Asegurando tener mil millones en activos criptográficos, un experto descubre que solo hay diez dólares tras descifrar la billetera
Autor: Christina Comben, cointelegraph
Compilado por: Deep Tide TechFlow
Resumen de Deep Tide: En 2021, un cliente que se hacía llamar Rusty le dijo al experto en recuperación de billeteras Chris Brooks que él y otras dos personas ganaron un juicio, obteniendo 5000 BTC (aproximadamente 53 millones de dólares en ese momento) y mil millones de dólares en ETH. Brooks y su hijo volaron de inmediato a Georgia y pasaron todo un día en la oficina trasera de un centro comercial tratando de recuperar la billetera, solo para encontrar alrededor de 10 dólares. Este caso aparentemente absurdo revela la contradicción central en la industria de recuperación de activos criptográficos: la gente piensa que ha perdido dinero, pero muchas veces, el dinero nunca existió. Este artículo desglosa la "recuperabilidad" de las frases mnemotécnicas, contraseñas, frases de contraseña (passphrase) y billeteras de hardware, y también advierte a los lectores que buscar un experto en recuperación es en sí mismo una apuesta de seguridad.
Perder activos criptográficos no siempre significa que el dinero se ha ido {#article-toc-33762-2}
Para los expertos en recuperación de billeteras, "perder activos criptográficos" puede referirse a varias situaciones completamente diferentes.
No están recuperando Bitcoin de la blockchain, sino que están buscando la información necesaria para acceder a una billetera que ya existe.
Alguien puede haber tirado su billetera de hardware, olvidado una parte de su contraseña o frase mnemotécnica, pero esto no necesariamente significa que los activos criptográficos subyacentes hayan desaparecido.
Bruno Krauss, cofundador y CTO de ReWallet, le dijo a la revista: "Si te falta algunas palabras, generalmente se pueden recuperar."
El estándar de frase mnemotécnica BIP39 de Bitcoin utiliza una lista de 2048 palabras, lo que significa que si alguien conoce la mayoría de las palabras, los expertos a veces pueden recuperar la información restante mediante una búsqueda sistemática de las posibilidades. Cuanto menos falten, más fácil será resolver el rompecabezas.
El principio de recuperación de contraseñas es similar.
Imagen: El estándar BIP39 de Bitcoin utiliza una lista de 2048 palabras. Fuente: GitHub
Krauss dijo que ReWallet había recuperado una cadena de 20 caracteres que protegía aproximadamente 3 millones de dólares al hacer ingeniería inversa a un generador de contraseñas defectuoso.
Otros casos no dependen de fallos técnicos, sino de entender cómo una persona establece su contraseña.
Esto significa preguntar a los clientes sobre sus preferencias personales: comidas y lugares favoritos, nombres y fechas de nacimiento de los hijos, hitos o recuerdos de la vida.
Dijo que una vez, un cliente estaba convencido de que había usado el nombre de su hijo, pero luego recordó que la contraseña era en realidad el número de teléfono de una empresa de mensajería local: "No sabía por qué, pero después de pensarlo, se dio cuenta de que, oh, ese día llevé un paquete a la tienda y pensé, hmm, eso sería una buena contraseña."
Las frases mnemotécnicas añaden una capa de complejidad {#article-toc-33762-3}
Bennet, un educador en seguridad de billeteras de Bitcoin, dijo que hay un tipo de cosa que puede ser especialmente confusa: las frases de contraseña (passphrase).
Las frases de contraseña son una capa adicional de información que se superpone a las frases mnemotécnicas. Ingresar una passphrase diferente no necesariamente dará un error, simplemente abrirás una billetera igualmente válida. Él le dijo a la revista: "Ingresar una passphrase incorrecta no dará un error, tendrá éxito y luego te mostrará un saldo cero."
Así que es completamente posible que tengas la frase mnemotécnica correcta y la entrada correcta, pero aún así pienses que tu BTC ha desaparecido.
"Las passphrases tampoco tienen ningún mecanismo para proteger al usuario de sus propios errores: no hay lista de 2048 palabras válidas, no hay suma de verificación. Así que si olvidas tu passphrase, el problema vuelve a la raíz: ¿cuán aleatoria es tu passphrase? Si es lo suficientemente aleatoria, a menudo no hay forma de recuperarla."
En una billetera de hardware perdida o dañada, incluso tener el dispositivo roto en la mano puede no ser de gran ayuda. Siempre que la frase mnemotécnica de respaldo de la billetera esté intacta, las claves generalmente se pueden recuperar en otro dispositivo.
Por esta razón, los expertos en recuperación no necesariamente necesitan el hardware original, sino suficiente información para reconstruir el acceso a las claves.
