Cómo Encontrar Bitcoin en un Disco Duro Viejo

🧠 Introducción

Mucha gente minó o compró Bitcoin entre 2010 y 2015... y luego lo olvidó por completo. Si tienes un disco duro o SSD antiguo, especialmente de una PC o laptop anterior, hay una gran posibilidad de que contenga datos relacionados con Bitcoin.

Esta guía te ayudará a buscar rastros de Bitcoin en tu disco viejo, como billeteras, llaves privadas, frases semilla o respaldos cifrados.

🧰 ¿Dónde se Puede Almacenar el Bitcoin?

1. wallet.dat Archivo

Este archivo proviene del cliente original de Bitcoin Core. Almacena llaves privadas, ya sea cifradas o en texto plano.

2. Frase Semilla (12 o 24 palabras)

Estas frases se utilizan para recuperar billeteras como Electrum, Trust Wallet, Exodus y otras.

3. Llaves Privadas (Formato WIF)

Ejemplo: 5HueCGU8rMjxEXxiPuD5BDuRaXsv...

4. Archivos de Respaldo

A menudo tienen extensiones como .bak, .json, .txt, .dat o .key.

📋 Paso 1: Prepárate

1. Conecta el disco. Usa un adaptador SATA/USB o conéctalo directamente.

2. Haz un respaldo. Siempre crea una imagen completa del disco usando herramientas como Clonezilla o ddrescue antes de hacer cualquier otra cosa.

3. Usa Linux o Windows con acceso de administrador.

4. Instala las herramientas necesarias:

   • HxD o WinHex (editores hexadecimales)

   • Everything (para búsqueda de archivos por nombre)

   • grep, strings, bulk_extractor (en Linux)

🔎 Paso 2: Busca Archivos Conocidos

Puedes buscar manualmente o usar scripts automatizados:

1. Buscando wallet.dat

• Usa búsquedas por nombre de archivo:

  • En Windows: usa Everything y busca wallet.dat

  • En Linux/macOS:

    find /mnt/disk -name "wallet.dat"
    

• Ubicaciones comunes de carpetas:

  • %APPDATA%\Bitcoin\

  • C:\Users\<Name>\AppData\Roaming\Bitcoin\

  • C:\Users\<Name>\AppData\Roaming\Electrum\wallets\

  • /home/<user>/.bitcoin/

  • /home/<user>/.electrum/wallets/

2. Encontrando Archivos de Respaldo

find /mnt/disk -name "*.bak"
find /mnt/disk -name "*.json"
find /mnt/disk -name "*.key"

3. Buscando Llaves Privadas sin Cifrar y Frases Semilla

grep -Eorh '5[HJK][1-9A-HJ-NP-Za-km-z]{49,50}' /mnt/disk > private_keys.txt
grep -Eorh '^[a-z]+ [a-z]+ [a-z]+.*' /mnt/disk | grep -Eo '\b[a-z]{3,}\b( \b[a-z]{3,}\b){11,23}' > seed_phrases.txt

🔬 Paso 3: Escaneo Profundo del Disco

Si no aparecen archivos evidentes pero crees que hay algo ahí, intenta escanear el contenido en crudo del disco:

1. Con bulk_extractor

bulk_extractor -o output/ -e wordlist -e base64 -e bitcoin -e email -e json /dev/sdX

Esto busca llaves privadas, frases semilla y otras pistas digitales.

2. Con strings

strings /dev/sdX | grep -iE 'bitcoin|wallet|electrum|mnemonic|seed' > strings_output.txt

🧪 Paso 4: Prueba las Billeteras y Llaves

1. Electrum: abre el archivo .dat o .wallet directamente.

2. Bitcoin Core: coloca el archivo wallet.dat en %APPDATA%\Bitcoin\ y abre la aplicación.

También puedes escribir un script en Python para verificar automáticamente los balances de llaves o direcciones recuperadas.

⚠️ Consejos Clave de Seguridad

• NUNCA subas llaves o billeteras a sitios web no confiables.

• Si las llaves no están cifradas, trabaja sólo sin conexión.

• Siempre analiza una copia del disco, no el original.

• Cifra todo lo que recuperes.

📦 ¿Encontraste wallet.dat pero Olvidaste la Contraseña?

1. Prueba btcrecover:

   python3 btcrecover.py --wallet wallet.dat --passwordlist your_wordlist.txt
   

2. Si recuerdas parte de la contraseña, herramientas de fuerza bruta con GPU como Hashcat pueden ayudarte.

🧠 Nivel Avanzado

• Usa software de análisis forense digital: Autopsy, FTK Imager o The Sleuth Kit.

• Revisa cuentas de correo antiguas—puede haber frases semilla o credenciales de exchanges guardadas.

✅ Conclusión

Ese disco viejo lleno de polvo podría valer algo. Solo actúa con calma y evita cualquier acción que dañe los datos originales. Incluso si no encuentras Bitcoin, es una excelente introducción a la recuperación de datos y análisis forense digital.