錢包找回專家破解號稱10億美元的加密錢包——結果只找到10美元
重點速覽
- •Chris Brooks 與兒子於 2021 年因客戶聲稱持有 5,000 枚比特幣而飛往喬治亞州，但對方提供的錢包中僅有約 10 美元的比特幣。
- •找回專家通常能重建不完整的種子短語、遺忘的密碼以及跨鏈轉帳錯誤，但完全遺失的隨機種子將使比特幣永久無法取回。
- •輸入錯誤的密語不會產生錯誤訊息，而是生成另一個餘額為零的有效錢包，可能讓使用者誤以為資金已消失。
- •Chainalysis 估計有數百萬枚比特幣存放在密鑰實際上無法取得的錢包中，而加州等地的監管機關已警告慎防預付費用的加密找回騙局。
- •Crypto Asset Recovery 已受託為約 1,500 名客戶破解超過 3,000 個錢包，密碼破解成功率約 63%，且在 Rusty 事件後不再與客戶當面會晤。
2021 年，一位名叫 Rusty 的客戶聯絡上加密資產找回專家 Chris Brooks，聲稱他與另外兩人在一場訴訟中贏得 5,000 枚比特幣——當時價值約 5,300 萬美元。雙方隨即安排了一場 Zoom 視訊通話。
「電話裡有三個人，其中一個舉起手機，上面顯示一個比特幣地址有大約 5,300 萬美元，」CryptoAssetRecovery.com 創辦人兼執行長 Brooks 回憶道。
這些人表示，他們每週最多能提領 30 萬美元，但想把整筆財富都取出來。他們承諾，如果 Brooks 和兒子 Charlie 飛到喬治亞州協助破解錢包，就會讓兩人成為百萬富翁。Brooks 父子第二天就買了機票出發。
午餐時，身高 6 英尺 3 英寸的陸軍退伍軍人 Rusty 透露，這個錢包據稱不只存放 5,000 BTC。「Rusty 拿出他的手機，給我們看他有 10 億美元的 ETH。那一刻我心想，好吧，這裡面肯定有非常奇怪的問題。」
一行人隨後開車約一小時，抵達其中一人擁有的一座購物中心，在後方辦公室裡，Brooks 父子拿到了數本寫滿數十組找回種子的筆記本。他們花了一整天開啟錢包。
結果只找到約 10 美元的比特幣。
Brooks 始終無法確認這些錢包過去是否曾持有 Rusty 所稱的 BTC 或 ETH——兩人的機票費用也從未獲得報銷。
Brooks 現在懷疑 Rusty 遭到詐騙，被誘騙相信自己擁有一筆其實從不存在的巨額加密資產。這起事件成了他們找回事業的早期教訓：有時是加密貨幣遺失了，有時是錢包遺失了，有時是密碼遺失了——而有時候，錢從一開始就不存在。
相關報導：Coldcard 攻擊事件是否意味著所有硬體錢包都不再安全？
加密資產遺失不一定代表永遠消失
對錢包找回專家而言，「遺失的加密貨幣」可能代表數種截然不同的情況。他們並不是從區塊鏈上找回比特幣，而是找回存取既有錢包所需的資訊。丟棄的硬體錢包、遺忘的密碼或不完整的種子短語，都不必然代表底層加密貨幣已消失。
「如果只是缺少幾個字，通常是有機會找回的，」找回公司 ReWallet 共同創辦人兼技術長 Bruno Krauss 告訴 Magazine。
比特幣的 BIP39 種子短語標準使用一份 2,048 個字的詞彙表，這表示如果某人記得大部分字詞，專家有時可以系統性地搜尋其餘可能性。缺少的部分越少，謎題就越容易解決。密碼找回的原理也大致相同。
Krauss 表示，ReWallet 曾透過逆向工程一個有缺陷的密碼產生器，成功找回一個保護約 300 萬美元資產的 20 字元密碼。其他案例則較少依賴技術手段，而是取決於理解特定個人如何建構密碼——詢問喜愛的食物和地點、孩子的姓名與生日、個人里程碑或回憶等。
在其中一個案例中，一位客戶深信自己用的是孩子的名字，後來才想起密碼其實是一組當地外送服務的電話號碼：「她原本不明白為什麼，但仔細一想，她意識到，喔，對了，是因為那天我請人把包裹送到店裡，我心想，這個當密碼不錯。」
密語短語增加另一層複雜性
研究過錢包安全的比特幣教育者 Bennet 指出一個特別容易造成混淆的類別：密語（passphrase）。密語是疊加在種子之上的額外資訊。輸入不同的密語不一定会出現錯誤訊息——可能只是生成另一個有效的錢包。
