В 2021 году к Крису Бруксу, специалисту по восстановлению криптовалютных активов, обратился клиент по имени Расти. Он заявил, что вместе с двумя партнёрами выиграл в суде 5000 биткоинов, которые тогда оценивались примерно в $53 млн.
Сразу же была организована видеоконференция, чтобы обсудить детали дела.
«На связи было трое мужчин, один из них поднял телефон — на экране отображался биткоин-адрес с $53 млн», — рассказывает Брукс, основатель и генеральный директор Crypto Asset Recovery.
По словам клиентов, им удавалось еженедельно выводить до $300 тыс., но они хотели получить доступ ко всему состоянию. Если бы Брукс и его сын Чарли прилетели в Грузию, чтобы помочь взломать кошелёк, они могли бы разбогатеть.
Эксперты тут же купили билеты и отправились в путь на следующий день.
Во время обеда Расти, отставной военный ростом под два метра, неожиданно заявил, что в кошельке хранится не только 5000 BTC.
«Расти достал телефон и показал нам кошелёк с миллиардом долларов в эфире. Вот тогда я и понял, что здесь что-то не так», — вспоминает Брукс.
Затем мужчины отправились в торговый центр, принадлежащий одному из них, где в заднем офисе им выдали несколько блокнотов с десятками seed-фразами для восстановления доступа. Специалисты провели весь день, открывая кошельки один за другим.
В итоге они нашли всего $10 в биткоинах.
Брукс так и не смог подтвердить, действительно ли предоставленные seed-фразы когда-либо содержали те BTC или ETH, о которых говорил Расти. Более того, им так и не возместили стоимость авиабилетов.
Теперь Брукс подозревает, что Расти стал жертвой мошенников, которые убедили его в наличии огромного состояния, которого на самом деле не существовало. Этот случай стал первым уроком для их компании в области криптовалютного восстановления.
Иногда криптовалюта действительно теряется. Иногда теряется сам кошелёк. Иногда забывается пароль.
Но порой выясняется, что денег там никогда и не было.
Потерянные криптоактивы не всегда означают их окончательную утрату
Для специалистов по восстановлению доступа «потерянные криптоактивы» могут означать совершенно разные вещи.
Они не занимаются «выуживанием» биткоинов из блокчейна — их задача — восстановить данные для доступа к уже существующему кошельку. Даже если кто-то выбросил аппаратный кошелёк, забыл пароль или часть seed-фразы, это не обязательно означает, что средства бесследно исчезли.
Бруно Краусс, сооснователь и технический директор компании ReWallet, заявил в интервью нашему изданию:
«Если у вас отсутствует несколько слов, их часто можно восстановить».
Стандарт BIP39 для seed-фразы биткоина использует список из 2048 слов, поэтому при наличии большинства из них специалисты могут методом перебора восстановить недостающие. Чем меньше пропусков, тем проще задача.
Восстановление паролей работает по схожему принципу.
Стандарт BIP39 использует список из 2048 слов. Источник: GitHub
Краусс рассказал, что его компании удалось восстановить 20-символьный пароль, защищавший $3 млн, путём анализа дефектного генератора паролей.
В других случаях успех зависит не столько от технических ухищрений, сколько от понимания того, как конкретный человек обычно создаёт пароли.
Это означает, что специалистам приходится расспрашивать клиентов о личных предпочтениях: любимых блюдах, местах, именах детей, датах рождения или памятных событиях.
В одном из случаев, по его словам, клиентка была уверена, что использовала имена своих детей, но позже вспомнила, что паролем оказался номер телефона местной службы доставки:
«Она не могла понять, почему так получилось, но в итоге вспомнила: „Ах да, в тот день я получила посылку, и решила, что это будет хороший пароль“».
Дополнительные фразы — ещё одна сложность
Том Беннет, эксперт по безопасности биткоина, выделяет ещё одну запутанную категорию — дополнительные фразы (passphrase).
Это дополнительный слой защиты, который добавляется поверх seed-фразы. При вводе неправильной фразы система не выдаёт ошибку, а просто открывает другой кошелёк — возможно, с нулевым балансом. Он пояснил:
«Неправильная passphrase не вызывает ошибку, а просто отображает пустой баланс».
Таким образом, даже при правильно введённой seed-фазе можно ошибочно решить, что биткоины пропали.
«Passphrase не имеет никаких защитных механизмов, как seed-фразы. Нет списка из 2048 допустимых слов или контрольной суммы. Если вы забыли passphrase, то перед вами снова встаёт вопрос: насколько случайной была эта фраза? Если она была достаточно случайной, то восстановить её, скорее всего, невозможно».
Даже при утере или поломке аппаратного кошелька наличие повреждённого устройства не всегда критично. Если сохранилась резервная seed-фраза, ключи можно восстановить на другом устройстве.
Именно поэтому специалисты по восстановлению нуждаются не столько в самом аппарате, сколько в достаточном объёме информации для воссоздания доступа к ключам.
Иногда восстановление означает исправление ошибок, а не поиск потерянного кошелька. Например, если криптовалюта была отправлена на неправильный блокчейн (например, BNB на Ethereum), её можно вернуть, если получающий кошелёк находится под контролем пользователя.
