先確認：你打不開的是哪一種 Bitcoin 錢包
很多人把「Bitcoin 密碼忘記」當成同一種問題，實際上至少有幾種完全不同的情境：
- 交易所帳號密碼忘記：通常可透過信箱、簡訊或雙重驗證流程重設，與區塊鏈錢包檔案無關。
- 助記詞遺失：若是 BIP39 標準錢包，重點在於恢復 12、24 個單字，而不是破解某個密碼。
- Bitcoin Core 的
wallet.dat開啟密碼忘記：私鑰已在本機檔案中被加密，必須找回正確密碼才能解鎖。 - 壓縮包裡面放著錢包檔：若外面還有一層 ZIP 或 RAR 密碼，要先區分目前卡住的是壓縮密碼還是錢包密碼。
本文聚焦在常見的 Bitcoin Core wallet.dat 加密密碼遺忘情境。這類問題沒有客服可以幫你重置，也不應該隨意把錢包檔上傳到不明網站。
為什麼 wallet.dat 沒有「一鍵重置」
Bitcoin Core 的 wallet.dat 會保存位址、私鑰與交易相關資料。啟用加密後，核心的私鑰會被對稱式加密保護；常見版本使用 AES-256-CBC 加密，並透過 SHA-512 與多輪反覆運算，從你輸入的密碼衍生加密金鑰。實際參數可能因錢包版本而不同，但設計目的很明確：
- 密碼不是單純存放在檔案裡，無法直接「讀出來」。
- 每一個候選密碼都必須經過金鑰衍生與驗證流程。
- 多輪雜湊會刻意提高嘗試成本，讓大量猜解更耗費運算資源。
- Bitcoin 沒有中心管理者，因此也不存在官方後門或重置連結。
所以，恢復的本質不是繞過加密，而是在合法擁有檔案的前提下，用更有效率的方式找出原本的密碼。
第一階段：先做低風險排查
在使用任何進階恢復服務前，建議先完成以下檢查。這些步驟成本低，也能避免後續浪費運算資源。
1. 保留唯讀備份
先複製一份 wallet.dat，後續所有排查都不要直接在原始檔案上操作。不要用來路不明的編輯器反覆儲存，也不要讓未受信任的軟體掃描整顆硬碟。
2. 檢查鍵盤與輸入習慣
常見失誤包括：
- 大小寫搞反
- 中英文鍵盤配置不同
- 無意間開啟 Num Lock 或 Caps Lock
- 密碼前後多了空白
- 當時使用舊手機或另一組鍵盤配置
可以把候選密碼輸入到純文字編輯器確認字形，再貼到錢包軟體；但確認後要立即刪除暫存文字。
3. 回顧密碼組成規律
許多人的錢包密碼不是完全隨機，而是由舊習慣組成，例如：
- 常用名字、縮寫或暱稱
- 生日、年份、手機門號後幾碼
- 過去常用的密碼基底
- 某個單字加上驚嘆號、數字或符號
- 創建錢包當時使用的平台名稱
把可能的字根、年份、符號與變形規則寫下來，比胡亂嘗試更有價值。
4. 找出所有舊備份
你可能在不同時間備份過多個 wallet.dat。有些備份可能使用舊密碼，有些則可能在加密前建立。即使最新錢包打不開，舊備份仍可能提供協助。
常見位置包括外接硬碟、舊電腦、NAS、雲端硬碟、備份光碟，以及過去匯出的資料夾。
5. 確認使用權限
若是自己的錢包，可自行處理；若屬於家人遺產、公司資產或共同管理錢包，應先取得合法授權或繼承文件。密碼恢復服務只適用於你有權存取的檔案，不能用於處理來路不明或非法取得的錢包。
第二階段：從錢包檔提取 Hash 特徵
直接上傳 wallet.dat 並不是最佳做法，因為檔案內含敏感的私鑰材料。更安全的方式，是在本機環境提取可供密碼驗證的 Hash 特徵，再讓恢復系統針對 Hash 測試候選密碼。
這種方式的重點是：
- 原始錢包檔不需上傳，可降低私鑰外洩風險。
- Hash 特徵用於判斷候選密碼是否正確，不是直接把私鑰還原成明文。
- Hash 本身仍應視為敏感資料，不要公開張貼或傳給不信任的對象。
- 若安全性要求極高，可在離線電腦或暫時隔離的環境中完成提取。
Catpasswd（貓密網）支援 Bitcoin Wallet 類型，並提供本機提取 Hash 特徵的流程。你不需要具備專業密碼學知識，只要依頁面引導選擇對應格式，再上傳提取後的 Hash 即可。
GPU 加速對 wallet.dat 恢復有什麼幫助
GPU 適合平行處理大量重複運算，因此比單純使用 CPU 更適合執行大量密碼候選驗證。現代恢復流程通常會結合以下策略：
- 字典比對：從常見密碼、外洩密碼清單或你提供的可能單字中比對。
- ** Mask 遮罩**：指定固定長度或固定字元類型，例如「單字＋4 碼數字」。
- 規則變形：自動產生大小寫、複數、年份、符號與字尾變化。
- 組合攻擊：把多個字根排列組合。
- 密碼規律資料庫：依據人類設定密碼的常見模式優先排序，而不是從第一個字元慢慢猜到最後一個。
不過，GPU 加速不是萬能。Bitcoin 錢包的金鑰衍生函式本來就設計得較慢，每一次猜測都有運算成本；若密碼是 12 個以上的高隨機字元，且沒有任何字根或規則，即使使用大量 GPU，仍可能在合理時間內無法恢復。
