Специалист по восстановлению кошельков взломал ETH-кошелек на сумму 1 миллиарда долларов, но обнаружил внутри всего 10 долларов.

Автор: Christina Comben

Адаптация: TechFlow

TechFlow: В 2021 году клиент по имени Rusty рассказал эксперту по восстановлению кошельков Крису Бруксу, что вместе с двумя другими людьми он выиграл судебный иск и получил 5000 BTC (на тот момент около 53 млн долларов США) плюс ETH на сумму 1 млрд долларов. Брукс со своим сыном ночным рейсом вылетели в Джорджию, провели целый день, возившись с кошельком в кабинете на задней стороне торгового центра, и в итоге обнаружили всего около 10 долларов. Эта кажущаяся невероятной история как раз обнажает главную противоречивость индустрии восстановления криптоактивов: многие считают, что потеряли средства, но зачастую их изначально не существовало. В материале разбирается степень «восстанавливаемости» мнемонических фраз, паролей, парольных фраз (passphrase) и аппаратных кошельков, а также приводится напоминание читателям: обращение к экспертам по восстановлению само по себе превращается в игру на безопасность.

Потеря криптоактивов не всегда означает потерю средств

Для экспертов по восстановлению кошельков «потеря криптоактивов» может означать несколько совершенно разных ситуаций.

Они не возвращают Bitcoin из блокчейна, а восстанавливают информацию, необходимую для доступа к уже существующему кошельку.

Кто-то мог выбросить аппаратный кошелёк, забыть пароль или часть мнемонической фразы, однако это не обязательно означает исчезновение лежащих в основе криптоактивов.

Совладелец и главный технический директор ReWallet Бруно Краусс сообщил журналу Magazine: «Если вы пропустили несколько слов, их обычно можно восстановить».

Стандарт мнемонических фраз BIP39 для Bitcoin использует список из 2048 слов, что означает: если кто-то знает большую часть слов, эксперты иногда могут восстановить доступ через систематический перебор оставшихся вариантов. Чем меньше фрагментов отсутствует, тем легче собрать эту головоломку.

Принцип восстановления пароля схож.

Рис.: Стандарт Bitcoin BIP39 использует список из 2048 слов. Источник: GitHub

По словам Краусса, ReWallet однажды при помощи реверс-инжиниринга дефектного генератора паролей восстановила последовательность из 20 символов, защищавшая средства примерно на 3 млн долларов.

В других случаях восстановление опиралось не на технические уязвимости, а на понимание того, как человек создавал свой пароль.

Это означало выяснение личных предпочтений клиента: любимые продукты и места, имена и дни рождения детей, значимые жизненные события или воспоминания.

Он рассказал, что один раз клиентка была уверена, будто использовала имя ребёнка, но позже вспомнила, что паролем на самом деле стал номер телефона местной курьерской службы: «Она не знала почему, но, поразмышляв, поняла: „а ведь я в тот день несла посылку в магазин и подумала „ну, неплохой же пароль“».

Парольные фразы добавляют ещё один уровень сложности

Преподаватель по Bitcoin, изучавший безопасность кошельков, Беннет заявил, что существует ещё один элемент, который особенно путает пользователей: парольная фраза (passphrase).

Парольная фраза представляет собой дополнительный слой информации поверх мнемонической фразы. При вводе другого passphrase ошибка未必 возникает, вы просто попадаете в другой, абсолютно рабочий кошелёк. Он пояснил журналу Magazine: «Неправильный ввод passphrase未必 приведёт к ошибке, процесс завершится успешно, и вы увидите нулевой остаток».

Таким образом, вполне возможно, что мнемоническая фраза верна, ввод выполнен правильно, но биткоины всё равно кажутся утраченными.

«Passphrase не имеет никаких механизмов защиты пользователя от собственных ошибок: нет списка из 2048 допустимых слов и нет контрольной суммы. Поэтому если вы забыли passphrase, вопрос по сути возвращается к исходной точке: насколько случайным был ваш passphrase? Если он действительно случаен, восстановить его зачастую невозможно».

В случае потери или повреждения аппаратного кошелька даже наличие сломанного устройства未必 сильно поможет. Пока сохранена резервная копия мнемонической фразы кошелька, ключи обычно можно восстановить на другом устройстве.

Именно поэтому экспертам по восстановлению未必 нужен оригинальный аппарат: достаточно информации для воссоздания доступа к ключам.

