紛失したBlockchain.comのパスワードを復旧する方法

紛失したBlockchain.infoまたはBlockchain.comのパスワードを復旧する方法

Blockchain.comは2011年半ばにBlockchain.infoとして設立され、2011年12月1日にビットコインウォレットをリリースしました。Blockchainのウォレットは、多くの称賛を受けています：

このウォレットは、主要な仮想通貨ウォレットのトップ5やトップ10のランキングに頻繁に名を連ねており、
2022年12月現在、ユーザーは8500万以上のウォレットを作成している。
暗号通貨のための「ナンバーワン・デジタル・ウォレット」であると主張している。
2018年6月、BlockchainはBlockchain.infoからBlockchain.comに移転すると発表した。

このブロックチェーンウォレットは、いわゆる「ハイブリッド」ウォレットです。つまり、同社はユーザーのウォレットの秘密鍵の暗号化されたバージョンを自社のサーバーに保管していますが、パスワード自体は保管していません。これにより、次のようなメリットがあります：

利便性：インターネットに接続できる場所ならどこでも財布にアクセスできる。
継続性：ラップトップが壊れても心配する必要はない。
セキュリティー：ハッカーが会社のサーバーにアクセスしても、そこに保存されていないため、あなたのパスワード（とコイン）を盗むことはできない。

しかし、1つ大きな欠点がある。パスワードを紛失した場合（そして、12語のウォレットリカバリーフレーズをメモしていない場合）、会社はあなたの代わりにパスワードを取得したり、リセットしたりすることはできない。

Blockchain.infoによると、「残念ながら、パスワードを紛失したり忘れたりした場合、ウォレットへの再アクセスをお手伝いすることはできません。これは、私たちがあなたのウォレットやウォレットのパスワードにアクセスできないためです。"

ただし、CryptoAssetRecover.comでは、パスワードの回復をお手伝いいたします。この記事では、ご自身でパスワードを回復できる可能性のある手順について解説しています。とはいえ、当社のクライアントの皆様の中には、専門家の助けが必要になる段階に至る方も少なくありません。

また、9や14や22といった珍しい数の単語が入ったニーモニックをお持ちの方は、こちらの記事をお読みください。

ブロックチェーンはいつ創設されたのか？

Blockchain.infoは2011年8月に設立されたと広く信じられているが、サービスが最初に発表されたのは2011年8月30日のようだ。BitcoinTalk.orgでサービスを発表したスレッドを見ることができます。しかし、Blockchain.infoは当初、ブロックエクスプローラーとブロックチェーン分析のウェブサイトとして設立された。ブロックチェーンウォレットは2011年12月1日にベータ版として開始され、その発表はこちらで見ることができる。

ウォレットIDの見つけ方

ブロックチェーン・ウォレットIDとは、単にブロックチェーンアカウントのユーザー名のことです。（ブロックチェーンの公開アドレスや秘密鍵ではありません）。

ウォレットIDは、32文字の英数字と4つのダッシュで構成されています。形式は以下の通りです：

xxxxxxxxxx-xxxxx-xxxxx-xxxxx-xxxxxxxxxx

Blockchain.comは、「ウォレットIDとは何ですか？

ウォレットIDを確認する最も簡単な方法は、メールアカウントを利用することです。Blockchainでは、メールアドレスをアカウントに紐付けることができ、何か変更があった際に通知を受け取ることができます。

ブロックチェーンウォレットにリンクしているメールアドレスをすべて書き出してみてください。

各メールアカウントで、件名が「Welcome to My Wallet」のメッセージを検索してください。そのメッセージが見つかった場合、そこにあなたのウォレットIDが記載されています。
それでもうまくいかない場合は、次のような手段を取ることができる：
ウェブブラウザを開き、次のURLにアクセスしてください：https://login.blockchain.com/#/login?product=wallet
ログインフォームの「ウォレットID」欄に、あなたのウォレットIDが表示される可能性はありますが、その可能性は低いでしょう。
Your Email or Wallet ID "欄にウォレット作成時に使用したメールアドレスを入力し、"Continue "をクリックします。
入力されたEメールアドレスが1つ以上のウォレットに関連付けられている場合、Blockchainは数分以内にウォレットIDまたはIDをEメールで送信します。

