Vecchi dispositivi e possibile wallet

Vecchi computer, telefoni e supporti di memorizzazione esterni possono contenere prove o materiale di accesso importanti: un portatile in un cassetto, un telefono che «si stava ancora caricando da qualche parte», un disco esterno o una chiavetta USB. La macchina è una prova e possibilmente l’unica via verso gli attivi. Trattatela come tale.

Perché i vecchi dispositivi contano

L’accesso alle criptovalute si compone spesso di più elementi: un programma di wallet, un file, una password, una sessione aperta o una frase di recupero in un documento. I vecchi dispositivi contengono spesso questi elementi esattamente come li ha lasciati il proprietario. Quella «immagine originale» è proprio ciò che rende possibile un esame successivo, e perché il valore di un dispositivo può risiedere nel suo stato intatto, non nel suo stato funzionante.

Cosa può esserci sul dispositivo

• Software di wallet, applicazioni desktop, estensioni del browser, app mobili.
• File di wallet, file come wallet.dat, file keystore/JSON o cartelle di dati dell’app con il materiale delle chiavi.
• File di backup, backup esportati, database di gestori di password o file di note con parole di recupero.
• Indizi, cronologia del browser verso una piattaforma o un sito di wallet, pagine di accesso salvate, bozze di e-mail, screenshot di saldi o codici QR.

Come trattare la macchina

• Non accendetela inutilmente, non eseguite aggiornamenti e non collegatela a Internet prima di avere un piano. Non modificate automaticamente lo stato di alimentazione o di rete: se il dispositivo è spento, non accendetelo senza un piano; se è già acceso o potenzialmente importante per l’accesso, non modificate le impostazioni alla leggera, non attivate automaticamente la modalità aereo e non spegnetelo senza cautela. Determinate prima come isolare in sicurezza il dispositivo dalle reti mantenendo lo stato attuale.
• Non ripristinate, reinstallate o cancellate nulla. Un ripristino di fabbrica è l’azione più distruttiva per una successione crypto.
• Non provate password o PIN ripetutamente; alcuni dispositivi rallentano, si bloccano, si resettano o cancellano dati locali dopo diversi tentativi errati.
• Registrate ciò che vedete senza annotare i segreti. Fotografate l’esterno, il modello e (più tardi) la struttura dei file, mai le parole, le chiavi o i codici QR stessi.
• Lasciate la macchina e l’ambiente invariati finché il rappresentante legale decide cosa può essere esaminato. Vedete catena di custodia e prove.
• Tenete caricatore, cavi ed eventuale SIM con il dispositivo, e riponete tutto in un luogo asciutto e sicuro.

Copie e approccio forense

Quando un esame è necessario, scegliete un metodo che lasci il dispositivo originale il più possibile intatto. Il modo di copiare o leggere adatto dipende dal tipo di dispositivo.

Quali tracce possono esserci

• Programmi di wallet e loro file (file di wallet o keystore);
• estensioni del browser per wallet e relative impostazioni;
• documenti con frasi di recupero o note;
• archivi di posta con corrispondenza di piattaforme;
• voci di gestori di password;
• sessioni aperte su siti web.

Un ritrovamento è un indizio; solo dopo la verifica esiste un registro digitale o on-chain verificato di un conto o wallet.

Cosa farne

• I vecchi computer e telefoni possono contenere file di wallet, frasi, password e 2FA.
• Quando l’eredità è pronta: un esame accurato e documentato può trovare e copiare questi file senza modificarli. Poiché un passo sbagliato può modificare o bloccare l’unica copia, spesso è meglio farlo con l’aiuto di un professionista, e mai prima della conferma dell’autorità.
• L’errore classico: accendere, aggiornare, sincronizzare o aprire un software di wallet senza un piano, ogni passo può modificare dati, metadati, lo stato dell’applicazione o le possibilità di accesso e, in alcune situazioni, rendere più difficile il recupero.
• Se qualcosa è già stato aperto o modificato: non provate altro, leggete Avete già commesso un errore con l’eredità cripto.
• Finché l’autorità non è confermata, tenete il dispositivo lontano dalle reti e non caricatelo né sbloccatelo con noncuranza.

Perché non scavare da soli

Aprire un software di wallet, decifrare file o indovinare credenziali può alterare o bloccare l’unica copia del materiale delle chiavi. Anche la lettura di un file può aggiornarne i metadati o innescare una sincronizzazione. La sequenza sicura è: conservare → identificare → stabilire l’autorità → solo allora, con un piano documentato, esaminare. Un vecchio dispositivo trovato dopo un decesso è una questione di successione, non un lavoro di riparazione informatica, e non è un motivo per consegnare i vostri segreti a chiunque vi contatti offrendosi di «scansionarlo».

Per l’indice dei formati di wallet trattati in questa biblioteca e della relativa guida dettagliata, vedete la biblioteca dei formati di wallet.