Bitcoin Core 密碼恢復免費工具推薦：從備份到離線自救的完整指南
Bitcoin Core 的錢包加密密碼（passphrase）主要用於保護 wallet.dat 內的私鑰。若忘記密碼，Bitcoin Core 官方並不會提供「一鍵找回」功能，任何工具本質上都是在你合法持有的備份上，透過候選密碼、規則變體或暴力搜尋來驗證。因此，所謂免費密碼恢復工具不是魔法，而是離線密碼測試工具。使用前請務必確認錢包屬於你本人，並先做好完整備份。
先理解：Bitcoin Core 密碼恢復的現實
- Bitcoin Core 預設不提供助記詞找回；多數錢包備份核心是
wallet.dat或錢包目錄。 - 加密錢包沒有後門。工具只能嘗試你提供的密碼候選，成功與否取決於密碼強度與提示線索。
- 強密碼、長隨機密碼在實務上可能無法在合理時間內破解，免費工具也不例外。
- 請在離線環境操作，不要將
wallet.dat上傳到不明網站或來路不明的「線上恢復服務」。
免費工具推薦與適用場景
| 工具 | 類型 | 適用情境 | 注意事項 |
|---|---|---|---|
| btcrecover | 開源免費 | 字典攻擊、密碼變體、拼寫錯誤、逐步測試 | 以 CPU 為主，支援多種錢包格式，適合先從線索候選開始 |
| hashcat | 開源免費 | GPU 加速的規則、遮罩與暴力搜尋 | 需要相容顯卡與驅動，Bitcoin Core 錢包可使用對應模式，操作門檻較高 |
| John the Ripper jumbo | 開源免費 | 提取錢包雜湊、CPU 或 OpenCL 測試 | 常搭配 bitcoin2john.py 提取雜湊，適合進階使用者 |
| Bitcoin Core 官方客戶端 | 官方軟體 | 驗證密碼是否正確、備份與匯出 | 不提供密碼恢復；僅能使用正確密碼解鎖 |
1. btcrecover：適合先從記憶線索開始
btcrecover 是免費開源工具，對一般使用者相對友善，常見於 Bitcoin Core 錢包密碼測試。它可讀取 wallet.dat，搭配自建密碼清單、規則變體與拼寫容錯，逐步測試你記得的密碼片段。若你只記得部分字詞、大小寫變化或常見符號替換，btcrecover 往往比直接暴力破解更實際。
基本思路是準備一份只包含你合理猜測的候選清單，例如舊密碼、常用短語、日期組合與符號變體，再讓工具離線測試。請避免使用來源不明的巨型字典；針對自己的記憶建立清單，成功率通常更高，也更安全。
2. hashcat：有 GPU 時的加速選項
hashcat 是知名的免費密碼恢復工具，支援 GPU 加速。對 Bitcoin Core 錢包，通常需要先用 John the Ripper 的 bitcoin2john.py 從 wallet.dat 提取雜湊，再使用 hashcat 的 Bitcoin Core 錢包模式進行測試。它的速度取決於顯示卡、驅動與密碼空間；若密碼很長或接近隨機，即使有 GPU 也可能不切實際。
hashcat 適合具備命令列經驗、且已完整備份錢包的使用者。操作前請確認工具版本、模式編號與提取格式是否符合官方文件，並在隔離環境中執行。
3. John the Ripper jumbo：雜湊提取與測試
John the Ripper 的 jumbo 版本同樣免費開源，支援 Bitcoin Core 錢包格式。實務上常使用 bitcoin2john.py 將 wallet.dat 轉成可測試的雜湊格式，再交給 John 或 hashcat。它適合需要靈活規則、分散式或進階參數的使用者。
建議的安全恢復流程
- 立即備份：停止在原錢包上反覆嘗試，將
wallet.dat與整個錢包目錄複製到多個安全位置，保留唯讀副本。 - 確認錢包狀態：檢查 Bitcoin Core 版本、錢包是否加密、是否有舊備份或密碼管理器紀錄。
- 先手動回想：列出可能密碼、大小寫、日期、符號與鍵盤排列變體，先手動測試少量候選。
- 選擇工具：先用 btcrecover 測試有線索的候選；具備 GPU 與經驗時再考慮 hashcat 或 John。
- 離線執行：在無網路或隔離環境操作，使用官方或可信來源下載工具，並驗證檔案完整性。
- 控制期望：記錄測試範圍，避免無止境暴力搜尋；若密碼強度過高，應評估硬體成本與時間。
重要風險與提醒
- 不要購買來路不明的「保證恢復」服務，也不要把私鑰或
wallet.dat交給陌生人。 - 免費工具本身合法，但請只用於自己擁有或已獲授權的錢包。
- 恢復成功後，應立即將資產轉移到新錢包，並使用更安全的備份與密碼管理方式。
- 任何離線破解都會消耗時間與硬體；強密碼是資產安全的一部分，也可能成為恢復障礙。
結語
Bitcoin Core 密碼恢復沒有萬能免費方案。btcrecover、hashcat 與 John the Ripper 是值得了解的免費開源工具，但它們只能協助你在合法備份上測試候選密碼。最穩妥的做法，是先完整備份、離線操作、從記憶線索縮小範圍，並對強密碼下的恢復難度保持現實預期。