2021年，一位名叫Rusty的客户联系了加密货币恢复专家Chris Brooks，声称他和另外两人在一场官司中赢得了5,000枚比特币——当时价值约5,300万美元。双方立即安排了一次Zoom通话。

“电话里有三个人，其中一人举起一部手机。上面显示一个比特币地址里大约有5,300万美元，”CryptoAssetRecovery.com的创始人兼首席执行官Brooks回忆道。

这些人表示，他们每周最多只能提取30万美元，但想把全部财富取出。他们承诺，如果Brooks和儿子Charlie飞到佐治亚州帮他们破解钱包，就会让父子俩成为百万富翁。Brooks父子第二天就买了机票出发。

午餐时，身高6英尺3英寸的退伍军人Rusty透露，钱包里 supposedly 不止5,000枚BTC。“Rusty掏出手机，给我们看他价值10亿美元的ETH。那一刻我就觉得，好吧，这里有些非常不对劲。”

随后一行人驱车约一小时，来到其中一人拥有的一家商业街购物中心，在后面的办公室里，Brooks父子收到了几本记事本，里面写着数十个恢复种子。他们花了一整天时间打开钱包。

他们发现了约10美元的比特币。

Brooks始终没能确认那些钱包是否曾经持有Rusty声称拥有的BTC或ETH——父子俩的机票钱也从未得到报销。

Brooks现在怀疑，Rusty是被骗子所害，对方让他相信自己拥有一笔从未存在过的巨额加密财富。这段经历成为这家恢复公司的早期教训：有时是加密货币丢了，有时是钱包丢了，有时是密码丢了——而有时，钱从一开始就不存在。

相关阅读：Coldcard攻击事件是否意味着所有硬件钱包如今都不安全了？

丢失加密货币并不总是意味着它没了

对钱包恢复专家来说，“丢失的加密货币”可能意味着几种截然不同的情况。他们并不是从区块链上找回比特币，而是找回访问一个已存在钱包所需的信息。被丢弃的硬件钱包、遗忘的密码或不完整的助记词，并不一定意味着底层加密货币已经消失。

“如果缺失了一些单词，通常是可以恢复的，”恢复公司ReWallet的联合创始人兼首席技术官Bruno Krauss告诉Magazine。

比特币的BIP39助记词标准使用一份包含2,048个单词的词表，这意味着如果一个人记得大部分单词，专家有时可以系统地搜索剩余的可能性。缺失的部分越少，这个难题就越容易解决。密码恢复的原理也大致相同。

Krauss表示，ReWallet曾通过逆向工程一个有缺陷的密码生成器，恢复了一个保护约300万美元资产的20位字符密码。其他案例更多依赖的不是技术手段，而是理解特定个人如何构造密码——询问他们喜欢的食物和地点、孩子的姓名和生日、个人里程碑或回忆。

在一个案例中，一位客户坚信自己用的是孩子的名字，后来才想起密码其实是一个与当地配送服务相关的电话号码：“她不知道为什么，但后来她想了想，意识到，哦，好吧，是因为那天我把包裹送到了店里，我就想，这会是个不错的密码。”

口令短语增加了另一层复杂性

研究过钱包安全的比特币教育者Bennet指出了一个特别容易混淆的类别：口令短语（passphrase）。口令短语是叠加在种子之上的额外信息。输入不同的口令短语，不一定会收到错误提示——你可能会得到另一个有效钱包。

“错误的口令短语不会报错；它会成功执行并显示余额为零，”他告诉Magazine。因此，用户可能正确输入了正确的助记词，却仍然以为自己的BTC消失了。

“口令短语也没有任何保护用户自身的机制；没有2,048个有效单词的列表，没有校验和。所以如果你忘记了口令短语，问题又回到了原点：你的口令短语有多随机？如果足够随机，往往就无法恢复。”

对于丢失或损坏的硬件钱包，即使留有损坏的设备本身也不一定有帮助。如果备份助记词还在，密钥通常可以在另一台设备上恢复——这也是恢复专家不一定需要原始硬件的原因，只需要足够的信息来重建对密钥的访问。

