Experte entdeckt nur 10 Dollar in Wallet, das mit 1 Milliarde Krypto-Vermögen angegeben wurde

Autor: Christina Comben, cointelegraph

Übersetzung: Shenchao TechFlow

Einführung von Shenchao: Im Jahr 2021 erzählte ein Kunde namens Rusty dem Wallet-Wiederherstellungsexperten Chris Brooks, dass er und zwei weitere Personen einen Rechtsstreit gewonnen hätten und 5000 BTC (damals etwa 53 Millionen USD) sowie 1 Milliarde USD in ETH erhalten hätten. Brooks und sein Sohn flogen über Nacht nach Georgia und arbeiteten den ganzen Tag im Hinterzimmer eines Einkaufszentrums an der Wallet, fanden jedoch nur etwa 10 USD. Dieser scheinbar absurde Fall deckte das zentrale Dilemma der Krypto-Wiederherstellungsbranche auf: Menschen glauben, sie hätten Geld verloren, aber oft existiert das Geld von Anfang an nicht. Dieser Artikel analysiert die "Wiederherstellbarkeit" von Seed-Phrasen, Passwörtern, Passphrase und Hardware-Wallets und erinnert die Leser daran, dass die Suche nach einem Wiederherstellungsexperten selbst ein Sicherheitsrisiko darstellt.

Verlust von Krypto-Vermögen bedeutet nicht unbedingt, dass das Geld weg ist {#article-toc-33762-2}

Für Wallet-Wiederherstellungsexperten kann "Verlust von Krypto-Vermögen" mehrere völlig unterschiedliche Situationen bedeuten.

Sie holen Bitcoin nicht von der Blockchain zurück, sondern finden die Informationen, die benötigt werden, um auf ein bereits vorhandenes Wallet zuzugreifen.

Jemand könnte eine Hardware-Wallet weggeworfen oder ein Passwort oder einen Teil der Seed-Phrase vergessen haben, aber das bedeutet nicht zwangsläufig, dass das zugrunde liegende Krypto-Vermögen verschwunden ist.

Bruno Krauss, Mitbegründer und CTO von ReWallet, sagte gegenüber der Zeitschrift: "Wenn Sie ein paar Wörter vergessen haben, ist es normalerweise möglich, sie wiederherzustellen."

Der BIP39-Standard für Seed-Phrasen von Bitcoin verwendet eine Liste von 2048 Wörtern, was bedeutet, dass, wenn jemand die meisten Wörter kennt, Experten manchmal die fehlenden Möglichkeiten systematisch durchsuchen können. Je weniger fehlende Teile, desto einfacher ist das Puzzle zu lösen.

Das Prinzip der Passwortwiederherstellung ist ähnlich.

Bild: Der BIP39-Standard von Bitcoin verwendet eine Liste von 2048 Wörtern. Quelle: GitHub

Krauss sagte, dass ReWallet einmal durch Reverse Engineering eines fehlerhaften Passwortgenerators ein Passwort wiederhergestellt hat, das etwa 3 Millionen USD schützte und aus 20 Zeichen bestand.

Einige andere Fälle beruhen nicht auf technischen Schwachstellen, sondern darauf, herauszufinden, wie eine Person ihr Passwort gesetzt hat.

Das bedeutet, den Kunden nach persönlichen Vorlieben zu fragen: Lieblingsessen und -orte, Namen und Geburtstage von Kindern, Lebensmeilensteine oder Erinnerungen.

Er sagte, einmal war ein Kunde überzeugt, dass er den Namen seines Kindes verwendet hatte, erinnerte sich dann aber daran, dass das Passwort tatsächlich die Telefonnummer eines lokalen Kurierdienstes war: "Sie wusste nicht, warum, aber als sie darüber nachdachte, wurde ihr klar, oh, an diesem Tag habe ich das Paket im Laden abgegeben, und ich dachte, nun, das ist ein gutes Passwort."

