Cara Menemukan Bitcoin di Hard Drive Lama

🧠 Pendahuluan

Banyak orang telah menambang atau membeli Bitcoin sejak tahun 2010–2015, lalu melupakannya. Jika Anda memiliki hard drive lama (atau SSD), terutama dari PC/laptop lama, ada kemungkinan file yang mengandung BTC masih tersimpan di dalamnya.

Tujuan panduan ini adalah untuk menemukan jejak Bitcoin di drive lama: dompet, private key, seed phrase, atau file backup terenkripsi.

🧰 Apa yang bisa menyimpan Bitcoin?

1. File wallet.dat

File dari klien Bitcoin Core asli. Berisi private key dalam bentuk terenkripsi atau tidak terenkripsi.

2. Seed phrase (12/24 kata)

Frasa pemulihan dompet (Electrum, Trust Wallet, Exodus, dll).

3. Private key (format WIF)

Contoh: 5HueCGU8rMjxEXxiPuD5BDuRaXsv...

4. File backup

Seringkali memiliki ekstensi .bak, .json, .txt, .dat, .key.

📋 Langkah 1: Persiapan

1. Lepaskan drive. Sambungkan melalui adaptor SATA/USB atau langsung.

2. Buat salinan. Pastikan untuk membuat image drive menggunakan Clonezilla atau ddrescue agar data tidak hilang saat dianalisis.

3. Gunakan OS Linux atau Windows dengan hak admin.

4. Instal alat berikut:

   • HxD atau WinHex (editor hex)

   • Everything (pencari file berdasarkan nama)

   • grep, strings, bulk_extractor (untuk Linux)

🔎 Langkah 2: Mencari file yang dikenal

Lakukan pemindaian secara manual atau menggunakan skrip:

1. Cari wallet.dat

• Gunakan pencarian berdasarkan nama:

  • Di Windows: Everything, filter wallet.dat

  • Di Linux/macOS:

    find /mnt/disk -name "wallet.dat"
    

• Folder umum:

  • %APPDATA%\Bitcoin\

  • C:\Users\<Nama>\AppData\Roaming\Bitcoin\

  • C:\Users\<Nama>\AppData\Roaming\Electrum\wallets\

  • /home/<user>/.bitcoin/

  • /home/<user>/.electrum/wallets/

2. Cari file backup

find /mnt/disk -name "*.bak"
find /mnt/disk -name "*.json"
find /mnt/disk -name "*.key"

3. Cari private key dan seed phrase dalam bentuk teks

grep -Eorh '5[HJK][1-9A-HJ-NP-Za-km-z]{49,50}' /mnt/disk > private_keys.txt
grep -Eorh '^[a-z]+ [a-z]+ [a-z]+.*' /mnt/disk | grep -Eo '\b[a-z]{3,}\b( \b[a-z]{3,}\b){11,23}' > seed_phrases.txt

🔬 Langkah 3: Pencarian berdasarkan isi (pemindaian mentah)

Jika file tidak ditemukan, tetapi Anda mencurigai adanya sesuatu — cari di dalam isi drive:

1. Pencarian menggunakan bulk_extractor

bulk_extractor -o output/ -e wordlist -e base64 -e bitcoin -e email -e json /dev/sdX

Menemukan private key, seed phrase, dan artefak lainnya.

2. Gunakan strings

strings /dev/sdX | grep -iE 'bitcoin|wallet|electrum|mnemonic|seed' > strings_output.txt

🧪 Langkah 4: Verifikasi dompet dan key yang ditemukan

1. Electrum — buka file .dat atau .wallet.

2. Bitcoin Core — pindahkan wallet.dat ke %APPDATA%\Bitcoin\ dan buka klien.

Anda bisa menggunakan skrip (misalnya Python) untuk mengecek saldo dari alamat/key yang ditemukan secara massal.

⚠️ Tindakan pencegahan penting

• JANGAN unggah key/dompet ke situs mencurigakan.

• Bekerja secara offline jika key tidak terenkripsi.

• Selalu gunakan salinan drive.

• Enkripsi semua file yang ditemukan.

📦 Apa yang harus dilakukan jika menemukan wallet.dat tapi lupa kata sandi?

1. Gunakan btcrecover:

   python3 btcrecover.py --wallet wallet.dat --passwordlist your_wordlist.txt
   

2. Bisa mencoba brute force menggunakan GPU (dengan Hashcat, jika Anda ingat sebagian kata sandi).

🧠 Tingkat lanjutan

• Gunakan alat forensik digital: Autopsy, FTK Imager, The Sleuth Kit.

• Coba cari di email lama — mungkin ada seed phrase atau data akun exchange.

✅ Kesimpulan

Menemukan hard drive lama bisa menjadi kejutan yang menyenangkan. Yang terpenting adalah bertindak hati-hati dan tidak merusak data asli. Bahkan jika Anda tidak menemukan Bitcoin, proses ini memberi pengalaman berharga dalam pencarian informasi dan pemulihan data.