W 2021 roku klient o imieniu Rusty skontaktował się ze specjalistą od odzyskiwania kryptowalut Chrisem Brooksem, twierdząc, że on i dwie inne osoby wygrały w sprawie sądowej 5000 Bitcoinów — wartych wówczas około 53 milionów dolarów. Natychmiast zorganizowano rozmowę na Zoomie.

„Było trzech facetów na rozmowie i jeden z nich podnosi telefon. Są tam jakieś 53 miliony dolarów na adresie Bitcoin” — wspomina Brooks, założyciel i dyrektor generalny CryptoAssetRecovery.com.

Mężczyźni twierdzili, że mogą wypłacać nawet 300 000 dolarów tygodniowo, ale chcieli wydobyć całą fortunę. Jeśli Brooks i jego syn Charlie polecieliby do Georgii, aby pomóc im włamać się do portfela, obiecali, że zrobią z nich milionerów. Brooks i syn kupili bilety lotnicze i wylecieli następnego dnia.

Podczas lunchu Rusty — weteran armii o wzroście 190 cm — ujawnił, że portfel rzekomo zawierał więcej niż 5000 BTC. „Rusty wyciąga telefon i pokazuje nam miliard dolarów w ETH. I wtedy pomyślałem: okay, dzieje się tu coś bardzo dziwnego”.

Grupa pojechała następnie około godzinę do pasażu handlowego należącego do jednego z mężczyzn, gdzie w zapleczu biurowym Brooks i jego syn otrzymali notesy zawierające dziesiątki fraz seed. Cały dzień spędzili na otwieraniu portfeli.

Znaleźli około 10 dolarów w Bitcoinie.

Brooks nigdy nie ustalił, czy przekazane mu portfele kiedykolwiek zawierały BTC lub ETH, do których Rusty rościł pretensje — a para nigdy nie otrzymała zwrotu kosztów lotów.

Brooks podejrzewa dziś, że Rusty padł ofiarą oszustów, którzy przekonali go, iż posiada wielką kryptowalutową fortunę, która nigdy nie istniała. Ta historia stała się wczesną lekcją dla firmy odzyskującej aktywa: czasem ginie kryptowaluta, czasem portfel, czasem hasło — a czasem, jak się okazuje, pieniędzy nigdy tam nie było.

Powiązane: Czy ataki na Coldcard oznaczają, że wszystkie portfele sprzętowe są teraz niebezpieczne?

Utrata kryptowalut nie zawsze oznacza, że przepadły

Dla specjalistów od odzyskiwania portfeli „utracone krypto” może oznaczać kilka bardzo różnych rzeczy. Nie odzyskują oni Bitcoinów z blockchainu — odzyskują informacje potrzebne do uzyskania dostępu do już istniejącego portfela. Wyrzucony portfel sprzętowy, zapomniane hasło czy niepełna fraza seed niekoniecznie oznaczają, że podstawowe kryptowaluty zniknęły.

„Jeśli brakuje ci kilku słów, to często można je odzyskać” — mówi magazynowi Bruno Krauss, współzałożyciel i dyrektor techniczny firmy ReWallet specjalizującej się w odzyskiwaniu.

Standard fraz seed Bitcoin BIP39 opiera się na liście 2048 słów, co oznacza, że jeśli ktoś pamięta większość słów, specjaliści potrafią czasem systematycznie przeszukać pozostałe możliwości. Im mniej brakujących elementów, tym łatwiejsza zagadka. Odzyskiwanie haseł działa w dużej mierze tak samo.

Krauss mówi, że ReWallet odzyskał kiedyś 20-znakowe hasło chroniące około 3 milionów dolarów, analizując wstecznie wadliwy generator haseł. Inne przypadki zależą mniej od luk technicznych, a bardziej od zrozumienia, jak dana osoba tworzy hasła — pytania o ulubione potrawy i miejsca, imiona dzieci i urodziny, osobiste kamienie milowe czy wspomnienia.