Passphrase fügt eine weitere Komplexitätsebene hinzu {#article-toc-33762-3}

Der Bitcoin-Pädagoge Bennet, der Wallet-Sicherheit untersucht hat, sagte, es gibt eine besonders verwirrende Art von Dingen: Passphrasen.

Passphrasen sind eine zusätzliche Informationsschicht, die auf Seed-Phrasen aufgebracht wird. Wenn Sie eine andere Passphrase eingeben, wird möglicherweise kein Fehler angezeigt; Sie öffnen einfach ein ebenso legales Wallet. Er sagte gegenüber der Zeitschrift: "Ein falsches Eingeben der Passphrase führt nicht zu einem Fehler; es wird erfolgreich sein und Ihnen ein Wallet mit einem Nullsaldo anzeigen."

Es ist also durchaus möglich, dass die Seed-Phrase korrekt ist und auch die Eingabe korrekt ist, Sie aber dennoch glauben, dass Ihr BTC verschwunden ist.

"Passphrasen haben auch keinen Mechanismus, um Benutzer vor eigenen Fehlern zu schützen: Es gibt keine Liste von 2048 gültigen Wörtern, keine Prüfziffer. Wenn Sie also die Passphrase vergessen, kehrt das Problem im Wesentlichen zum Ausgangspunkt zurück: Wie zufällig ist Ihre Passphrase? Wenn sie ausreichend zufällig ist, gibt es oft keine Möglichkeit, sie wiederherzustellen."

Bei verlorenen oder beschädigten Hardware-Wallets kann es selbst mit einem defekten Gerät wenig hilfreich sein. Solange die Backup-Seed-Phrase noch vorhanden ist, können die Schlüssel normalerweise auf einem anderen Gerät wiederhergestellt werden.

Aus diesem Grund benötigen Wiederherstellungsexperten möglicherweise nicht die ursprüngliche Hardware, sondern genügend Informationen, um den Zugriff auf die Schlüssel wiederherzustellen.

Wiederherstellung bedeutet manchmal auch, Fehler zu korrigieren, anstatt verlorene Wallets zu finden. Krypto-Vermögen, die fälschlicherweise an die falsche Blockchain gesendet wurden (zum Beispiel BNB an Ethereum), können manchmal zurückgeholt werden, solange das empfangende Wallet noch unter der Kontrolle des Benutzers steht.

Brooks sagte, dass Crypto Asset Recovery beauftragt wurde, etwa 1500 Personen bei über 3000 Wallets zu helfen, und für etwa 63 % davon die Passwörter entschlüsseln konnte.

Manchmal hast du wirklich alles verloren {#article-toc-33762-4}

Aber es gibt eine harte Grenze. Bennet sagte: "Wenn Ihre Seed-Phrase wirklich zufällig generiert und vollständig verloren ist, dann ist Ihr Bitcoin weg."

Das ist eines der grundlegenden Abwägungen der Selbstverwahrung. Bitcoin-Wallets haben kein bankähnliches Wiederherstellungssystem und keinen zentralisierten Administrator, der die Identität verifizieren und Ihnen beim Wiederherstellen Ihres Kontos helfen kann.

Lucien Bourdon, Bitcoin-Analyst bei Trezor, sagte es klarer: Wenn das Wallet-Backup verloren geht und das Wallet, das die Schlüssel enthält, nicht zugänglich ist, "kann Ihnen kein Wiederherstellungsunternehmen helfen". Er warnte: "Wenn sie es könnten, könnte das Wallet gehackt werden, und die Grundlagen der Selbstverwahrung wären untergraben."

Dank der Zufälligkeit macht es das Krypto-Wallet praktisch unmöglich, den privaten Schlüssel zu erraten. Bei einem kürzlichen Vorfall mit dem Bitcoin-Hardware-Wallet Coldcard hat ein Firmware-Fehler die Zufälligkeit der Seed-Phrasen einiger Wallets verringert, sodass der Seed auch ohne physischen Kontakt gewaltsam entschlüsselt werden konnte.

