Експерт, що стверджує, що має активи в криптовалюті на 1 мільярд доларів, виявляє лише 10 доларів після зламу гаманця

Автор: Христина Комбен, Cointelegraph

Скомпільовано: Deep Tide TechFlow

Огляд Deep Tide: У 2021 році клієнт на ім'я Расті повідомив експерту з відновлення гаманців Крісу Бруксу, що він та ще двоє виграли суд, отримавши 5,000 BTC (вартість близько 53 мільйонів доларів на той час) та 1 мільярд доларів в ETH. Брукс та його син прилетіли до Джорджії вночі, лише для того, щоб провести цілий день у задньому офісі торгового центру, виявивши близько 10 доларів. Цей, здавалося б, абсурдний випадок виявляє основну суперечність у галузі відновлення криптоактивів: люди вважають, що втратили гроші, але часто ці гроші ніколи не існували. Ця стаття розглядає "відновлюваність" насіннєвих фраз, паролів, фраз-паролів та апаратних гаманців, і нагадує читачам, що наймання експерта з відновлення також є ставкою на безпеку.

Втрата криптоактивів не завжди означає, що гроші зникли {#article-toc-33762-2}

Для експертів з відновлення гаманців "втрата криптоактивів" може стосуватися кількох різних ситуацій.

Вони не відновлюють Bitcoin з блокчейну, а скоріше знаходять інформацію, необхідну для доступу до вже існуючого гаманця.

Хтось міг викинути апаратний гаманець, забути частину свого пароля або насіннєвої фрази, але це не обов'язково означає, що основні криптоактиви зникли.

Бруно Краус, співзасновник та технічний директор ReWallet, сказав журналу: "Якщо ви пропустили кілька слів, їх зазвичай можна відновити."

Стандарт насіннєвої фрази BIP39 Bitcoin використовує список з 2,048 слів, що означає, що якщо хтось знає більшість слів, експерти іноді можуть відновити його, систематично шукаючи залишкові можливості. Чим менше відсутніх частин, тим легше розгадати головоломку.

Принципи відновлення паролів подібні.

Зображення: Стандарт BIP39 Bitcoin використовує список з 2,048 слів. Джерело: GitHub

Краус сказав, що ReWallet одного разу відновив рядок з 20-значних паролів, що захищає близько 3 мільйонів доларів, шляхом зворотного інженерування дефектного генератора паролів.

Інші випадки не залежать від технічних вразливостей, а від розуміння того, як людина встановила свій пароль.

Це означає запитувати клієнтів про особисті вподобання: улюблені страви та місця, імена та дати народження дітей, життєві віхи або спогади.

Він сказав, що одного разу клієнт був переконаний, що використав ім'я своєї дитини, лише щоб згодом згадати, що пароль насправді був номером телефону місцевого кур'єра: "Вона не знала чому, але після роздумів зрозуміла, о, в той день я доставила посилку в магазин, і подумала, хмм, це хороший пароль."

Фрази-паролі додають ще один рівень складності {#article-toc-33762-3}

Освітянин Bitcoin Беннет, який вивчав безпеку гаманців, згадав ще один особливо заплутаний елемент: фрази-паролі.

Фраза-пароль є додатковим рівнем інформації, накладеним на насіннєву фразу. Введення іншої фрази-пароля не обов'язково призводить до помилки; ви просто відкриваєте інший дійсний гаманець. Він сказав журналу: "Введення неправильного пароля не викличе помилки; це буде успішно, а потім покаже вам нульовий баланс."

Отже, цілком можливо мати правильну насіннєву фразу та введення, але все ще вважати, що ваш BTC зник.

"Фрази-паролі також не мають механізму для захисту користувачів від власних помилок: немає списку з 2,048 дійсних слів, немає контрольної суми. Тож якщо ви забудете фразу-пароль, проблема, по суті, повертається до початку: наскільки випадкова ваша фраза-пароль? Якщо вона достатньо випадкова, її часто стає неможливо відновити."

Щодо втрачених або пошкоджених апаратних гаманців, навіть наявність зламаного пристрою може не бути великою допомогою. Якщо резервна насіннєва фраза гаманця збережена, ключі зазвичай можна відновити на іншому пристрої.

З цієї причини експерти з відновлення не обов'язково потребують оригінального апарату, а скоріше достатньої інформації для відновлення доступу до ключів.

