Когда клиент по имени Расти связался со специалистом по восстановлению криптовалюты Крисом Бруксом в 2021 году, он сказал, что он и двое других выиграли в суде 5000 Биткоин на сумму около 53 миллионов долларов на тот момент.
Они немедленно организовали звонок в Zoom, чтобы обсудить дело.
“На звонке было трое парней, и один из них держал телефон. На биткоин-адресе около 53 миллионов долларов”, – говорит Брукс, основатель и исполнительный директор криптовалютной компании Asset Recovery.
Мужчины утверждали, что могут снимать до 300 000 долларов в неделю, но хотели получить все состояние. Если бы Брукс и его сын Чарли прилетели в Джорджию, чтобы помочь им взломать кошелек, они сделали бы их миллионерами.
Брукс и сын купили билеты на самолет и поехали на следующий день.
За обедом Расти, армейский ветеран ростом 6 футов 3 дюйма, рассказал, что в кошельке было не только 5000 BTC.
“Расти достает свой телефон и показывает нам миллиард долларов в ETH. И тогда я подумал: ладно, здесь происходит что-то очень странное”.
Затем мужчины около часа ехали до торгового центра, принадлежащего одному из них, где зашли в служебный офис и получили блокноты, содержащие десятки семян для восстановления. Пара провела день, открывая кошельки.
Они нашли около 10 долларов в биткоин.
Брукс так и не установил, содержали ли ранее переданные им кошельки BTC или ETH, которыми, как утверждал Расти, владел. За билеты им тоже так и не вернули деньги.
Теперь Брукс подозревает, что Расти стал жертвой мошенников, которые убедили его, что у него большое состояние в криптовалюте, хотя на самом деле это не так.
Это был первый урок для их бизнеса по восстановлению криптовалюты.
Иногда криптовалюта теряется. Иногда кошелек теряется. Иногда пароль теряется.
А иногда оказывается, что денег вообще не было.
Потеря вашей криптовалюты не всегда означает, что она исчезла
Для специалистов по восстановлению кошельков «потерянная криптовалюта» может означать несколько совершенно разных вещей.
Они не восстанавливают Биткоин из блокчейна;они восстанавливают информацию, необходимую для доступа к уже существующему кошельку.
Хотя кто-то, возможно, выбросил аппаратный кошелек, забыл пароль или часть своей исходной фразы, ничто из этого не обязательно означает, что базовая криптовалюта исчезла.
«Если у вас есть пропущенные слова, вы часто можете их восстановить».
Стандарт исходных фраз Биткоина BIP39 использует список из 2048 слов. Это означает, что если кто-то знает большинство слов, специалисты иногда могут систематически искать оставшиеся возможности. Чем меньше деталей не хватает, тем проще решить головоломку.
Восстановление пароля может работать примерно так же.
Стандарт Биткоина BIP39 использует список из 2048 слов. Источник: ГитХаб
Краусс говорит, что ReWallet однажды восстановил 20-значный пароль, защищающий примерно 3 миллиона долларов, после реверс-инжиниринга ошибочного генератора паролей.
Другие случаи зависят не столько от технических эксплойтов, сколько от понимания того, как конкретный человек создает пароли.
Это означает, что нужно спрашивать клиентов о личных предпочтениях, таких как любимая еда и места, имена и дни рождения детей, личные вехи или воспоминания.
В одном случае, по его словам, покупательница была убеждена, что она использовала имена своих детей, только для того, чтобы вспомнить, что пароль на самом деле был номером телефона, подключенным к местной службе доставки:
«Она не знала почему, но потом подумала об этом и поняла: ну ладно, это потому, что в этот день мне доставили посылку в магазин, и я подумала: ладно, это будет хороший пароль».
Парольные фразы добавляют еще один уровень сложности
Том Беннет, преподаватель Биткоин, изучавший безопасность кошельков, говорит, что есть еще одна особенно запутанная категория: парольная фраза.
«Неверная парольная фраза не вызывает ошибку; она завершается успешно и показывает нулевой баланс».
Таким образом, вы можете иметь правильную исходную фразу и правильно ее ввести, но при этом думать, что ваши BTC исчезли.
“Парольные фразы также не имеют каких-либо функций, защищающих пользователей от самих себя; ни списка из 2048 действительных слов, ни контрольной суммы. Поэтому, если вы забыли парольную фразу, это, по сути, тот же вопрос: насколько случайной была ваша парольная фраза? Если она достаточно случайна, часто невозможно ее восстановить”.
При утере или поломке аппаратных кошельков даже сломанное устройство не всегда помогает. Если резервная исходная фраза кошелька сохранилась, ключи, как правило, можно восстановить на другом устройстве.