La recuperación a veces también significa corregir errores, en lugar de encontrar la billetera perdida. Los activos criptográficos enviados erróneamente a la blockchain equivocada (como enviar BNB a Ethereum) pueden, siempre que la billetera receptora esté bajo el control del usuario, a veces ser recuperados.
Brooks dijo que Crypto Asset Recovery ha sido contratado para descifrar alrededor de 3000 billeteras de 1500 personas, y ha descifrado las contraseñas de aproximadamente el 63% de ellas.
A veces realmente has perdido todo {#article-toc-33762-4}
Pero hay un límite duro. Bennet dijo: "Si tu frase mnemotécnica fue generada de forma verdaderamente aleatoria y la has perdido por completo, entonces tu Bitcoin se ha ido."
Esta es una de las compensaciones fundamentales de la autogestión. Las billeteras de Bitcoin no tienen un sistema de recuperación al estilo bancario, ni un administrador centralizado que pueda verificar la identidad y ayudarte a recuperar la cuenta.
Lucien Bourdon, analista de Bitcoin en el fabricante de billeteras de hardware Trezor, lo dijo de manera más directa: si se pierde la copia de seguridad de la billetera y no se puede acceder a la billetera que contiene las claves, "ninguna empresa de recuperación podrá ayudar. " Él advirtió: "Si pudieran, la billetera podría ser descifrada, y la base de la autogestión se vería socavada."
Gracias a la aleatoriedad, las billeteras criptográficas hacen que adivinar la clave privada sea prácticamente imposible. En un reciente incidente con la billetera de hardware Coldcard de Bitcoin, un fallo en el firmware debilitó la aleatoriedad de las frases mnemotécnicas de algunas billeteras, permitiendo que las semillas fueran descifradas sin contacto físico.
Imagen: La generación de números aleatorios débiles no es un problema nuevo. Fuente: Jameson Lopp
Pero si una frase mnemotécnica o clave privada verdaderamente aleatoria es destruida por completo, las posibilidades son simplemente demasiado numerosas.
Krauss dijo que los expertos en recuperación a veces pueden encontrar caminos técnicos hacia billeteras que "el propietario cree que son permanentemente inaccesibles", donde software de billetera obsoleto, archivos dañados, contraseñas mal generadas y fallos de hardware pueden crear oportunidades poco convencionales: "No pierdas la esperanza en casos extremos."
Los expertos en recuperación pueden ser estafadores {#article-toc-33762-5}
Hay una ironía inquietante en esta industria.
La persona que podría ayudarte a recuperar tus activos criptográficos necesita tener acceso a toda la información sobre los activos.
Las frases mnemotécnicas no son como las contraseñas, que pueden ser cambiadas después de ser vistas por alguien. Cualquiera que tenga la copia de seguridad necesaria de la billetera a menudo puede controlar el dinero.
Esto convierte la elección de un experto en recuperación en una cuestión de seguridad. Bourdon dijo: "Si decides hacerlo, haz tu tarea. Busca empresas con un historial real y reseñas que se puedan rastrear a clientes reales. Asegúrate de que cobran por éxito, no por adelantado. Una vez que recuperes los activos, transfiérelos de inmediato a una nueva billetera con un nuevo respaldo."
Dijo que los usuarios también deben estar alerta ante cualquier persona que envíe mensajes directos, afirmando que puede ayudarte a recuperar fondos.
Krauss dijo que otras señales de peligro incluyen: empujar a los usuarios a WhatsApp, contactar con correos electrónicos personales como Gmail, solicitar pagos por adelantado o pedir que se abra una cuenta en un intercambio específico.
Las empresas de recuperación que cobran en función del porcentaje de fondos recuperados no son raras; pero pagar por adelantado a alguien que promete ayudarte a recuperar tu billetera debería sonar la alarma.
Brooks aprendió otra lección del caso de Rusty.
Aunque la recuperación de activos criptográficos suena como un trabajo técnico, una persona que cree firmemente que posee millones o incluso miles de millones de dólares puede ser en sí misma un riesgo de seguridad.
Crypto Asset Recovery ya no vuela para reunirse con los clientes como lo hacía con Rusty. La empresa ahora maneja casos de forma remota, y la información sensible de la billetera se procesa a través de sistemas automatizados y aislados.
Brooks dijo que aproximadamente el 71% de las billeteras que descifran tienen menos de 100 dólares, y para este tipo de recuperación de activos, la empresa no cobra.
Si hay algo que los usuarios de criptomonedas deberían saber, es: "Entender qué son las frases mnemotécnicas y por qué son importantes. Esta es la forma más sencilla de asegurarte de que nunca tendrás que buscarnos."
Precio de --
Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.
Te puede gustar

