2021年、ラスティという名の顧客が暗号資産復旧の専門家クリス・ブルックス氏に連絡を取り、自分を含む3人が訴訟で5,000ビットコインを勝ち取ったと主張した。当時の価値は約5,300万ドルだった。すぐにZoomでの通話が設定された。

「通話には3人の男性がいて、そのうちの1人が携帯電話を掲げました。そのビットコインアドレスには5,300万ドルほど入っているようなのです」と、CryptoAssetRecovery.comの創設者兼最高経営責任者であるブルックス氏は振り返る。

彼らは毎週最大30万ドルを引き出せるが、全財産を取り出したいと言った。もしブルックス氏と息子のチャーリー氏がジョージア州まで飛んでウォレットの解析を手伝えば、2人を億万長者にすると約束した。ブルックス親子は航空券を買い、翌日出発した。

昼食の席で、身長6フィート3インチの陸軍退役軍人であるラスティは、ウォレットには5,000 BTC以上が入っていると明かした。「ラスティが携帯電話を取り出し、10億ドル分のETHを見せてくれたのです。そのとき私は、これは何かとても奇妙なことが起きていると思いました」

一行はその後、うち1人が所有するショッピングセンターまで車で約1時間移動し、その奥の事務所でブルックス親子は数十個のリカバリーシードが記されたノートを手渡された。2人は1日かけてウォレットを開いていった。

見つかったのは、約10ドル分のビットコインだった。

ブルックス氏は、渡されたウォレットがラスティの主張するBTCやETHをかつて保有していたかどうかを確認できなかった。また、2人は航空券の費用も返済されなかった。

ブルックス氏は現在、ラスティは実際には存在しない巨額の暗号資産財産を保有していると信じ込ませる詐欺の被害者だったのではないかと疑っている。この出来事は復旧業にとって初期の教訓となった。暗号資産が失われることもあれば、ウォレットが失われることも、パスワードが失われることもある。そして、そもそも最初から資金など存在しなかったこともあるのだ。

関連記事:Coldcard攻撃は、すべてのハードウェアウォレットがもはや安全ではないことを意味するのか?

暗号資産を「失う」ことは、なくなったことを意味しない場合もある

ウォレット復旧の専門家にとって「失われた暗号資産」は、いくつもの非常に異なる意味を持ちうる。彼らはブロックチェーンからビットコインを復元しているのではなく、すでに存在するウォレットへのアクセスに必要な情報を復元しているのだ。ハードウェアウォレットを廃棄したこと、パスワードを忘れたこと、シードフレーズの一部を失ったことは、必ずしも基となる暗号資産が消滅したことを意味しない。

「いくつか単語が欠けているのであれば、多くの場合それらを復元できます」と、復旧業者ReWalletの共同創設者兼最高技術責任者であるブルーノ・クラウス氏は Magazine に語る。

ビットコインのBIP39シードフレーズ標準は2,048語のリストから構成されるため、大部分の単語を覚えていれば、専門家が残りの可能性を体系的に検索できることもある。欠けている部分が少ないほど、パズルは解きやすくなる。パスワードの復旧もほぼ同様に機能する。

クラウス氏によれば、ReWalletはかつて、欠陥のあるパスワードジェネレーターをリバースエンジニアリングすることで、約300万ドルを保護する20文字のパスワードを復元したという。その他のケースは、技術的な攻略というより、その人がどのようにパスワードを作るかを理解することに依存する。好物の食べ物や場所、子供の名前や誕生日、人生の節目や思い出について顧客に尋ねるのだ。

あるケースでは、ある顧客は自分の子供の名前を使ったと確信していたが、実際のパスワードは地元の宅配サービスに関連する電話番号だったと思い出した。「彼女はなぜだか分からなかったのですが、よく考えてみて、ああ、そうか、あの日に店へ荷物が届けられて、これはいいパスワードになると思ったのだ、と気づいたのです」

パスフレーズはさらなる複雑さを加える

ウォレットのセキュリティを研究してきたビットコイン教育者のベネット氏は、特に紛らわしいカテゴリーとしてパスフレーズを挙げる。パスフレーズとは、シードの上に重ねられる追加の情報である。異なるパスフレーズを入力しても、必ずしもエラーメッセージが出るわけではない。別の有効なウォレットが表示されるだけかもしれない。

「間違ったパスフレーズはエラーを出しません。正常に処理され、残高ゼロが表示されるのです」と彼は Magazine に語る。そのため、正しいシードフレーズを正しく入力しても、自分のBTCが消えたと誤解してしまう可能性がある。

「パスフレーズには、ユーザーを自分自身から守る仕組みが一切ありません。2,048語の有効な単語リストもなければ、チェックサムもない。したがって、パスフレーズを忘れた場合、再び同じ問いに戻ります。あなたのパスフレーズはどれほどランダムでしたか? 十分にランダムであれば、復元する方法はほとんどありません」

紛失や破損したハードウェアウォレットについて、壊れた端末そのものが役に立つとは限らない。バックアップのシードフレーズが残っていれば、鍵は一般的に別の端末で復元できる。だからこそ復旧の専門家は必ずしも元のハードウェアを必要とせず、鍵へのアクセスを再構築するのに十分な情報があればよいのだ。