W jednym z przypadków klientka była przekonana, że użyła imion swoich dzieci, by w końcu uświadomić sobie, że hasłem był w rzeczywistości numer telefonu połączonego z lokalną usługą dostawy: „Nie wiedziała dlaczego, ale potem się zastanowiła i zrozumiała: aa, to dlatego, że tego dnia odebrałam paczkę w sklepie i pomyślałam, że to będzie fajne hasło”.

Hasła dodatkowe dodają kolejny poziom złożoności

Bennet, edukator Bitcoinowy, który badał bezpieczeństwo portfeli, wskazuje szczególnie mylący element: hasło dodatkowe (passphrase). Jest to dodatkowa informacja nakładana na frazę seed. Wprowadzenie innego hasła dodatkowego niekoniecznie skutkuje komunikatem błędu — można po prostu otrzymać inny, ważny portfel.

„Błędne hasło dodatkowe nie generuje błędu; operacja się udaje i pokazuje zerowe saldo” — mówi magazynowi. Użytkownik może więc poprawnie wprowadzić właściwą frazę seed i nadal sądzić, że jego BTC zniknęły.

„Hasła dodatkowe nie mają też żadnych mechanizmów chroniących użytkowników przed nimi samymi; nie ma listy 2048 ważnych słów, nie ma sumy kontrolnej. Jeśli więc zapomnisz hasła dodatkowego, wraca to samo pytanie: jak losowe było twoje hasło? Jeśli wystarczająco losowe, często nie ma sposobu, by je odzyskać”.

W przypadku zgubionych lub uszkodzonych portfeli sprzętowych sam uszkodzony sprzęt nie zawsze jest wielką pomocą. Jeśli zapasowa fraza seed przetrwała, klucze można zazwyczaj przywrócić na innym urządzeniu — dlatego specjaliści niekoniecznie potrzebują oryginalnego sprzętu, a jedynie wystarczających informacji, by odtworzyć dostęp do kluczy.

Powiązane: Irlandzka policja otwiera portfel Bitcoin lata po pozornej utracie kluczy

Odzyskiwanie może też oznaczać naprawianie błędów, a nie tylko przywracanie zgubionego portfela. Kryptowaluty wysłane na złą sieć — na przykład BNB na Ethereum — czasem da się odzyskać, jeśli portfel odbiorczy pozostaje pod kontrolą użytkownika.

Brooks mówi, że Crypto Asset Recovery otrzymało zlecenia włamania do ponad 3000 portfeli należących do około 1500 osób i złamało hasła do około 63% z nich.

Czasem naprawdę je straciłeś

Istnieje jednak twarda granica. „Jeśli twoja fraza seed jest naprawdę losowa i całkowicie ją utracisz, twoje Bitcoiny przepadły” — mówi Bennet.

Jest to jedna z fundamentalnych cech samodzielnej custodii. Portfel Bitcoin nie ma systemu odzyskiwania jak w banku ani centralnego administratora, który mógłby zweryfikować tożsamość i przywrócić konto. Skala problemu jest znacząca: firma analityczna Chainalysis oszacowała, że kilka milionów Bitcoinów — znaczna część wszystkich, jakie kiedykolwiek powstaną — leży w portfelach, do których klucze są faktycznie nieosiągalne, co jest częścią powodu, dla którego wokół zgubionych danych dostępowych wyrosła niszowa branża odzyskiwania.

Lucien Bourdon, analityk Bitcoinowy z firmy produkującej portfele sprzętowe Trezor, ujmuje to jeszcze ostrzej: jeśli kopia zapasowa portfela zaginęła, a portfel zawierający klucze jest niedostępny, „żadna firma odzyskująca nie pomoże”. Ostrzega: „Gdyby mogli, portfel dałoby się złamać, a samodzielna custodia zostałaby fundamentalnie naruszona”.