Bild: Schwache Zufallszahlengenerierung ist kein neues Problem. Quelle: Jameson Lopp

Aber wenn eine wirklich zufällige Seed-Phrase oder ein privater Schlüssel vollständig gelöscht wird, gibt es einfach zu viele Möglichkeiten.

Krauss sagte, dass Wiederherstellungsexperten gelegentlich technische Wege finden können, um auf Wallets zuzugreifen, von denen die Besitzer glauben, dass sie dauerhaft unzugänglich sind. Veraltete Wallet-Software, beschädigte Dateien, schlecht generierte Passwörter und Hardware-Schwachstellen können unkonventionelle Möglichkeiten schaffen: "Geben Sie die Hoffnung nicht auf in extremen Fällen."

Wiederherstellungsexperten könnten selbst Betrüger sein {#article-toc-33762-5}

In dieser Branche gibt es eine beunruhigende Ironie.

Die Person, die Ihnen möglicherweise helfen kann, Ihre Krypto-Vermögen zurückzubekommen, benötigt genau die Informationen, um auf die Vermögenswerte zuzugreifen.

Seed-Phrasen sind nicht wie Passwörter, die man einmal ansehen und dann ändern kann. Jeder, der die notwendigen Wallet-Backups hat, kann oft das Geld kontrollieren.

Das macht die Auswahl eines Wiederherstellungsexperten selbst zu einer Sicherheitsentscheidung. Bourdon sagte: "Wenn Sie sich entscheiden, dies zu tun, machen Sie Ihre Hausaufgaben. Suchen Sie nach Unternehmen mit echten Aufzeichnungen und Bewertungen, die auf echte Kunden zurückverfolgt werden können. Stellen Sie sicher, dass sie nach Erfolg abrechnen und nicht im Voraus eine Gebühr verlangen. Sobald Sie die Vermögenswerte zurückbekommen haben, übertragen Sie das Geld sofort in ein neues Wallet mit neuen Backups."

Er sagte, die Benutzer sollten auch vorsichtig sein bei jedem, der Ihnen aktiv eine Nachricht sendet und behauptet, Ihnen bei der Rückgewinnung von Geldern helfen zu können.

Krauss sagte, andere Warnsignale sind: Benutzer auf WhatsApp drängen, Kontakt über persönliche E-Mail-Adressen wie Gmail aufnehmen, Vorauszahlungen verlangen oder verlangen, dass man ein Konto an einer bestimmten Börse eröffnet.

Wiederherstellungsunternehmen, die nach dem Verhältnis des erfolgreich zurückgewonnenen Betrags abrechnen, sind nicht ungewöhnlich; aber jemandem, der verspricht, Ihnen bei der Wiederherstellung Ihres Wallets zu helfen, im Voraus Geld zu zahlen, sollte die Alarmglocken läuten.

Brooks hat aus dem Rusty-Fall eine weitere Lektion gelernt.

Obwohl die Wiederherstellung von Krypto-Vermögen nach technischer Arbeit klingt, kann eine Person, die fest davon überzeugt ist, Millionen oder sogar Milliarden zu besitzen, selbst ein Sicherheitsrisiko darstellen.

Crypto Asset Recovery reist nicht mehr wie früher zu Rusty, um sich persönlich mit Kunden zu treffen. Das Unternehmen bearbeitet jetzt Fälle aus der Ferne, und sensible Wallet-Informationen werden über automatisierte, luftdicht abgeschottete Systeme verarbeitet.

Brooks sagte, dass etwa 71 % der Wallets, die sie entschlüsseln, weniger als 100 USD enthalten, und für diese Art von Vermögenswerten erhebt das Unternehmen keine Gebühren.

Wenn es etwas gibt, das Krypto-Nutzer wissen sollten, dann ist es: "Verstehen Sie, was Seed-Phrasen sind und warum sie wichtig sind. Das ist der einfachste Weg, um sicherzustellen, dass Sie uns nie suchen müssen."

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.