Відновлення іноді також означає виправлення помилок, а не знаходження втрачених гаманців. Криптоактиви, помилково надіслані на неправильний блокчейн (наприклад, надсилання BNB на Ethereum), іноді можуть бути відновлені, якщо гаманець отримувача все ще під контролем користувача.

Брукс заявив, що Crypto Asset Recovery отримала замовлення на злам близько 3,000 гаманців для приблизно 1,500 людей, успішно зламавши паролі для близько 63% з них.

Іноді ви дійсно повністю втрачені {#article-toc-33762-4}

Але є жорстка межа. Беннет сказав: "Якщо ваша насіннєва фраза була справді випадково згенерована і ви повністю її втратили, тоді ваш Bitcoin зник."

Це один з основних компромісів самостійного зберігання. Гаманці Bitcoin не мають системи відновлення, подібної до банківської, і немає централізованого адміністратора, який би перевіряв особу та допомагав вам відновити ваш обліковий запис.

Люс'єн Бурдон, аналітик Bitcoin у виробнику апаратних гаманців Trezor, висловив це більш різко: якщо резервна копія гаманця загублена, а гаманець, що містить ключі, недоступний, "жодна компанія з відновлення не може вам допомогти." Він попередив: "Якщо б вони могли, тоді гаманець можна було б зламати, підриваючи основи самостійного зберігання."

Завдяки випадковості крипто-гаманці роблять вгадування приватних ключів практично неможливим. У нещодавньому інциденті з апаратним гаманцем Bitcoin Coldcard вразливість прошивки послабила випадковість насіннєвих фраз деяких гаманців, що дозволило зламати насіння без фізичного контакту.

Зображення: Слабка генерація випадкових чисел не є новою проблемою. Джерело: Джеймсон Лопп

Але якщо справді випадкова насіннєва фраза або приватний ключ повністю знищені, можливостей просто занадто багато.

Краус сказав, що експерти з відновлення іноді знаходять технічні шляхи до гаманців, які "власник вважав назавжди недоступними"; застаріле програмне забезпечення гаманців, пошкоджені файли, погано згенеровані паролі та вразливості апаратного забезпечення можуть створити незвичайні можливості: "Не втрачайте надію в екстремальних випадках."

Експерти з відновлення можуть бути шахраями самі по собі {#article-toc-33762-5}

У цій галузі є тривожна іронія.

Людина, яка може допомогти вам відновити ваші криптоактиви, часто потребує доступу до всієї інформації про активи.

Насіннєві фрази не схожі на паролі; після того, як їх побачили, їх не можна змінити. Будь-хто, хто має необхідну резервну копію гаманця, може часто контролювати гроші.

Це робить вибір експерта з відновлення безпосередньо питанням безпеки. Бурдон сказав: "Якщо ви вирішите йти цим шляхом, спочатку проведіть своє дослідження. Шукайте компанії з реальними записами та відгуками, які можна відстежити до реальних клієнтів. Переконайтеся, що вони стягують плату на основі успіху, а не попередніх платежів. Як тільки ви відновите свої активи, негайно переведіть гроші на новий гаманець з новою резервною копією."

Він сказав, що користувачі також повинні остерігатися будь-кого, хто приватно пише їм, стверджуючи, що може допомогти відновити кошти.

Краус згадав інші ознаки попередження, включаючи: підштовхування користувачів до WhatsApp, зв'язок з ними через особисті електронні адреси, такі як Gmail, запит попередніх платежів або вимогу відкрити рахунки в певних біржах.

Компанії з відновлення, які стягують плату на основі відсотка від відновлених сум, не є рідкістю; однак попередня оплата комусь, хто обіцяє допомогти вам відновити ваш гаманець, повинна викликати тривогу.

Брукс отримав ще один урок з випадку Расті.

Хоча відновлення криптоактивів звучить як технічне завдання, людина, яка твердо вірить, що вона володіє мільйонами або навіть мільярдами, також може становити ризик для безпеки.

Crypto Asset Recovery більше не літає, щоб зустріти клієнтів лицем до лиця, як це було з Расті. Компанія тепер обробляє справи віддалено, з чутливою інформацією про гаманці, що обробляється через автоматизовані, ізольовані системи.

Брукс сказав, що близько 71% гаманців, які вони зламали, містили менше 100 доларів, і компанія не стягує плату за відновлення таких активів.

Якщо є щось, що користувачі криптовалюти повинні знати, це: "Зрозумійте, що таке насіннєві фрази і чому вони важливі. Це найпростіший спосіб забезпечити, щоб вам ніколи не довелося нас знаходити."

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.