Dzięki losowości odgadnięcie klucza prywatnego jest praktycznie niemożliwe. W niedawnym przypadku portfela sprzętowego Bitcoin Coldcard błąd firmware osłabił losowość fraz seed w niektórych urządzeniach, czyniąc je podatnymi na brute force bez fizycznego dostępu — choć słaby generator liczb pseudolosowych to nie nowy problem.

Jeśli jednak naprawdę losowa fraza seed lub klucz prywatny został całkowicie zniszczony, liczba możliwości jest po prostu zbyt wielka. Krauss zauważa, że specjaliści odzyskiwania potrafią czasem znaleźć techniczne ścieżki do portfeli uznawanych przez właścicieli za trwale niedostępne, a stary program portfelowy, uszkodzone pliki, źle wygenerowane hasła i podatności sprzętowe mogą tworzyć nietypowe okazje: „Nie poddawajcie się w przypadkach brzegowych”.

Specjaliści od odzyskiwania bywają oszustami

W branży odzyskiwania istnieje niewygodna ironia: osoba, która może pomóc ci odzyskać dostęp do twoich kryptowalut, potrzebuje dokładnie tych informacji, które dają komuś dostęp do nich. Fraza seed nie jest jak hasło, które można zmienić po tym, jak ktoś je zobaczył; każdy, kto posiada niezbędną kopię zapasową portfela, może często kontrolować środki. Wybór specjalisty od odzyskiwania jest więc sam w sobie decyzją bezpieczeństwa — na co zwracają uwagę także regulatorzy. Kalifornijski regulator finansowy ostrzegł np. opinie publiczną przed rozpowszechnianiem się oszustw typu „odzyskiwanie krypto” z opłatami z góry, w których przestępcy podszywają się pod ekspertów od odzyskiwania aktywów i pobierają przedpłaty za nigdy nieswiadczoną usługę.

„Jeśli się na to zdecydujesz, zrób pracę domową. Szukaj firm z realnym dorobkiem i opiniami dającymi się prześledzić do faktycznych klientów. Sprawdź, czy rozliczają się za sukces, a nie z góry. I przenieś środki do świeżego portfela z nową kopią zapasową, jak tylko odzyskasz dostęp” — mówi Bourdon, dodając, że użytkownicy powinni też uważać na jakiekolwiek niechciane wiadomości twierdzące, że ktoś może odzyskać ich środki.

Krauss wymienia inne sygnały ostrzegawcze: ludzie naciskający na przejście na WhatsApp, kontakt z prywatnych adresów e-mail takich jak Gmail, żądanie przedpłat albo proszenie o założenie kont na giełdzie. Firmy odzyskujące, które pobierają procent z pomyślnie odzyskanych środków, nie są niczym niezwykłym, ale płacenie z góry komuś obiecującemu odzyskanie portfela powinno włączyć sygnał alarmowy.

Sprawa Rusty'ego dała Brooksowi jeszcze jedną lekcję: choć odzyskiwanie krypto może brzmieć jak czysto techniczna robota, osoba przekonana, że siedzi na milionach czy miliardach dolarów, też może stanowić ryzyko bezpieczeństwa. Crypto Asset Recovery nie lata już do klientów osobiście; firma obsługuje sprawy zdalnie, a wrażliwe informacje o portfelach przetwarza w zautomatyzowanych systemach odseparowanych od sieci (air-gapped).

Brooks mówi, że około 71% portfeli, które łamią, zawiera mniej niż 100 dolarów, a firma nie pobiera opłaty za odzyskanie aktywów poniżej tej kwoty.

Gdyby miał jedno życzenie dotyczące wiedzy użytkowników krypto o odzyskiwaniu aktywów, brzmiałoby ono tak: „Zrozumcie wreszcie, czym jest fraza seed i dlaczego jest ważna. To najprostszy sposób, żeby nigdy nie musieć z nami rozmawiać”.

Magazyn: Tajemnica otacza spalenie 1 mln dolarów w Bitcoinie przez weterana rynku