関連記事:鍵を紛失したはずのビットコインウォレットを、アイルランド警察が数年ぶりに開く

復旧は、失われたウォレットの復元ではなく、ミスの修正を意味することもある。誤ったブロックチェーン——たとえばBNBをイーサリアムへ——に送金された暗号資産は、受信側ウォレットがユーザーの管理下にある場合、回復できることがある。

ブルックス氏によれば、Crypto Asset Recoveryは約1,500人から3,000以上のウォレットの解析を依頼され、うち約63%のパスワード解読に成功したという。

本当に失ってしまうこともある

しかし、越えられない境界線も存在する。「シードが真にランダムで、それを完全に失ったなら、あなたのビットコインは失われます」とベネット氏は言う。

これはセルフカストディ(自己管理)の根本的なトレードオフの一つだ。ビットコインウォレットには銀行式の復旧システムも、本人確認を行いアカウントを復元する中央管理者も存在しない。問題の規模は大きく、ブロックチェーン分析企業Chainalysisは、将来的に存在するすべてのビットコインのうち相当な割合を占める数百万ビットコインが、実質的にアクセス不能な鍵を持つウォレットの中に眠っていると推定している。これが、失われた認証情報をめぐってニッチな復旧業界が成長した一因である。

ハードウェアウォレットメーカーTrezorのビットコインアナリスト、リュシアン・ブルドン氏はさらに率直に言い表す。ウォレットのバックアップが失われ、鍵を含むウォレットにアクセスできないのであれば、「いかなる復旧会社も助けになれません」。彼は警告する。「もし助けられるなら、そのウォレットはクラック可能だということになり、セルフカストディは根本から崩壊しているでしょう」

ランダム性のおかげで、秘密鍵を推測することは事実上不可能だ。最近のビットコインハードウェアウォレットColdcardの事例では、ファームウェアのバグによって一部のウォレットのシードのランダム性が弱まり、物理的なアクセスなしにシードが総当たり攻撃可能になった——ただし、弱い乱数生成は新しい問題ではない。

しかし、真にランダムなシードや秘密鍵が完全に破壊された場合、可能性の数はあまりにも膨大だ。クラウス氏は、復旧専門家が所有者が永久にアクセス不能だと諦めていたウォレットへの技術的な道を時折発見できること、古いウォレットソフトウェア、破損したファイル、不適切に生成されたパスワード、ハードウェアの脆弱性がすべて通常とは異なる機会を生みうることを指摘し、こう付け加える。「特殊なケースでも諦めないでください」

復旧専門家が詐欺師であることもある

復旧ビジネスには不快な皮肉がある。あなたが暗号資産へのアクセスを取り戻す手助けをしてくれるかもしれない人物は、まさに他人にアクセスを与えてしまうその情報を必要とするのだ。シードフレーズは、見られた後に変更できるパスワードとは違う。必要なウォレットのバックアップを保有する者は誰でも、しばしば資金を支配できる。したがって、復旧専門家を選ぶこと自体がセキュリティ上の意思決定なのだ。これは規制当局も指摘する点である。たとえばカリフォルニア州の金融規制当局は、前払い金を要求する「暗号資産復旧」詐欺が蔓延しており、詐欺師が資産復旧の専門家を装い、提供されないサービスの前払い金を請求していると一般に警告している。

「やると決めたなら、しっかり下調重をすることです。実績があり、実際の顧客まで遡れるレビューを持つ業者を探してください。成功時に報酬を請求し、前払いを要求しないかを確認すること。そして戻ったらすぐに、新しいバックアップを持つ新しいウォレットへ資金を移動させることです」とブルドン氏は言い、誰かが資金を復旧できると主張する一方的なメッセージにも警戒するようユーザーに呼びかけている。

クラウス氏はその他の警戒サインとして、WhatsAppへの誘導、Gmailなどの個人メールアドレスからの連絡、前払い金の要求、取引所でのアカウント開設の要求などを挙げる。回復した資金の割合で報酬を請求する復旧業者は珍しくないが、ウォレット復旧を約束する相手に前払いで金銭を支払うべき警鐘を鳴らすべきだ。

ラスティの件はブルックス氏に別の教訓も与えた。暗号資産の復旧は純粋に技術的な仕事に聞こえるかもしれないが、何百万、何十億ドルもの資産を保有していると信じている人物もまた、セキュリティリスクになりうるのだ。Crypto Asset Recoveryはラスティの時のように顧客に会いに行くことはもうしない。同社は現在、案件をリモートで処理しており、機密性の高いウォレット情報は自動化されたエアギャップ化されたシステムで処理される。

ブルックス氏によれば、同社が解析するウォレットの約71%には100ドル未満しか入っておらず、同社はその額未満の資産復旧については手数料を請求しないという。

暗号資産ユーザーに資産復旧について理解してほしいことが一つあるとすれば、それはこれだ。「リカバリーシードが一体何なのか、そしてなぜ重要なのかを学ぶこと。それは、私たちと話す必要が二度とないことを確実にする最も簡単な方法です」

マガジン:謎に包まれる、OGが100万ドルのビットコインを燃やした理由