В 2021 году клиент по имени Расти обратился к специалисту по восстановлению криптовалют Крису Бруксу, заявив, что он и ещё двое человек выиграли в судебном деле 5 000 Bitcoin — на тот момент это составляло около $53 млн. Сразу же был организован звонок в Zoom.

«В звонке участвовали трое, и один из них поднимает телефон. На Bitcoin-адресе на нём около $53 млн», — вспоминает Брукс, основатель и генеральный директор CryptoAssetRecovery.com.

Мужчины заявили, что могут выводить до $300 000 в неделю, но хотят извлечь всё состояние целиком. Если Брукс и его сын Чарли прилетят в Джорджию и помогут вскрыть кошелёк, они, по обещанию, сделают их миллионерами. Брукс с сыном купили авиабилеты и вылетели на следующий день.

За обедом Расти — ветеран армии ростом 190 см — сообщил, что в кошельке якобы больше 5 000 BTC. «Расти достаёт телефон и показывает нам миллиард долларов в ETH. И тогда я понял: здесь происходит что-то очень странное».

Затем группа около часа ехала к торговому центру, принадлежавшему одному из мужчин, где в заднем офисе Бруксу и его сыну передали тетради с десятками recovery-сидов. Весь день они открывали кошельки.

Они нашли около $10 в Bitcoin.

Брукс так и не выяснил, содержали ли когда-либо переданные им кошельки BTC или ETH, на которые претендовал Расти, — а стоимость авиабилетов им так и не возместили.

Теперь Брукс предполагает, что Расти стал жертвой мошенников, убедивших его, что он владеет крупным криптосостоянием, которого никогда не существовало. Этот эпизод стал ранним уроком для бизнеса по восстановлению: иногда теряется криптовалюта, иногда — кошелёк, иногда — пароль, а иногда, как выясняется, денег там изначально не было.

По теме: Означают ли атаки на Coldcard, что все аппаратные кошельки теперь небезопасны?

Утерянная криптовалюта не всегда означает, что она исчезла

Для специалистов по восстановлению кошельков «потерянная криптовалюта» может означать несколько совершенно разных вещей. Они не восстанавливают Bitcoin из блокчейна — они восстанавливают информацию, необходимую для доступа к уже существующему кошельку. Выброшенный аппаратный кошелёк, забытый пароль или частичная seed-фраза вовсе не обязательно означают, что сама криптовалюта исчезла.

«Если у вас не хватает нескольких слов, их часто можно восстановить», — говорит Magazine Бруно Краусс, сооснователь и технический директор фирмы ReWallet.

Стандарт seed-фраз BIP39 для Bitcoin основан на списке из 2 048 слов: если человек помнит большинство слов, специалисты иногда могут систематически перебрать оставшиеся варианты. Чем меньше фрагментов утрачено, тем проще задача. Восстановление пароля работает схожим образом.

Краусс рассказывает, что ReWallet однажды восстановил 20-символьный пароль, защищавший около $3 млн, проанализировав flawed-генератор паролей. Другие случаи зависят не столько от технических уязвимостей, сколько от понимания того, как конкретный человек создаёт пароли: специалистов интересуют любимые блюда и места, имена детей и дни рождения, личные вехи или воспоминания.

В одном случае клиентка была уверена, что использовала имена своих детей, но потом вспомнила, что паролем был на самом деле номер телефона местной службы доставки: «Она сама не понимала почему, но потом задумалась и поняла: а, точно, в тот день мне доставили посылку в магазин, и я подумала — вот это будет хороший пароль».

Парольные фразы добавляют ещё один уровень сложности

Беннет, биткоин-просветитель, изучавший безопасность кошельков, указывает на особенно запутанную категорию — парольную фразу (passphrase). Это дополнительная информация, накладываемая поверх сида. Введите другую парольную фразу — и вы не обязательно получите сообщение об ошибке: вы можете просто получить другой валидный кошелёк.

«Неверная парольная фраза не выдаёт ошибку; она срабатывает и показывает нулевой баланс», — говорит он Magazine. Поэтому можно корректно ввести правильную seed-фразу и всё равно решить, что ваш BTC исчез.

«У парольных фраз нет механизмов защиты пользователей от самих себя: ни списка из 2 048 валидных слов, ни контрольной суммы. Так что если вы забыли парольную фразу, возникает всё тот же вопрос: насколько случайной она была? Если она достаточно случайна, восстановить её зачастую невозможно».

При утере или поломке аппаратного кошелька само повреждённое устройство не всегда сильно помогает. Если резервная seed-фраза сохранилась, ключи, как правило, можно восстановить на другом устройстве — поэтому специалистам не обязательно нужен оригинальный аппарат, достаточно информации для восстановления доступа к ключам.

