Como Encontrar Bitcoin em um HD Antigo

🧠 Introdução

Muitas pessoas mineraram ou compraram bitcoins entre 2010 e 2015 e depois esqueceram deles. Se você possui um HD (ou SSD) antigo, especialmente de um PC/notebook antigo, há uma boa chance de que ele contenha arquivos relacionados ao BTC.

O objetivo deste guia é encontrar vestígios de Bitcoin em um disco antigo: carteiras, chaves privadas, frases seed ou arquivos de backup criptografados.

🧰 O Que Pode Armazenar Bitcoins?

1. wallet.dat (Arquivo)

Um arquivo do cliente original Bitcoin Core. Contém chaves privadas em formato criptografado ou aberto.

2. Frase Seed (12/24 palavras)

Uma frase de recuperação de carteiras (Electrum, Trust Wallet, Exodus, etc.).

3. Chaves Privadas (Formato WIF)

Exemplo: 5HueCGU8rMjxEXxiPuD5BDuRaXsv...

4. Arquivos de Backup

Frequentemente com extensões como .bak, .json, .txt, .dat, .key.

📋 Etapa 1: Preparação

1. Extraia o disco. Conecte-o via adaptador SATA/USB ou diretamente.

2. Faça uma cópia. Sempre crie uma imagem do disco usando Clonezilla ou ddrescue para evitar perda de dados durante a análise.

3. Use Linux ou Windows com privilégios de administrador.

4. Instale as ferramentas:

   • HxD ou WinHex (editores hexadecimais)
   • Everything (busca por nomes de arquivos)
   • grep, strings, bulk_extractor (para Linux)

🔎 Etapa 2: Buscando Arquivos Conhecidos

Execute uma varredura manualmente ou usando scripts:

1. Procurando por wallet.dat

• Use busca por nome:

  find /mnt/disk -name "wallet.dat"
  

  • No Windows: Everything, filtro wallet.dat
  • No Linux/macOS:

• Pastas comuns:

  • %APPDATA%\Bitcoin\
  • C:\Users\<Nome>\AppData\Roaming\Bitcoin\
  • C:\Users\<Nome>\AppData\Roaming\Electrum\wallets\
  • /home/<usuario>/.bitcoin/
  • /home/<usuario>/.electrum/wallets/

2. Procurando por Arquivos de Backup

find /mnt/disk -name "*.bak"
find /mnt/disk -name "*.json"
find /mnt/disk -name "*.key"

3. Buscando Chaves Privadas em Texto Simples e Frases Seed

grep -Eorh '5[HJK][1-9A-HJ-NP-Za-km-z]{49,50}' /mnt/disk > chaves_privadas.txt
grep -Eorh '^[a-z]+ [a-z]+ [a-z]+.*' /mnt/disk | grep -Eo '\b[a-z]{3,}\b( \b[a-z]{3,}\b){11,23}' > frases_seed.txt

🔬 Etapa 3: Escaneando Conteúdo Bruto

Se nenhum arquivo for encontrado, mas houver suspeita de que havia algo — escaneie o interior do disco:

1. Usando bulk_extractor

bulk_extractor -o output/ -e wordlist -e base64 -e bitcoin -e email -e json /dev/sdX

Busca por chaves privadas, frases seed e outros artefatos.

2. Usando strings

strings /dev/sdX | grep -iE 'bitcoin|wallet|electrum|mnemonic|seed' > saida_strings.txt

🧪 Etapa 4: Verificando Carteiras e Chaves

1. Electrum — abra o arquivo .dat ou .wallet.
2. Bitcoin Core — mova wallet.dat para %APPDATA%\Bitcoin\ e inicie o cliente.

Você pode usar um script (por exemplo, em Python) para verificar saldos em lote dos endereços/chaves encontrados.

⚠️ Cuidados Importantes

• NUNCA envie chaves/carteiras para sites suspeitos.
• Trabalhe offline se as chaves não estiverem criptografadas.
• Sempre trabalhe com uma cópia do disco.
• Criptografe qualquer arquivo recuperado.

📦 E Se Você Encontrar wallet.dat Mas Esqueceu a Senha?

1. Use o btcrecover:

   python3 btcrecover.py --wallet wallet.dat --passwordlist sua_lista_de_senhas.txt
   

2. Também é possível tentar força bruta com GPU (ex: Hashcat), se lembrar parte da senha.

🧠 Nível Avançado

• Use ferramentas de perícia digital: Autopsy, FTK Imager, The Sleuth Kit.
• Verifique contas de e-mail antigas — você pode encontrar frases seed ou informações de login de exchanges.

✅ Conclusão

Encontrar um HD antigo pode se tornar uma recompensa inesperada. O segredo é agir com cautela e evitar danificar os dados originais. Mesmo que você não encontre bitcoins, o processo traz experiência valiosa em recuperação de dados e investigação digital.