舉例來說，8 碼全小寫英文字母的組合已超過 2,000 億種；若改成大小寫、數字與符號混合，8 碼組合量級會進一步擴大。真實成功率不取決於顯卡數量 alone，而取決於你是否記得密碼片段、密碼是否有人類規律，以及 Hash 類型的驗證成本。
常見恢復方式比較
| 方式 | 隱私風險 | 需要技術 | 適合情境 | 主要限制 |
|---|---|---|---|---|
| 自行回想與排查 | 低 | 低 | 還記得部分密碼或慣用規律 | 可能耗時，容易重複嘗試 |
| 單機開源工具 | 較低，但取決於工具來源 | 高 | 短密碼、簡單 Mask、本機測試 | 速度與字典有限，設定錯誤可能浪費時間 |
| Catpasswd 雲端 GPU 恢復 | 原始錢包檔不需上傳 | 低 | 長密碼、複雜規律、單機算力不足 | 高隨機密碼仍可能失敗，需合法使用 |
選擇不明破解軟體時要特別小心。這類工具可能夾帶木馬程式、側錄剪貼簿，或要求你直接上傳錢包檔。一旦原始 wallet.dat 外洩，即使密碼之後成功恢復，資產也可能面臨被轉移風險。
在 Catpasswd 執行恢復的基本流程
- 進入 Catpasswd 官網，選擇 Bitcoin Wallet 類型。
- 使用本機提取工具，從
wallet.dat取出必要的 Hash 特徵。 - 將 Hash 上傳，而不是上傳完整錢包檔。
- 提供你記得的密碼片段、常用單字、年份、長度或符號規則；資訊越具體，越能減少無效排列。
- 由雲端 GPU 叢集搭配密碼字典與規律資料庫執行恢復。
- 恢復成功後，可選擇等待免費查看，或付費立即顯示；若恢復失敗，不需支付恢復費用。
這種模式比單機軟件更適合需要大量運算的狀況，也比直接把錢包檔交給陌生人更可控。但請保持合理期待：服務能提升複雜密碼的命中率，卻不能對高強度隨機密碼作出保證。
成功恢復後要立刻做的事
當密碼成功打開錢包後，建議不要只停留在「能開就好」，而應完成以下安全補強：
1. 先確認餘額與位址
成功解鎖後檢查錢包內位址與交易記錄，確認是否就是目標錢包。若你曾在不同電腦上建立多個錢包，可能會發現檔案相似但資產不同。
2. 評估是否轉移到新錢包
如果 wallet.dat、Hash 或密碼曾在不安全的環境出現，建議建立一個全新的 Bitcoin 錢包，把資產轉移過去。新錢包應使用新密碼，並妥善備份助記詞或私鑰。
3. 密碼與助記詞分開保存
不要把錢包密碼、助記詞與 wallet.dat 放在同一個資料夾、同一個雲端硬碟或同一張紙上。可使用密碼管理器保存高強度密碼，並以防火材質或離線備份保存助記詞。
4. 建立繼承與交接計畫
如果你長期持有數位資產，應讓可信家屬或律師知道如何在緊急狀況下找到備份，但不要直接以一般訊息軟體發送助記詞。密封的繼承指示、合法遺囑與多重簽章機制，都比把密碼告訴單一人更穩妥。
5. 定期測試備份
每次建立新位址或更新錢包後，應確認備份檔可用。許多人不是輸在加密，而是輸在多年後才發現備份損毀、版本不相容，或密碼與檔案不匹配。
常見問題 FAQ
wallet.dat 的 Hash 被上傳後，別人能直接拿走我的 Bitcoin 嗎？
Hash 特徵不是原始私鑰，也不是完整錢包檔；它主要用於驗證候選密碼是否正確。儘管如此，Hash 仍可能被用於離線猜密，因此不要公開張貼，也不要傳送給不信任的服務。Catpasswd 的流程強調本機提取 Hash，讓原始錢包檔不需上傳。
我只記得密碼大概的長度和幾個單字，還有機會嗎？
有機會，而且這通常比完全沒有頭緒更有利。長度、開頭結尾、常用單字、年份、大小寫習慣與符號規則，都能縮小候選範圍。若密碼是完全隨機產生且長度很長，則成功率會明顯降低。
GPU 很多是否代表一定能打開？
不是。GPU 能平行處理大量候選密碼，但 Bitcoin 錢包的密碼衍生過程本來就有運算成本，密碼空間也可能極大。恢復系統能優先嘗試更可能的人類密碼規律，卻不能繞過 AES 加密或保證成功。
我有好幾個不同年份的 wallet.dat，應該全部嘗試嗎？
可以先判斷每個檔案的建立時間、檔案大小與所在資料夾，再決定是否分別提取 Hash。舊錢包可能使用舊密碼，或包含後來錢包沒有同步的位址。切勿只憑檔名判斷，最好保留每個檔案的唯讀備份。
家人過世後留下加密錢包，可以申請恢復嗎？
若你依當地法律具有繼承權或合法授權，可以處理；建議準備身分證明、繼承文件或裝置所有權證明。服務不會協助判斷資產歸屬，使用者必須確保自己有權對檔案執行恢復。
成功打開後，更換密碼就足夠了嗎？
如果錢包檔或 Hash 曾外洩，只更換密碼不一定足夠。較穩妥的做法是建立新錢包、轉移資產，並確認舊備份全部過期或安全銷毀。若檔案始終留在本機且未暴露，則可在更新密碼後重新建立乾淨備份。