vastlegt of een zoektocht realistisch is en begint pas na een ondertekende overeenkomst.
• Geen herstel, geen vergoeding is het enige prijsmodel dat consistent is met een eerlijke zoektocht.

Gespecialiseerde tooling (kandidaatgeneratie, masks, benchmarks) is bewust buiten bereik van deze referentie — dat is de op wachtwoorden gerichte documentatie die dieper ingaat, en Cryptoherstel blijft de autoriteit op het gebied van haalbaarheid en de werking van de formaten.