Twierdzi, że ma 1 miliard dolarów w kryptowalutach, a eksperci po złamaniu portfela odkrywają, że ma tylko 10 dolarów

Autor: Christina Comben, cointelegraph

Tłumaczenie: Shenchao TechFlow

Wprowadzenie Shenchao: W 2021 roku klient, który nazywał się Rusty, powiedział ekspertowi ds. odzyskiwania portfeli Chrisowi Brooksowi, że on i jeszcze dwóch innych wygrało sprawę sądową, zdobywając 5000 BTC (wówczas warte około 53 milionów dolarów) oraz 1 miliard dolarów w ETH. Brooks i jego synowie przylecieli do Georgii i spędzili cały dzień w biurze w zapleczu centrum handlowego, próbując odzyskać portfel, ale znaleźli jedynie około 10 dolarów. Ta z pozoru absurdalna sprawa ujawnia kluczowy konflikt w branży odzyskiwania aktywów kryptograficznych: ludzie myślą, że stracili pieniądze, ale w wielu przypadkach pieniądze nigdy nie istniały. Artykuł ten analizuje „odzyskiwalność” fraz mnemonicznych, haseł, fraz hasłowych (passphrase) oraz portfeli sprzętowych, a także przypomina czytelnikom, że znalezienie eksperta ds. odzyskiwania to również forma hazardu.

Utrata aktywów kryptograficznych nie zawsze oznacza, że pieniądze zniknęły {#article-toc-33762-2}

Dla ekspertów ds. odzyskiwania portfeli „utrata aktywów kryptograficznych” może oznaczać kilka zupełnie różnych sytuacji.

Nie odzyskują oni Bitcoinów z blockchaina, lecz informacje potrzebne do uzyskania dostępu do już istniejącego portfela.

Ktoś mógł wyrzucić portfel sprzętowy, zapomnieć hasła lub części frazy mnemonicznej, ale to niekoniecznie oznacza, że podstawowe aktywa kryptograficzne zniknęły.

Bruno Krauss, współzałożyciel i CTO ReWallet, powiedział magazynowi: „Jeśli zgubiłeś kilka słów, zazwyczaj można je odzyskać.”

Standard fraz mnemonicznych BIP39 dla Bitcoinów używa listy 2048 słów, co oznacza, że jeśli ktoś zna większość słów, eksperci czasami mogą odzyskać je poprzez systematyczne przeszukiwanie pozostałych możliwości. Im mniej brakujących fragmentów, tym łatwiej ułożyć tę układankę.

Zasada odzyskiwania haseł jest podobna.

Rysunek: Standard BIP39 dla Bitcoinów używa listy 2048 słów. Źródło: GitHub

Krauss powiedział, że ReWallet odzyskał około 3 miliony dolarów, inżynierując wstecz wadliwy generator haseł, który chronił ciąg 20-znakowego hasła.

Niektóre przypadki opierają się nie na lukach technologicznych, lecz na zrozumieniu, jak dana osoba ustawia hasła.

Oznacza to, że trzeba pytać klientów o ich osobiste preferencje: ulubione jedzenie i miejsca, imiona dzieci i daty urodzin, kamienie milowe w życiu lub wspomnienia.

Powiedział, że pewnego razu klient był przekonany, że użył imienia swojego dziecka, ale później przypomniał sobie, że hasło to był numer telefonu lokalnej firmy kurierskiej: „Nie wiedziała dlaczego, ale pomyślała, że to ma sens, ponieważ tego dnia dostarczyła paczkę do sklepu i pomyślała, że to całkiem niezłe hasło.”

Frazy mnemoniczne mają dodatkową warstwę złożoności {#article-toc-33762-3}

Edukator Bitcoinów Bennet, który badał bezpieczeństwo portfeli, mówi, że istnieje jeszcze jedna kategoria, która szczególnie wprowadza w zakłopotanie: frazy mnemoniczne (passphrase).

Frazy mnemoniczne to dodatkowa warstwa informacji nałożona na frazy mnemoniczne. Wprowadzenie innej frazy mnemonicznej niekoniecznie spowoduje błąd, po prostu otwierasz inny, równie legalny portfel. Powiedział magazynowi: „Wprowadzenie błędnej frazy mnemonicznej nie spowoduje błędu, ona się powiedzie, a następnie pokaże zerowe saldo.”

Dlatego możesz mieć poprawną frazę mnemoniczną, poprawne wprowadzenie, a mimo to wciąż myśleć, że Twoje BTC zniknęły.

„Fraza mnemoniczna nie ma żadnego mechanizmu chroniącego użytkownika przed własnymi błędami: nie ma listy 2048 ważnych słów, nie ma sum kontrolnych. Więc jeśli zapomnisz frazy mnemonicznej, problem zasadniczo wraca do punktu wyjścia: jak losowa jest Twoja fraza mnemoniczna? Jeśli jest wystarczająco losowa, często nie ma możliwości jej odzyskania.”

W przypadku utraconych lub uszkodzonych portfeli sprzętowych, nawet trzymając uszkodzone urządzenie, może to nie być zbyt pomocne. Tak długo, jak kopia zapasowa frazy mnemonicznej jest dostępna, klucz można zazwyczaj odzyskać na innym urządzeniu.

Z tego powodu eksperci ds. odzyskiwania niekoniecznie potrzebują oryginalnego sprzętu, ale wystarczających informacji, aby odbudować dostęp do klucza.

