Восстановление пароля WallaWallet офлайн-словарной атакой: пошаговая инструкция

Кратко

Восстановление криптокошельков часто начинается не с мощного перебора, а с персональной словарной атаки, запущенной в полностью изолированной среде. Если вы забыли пароль от WallaWallet и сохранили локальную зашифрованную копию, файл экспорта, keystore, wallet.dat или backup, офлайн-словарная атака может вернуть доступ без передачи секретов в облако.

Что важно учесть про WallaWallet

WallaWallet исторически был веб-браузерным сервисом, поэтому восстановление возможно в двух случаях:

• у вас сохранился локальный объект, защищённый паролем: экспорт приватного ключа, keystore JSON, wallet.dat, старый backup, зашифрованный архив;
• у вас есть записанная seed-фраза или её часть, а пароль был нужен только для интерфейса или экспорта.

Если доступ зависел только от закрытого онлайн-аккаунта и ни один файл не экспортировался, офлайн-атака не решит задачу. Поэтому первый шаг — найти исходные данные: каталог с бэкапом, путь от корня / к старым папкам, внешние диски, архивы.

Подготовка: безопасность превыше всего

1. Работайте только на изолированном ноутбуке или виртуальной машине без сети.
2. Создайте копию всех файлов и проверьте контрольные суммы перед тестами.
3. Не вводите вспомогательные подсказки в онлайн-генераторы паролей и не загружайте хеши на сомнительные сайты.
4. Не запускайте подбор от имени неизвестных расширений браузера и не копируйте ключи в облако.
5. Ведите журнал: какие словари, правила и маски уже проверены.
6. Работайте только с собственными кошельками или файлами, на восстановление которых у вас есть право.

Шаг 1. Определите, что именно нужно взламывать

Разные форматы требуют разных инструментов:

• Ethereum keystore / web3 wallet JSON: обычно проверяется в HashCat через режим для keystore.
• Bitcoin Core wallet.dat или совместимые файлы: хорошо подходят btcrecover и связанные скрипты.
• Electrum, аппаратные кошельки, другие BIP39-фразы: нужны правила проверки чек-суммы и деривации BIP32.

• Старые файлы и самодельные бэкапы: Pywallet, python-скрипты и ручная идентификация формата.

Если формат неизвестен, начните с копий в безопасной папке и извлечения хеша только офлайн. Не отправляйте оригинал на тесты.

Шаг 2. Соберите персональный словарь

Офлайн-словарная атака эффективна, когда список отражает реальный язык человека, а не случайные буквы. Опишите всё, что может быть в старом пароле:

• имя, ник, город, университет, компания, любимая игра, домашнее животное;
• даты: год, день рождения, месяц в формате DDMM, MMDD, YYYY, YYYYMM;
• старые формулы: Password, Wallet, Bitcoin, Wallawallet, WallaWallet, BTC, ETH, 123, 2015, 2018, 2020;
• комбинации: Имя+Год, Город+Символ, Pet2019!, Wallet2020#;
• типичные замены: a->@, i->1, o->0, s->$, e->3;
• клавиатурные узоры: qwe, asd, zxc, 1234, asdfgh, qwerty.

Сделайте несколько файлов: small.txt, medium.txt, patterns.txt. Не включайте чувствительные подсказки в облачные сервисы. Для WallaWallet важно проверить варианты с опечатками: wallawallet, walla wallet, wallwallet, walawallet, walla-wallet.

Шаг 3. Добавьте правила, а не только слова

HashCat и аналогичные инструменты позволяют применять rules: изменение регистра, вставки, суффиксы, повтор символов, leet substitutions. Пример логики:

• base: bitcoin, wallet, walla, eth, btc, 2016, 2017;
• suffix: !, #, 2016, 2017, 123;
• case: Bitcoin, BITCOIN;
• substitution: b1tc01n, w@ll@, w@ll@w@ll3t.

Начните с 20-50 самых вероятных паттернов, а затем расширяйте. Массовый случайный перебор на GPU быстрее сжигает время без результата, если нет персональной структуры пароля.

Шаг 4. Запустите подбор офлайн

Общий сценарий для HashCat может выглядеть так, точную команду подбирают по формату хеша и версии утилиты:

hashcat -m <режим> wallet.hash wordlist.txt -r best64.rule --force --outfile cracked.txt

Для wallet.dat и совместимых форматов часто используют btcrecover:

btcrecover --wallet backup.dat --tokenlist tokens.txt --passlist words.txt

Для старых кошельков и нестандартных файлов применяют Pywallet и вспомогательные Python-скрипты, но всегда предварительно тестируют на копии. Важно: режимы хеша и синтаксис обновляются, поэтому сверяйте документацию инструмента.

Если есть только часть seed-фразы

Если вы помните не пароль, а слова:

• соберите известные позиции и пустые слоты;
• используйте официальный BIP39-список слов;
• проверяйте чек-сумму перед деривацией;
• попробуйте BIP32-пути, которые вы ранее записывали: например, m/44'/0'/0'/0/0, m/44'/60'/0'/0/0 или другой;
• перебирайте только недостающие позиции офлайн.

Восстановление криптокошельков по части фразы часто быстрее, чем подбор длинного пароля, потому что число кандидатов ограничено списком BIP39 и контрольной суммой. Но путь деривации и язык должны быть правильными.

Типичные ошибки и мифы

• Миф: если сервис закрылся, все потеряно. Реальность: локальные экспорты могут остаться живыми.
• Ошибка: вводить восстановленные подсказки на фишинговых страницах. Реальность: такие действия могут уничтожить остаток безопасности.
• Ошибка: тестировать на оригинальном файле. Реальность: любой сбой может испортить единственный бэкап.
• Ошибка: искать только точные слова. Реальность: люди добавляют символы, даты, опечатки, регистр.
• Ошибка: использовать облако. Реальность: off-line среда — базовое требование при работе с ключами.

Когда офлайн-словарная атака не подходит

• Нет локального зашифрованного файла и нет seed-фразы.
• Пароль нужен только для закрытого аккаунта без API или экспорта.
• Файл повреждён до состояния, когда хеш нельзя извлечь.
• Требуется восстановление данных с физического носителя: сначала нужен forensic imaging и проверка целостности.

Профилактика: как не потерять доступ снова

1. Записывайте seed-фразу на бумаге или метале, но не храните её рядом с PIN и адресами.
2. Разделяйте хранение: фраза, пароль, путь деривации, место хранения файла.
3. Для крупных сумм используйте multisig или аппаратные кошельки с проверяемым восстановлением.
4. Делайте тестовый restore: выгрузите файл, проверьте пароль, восстановите баланс на изолированной машине.
5. Ведите список бэкапов и дату проверки, чтобы не превращать восстановление в гонку на время.

Итог

Офлайн-словарная атака на потерянный пароль WallaWallet — это структурированный процесс: определить объект, сохранить копию, собрать персональный словарь, добавить правила, применить HashCat, btcrecover и Pywallet и только потом расширять перебор. Главное — не передавать подсказки, хеши и ключи в сеть, проверять исходный формат и не тратить ресурсы на случайный brute force, если есть человеческие паттерны. Если данные недоступны, восстановление криптокошельков потребует сначала поиска backup-файлов, seed-фразы или forensic-копий.