重要聲明：本指南所有內容僅供使用者找回自身合法持有、具備所有權的KoinKeep加密錢包訪問密碼，未經授權破解他人錢包、竊取加密資產屬於違法行為，需承擔對應法律責任。

作業前置準備

在啟動HashCat破解流程前，需先完成三項基礎準備作業，避免操作中出現文件損壞、環境異常等問題：

• 備份本地KoinKeep錢包文件：依據作業系統找到KoinKeep的本地存儲路徑：Windows 系統對應路徑為 C:\Users\[使用者名稱]\AppData\Roaming\KoinKeep\，macOS 系統對應路徑為 ~/Library/Application Support/KoinKeep/，找到目錄內加密後的核心錢包文件（通常命名為 wallet.json 或 koinkeep.wallet），將其完整複製到獨立的儲存裝置備份，切勿直接在原始文件上開展破解操作。
• 安裝對應硬體環境的最新版HashCat：依據自身使用的NVIDIA、AMD或Intel顯卡，下載對應GPU加速版本的HashCat程式，確認顯卡驅動程式運作正常，透過終端執行 hashcat --version 可正常輸出版本號，即代表安裝成功。

• 提取錢包專屬哈希值：KoinKeep採用PBKDF2-HMAC-SHA256演算法對錢包文件進行AES-256加密，需透過開源的 koinkeep2hash 提取腳本，讀取備份的錢包文件內容，輸出HashCat可識別的純哈希字串，將其儲存為本地 hash.txt 文件。

HashCat破解參數配置與實際操作

完成前置準備後，即可依據自身對密碼的記憶程度選擇合適的破解策略，核心操作流程如下：

1. 選擇對應的哈希模式參數：由於KoinKeep的加密機制對應PBKDF2-HMAC-SHA256標準，需在HashCat指令中指定模式編號 -m 12600，告訴程式正確的哈希解密邏輯，避免模式匹配錯誤導致破解失敗。

2. 匹配場景選擇破解攻擊模式：
   • 若忘記密碼的具體內容、僅能確認是常見的數字字母組合，可選擇直線字典攻擊（對應參數 -a 0），搭配公開的常見密碼字典（如 rockyou.txt）執行破解，適合密碼複雜度較低的場景。
   • 若隱約記得密碼的核心組成（如自身名字、生日、常用短語），可結合規則變形攻擊，搭配自製的核心詞典與HashCat內建的變形規則文件（如 best64.rule），自動生成大小寫變換、特殊字元後綴、數字替換的候選密碼，大幅提升破解成功率。
   • 若能清晰記得密碼的固定長度、特定位置的字元（如8位長度、前3位固定為名字縮寫、後5位為數字），可選擇掩码攻擊（對應參數 -a 3），透過萬用字元標註未知字元的位置，縮小候選密碼的計算範圍，提升破解效率。
3. 進度管理與中斷續跑：破解過程中可隨時在終端按下 s 鍵查看當前運行進度、已嘗試的密碼組合數，按下 p 鍵暫停運行；後續如需接續進度，可加上 --restore 參數啟動HashCat，無需從頭開始計算。

破解完成後的驗證與安全注意事項

當HashCat終端顯示「Cracked」字樣，即代表已成功破解對應密碼，後續還需完成兩項關鍵操作：

• 將破解得到的密碼串輸入KoinKeep官方客戶端，確認可正常解鎖錢包、讀取鏈上資產餘額後，再進行後續的資產轉移、設置新密碼等操作。
• 為提升破解效率，可在運行HashCat時關閉其他佔用顯存的程式，透過 --opencl-device-types GPU 參數強制指定使用顯卡進行運算；若密碼複雜度極高，可選擇付費的雲端GPU運算節點，縮短破解等待時間。
• 全程需保持操作環境離線，切勿將本地錢包備份文件、提取的哈希值、破解得到的密碼洩露給任何第三方，避免加密資產被竊取。