Odzyskiwanie czasami oznacza również poprawienie błędów, a nie tylko odnalezienie utraconego portfela. Aktywa kryptograficzne wysłane na niewłaściwy blockchain (na przykład wysłanie BNB na Ethereum) mogą być czasami odzyskane, o ile portfel odbiorczy pozostaje pod kontrolą użytkownika.

Brooks powiedział, że Crypto Asset Recovery zostało zlecone złamaniu około 3000 portfeli dla 1500 osób, a dla około 63% z nich udało się odzyskać hasła.

Czasami naprawdę całkowicie straciłeś {#article-toc-33762-4}

Ale istnieje jedna twarda granica. Bennet powiedział: „Jeśli Twoja fraza mnemoniczna została wygenerowana losowo i całkowicie ją zgubiłeś, to Twoje Bitcoin zniknęły.”

To jedna z podstawowych równowag w samodzielnym przechowywaniu (self-custody). Portfele Bitcoin nie mają bankowego systemu odzyskiwania, ani nie mają zdecentralizowanego administratora, który mógłby zweryfikować tożsamość i pomóc w odzyskaniu konta.

Analityk Bitcoinów w firmie Trezor, Lucien Bourdon, powiedział to w bardziej bezpośredni sposób: jeśli kopia zapasowa portfela jest zgubiona, a portfel zawierający klucz jest niedostępny, „żadna firma odzyskująca nie może pomóc”. Ostrzegł: „Jeśli mogą, portfel może być złamany, a fundamenty samodzielnego przechowywania zostaną podważone.”

Dzięki losowości portfele kryptograficzne sprawiają, że odgadnięcie klucza prywatnego staje się praktycznie niemożliwe. W ostatnim incydencie z portfelem sprzętowym Bitcoin Coldcard, luka w oprogramowaniu osłabiła losowość niektórych fraz mnemonicznych portfela, co pozwoliło na ich złamanie bez fizycznego kontaktu.

Rysunek: Słaba generacja liczb losowych nie jest nowym problemem. Źródło: Jameson Lopp

Jednak jeśli prawdziwie losowa fraza mnemoniczna lub klucz prywatny zostanie całkowicie zniszczona, możliwości są zbyt liczne.

Krauss powiedział, że eksperci ds. odzyskiwania czasami mogą znaleźć techniczne ścieżki do portfela, który „właściciel myśli, że jest trwale niedostępny”, a przestarzałe oprogramowanie portfela, uszkodzone pliki, źle wygenerowane hasła i luki w sprzęcie mogą stworzyć niezwykłe możliwości: „Nie rezygnuj z nadziei w ekstremalnych przypadkach.”

Eksperci ds. odzyskiwania mogą być oszustami {#article-toc-33762-5}

W tej branży istnieje niepokojąca ironia.

Osoba, która może pomóc Ci odzyskać aktywa kryptograficzne, potrzebuje dostępu do wszystkich informacji o tych aktywach.

Frazy mnemoniczne nie są jak hasła, które można zmienić po ich zobaczeniu. Każdy, kto ma dostęp do niezbędnych kopii zapasowych portfela, często może kontrolować te pieniądze.

To sprawia, że wybór eksperta ds. odzyskiwania to również kwestia bezpieczeństwa. Bourdon powiedział: „Jeśli zdecydujesz się to zrobić, upewnij się, że zrobisz odpowiednie badania. Szukaj firmy z rzeczywistymi referencjami, które można prześledzić do rzeczywistych klientów. Upewnij się, że pobierają opłaty za sukces, a nie z góry. Po odzyskaniu aktywów natychmiast przekaż pieniądze do nowego portfela z nową kopią zapasową.”

Powiedział, że użytkownicy powinni również być czujni wobec wszelkich osób, które kontaktują się z nimi prywatnie, twierdząc, że mogą pomóc w odzyskaniu funduszy.

Krauss powiedział, że inne sygnały ostrzegawcze to: przenoszenie użytkowników na WhatsApp, kontaktowanie się za pomocą osobistych adresów e-mail, żądanie zaliczki lub prośba o otwarcie konta na jakiejś giełdzie.

Firmy odzyskujące, które pobierają opłaty w oparciu o procent odzyskanej kwoty, nie są rzadkością; ale jeśli ktoś, kto obiecuje pomóc w odzyskaniu portfela, prosi o zaliczkę, powinno to wzbudzić alarm.

Brooks nauczył się jeszcze jednej lekcji z sprawy Rusty.

Chociaż odzyskiwanie aktywów kryptograficznych brzmi jak techniczne zadanie, osoba, która jest przekonana, że ma miliony lub nawet miliardy dolarów, może sama w sobie stanowić ryzyko bezpieczeństwa.

Crypto Asset Recovery nie lata już jak kiedyś do Rusty, aby spotkać się z klientem osobiście. Firma teraz zdalnie obsługuje sprawy, a wrażliwe informacje o portfelach są przetwarzane za pomocą zautomatyzowanych, odizolowanych systemów.

Brooks powiedział, że w portfelach, które złamali, około 71% miało mniej niż 100 dolarów, a firma nie pobiera opłat za odzyskiwanie takich aktywów.

Jeśli jest coś, co użytkownicy kryptowalut powinni wiedzieć, to: „Zrozum, czym są frazy mnemoniczne i dlaczego są ważne. To najprostszy sposób, aby upewnić się, że nigdy nie będziesz musiał nas szukać.”