「錯誤的密語不會報錯；它會成功執行，然後顯示餘額為零，」他告訴 Magazine。因此，使用者可能正確輸入了正確的種子短語，卻仍誤以為自己的 BTC 已消失。
「密語也沒有任何防止使用者出錯的機制；沒有 2,048 個有效字詞的清單，也沒有校驗和。所以如果你忘記了密語，問題其實又回到原點：你的密語有多隨機？如果它夠隨機，往往就無法找回。」
至於遺失或損壞的硬體錢包，即使持有損壞的裝置本身也不一定有幫助。只要錢包的備份種子短語還在，密鑰通常可以還原到另一個裝置上——這也是找回專家不一定需要原始硬體、只需要足夠資訊重建密鑰存取權的原因。
找回有時也意味著修正錯誤，而非取回遺失的錢包。轉帳到錯誤區塊鏈的加密貨幣——例如把 BNB 轉到 Ethereum——如果接收錢包在使用者掌控之下，有時仍可救回。
Brooks 表示，Crypto Asset Recovery 已受託破解超過 3,000 個錢包，客戶約 1,500 人，成功破解約 63% 的密碼。
有時候是真的找不回來了
然而，這條路有其硬性界限。「如果你的種子真的是隨機產生，而你完全遺失了它，你的比特幣就沒了，」Bennet 說。
這是自託管的根本取捨之一。比特幣錢包沒有銀行式的找回機制，也沒有能驗證身分並恢復帳戶的中央管理員。問題的規模相當可觀：區塊鏈分析公司 Chainalysis 估計，有數百萬枚比特幣——佔未來總供應量的相當大比例——存放在密鑰實際上已無法取得的錢包中，這正是圍繞遺失憑證發展出小眾找回產業的部分原因。
硬體錢包製造商 Trezor 的比特幣分析師 Lucien Bourdon 說得更直白：如果錢包備份已遺失，且存放密鑰的錢包無法存取，「任何找回公司都幫不上忙。」他警告：「如果他們辦得到，就代表錢包可以被破解，自託管的根基也將徹底動搖。」
拜隨機性之賜，猜出私鑰實際上是不可能的。在近期比特幣硬體錢包 Coldcard 的案例中，一個韌體缺陷削弱了部分錢包種子的隨機性，使種子在無需實體接觸的情況下即可被暴力破解——不過，隨機數產生器的弱點並非新問題。
但如果真正隨機的種子或私鑰已完全銷毀，可能性組合的數量實在太過龐大。Krauss 指出，找回專家偶爾能找到技術路徑，進入原以為永久無法存取的錢包，而老舊的錢包軟體、損毀的檔案、產生方式不佳的密碼以及硬體漏洞，都可能創造特殊機會：「別輕易放棄特殊案例。」
找回專家有時本身就是詐騙者
找回產業存在一個令人不安的矛盾：那個可能幫你重新取得加密資產的人，需要的正是能讓任何人存取這些資產的資訊。種子短語不像密碼，被人看到後還能更改；任何取得必要錢包備份的人，通常就能控制資金。因此，選擇找回專家本身就是一項安全決策——監管機關也已提出相關警示。例如，加州金融監管機構已警告公眾，預付費用的「加密資產找回」騙局大量滋生，詐騙者冒充資產找回專家，預先收取從未兌現服務的費用。
「如果你決定要這麼做，務必做好功課。尋找有實際業績紀錄、且評價可追溯到真實客戶的公司。確認他們是成功後收費，而非預先收費。而且一取回存取權，就立刻把資金轉移到有新備份的全新錢包，」Bourdon 說，並補充使用者應對任何聲稱能協助找回資地主動來訊保持警惕。
Krauss 列舉其他警訊：迫使使用者改用 WhatsApp 聯絡、以 Gmail 等個人電子郵件信箱聯繫、要求預付款項，或要求在交易所開設帳戶。按成功找回資金比例收費的公司並不罕見，但向承諾找回錢包的人預先付款，就應該拉響警報。
Rusty 案也教了 Brooks 另一課：雖然加密資產找回聽起來是純技術性工作，但一個自認坐擁數百萬甚至數十億美元的人，本身也可能構成安全風險。Crypto Asset Recovery 不再像處理 Rusty 案時那樣飛往當地與客戶見面；公司現在以遠端方式處理案件，敏感的錢包資訊透過自動化且實體隔離的系統處理。
Brooks 表示，他們破解的錢包中約有 71% 餘額低於 100 美元，低於該金額的資產找回公司不收取費用。
如果他希望加密貨幣使用者了解一件關於資產找回的事，那就是：「搞清楚找回種子到底是什麼，以及它們為什麼重要。這是確保你永遠不需要來找我們的最簡單方法。」
Magazine：一位 OG 燒毀 100 萬美元比特幣，原因成謎
