Vecchi dispositivi e possibile wallet

La maggior parte delle criptovalute trovate in una successione si trova su hardware vecchio: un portatile in un cassetto, un telefono che «si stava ancora caricando da qualche parte», un disco esterno o una chiavetta USB. La macchina è una prova e possibilmente l’unica via verso gli attivi. Trattatela come tale.

Perché i vecchi dispositivi contano

L’accesso alle criptovalute si compone spesso di più elementi: un programma di wallet, un file, una password, una sessione aperta o una frase di recupero in un documento. I vecchi dispositivi contengono spesso questi elementi esattamente come li ha lasciati il proprietario. Quella «immagine originale» è proprio ciò che rende possibile un esame successivo, e perché il valore di un dispositivo può risiedere nel suo stato intatto, non nel suo stato funzionante.

Cosa può esserci sul dispositivo

• Software di wallet, applicazioni desktop, estensioni del browser, app mobili.
• File di wallet, file come wallet.dat, file keystore/JSON o cartelle di dati dell’app con il materiale delle chiavi.
• File di backup, backup esportati, database di gestori di password o file di note con parole di recupero.
• Indizi, cronologia del browser verso una piattaforma o un sito di wallet, pagine di accesso salvate, bozze di e-mail, screenshot di saldi o codici QR.

Come trattare la macchina

• Non accendetela inutilmente, non eseguite aggiornamenti e non collegatela a Internet prima di avere un piano. Mettete il dispositivo in modalità aereo o rimuovete la connessione di rete quando possibile.
• Non ripristinate, reinstallate o cancellate nulla. Un ripristino di fabbrica è l’azione più distruttiva per una successione crypto.
• Non provate password o PIN ripetutamente, i dispositivi si bloccano dopo pochi tentativi.
• Registrate ciò che vedete senza annotare i segreti. Fotografate l’esterno, il modello e (più tardi) la struttura dei file, mai le parole, le chiavi o i codici QR stessi.
• Lasciate la macchina e l’ambiente invariati finché il rappresentante legale decide cosa può essere esaminato. Vedete catena di custodia e prove.
• Tenete caricatore, cavi ed eventuale SIM con il dispositivo, e riponete tutto in un luogo asciutto e sicuro.

Copie e approccio forense

Quando un esame è davvero necessario, il metodo preferito è un’immagine in sola lettura del disco, realizzata in modo tecnicamente corretto e sotto supervisione. L’originale resta intatto; sulla copia si possono identificare file di wallet, documenti e applicazioni senza modificare l’originale. La necessità di tale copia è decisa caso per caso, non è un passo automatico.

Quali tracce possono esserci

• Programmi di wallet e loro file (file di wallet o keystore);
• estensioni del browser per wallet e relative impostazioni;
• documenti con frasi di recupero o note;
• archivi di posta con corrispondenza di piattaforme;
• voci di gestori di password;
• sessioni aperte su siti web.

Un ritrovamento è un indizio; solo dopo la verifica è un conto o un wallet confermato.

Cosa farne

• I vecchi computer e telefoni sono il luogo più probabile per file di wallet, frasi, password e 2FA.
• Quando l’eredità è pronta: un esame accurato e documentato può trovare e copiare questi file senza modificarli. Poiché un passo sbagliato può modificare o bloccare l’unica copia, spesso è meglio farlo con l’aiuto di un professionista, e mai prima della conferma dell’autorità.
• L’errore classico: accendere, aggiornare, sincronizzare o aprire un software di wallet, ogni passo può sovrascrivere o bloccare l’unica copia del materiale delle chiavi.
• Se qualcosa è già stato aperto o modificato: non provate altro, leggete Avete già commesso un errore con l’eredità cripto.
• Finché l’autorità non è confermata, tenete il dispositivo lontano dalle reti e non caricatelo né sbloccatelo con noncuranza.

Perché non scavare da soli

Aprire un software di wallet, decifrare file o indovinare credenziali può alterare o bloccare l’unica copia del materiale delle chiavi. Anche la lettura di un file può aggiornarne i metadati o innescare una sincronizzazione. La sequenza sicura è: conservare → identificare → stabilire l’autorità → solo allora, con un piano documentato, esaminare. Un vecchio dispositivo trovato dopo un decesso è una questione di successione, non un lavoro di riparazione informatica, e non è un motivo per consegnare i vostri segreti a chiunque vi contatti offrendosi di «scansionarlo».

Per l’indice completo di ogni formato di wallet e della relativa guida dettagliata, vedete la biblioteca dei formati di wallet.