File keystore di Ethereum (UTC--)

Un file keystore Ethereum (o «JSON») è una copia crittografata di una chiave privata, di solito creata da MyEtherWallet o strumenti simili. I file di questo tipo hanno in genere nomi che iniziano con UTC-- seguiti da un timestamp e un indirizzo. Trovarne uno dopo un decesso significa che può essere materiale di accesso per un account Ethereum che potrebbe essere stato usato su Ethereum e possibilmente su altre reti compatibili; non controllate quindi una sola rete prima di concludere che non c’è nulla. La password è importante quanto il file.

Cosa è davvero il file

• Secondo la documentazione di MyEtherWallet, un file keystore contiene una versione crittografata della chiave privata, protetta da una password scelta alla creazione.
• Senza la password, il file da solo in genere non è utilizzabile, anche se in alcuni casi il recupero può essere possibile a seconda della robustezza della password. Trattatelo come bloccato finché non è dimostrato il contrario. Con il file e la password corretta può essere decifrata la chiave privata corrispondente. Se quella chiave da sola basti a spostare determinati beni dipende dalla configurazione dell’account, del wallet o del contratto; conservate file e password protetti in modo sicuro e adeguato e non inviateli attraverso canali ordinari o non sicuri. Se è necessario un recupero tecnico specializzato, concordate preventivamente per iscritto quale materiale serve e come verrà trattato in modo sicuro.
• MyEtherWallet stesso avverte che i file keystore non sono un modo raccomandato di accedere a un wallet, una cautela che conta doppiamente dopo un decesso, quando nessuno può rispondere degli errori.

Un conto corretto può sembrare vuoto sulla rete sbagliata

La chiave può essere decifrata correttamente, mentre l’interfaccia del wallet è su un’altra rete o senza i token pertinenti e quindi non mostra il saldo atteso; anche software o impostazioni errati possono mostrare un’immagine vuota anche quando i beni sono intatti. Una schermata vuota prova molto poco. Allo stesso modo, un software nuovo può creare un nuovo conto vuoto che sembra collegato ma non è quello trovato. Conservate tutto e non concludete nulla a prima vista.

Come conservarlo

• Lasciate il file originale sul suo supporto originale. Non caricatelo su un servizio sconosciuto o non sicuro che offre di «controllarlo» o «aiutarvi». Dopo la conferma dell’autorità, lavorate dove possibile su una copia controllata con un software adatto e verificato. Se è necessario un recupero tecnico specializzato, concordate preventivamente per iscritto quale materiale serve e come verrà trattato in modo sicuro.
• Conservate il file e le eventuali password scritte in modo sicuro e adeguato; può essere opportuno non conservarle insieme senza protezione. Usate file e password preferibilmente offline, in un ambiente offline controllato con un software adatto e verificato che supporti questo tipo di keystore; non inseriteli online su un sito web, anche ufficiale, e mai in un sito, un’app o un messaggio che chiede di «aiutare» o «verificare».
• Registrate solo che avete trovato un file keystore, dove e quando, mai il suo contenuto.

Cosa farne

• L’accesso è di solito il file più la sua password. Il file keystore è inutilizzabile senza la password; la password sblocca la chiave privata corrispondente. Se quella chiave basti per un trasferimento specifico dipende dalla configurazione dell’account, del wallet o del contratto. Conservateli in modo sicuro e adeguato e inseriteli solo in un ambiente offline controllato con un software adatto e verificato che supporti questo tipo di keystore, non su un sito web.
• Quando l’eredità è pronta (autorità confermata, password trovata): il file si apre in un programma di wallet Ethereum, MyEtherWallet o un altro programma che supporta i file keystore. Il programma chiede la password ed è la password a sbloccare il wallet.
• L’errore classico: visualizzare una chiave correttamente decifrata tramite un’interfaccia su un’altra rete o senza i token pertinenti mostra un wallet vuoto, anche se i beni sono intatti; non concludete mai «non c’è nulla» da una prima schermata vuota.
• Se la password manca: un file keystore standard è sempre crittografato, quindi la password è necessaria (leggete cosa è realmente possibile). Se il file non è crittografato, non è un keystore, ma una chiave privata in chiaro; il file stesso è il segreto.
• Finché l’autorità non è confermata, lasciate il file esattamente com’è e annotate solo che esiste.

Cosa succede dopo

1. Identificate cos’altro esiste, vedete cosa ho trovato?.
2. Capite le password e le passphrase, vedete password e passphrase del wallet.
3. Confermate l’autorità legale prima di tentare qualsiasi altra cosa, vedete autorità legale e accesso tecnico.

Per l’indice dei formati di wallet trattati in questa biblioteca e della relativa guida dettagliata, vedete la biblioteca dei formati di wallet.