Коли у 2021 році клієнт на ім’я Расті зв’язався зі спеціалістом із відновлення криптовалюти Крісом Бруксом, він сказав, що він і ще двоє виграли 5000 біткойнів у судовій справі, що на той час коштувало близько 53 мільйонів доларів.
Вони негайно влаштували дзвінок у Zoom, щоб обговорити цю справу.
“На дзвінку було троє хлопців, і один із них тримає трубку. Це приблизно 53 мільйони доларів в біткойн-адресі”, – каже Брукс, засновник і виконавчий директор криптовалютної компанії Asset Recovery.
Чоловіки стверджували, що вони могли знімати до 300 000 доларів на тиждень, але хотіли отримати весь стан. Якби Брукс і його син Чарлі прилетіли до Джорджії, щоб допомогти їм зламати гаманець, вони б зробили їх мільйонерами.
Брукс із сином купили квитки на літак і поїхали наступного дня.
Під час обіду Расті, ветеран армії зростом 6 футів 3, виявив, що гаманець містить не лише 5000 BTC.
“Расті дістає свій телефон і показує нам мільярд доларів в ETH. І тоді я подумав: гаразд, тут відбувається щось дуже дивне”.
Потім чоловіки проїхали близько години до торгового центру, що належить одному з них, де вони зайшли в бек-офіс і отримали блокноти з десятками насіння для відновлення. Пара провела день, відкриваючи гаманці.
Вони знайшли близько 10 доларів у біткойнах.
Брукс так і не з’ясував, чи надані їм гаманці раніше містили BTC або ETH, якими Расті стверджував, що володіють. Їм також ніколи не повертали кошти за авіаквитки.
Тепер Брукс підозрює, що Расті став жертвою шахраїв, які переконали його, що він має великий статок у криптовалюті, хоча він цього не зробив.
Це був ранній урок для їхнього бізнесу з відновлення криптовалюти.
Іноді втрачається криптовалюта. Іноді гаманець губиться. Іноді пароль втрачається.
А іноді виявляється, що грошей там і не було.
Втрата вашої криптовалюти не завжди означає її зникнення
Для фахівців з відновлення гаманців «втрачена криптовалюта» може означати кілька дуже різних речей.
Вони не відновлюють біткойни з блокчейну;вони відновлюють інформацію, необхідну для доступу до гаманця, який уже існує.
Хоча хтось, можливо, викинув апаратний гаманець, забув пароль або частину початкової фрази, жодна з цих речей не обов’язково означає, що базова криптовалюта зникла.
«Якщо у вас є якісь пропущені слова, ви часто можете їх відновити».
Стандарт початкової фрази BIP39 біткойна використовує список із 2048 слів, тобто якщо хтось знає більшість слів, спеціалісти іноді можуть систематично шукати інші можливості. Чим менше фрагментів не вистачає, тим легшою буде головоломка.
Відновлення пароля може працювати приблизно так само.
Стандарт BIP39 біткойна використовує список із 2048 слів. Джерело: GitHub
Краусс каже, що ReWallet одного разу відновив 20-символьний пароль, який захищає приблизно 3 мільйони доларів після зворотного проектування несправного генератора паролів.
Інші випадки залежать не стільки від технічних експлойтів, скільки від розуміння того, як конкретна особа створює паролі.
Це означає запитувати клієнтів про особисті вподобання, такі як улюблені страви та місця, імена та дні народження дітей, особисті віхи чи спогади.
В одному випадку, за його словами, клієнтка була переконана, що використала імена своїх дітей, але згадала, що пароль насправді був номером телефону, підключеним до місцевої служби доставки:
«Вона не знала чому, але потім подумала про це і зрозуміла: о, гаразд, це тому, що в цей день мені доставили посилку в магазин, і я подумала: гаразд, це був би гарний пароль».
Парольні фрази додають ще один рівень складності
Том Беннет, викладач біткойнів, який вивчав безпеку гаманців, каже, що є ще одна категорія, яка особливо заплутана: фраза-пароль.
«Неправильна парольна фраза не викликає помилки; вона виконується успішно та показує вам нульовий баланс».
Таким чином, ви можете мати правильну вихідну фразу та ввести її правильно, і все одно думати, що ваш BTC зник.
“Парольні фрази також не мають жодних функцій, які б захищали користувачів від самих себе; немає списку з 2048 дійсних слів, немає контрольної суми. Тому, якщо ви забули парольну фразу, це, загалом, знову те саме питання: наскільки випадковою була ваша парольна фраза? Якщо вона досить випадкова, часто неможливо її відновити”.
Якщо апаратні гаманці втрачені або зламані, навіть зламаний пристрій не завжди допоможе. Якщо резервна початкова фраза гаманця збереглася, ключі зазвичай можна відновити на іншому пристрої.