Брукс отмечает, что Crypto Asset Recovery уже работала с более чем 3000 кошельками около 1500 клиентов и сумела восстановить пароли в 63% случаев.
Иногда средства действительно утеряны безвозвратно
Однако здесь есть жёсткая грань. Беннет подчёркивает:
«Если ваша seed-фраза была полностью случайной и вы её потеряли, ваши биткоины ушли навсегда».
Это один из фундаментальных компромиссов само custody: в биткоин-кошельке нет системы восстановления, как в банке, и нет центрального администратора, который мог бы подтвердить вашу личность и вернуть доступ.
Люсьен Бурдон, аналитик биткоина от производителя аппаратных кошельков Trezor, выражается ещё резче: если утеряна резервная копия кошелька и сам кошелёк недоступен, «никакая компания не сможет вам помочь». Он предупреждает:
«Если бы это было возможно, то любой кошелёк можно было бы взломать, а само custody перестало бы быть защищённым».
Благодаря случайности, криптовалютные кошельки делают подбор приватного ключа практически невозможным. В недавнем случае с аппаратным кошельком Coldcard программная ошибка ослабила случайность генерации seed-фразы на некоторых устройствах, сделав их уязвимыми для взлома без физического доступа.
Проблемы со слабой генерацией случайных чисел не новы. Источник: Jameson Lopp
Но если seed-фраза или приватный ключ были по-настоящему случайными и полностью уничтожены, количество возможных комбинаций становится просто огромным.
Краусс уверен, что специалисты по восстановлению иногда находят технические лазейки даже в тех кошельках, которые владельцы считали безвозвратно утраченными. По его словам, старые версии ПО, повреждённые файлы, некачественно сгенерированные пароли и уязвимости оборудования могут открывать необычные возможности:
«Не стоит сдаваться даже в самых сложных случаях».
Специалисты по восстановлению тоже могут быть мошенниками
В индустрии восстановления доступа к криптоактивам есть неприятная ирония.
Человек, который может помочь вернуть доступ к вашим средствам, нуждается в той самой информации, которая даёт контроль над ними.
Seed-фраза — это не пароль, который можно сменить после того, как его увидел кто-то другой. Тот, кто завладеет необходимой резервной копией кошелька, обычно получает полный контроль над средствами.
Это делает выбор компании по восстановлению не только техническим, но и вопросом безопасности. Бурдон советует:
«Если всё же решитесь, тщательно проверьте репутацию фирмы. Ищите компании с подтверждённой историей и отзывами реальных клиентов. Убедитесь, что оплата взимается только за успешный результат, а не авансом. И сразу после восстановления переведите средства в новый кошелёк с новой резервной копией».
Он также призывает быть осторожными с любыми неожиданными сообщениями о возможности восстановления средств.
Краусс называет тревожными признаками давление, чтобы перейти в WhatsApp, использование личных почтовых ящиков вроде Gmail, требование предоплаты или просьбу открыть счёт на бирже.
Хотя компании, берущие процент от восстановленных средств, не редкость, авансовые платежи за обещание вернуть кошелёк должны настораживать.
Случай с Расти преподал Бруксу ещё один урок.
Хотя восстановление криптовалютных активов кажется сугубо технической задачей, человек, уверенный в наличии миллионов или миллиардов долларов, может представлять угрозу безопасности.
Теперь Crypto Asset Recovery больше не практикует личные встречи с клиентами, как в случае с Расти. Компания работает удалённо, а чувствительная информация обрабатывается через автоматизированные системы и изолированные среды.
Брукс отмечает, что около 71% кошельков, которые им удаётся взломать, содержат менее $100, и компания не берёт плату за восстановление активов на сумму менее этой.
Если бы он мог пожелать каждому пользователю криптовалют, чтобы они никогда не обращались к специалистам по восстановлению, его совет был бы таким:
«Узнайте, что такое seed-фраза и почему она так важна. Это самый простой способ никогда не сталкиваться с нами».
📋 Краткое резюме
Специалисты по восстановлению криптовалютных кошельков столкнулись с необычным случаем: клиент утверждал, что владеет кошельком с $1 млрд в эфире и 5000 BTC, но в итоге оказалось, что на счёте всего $10. Эксперты подозревают мошенничество и призывают пользователей быть осторожнее с выбором компаний по восстановлению доступа.
📊 Анализ рынка
Этот случай демонстрирует, как мошенники манипулируют ожиданиями жертв, обещая огромные состояния, чтобы заполучить доступ к их личным данным или выманить деньги. Для инвесторов это сигнал о необходимости тщательной проверки любых предложений о восстановлении криптовалютных активов и предпочтении само custody с надёжными методами резервного копирования.
💬 Мнение редакции
Подобные истории лишний раз напоминают, что в криптовалютной сфере нет чудес — если обещания кажутся слишком хорошими, чтобы быть правдой, скорее всего, это обман. Пользователям стоит вкладываться в образование и безопасность, а не в сомнительные услуги по «восстановлению» несуществующих миллиардов.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