ウォレットIDが見つかったら、パスワードの推測に移ります。

ブロックチェーンのパスワードを推測する方法

有効なパスワードの候補リストを作成するには、時間と調査が必要です。まずはパスワードの最低要件について説明し、その後、記憶を呼び起こすために活用できるテクニックについて解説します。この段階での目標は、網を広く張ることです。つまり、パスワードを作成する際に使用した可能性のある要素（「トークン」とも呼ばれます）のすべてを洗い出すことです。

ブロックチェーン・パスワードの要件

2018年1月現在、Blockchain.infoは新規アカウントに以下の要件を課しています：

パスワードは10文字以上でなければならない
特定の文字列（"1234567890"、"abcdefghij"、同じ文字が10回繰り返される）は許可されません。

これは、2012年1月に同社が要求した基準とほぼ同じようだ。"データベースが危険にさらされても、あなたの財布が安全であることを保証するために、少なくとも10文字のパスワードが必要です "と書かれている。

当たり前のことを言うかもしれないが、これは、ブロックチェーン・ウォレット用に選んだパスワードが、少なくとも10文字以上であることを意味する。

【更新】しかし、2021年2月、文字数がわずか9文字の2017年作成のBlockchainパスワードが発見されました。したがって、Blockchainのパスワードが2018年1月より前に作成されたものである場合、パスワードの長さがそれより短い可能性があります。

一般的なパスワードの作り方

ほとんどの人は、パスワードの作り方や使い方に弱点がある：

複数のウェブサイトで同じパスワードを再利用している。
異なるウェブサイトで異なるパスワードを使用する場合でも、そのパスワードの構成要素をサイト間で再利用することが多い。
人々は数字を使うとき、パスワードの最後に数字を入れる傾向がある。

これは通常、問題と見なされますが、私たちの場合はむしろ利点となります。多くの人がそうであるように、Blockchain.infoのパスワードも、あなたが使用している他のパスワードのいくつかと関連している可能性が高いでしょう。パスワードを推測するための有効な手法の一つは、自分が設定した他のパスワードを確認し、共通するパターンを探すことです。

同じ文字列を使っているか（家族の名前やスポーツチームの名前など）
同じ数字を使っているか（年、一桁、二桁など）
同じ特殊文字（チルダ"~"やハッシュ "#"など）を使っていますか？

ブラウザー・パスワード・マネージャーでインスピレーションを得よう

よく利用されるインスピレーションの源の一つが、ウェブブラウザのパスワード管理機能です。これは、新しいウェブサイトでアカウントを作成する際に、ブラウザにパスワードを記憶させるかどうかを尋ねてくるツールです。

ここでは、最も広く使われているウェブブラウザでパスワードマネージャーを開く方法を説明します：

あなたは2つのことをしたい：

それぞれのパスワードを書き留める。
パスワードの作成方法に共通パターンがないか探してみましょう。
あなたがよく再利用する「トークン」は何ですか？
大文字はどこで使うのか？
どこに数字を置くのか？
どのような特殊文字を使いますか？

テスト計画の作成

候補となるキーワードと、自分なりのパスワード作成パターンを特定したら、次は具体的な進め方の計画を立てましょう。基本的には、Blockchain.infoアカウントへのログインを試みるために、体系的に順次使用できるパスワードとそのバリエーションの長いリストを作成します。

多くの点で、Microsoft Excel、Apple Numbers、OpenOffice、あるいは類似のプログラムで作成したオフラインのスプレッドシートは、この作業に最適なツールです。各パスワードを新しい行に入力し、スプレッドシートからBlockchain.infoのログインフォームにパスワードをコピー＆ペーストすることで（各パスワードを手入力してタイプミスを招くリスクを避けることができます）、どのパスワードを試したか、まだ試していないかを記録することができます。

スプレッドシートを使用する上での欠点は、すべてのアカウントのパスワードが1つのファイルにまとめられてしまうことです。万が一、パソコンを紛失したり（あるいはハッキングされたり）した場合、深刻なセキュリティリスクにつながる可能性があります。紙と鉛筆ではなくスプレッドシートを使用する場合は、以下の予防策を講じてください：

ブラウザのパスワード管理機能から、LastPassのような安全なパスワード管理ツールに切り替えてください。今すぐすべてのパスワードを変更してください。
カレンダーに1週間後にファイルを削除するリマインダーを設定する。
スプレッドシートをデスクトップに保存し、忘れないようにする。
終わったらスプレッドシートは必ず削除してください。