По теме: Ирландская полиция открыла Bitcoin-кошелёк спустя годы после, как сообщалось, утери ключей

Восстановление может также означать исправление ошибок, а не возврат утерянного кошелька. Криптовалюта, отправленная не в ту блокчейн-сеть — например, BNB в сеть Ethereum — иногда может быть возвращена, если принимающий кошелёк контролируется пользователем.

Брукс говорит, что Crypto Asset Recovery привлекалась для вскрытия более 3 000 кошельков, принадлежащих около 1 500 людям, и взломала пароли примерно в 63% случаев.

Иногда потеря действительно безвозвратна

Однако существует жёсткая граница. «Если ваш сид действительно случаен и вы потеряли его полностью — ваш Bitcoin исчез», — говорит Беннет.

Это одно из фундаментальных свойств самостоятельного хранения (self-custody). У Bitcoin-кошелька нет банковской системы восстановления и центрального администратора, который мог бы подтвердить личность и вернуть доступ к аккаунту. Масштаб проблемы значителен: аналитическая компания Chainalysis оценивала, что несколько миллионов Bitcoin — существенная доля всех, которые когда-либо будут существовать, — находятся в кошельках, ключи от которых фактически недоступны, что отчасти объясняет появление нишевой индустрии восстановления.

Люсьен Бурдон, биткоин-аналитик производителя аппаратных кошельков Trezor, формулирует ещё жёстче: если резервная копия кошелька утеряна, а кошелёк с ключами недоступен, «ни одна компания по восстановлению не поможет». Он предупреждает: «Если бы могла, кошелёк можно было бы взломать — и сама идея самостоятельного хранения была бы принципиально подорвана».

Благодаря случайности угадать приватный ключ фактически невозможно. В недавнем случае с биткоин-аппаратным кошельком Coldcard ошибка прошивки ослабила случайность сидов на некоторых устройствах, что позволило взламывать их перебором без физического доступа — хотя слабая генерация случайных чисел не нова.

Но если действительно случайный сид или приватный ключ полностью уничтожен, число возможных вариантов просто слишком велико. Краусс отмечает, что специалисты иногда находят технические пути в кошельки, которые владельцы считали навсегда недоступными: старое ПО кошельков, повреждённые файлы, плохо сгенерированные пароли и уязвимости оборудования могут создавать необычные возможности: «Не сдавайтесь в нестандартных случаях».

Специалисты по восстановлению иногда сами оказываются мошенниками

В бизнесе восстановления есть неприятная ирония: человек, который может помочь вам вернуть доступ к криптовалюте, нуждается именно в той информации, которая даёт доступ к ней. Seed-фраза — не пароль, который можно сменить после того, как его кто-то увидел: любой, кто обладает необходимой резервной копией кошелька, зачастую может распоряжаться средствами. Поэтому выбор специалиста по восстановлению сам по себе является решением в сфере безопасности — на это указывали и регуляторы. Например, финансовый регулятор Калифорнии предупреждал общественность о распространении мошеннических схем «восстановления криптоактивов» с предоплатой, где злоумышленники выдают себя за экспертов по возврату активов и берут деньги вперёд за услуги, которые никогда не оказываются.

«Если решитесь — сначала всё проверьте. Ищите фирмы с реальной историей работы и отзывами, которые можно проследить до реальных клиентов. Убедитесь, что оплата — только за результат, а не авансом. И, вернув доступ, сразу переведите средства на новый кошелёк с новой резервной копией», — говорит Бурдон, добавляя, что пользователям следует остерегаться любых незапрашиваемых сообщений с обещаниями вернуть их средства.

Краусс называет и другие тревожные признаки: когда людей переводят в WhatsApp, пишут с личных адресов вроде Gmail, требуют предоплату или просят открыть аккаунт на бирже. Фирмы, берущие процент от успешно восстановленных средств, — не редкость, но выплата денег вперёд за обещание восстановить кошелёк должна вызывать тревогу.

Случай с Расти преподал Бруксу ещё один урок: хотя восстановление криптовалюты звучит как чисто техническая работа, человек, считающий, что сидит на миллионах или миллиардах долларов, сам может представлять угрозу безопасности. Crypto Asset Recovery больше не летает к клиентам лично: компания работает удалённо, а чувствительная информация о кошельках обрабатывается через автоматизированные системы, изолированные от сети (air-gapped).

Брукс говорит, что около 71% вскрываемых ими кошельков содержат менее $100, и за восстановление активов на суммы ниже этого порога компания не берёт плату.

Если и есть одно, что он хотел бы, чтобы пользователи криптовалют знали о восстановлении активов, то вот это: «Выясните, что такое recovery-сид и почему он важен. Это простейший способ гарантировать, что вам никогда не придётся с нами разговаривать».

Magazine: Тайна вокруг того, почему OG сжёг $1 млн в Bitcoin