España Incluye Criptomonedas en el Registro de Propiedad Financiera

Shen Yu: Conocimiento y acción en la era de la IA

Posibilidad de retraso en la desescalada de tensiones entre EE. UU. e Irán tras las elecciones de medio término

Probabilidad de aumento de tipos en septiembre del 52,4%, congelación del 47,6%

El rendimiento de los bonos a 10 años de EE. UU. se sitúa en el 4,79%, aumentando la presión sobre la absorción de bonos a largo plazo

¿Vale la pena invertir en criptomonedas en 2026-2027?: nuevas reglas, riesgos y una proporción razonable en la cartera

Precio Realizado Bitcoin: lo que los indicadores dicen sobre el nuevo ciclo alcista

Capital B agrupa sus acciones a 10 por 1, una semana después de incorporar a Adam Back al capital

La dolarización de criptomonedas: por qué el bitcoin puede ser un desafío para el dólar estadounidense

Tailandia refuerza la supervisión sobre el uso de billeteras criptográficas no custodiales

El impacto de los datos no agrícolas en el precio de Bitcoin es limitado, con una fluctuación de aproximadamente el 2,1%

Los inversores institucionales muestran un interés récord en el token XRP

De Bitcoin al petróleo, los contratos perpetuos irrumpen en los mercados financieros estadounidenses

6 Diferencias entre el Oro Basado en Criptomonedas y el Oro Digital - Mundo Fintech

Michael Saylor afirma que no se necesita licencia para recomendar la tenencia de Bitcoin

El desarrollador de Bitcoin Knots afirma que los intercambios venden bitcoins falsos

Fuentes de IA para citas cripto: cero menciones para CoinGecko y CoinMarketCap

Standard Chartered lanza comercio de Ethereum en los EAU

Expansión de Starlink Brasil: la nueva frontera de la soberanía digital en el país

大冰要抄底(专注交易) predice la tendencia de Bitcoin

Una cartera de Bitcoin de la época de Satoshi realiza una transacción 15 años después

Los mineros reducen la producción de bitcoin en un 23,3%, aumentando los ingresos por IA

La billetera de Bitcoin en una demanda de 293 mil millones de dólares mueve 3,1 millones de dólares en BTC

Bitcoin o oro: El duelo de los valores refugio vuelve a cobrar fuerza

Australia exige a las empresas de criptomonedas no autorizadas obtener licencia antes del 30 de septiembre—multas de hasta el 10% de los ingresos para infractores

El programa de OpenAI para la ciberseguridad vale 1.000 millones de dólares

Mr&强 ve el mercado de criptomonedas alcista, BTC y ETH ya han generado ganancias

El FMI revela la fuente del aumento de reservas de Bitcoin de El Salvador

Trader Taiki Maeda: ¿Por qué volvió a comprar ZEC en el punto más alto después de venderlo en el fondo?






