Como Localizar Bitcoin num Disco Rígido Antigo

🧠 Introdução

Muitas pessoas mineraram ou compraram Bitcoin entre 2010 e 2015 — e depois esqueceram-se completamente disso. Se tiveres um disco rígido antigo ou SSD, especialmente de um PC ou portátil antigo, há uma verdadeira possibilidade de conter dados relacionados com Bitcoin.

Este guia vai ajudar-te a procurar vestígios de Bitcoin no teu disco antigo — como carteiras, chaves privadas, frases-semente ou cópias de segurança encriptadas.

🧰 Onde Podem Estar Armazenados os Bitcoins?

1. Ficheiro wallet.dat

Este ficheiro vem do cliente original Bitcoin Core. Armazena chaves privadas — encriptadas ou em texto simples.

2. Frase-Semente (12 ou 24 palavras)

Estas frases são usadas para recuperar carteiras como a Electrum, Trust Wallet, Exodus, entre outras.

3. Chaves Privadas (Formato WIF)

Exemplo: 5HueCGU8rMjxEXxiPuD5BDuRaXsv...

4. Ficheiros de Cópia de Segurança

Normalmente encontrados com extensões como .bak, .json, .txt, .dat ou .key.

📋 Passo 1: Preparar Tudo

1. Liga o disco. Usa um adaptador SATA/USB ou liga-o diretamente.

2. Faz uma cópia de segurança. Cria sempre uma imagem completa do disco com ferramentas como Clonezilla ou ddrescue antes de fazeres qualquer outra coisa.

3. Usa Linux ou Windows com acesso de administrador.

4. Instala as ferramentas necessárias:

   • HxD ou WinHex (editores hexadecimais)

   • Everything (para pesquisa por nome de ficheiro)

   • grep, strings, bulk_extractor (no Linux)

🔎 Passo 2: Procura por Ficheiros Conhecidos

Podes procurar manualmente ou usar scripts automáticos:

1. Procurar por wallet.dat

• Usa pesquisas por nome de ficheiro:

  • No Windows: usa o Everything e procura por wallet.dat

  • No Linux/macOS:

    find /mnt/disk -name "wallet.dat"
    

• Locais comuns de pastas:

  • %APPDATA%\Bitcoin\

  • C:\Users\<Nome>\AppData\Roaming\Bitcoin\

  • C:\Users\<Nome>\AppData\Roaming\Electrum\wallets\

  • /home/<utilizador>/.bitcoin/

  • /home/<utilizador>/.electrum/wallets/

2. Encontrar Ficheiros de Cópia de Segurança

find /mnt/disk -name "*.bak"
find /mnt/disk -name "*.json"
find /mnt/disk -name "*.key"

3. Procurar por Chaves Privadas Não Encriptadas e Frases-Semente

grep -Eorh '5[HJK][1-9A-HJ-NP-Za-km-z]{49,50}' /mnt/disk > private_keys.txt
grep -Eorh '^[a-z]+ [a-z]+ [a-z]+.*' /mnt/disk | grep -Eo '\b[a-z]{3,}\b( \b[a-z]{3,}\b){11,23}' > seed_phrases.txt

🔬 Passo 3: Fazer uma Análise Profunda ao Disco

Se não encontrares ficheiros óbvios, mas ainda achas que há algo no disco — tenta analisar o conteúdo bruto do disco:

1. Com o bulk_extractor

bulk_extractor -o output/ -e wordlist -e base64 -e bitcoin -e email -e json /dev/sdX

Procura por chaves privadas, frases-semente e outras pistas digitais.

2. Com o strings

strings /dev/sdX | grep -iE 'bitcoin|wallet|electrum|mnemonic|seed' > strings_output.txt

🧪 Passo 4: Testar as Carteiras e Chaves

1. Electrum: abre diretamente o ficheiro .dat ou .wallet.

2. Bitcoin Core: coloca o ficheiro wallet.dat em %APPDATA%\Bitcoin\ e inicia a aplicação.

Podes também escrever um script em Python para verificar automaticamente os saldos das chaves ou endereços recuperados.

⚠️ Dicas de Segurança

• NUNCA carregues chaves ou carteiras em sites não confiáveis.

• Se as chaves não estiverem encriptadas, trabalha apenas offline.

• Analisa sempre uma cópia do disco, nunca o original.

• Encripta tudo o que recuperares.

📦 Encontraste o wallet.dat mas Esqueceste-te da Palavra-Passe?

1. Experimenta o btcrecover:

   python3 btcrecover.py --wallet wallet.dat --passwordlist your_wordlist.txt
   

2. Se te lembrares de parte da palavra-passe, ferramentas de força bruta com GPU como o Hashcat podem ajudar.

🧠 Para Utilizadores Avançados

• Usa software de forense digital: Autopsy, FTK Imager ou The Sleuth Kit.

• Verifica contas de e-mail antigas — podem conter frases-semente guardadas ou credenciais de acesso a exchanges.

✅ Conclusão

Aquele disco velho e empoeirado pode realmente valer alguma coisa. Basta agir com calma e evitar fazer algo que possa danificar os dados originais. Mesmo que não encontres ouro em forma de Bitcoin, vais ganhar uma boa introdução à recuperação de dados e à forense digital.