スプレッドシートに何を書くか

スプレッドシートには2つの列が必要です：

推測
ステータス

まずは、他のサービスで使用しているパスワードをコピーして、スプレッドシートに貼り付けてください。この手順の流れを把握するには、ウェブブラウザでBlockchain.infoのログインページ（https://blockchain.info/wallet/#/login）にアクセスしてください。

ウォレットIDをコピーし、「ウォレットID」フィールドに貼り付けます。

最初のパスワードをコピーし、"Password "フィールドに貼り付ける。

もし最初のパスワードが通用しない場合は、スプレッドシートの「ステータス」欄に「確認済み」と入力し、2つ目のパスワードに進んでください。この手順を繰り返してください。

パスワードトークンのパーミュテーションを作成する

まだパスワードを解読できていないと仮定して、次は妥当と思われる「トークン」の組み合わせを作り始めます。これは「ブルートフォース」によるパスワード解読として知られています。基本的な戦略は、パスワードの一部となり得る既知のトークンのセットを取り上げ、それらのトークンから何百（あるいは何千、何百万）もの順列を作り出し、仮想通貨のロックを解除できる正しい組み合わせが見つかるまでそれらを試し続けるというものです。

手動で行う場合は、試す組み合わせの数を自分で決めることができます。大規模にこの作業を行う企業に依頼した場合、必要に応じて通常、数千万通りの組み合わせを試してパスワードを解読します。

始める前に、以下の質問を考えてみてください：

複数のパスワードで同じ数字を繰り返し使っていますか？もしそうなら、その数字が入っていないパスワードには、その数字を末尾に追加してみてはいかがでしょうか。

複数のパスワードで同じ特殊文字を繰り返し使っていませんか？　それらは、特殊文字が含まれていないパスワードに追加するのに適した要素です。

パスワードのセットに一定のパターンを見出し、スプレッドシート上で一度に約25個のパスワードからなる新しい「バッチ」を作成することをお勧めします。バッチを作成したら、それらをテストしてください。その後、テストする新しいパターンを見つけ、パスワードのバッチを作成してテストを繰り返してください。

この方法でパスワードを突き止めることができたなら、おめでとうございます！あなたの着実な粘り強さが実を結びました！わずかな時間を費やすだけで、（願わくば）多額の報酬を得ることができたのです。次にすべきことは：

ブロックチェーンアカウント用の12語のリカバリーフレーズを作成し、それを書き留めて安全な場所に保管する。
パスワードを推測したスプレッドシートを削除する。

試すべき新しいアイデアが尽きてしまったり、単に忍耐の限界に達してしまったとしても、絶望する必要はありません。パスワードを総当たりで解読するこのプロセスは、まさに私たちの得意分野です。お客様からご提示いただいたパスワードの候補をもとに、数千万回もの試行を重ね、ウォレットの復旧をお手伝いさせていただきます。

私たちのサービスの仕組みはこうだ：

メール（ [email protected] ）またはお問い合わせフォームからご連絡ください。
契約書の写しをお送りします。また、お客様のウォレットIDとパスワードの推測値をお伺いします。
お客様のウォレットに対して、推測値のバッチを徐々に増やしながら照合を行うことで、パスワードを総当たり攻撃で解読します。通常、最初は数千件、次に数十万件、さらに数百万件、そして数千万件の推測値を用いて攻撃を行います。
回収できた金額の20％を手数料としてお支払いいただきます。ウォレットの資金を回収できた場合にのみ、手数料をお支払いいただきます。

私たちは、お客様から最初にご連絡をいただいてから数時間以内に財布を取り戻すことがよくあります。

他のお客様からの声を知りたいですか？「お客様の声」ページをご覧ください。

ご質問がございましたら、メールまたは「お問い合わせ」ページよりご連絡ください。

プライマリー・パスワードとセカンダリー・パスワードについての簡単なメモ

ブロックチェーンのアカウントでは、「メイン」またはプライマリパスワードと、アカウントから資金を送金する際にのみ必要となるセカンダリパスワードの2つのパスワードを設定できます。ブロックチェーンのセカンダリパスワードの解読に関する詳細については、こちらをご覧ください。

仮想通貨を取り戻す準備はできていますか？

ご自身で解決できなかった場合は、弊社がお手伝いいたします。無料査定、初期費用は一切かかりません。もし回収できなかった場合は、費用は一切発生しません。

無料相談を始める →