Archivos wallet.dat tras un fallecimiento

Un archivo wallet.dat es el archivo de monedero que usan Bitcoin Core y otros clientes de la familia Bitcoin: Litecoin, Dogecoin y Dash usan un archivo similar, pero los formatos no son todos idénticos; identifique primero el software y la versión antes de suponer compatibilidad. Si encontró uno en un ordenador, disco o copia de seguridad tras un fallecimiento, encontró algo genuinamente importante; y genuinamente fácil de destruir por accidente.

Qué es realmente wallet.dat

• Un archivo wallet.dat es un archivo de monedero de Bitcoin Core; su contenido depende de la versión y configuración del monedero. Puede contener claves privadas, pero también existen monederos watch-only u otros sin claves privadas utilizables. Trate todo archivo de monedero encontrado como sensible y consérvelo sin cambios, pero no dé por hecho que el archivo por sí solo prueba que hay claves gastables o cripto; haga determinar primero, de forma segura, el tipo y el contenido del monedero. Según la documentación oficial de Bitcoin Core, no está cifrado por defecto, lo que lo hace altamente sensible.
• Un wallet.dat puede estar protegido con contraseña o no. Eso no puede deducirse simplemente de la antigüedad del archivo. Trate por tanto todo wallet.dat encontrado como sensible hasta que se establezca de forma segura cómo está configurado el monedero y qué datos se necesitan para el acceso.
• No es un «extracto» ni una prueba de saldo. Un saldo visible en un software de monedero no prueba nada sobre quién puede actuar, vea por qué un saldo visible no prueba ni acceso ni propiedad.

La trampa del monedero vacío

Cargar el monedero equivocado, crear un monedero nuevo o ver un monedero que aún no se ha escaneado o sincronizado correctamente puede mostrar una imagen vacía o incompleta; un saldo cero no demuestra por tanto automáticamente que el archivo histórico de monedero encontrado no contenga datos relevantes. La documentación oficial advierte incluso de que los monederos deben respaldarse con las propias herramientas del monedero para obtener una copia segura. Para una herencia, la primera regla es: no abra el archivo original directamente y no permita que lo examinen sin una necesidad clara. Si se requiere un examen técnico especializado, trabaje siempre que sea posible con una copia controlada y acuerde previamente qué material se necesita y cómo se procesará de forma segura.

Cómo conservarlo

• Deje el archivo y su dispositivo exactamente como estaban. No lo mueva, renombre, descifre, copie a la ligera no abra el archivo original directamente en un software de monedero. Determine primero a qué cliente de monedero y formato pertenece y trabaje después, cuando sea necesario investigar, solo con una copia controlada en un entorno adecuado y predefinido.
• No actualice la instalación de Bitcoin Core, no deje que sincronice y no haga clic en «reparar» ni «reescanear».
• No suba el archivo a un servicio desconocido o no seguro que ofrezca «comprobarlo». No abra el archivo original directamente; identifique primero la moneda, el cliente y la versión correspondiente y, después de confirmar la autoridad, trabaje siempre que sea posible con una copia controlada en un entorno compatible predefinido. Si se requiere una recuperación técnica especializada, acuerde previamente por escrito qué material es necesario y cómo se procesará de forma segura.
• Registre solo que lo encontró, dónde y cuándo, vea cadena de custodia.

Qué hacer con ello

• El acceso depende del tipo de monedero. Un wallet.dat puede ser de solo observación (watch-only) o funcionar con un firmante externo; el archivo y una posible contraseña no dan entonces acceso de firma autónomo. El archivo de monedero lo usan Bitcoin Core y programas similares de la familia Bitcoin (Litecoin, Dogecoin, Dash y otros).
• Cuando la herencia esté lista: determine primero qué cliente y qué versión son adecuados y trabaje siempre que sea posible con una copia controlada en un entorno compatible predefinido. En una billetera Bitcoin Core cifrada, la contraseña protege el material de las claves privadas; otra información de la billetera, como las transacciones, puede seguir siendo legible. La contraseña es necesaria para las operaciones que requieren las claves privadas, siempre que el archivo esté cifrado; una copia de seguridad creada sin contraseña puede abrirse sin contraseña.
• El error clásico: cargar el monedero equivocado, crear un monedero nuevo o ver un monedero que aún no se ha escaneado o sincronizado correctamente puede mostrar una imagen vacía o incompleta; un saldo cero no demuestra por tanto automáticamente que el archivo histórico de monedero encontrado no contenga datos relevantes.
• Si el archivo no está cifrado (el caso por defecto en Bitcoin Core), no se necesita contraseña; el archivo puede contener el material secreto de claves, así que trátelo como sensible y manténgalo protegido. Si está cifrado y falta la contraseña: lea lo que es realmente posible en recuperación de monederos.
• Hasta que la autoridad esté confirmada, no abra el archivo, no deje que el software se sincronice y anote solo que existe.

Qué ocurre después

1. Confirme qué más existe: contraseñas, passphrases, otras copias, notas. Vea contraseñas y passphrase.
2. Confirme la autoridad legal antes de que nadie toque el monedero, vea autoridad legal y acceso técnico.

Esta página cubre un formato. Para el flujo general de identificación, empiece por ¿qué he encontrado?.

Para el índice de los formatos de cartera tratados en esta biblioteca y su guía detallada, véase la biblioteca de formatos de monedero.