相关阅读：爱尔兰警方在密钥疑似丢失多年后打开比特币钱包

恢复有时也意味着纠正错误，而不是找回丢失的钱包。转错区块链的加密货币——例如把BNB转到以太坊——如果接收钱包在用户自己控制之下，有时是可以找回的。

Brooks表示，Crypto Asset Recovery已受托破解属于约1,500人的3,000多个钱包，其中约63%的密码被成功破解。

有时你是真的丢了

然而，这里存在一条不可逾越的界限。“如果你的种子是真正随机的，而你把它彻底丢失了，你的比特币就没了，”Bennet说。

这是自托管（self-custody）的根本权衡之一。比特币钱包没有银行式的找回系统，也没有可以核实身份并恢复账户的中央管理员。问题的规模相当可观：区块链分析公司Chainalysis估计，有数百万枚比特币——占未来总量相当大的一部分——存放在密钥实际上已无法触及的钱包中，这也是围绕丢失凭证形成一个细分恢复行业的原因之一。

硬件钱包制造商Trezor的比特币分析师Lucien Bourdon说得更直白：如果钱包备份丢失、包含密钥的钱包无法访问，“任何恢复公司都无能为力。”他警告说：“如果他们能帮忙，那钱包就可以被破解，自托管的基础就会从根本上被瓦解。”

多亏了随机性，猜测私钥实际上是行不通的。在近期比特币硬件钱包Coldcard的案例中，一个固件漏洞削弱了部分钱包的种子随机性，使种子无需物理接触即可被暴力破解——不过，薄弱的随机数生成并非新问题。

但如果一个真正随机的种子或私钥被彻底销毁，可能性的数量就实在太庞大了。Krauss指出，恢复专家偶尔能在车主以为永久无法访问的钱包中找到技术路径，而旧版钱包软件、损坏的文件、生成不当的密码和硬件漏洞都可能创造特殊机会：“不要轻易放弃边缘案例。”

恢复专家有时本身就是骗子

恢复行业存在一个令人不安的悖论：可能帮你重新获得加密货币访问权的人，恰恰需要那些能让别人访问这些资产的信息。助记词不像密码那样在泄露后可以更改；任何拥有必要钱包备份的人往往就能控制资金。因此，选择恢复专家本身就是一项安全决策——监管机构也指出了这一点。例如，加州金融监管机构已警告公众，“加密货币恢复”预付费骗局大量滋生，骗子冒充资产恢复专家，对从未兑现的服务收取前期费用。

“如果你决定这样做，一定要做好功课。寻找有真实业绩记录、评价可追溯到真实客户的公司。确认他们是按成功收费，而不是预先收费。一拿回资产，就立刻把钱转移到有新备份的全新钱包，”Bourdon说，并补充道，用户还应对任何声称能帮他们找回资金的主动搭讪信息保持警惕。

Krauss列举了其他警示信号：把用户拉到WhatsApp上沟通、使用Gmail等个人邮箱联系、要求预付款，或要求用户在交易所开户。按成功找回资金的比例收费的恢复公司并不罕见，但向承诺恢复钱包的人预付资金就应该敲响警钟。

Rusty一案还让Brooks学到了另一个教训：虽然加密货币恢复听起来是一项纯技术性工作，但一个自以为坐拥数百万甚至数十亿美元的人本身也可能构成安全风险。Crypto Asset Recovery不再像对待Rusty那样飞赴现场与客户见面；公司现在远程处理案件，敏感的钱包信息通过自动化和物理隔离系统处理。

Brooks说，他们破解的钱包中约有71%余额不足100美元，公司对低于该金额的资产恢复不收取费用。

如果说他希望加密货币用户了解资产恢复的一件事，那就是：“搞清楚恢复种子到底是什么、为什么重要。这是确保你永远不必找我们的最简单方法。”

Magazine：一位OG为何烧毁100万美元比特币，谜团重重