Вот почему специалистам по восстановлению не обязательно нужно оригинальное оборудование, но достаточно информации для восстановления доступа к ключам.
Восстановление также может означать исправление ошибок, а не восстановление потерянного кошелька. Криптовалюта, отправленная в неправильный блокчейн, например, BNB в Ethereum, иногда может быть восстановлена, если принимающий кошелек находится под контролем пользователя.
Брукс говорит, что с помощью Crypto Asset Recovery был заключен контракт на взлом более 3000 кошельков, принадлежащих примерно 1500 людям, и удалось взломать пароли примерно 63% из них.
Иногда ты действительно теряешь это
Однако существует жесткая граница. Беннет говорит:
«Если ваше начальное число действительно случайное и вы полностью его потеряете, ваш биткоин исчезнет».
Это один из фундаментальных компромиссов самоопека. Биткоин-кошелек не имеет системы восстановления банковского типа или центрального администратора, который мог бы подтвердить вашу личность и восстановить вашу учетную запись.
Люсьен Бурдон, биткоин-аналитик компании Trezor, производящей аппаратные кошельки, выражает это еще более резко. Если резервная копия кошелька утеряна и кошелек, содержащий ключи, недоступен, «ни одна компания по восстановлению не сможет помочь». Он предупреждает:
«Если бы они могли, кошелек мог бы быть взломан, и самоопека была бы фундаментально скомпрометирована».
Благодаря случайности криптовалютные кошельки делают угадывание закрытого ключа практически невозможным. В недавнем случае с аппаратным биткоин-кошельком Coldcard ошибка в прошивке ослабила случайность начальных чисел на некоторых кошельках, что сделало начальные значения брутфорсными без физического доступа.
Генерация слабых случайных чисел — не новая проблема. Источник: Джеймсон Лопп
Но если действительно случайное начальное число или закрытый ключ были полностью уничтожены, количество возможностей просто слишком велико.
Краусс говорит, что специалисты по восстановлению могут иногда находить технические пути к кошелькам, которые, по мнению владельцев, были постоянно недоступны, и что старое программное обеспечение кошелька, поврежденные файлы, плохо сгенерированные пароли и уязвимости оборудования могут создавать необычные возможности:
«Не отказывайтесь от крайних случаев».
Специалисты по восстановлению иногда могут оказаться мошенниками
В бизнесе по восстановлению есть неприятная ирония.
Человеку, который может помочь вам восстановить доступ к вашей криптовалюте, нужна та самая информация, которая дает кому-то доступ к ней.
Начальная фраза не похожа на пароль, который можно изменить после того, как кто-то его увидит. Любой, у кого есть необходимая резервная копия кошелька, часто может контролировать средства.
Это делает выбор специалиста по восстановлению само по себе решением по обеспечению безопасности. Бурдон говорит:
“Если вы решите сделать это, сделайте домашнюю работу. Ищите фирмы с реальной репутацией и отзывами, которые можно проследить до реальных клиентов. Убедитесь, что они берут плату за успех, а не сразу. И переведите свои средства в новый кошелек с новой резервной копией, как только вы вернетесь”.
Он говорит, что пользователям также следует опасаться любых нежелательных сообщений, утверждающих, что кто-то может вернуть их средства.
Краусс говорит, что другие предупреждающие знаки включают в себя людей, которые подталкивают пользователей к WhatsApp или связываются с ними с личных адресов электронной почты, таких как Gmail, требуют авансовых платежей или просят их открыть счета на бирже.
Фирмы по восстановлению, взимающие процент с успешно возвращенных средств, не являются чем-то необычным;но выплата денег вперед тому, кто обещает вернуть бумажник, должна вызвать тревогу.
Брукс извлек еще один урок из дела Расти.
Хотя восстановление криптовалюты может показаться технической работой, человек, который считает, что сидит на миллионах или миллиардах долларов, также может представлять угрозу безопасности.
Crypto Asset Recovery больше не вылетает на встречу с клиентами лично, как это было с Расти. Теперь компания рассматривает дела удаленно, при этом конфиденциальная информация кошелька обрабатывается с помощью автоматизированных изолированных систем.
Брукс говорит, что около 71% взломанных ими кошельков содержат менее 100 долларов, и компания не взимает комиссию за восстановление активов на сумму менее этой суммы.
Если есть что-то, что он хотел бы, чтобы пользователи криптовалюты знали о восстановлении активов, так это следующее:
“Узнайте, что такое семя восстановления и почему они важны. Это самый простой способ быть уверенным, что вам никогда не придется обращаться к нам”.