Ось чому фахівцям з відновлення не обов’язково потрібне оригінальне обладнання, але достатньо інформації, щоб відновити доступ до ключів.
Відновлення також може означати виправлення помилок, а не повернення втраченого гаманця. криптовалюта, надіслана в неправильний блокчейн, наприклад BNB в Ethereum, іноді може бути відновлена, якщо гаманець-одержувач знаходиться під контролем користувача.
Брукс каже, що з криптовалютою Asset Recovery було укладено контракт на злам понад 3000 гаманців, що належать приблизно 1500 людям, і зламано паролі для приблизно 63% з них.
Іноді ви дійсно втрачаєте це
There is, however, a hard boundary. Беннет каже:
«Якщо ваше початкове число справді випадкове і ви повністю його втратите, ваш біткойн зник».
Це один із основних компромісів самоопіки. Біткойн-гаманець не має банківської системи відновлення або центрального адміністратора, який може підтвердити вашу особу та відновити ваш обліковий запис.
Люсьєн Бурдон, біткоін-аналітик виробника апаратних гаманців Trezor, говорить про це ще різкіше. Якщо резервну копію гаманця втрачено, а гаманець, що містить ключі, недоступний, «жодна компанія з відновлення не зможе допомогти». Він попереджає:
«Якби вони могли, гаманець можна було б зламати, а самоохорона була б фундаментально скомпрометована».
Завдяки випадковості криптовалютні гаманці фактично унеможливлюють вгадування закритого ключа. У нещодавньому випадку апаратного гаманця біткойнів Coldcard помилка мікропрограми послабила випадковість початкових даних у деяких гаманцях, зробивши вихідні параметри грубими методами без фізичного доступу.
Слабка генерація випадкових чисел не є новою проблемою. Джерело: Jameson Lopp
Але якщо справді випадкове початкове або закритий ключ було повністю знищено, кількість можливостей просто занадто велика.
Краусс каже, що спеціалісти з відновлення іноді можуть знаходити технічні шляхи до гаманців, які власники вважали постійно недоступними, і що старе програмне забезпечення гаманця, пошкоджені файли, погано згенеровані паролі та вразливість апаратного забезпечення можуть створити незвичайні можливості:
«Не відмовляйтеся від крайніх випадків».
Фахівці з відновлення іноді можуть бути шахраями
У бізнесі відновлення є неприємна іронія.
Людині, яка може допомогти вам відновити доступ до вашої криптовалюти, потрібна саме та інформація, яка надає комусь доступ до неї.
Початкова фраза не схожа на пароль, який можна змінити, коли хтось його побачить. Кожен, хто володіє необхідною резервною копією гаманця, часто може контролювати кошти.
Це робить вибір спеціаліста з відновлення само по собі рішенням безпеки. Бурдон каже:
“Якщо ви вирішите це зробити, зробіть домашнє завдання. Шукайте фірми з реальним послужним списком і відгуками, які можна відстежити до реальних клієнтів. Переконайтеся, що вони стягують плату за успіх, а не авансом. І перемістіть свої кошти в новий гаманець із новою резервною копією, як тільки ви повернетеся”.
Він каже, що користувачам також слід остерігатися будь-яких небажаних повідомлень, які стверджують, що хтось може повернути їхні кошти.
Краусс каже, що інші попереджувальні ознаки включають людей, які підштовхують користувачів до WhatsApp або зв’язуються з ними з особистих адрес електронної пошти, як-от Gmail, вимагають авансових платежів або просять відкрити облікові записи на біржі.
Фірми з відновлення, які стягують відсоток від успішно повернутих коштів, не є чимось незвичайним;але сплата грошей наперед тому, хто обіцяє відновити гаманець, має викликати тривогу.
Брукс отримав ще один урок зі справи Расті.
Хоча відновлення криптовалюти може здатися технічною роботою, людина, яка вважає, що сидить на мільйонах або мільярдах доларів, також може становити загрозу безпеці.
криптовалюта Asset Recovery більше не вилітає, щоб зустрітися з клієнтами особисто, як це було з Rusty. Зараз компанія обробляє справи дистанційно, конфіденційна інформація гаманця обробляється за допомогою автоматизованих систем із зазором.
Брукс каже, що близько 71% гаманців, які вони зламали, містять менше 100 доларів, і компанія не стягує комісію за повернення активів менше цієї суми.
Якщо він хоче, щоб користувачі криптовалюти знали щось про повернення активів, то це:
“Дізнайтеся, що таке зерно відновлення та чому воно важливе. Це найпростіший спосіб переконатися, що вам ніколи не доведеться з нами розмовляти”.