Иногда восстановление означает исправление ошибки, а не поиск утерянного кошелька. Криптоактивы, отправленные в неправильную сеть (например, BNB в блокчейн Ethereum), можно иногда вернуть, если целевой кошелёк находится под контролем пользователя.

По словам Брукса, компания Crypto Asset Recovery по заказу взломала более 3000 кошельков примерно 1500 клиентов и подобрала пароли примерно для 63% из них.

Иногда вы действительно теряете всё безвозвратно

Но есть жёсткая граница. Беннет отмечает: «Если ваша мнемоническая фраза была сгенерирована по-настоящему случайно и вы безвозвратно её потеряли, ваши биткоины пропали».

Это одно из фундаментальных компромиссов самостоятельного хранения (self-custody). В биткоин-кошельках отсутствуют банковские системы восстановления и централизованные администраторы, способные подтвердить личность и вернуть доступ к вашему аккаунту.

Биткоин-аналитик производителя аппаратных кошельков Trezor Люсьен Бурдон выражается ещё проще: если резервная копия кошелька потеряна, а устройство с ключами недоступно, «никакая компания по восстановлению помочь не сможет». Он предупреждает: «Если бы они могли, это означало бы взламываемость кошельков, что поставило бы под угрозу саму основу самостоятельного хранения».

Благодаря криптографической случайности угадать приватный ключ в кошельке практически невозможно. Недавний инцидент с аппаратным кошельком Coldcard для Bitcoin показал, что уязвимость в прошивке снизила энтропию мнемонических фраз некоторых устройств, позволив подвергнуть семена атаке грубой силы без физического контакта.

Рис.: Слабая генерация случайных чисел — проблема давняя. Источник: Jameson Lopp

Однако если подлинно случайная мнемоническая фраза или приватный ключ были полностью уничтожены, пространство возможных комбинаций слишком велико.

Краусс говорит, что специалисты по восстановлению иногда находят технические пути к кошелькам, которые владельцы считали навсегда недоступными: старые версии ПО кошельков, повреждённые файлы, слабые пароли и уязвимости оборудования создают нестандартные возможности: «Никогда не теряйте надежду даже в крайних случаях».

Эксперт по восстановлению сам может оказаться мошенником

В этой индустрии кроется тревожная ирония.

Тот самый человек, который потенциально может вернуть вам криптоактивы, обладает полной информацией для доступа к этим активам.

Мнемоническую фразу, в отличие от пароля, нельзя просто изменить после того, как её увидел кто-то другой. Любой, кто получит необходимый бэкап кошелька, скорее всего, получит контроль над средствами.

Выбор специалиста по восстановлению сам по себе становится вопросом обеспечения безопасности. Бурдон советует: «Если вы решите пойти по этому пути, сначала тщательно изучите вопрос. Ищите компании с подтверждённой историей и отзывами, которые можно проверить через реальных клиентов. Уточните, что оплата происходит только по факту успеха, а не через предоплату. Как только средства будут возвращены, немедленно переведите их на новый кошелёк с новым бэкапом».

По его словам, пользователям также стоит остерегаться любых лиц, которые самостоятельно пишут в личные сообщения и заявляют о возможности вернуть средства.

Краусс добавляет, среди других тревожных сигналов выделяются: перевод общения в WhatsApp, использование личных почтовых ящиков вроде Gmail, запрос предоплаты или требование завести счёт на определённой бирже.

Компании, берущие плату процентом от возвращённых средств, не редкость; однако любая предоплата специалисту, обещающему вернуть кошелёк, должна вызвать серьёзную настороженность.

Из дела Rusty Брукс вынес ещё один урок.

Хотя восстановление криптоактивов звучит как чисто техническая задача, человек, твёрдо уверенный, что владеет суммами в миллионы или даже миллиарды долларов, сам по себе может представлять угрозу безопасности.

Crypto Asset Recovery больше не летает встречаться с клиентами лично, как во времена дела Rusty. Компания сейчас рассматривает дела дистанционно, а конфиденциальная информация кошельков обрабатывается через автоматизированные системы с воздушным разделением (air-gapped).

По словам Брукса, в кошельках, которые им удалось вскрыть, примерно 71% содержали менее 100 долларов, и за восстановление таких активов компания не берёт оплаты.

Если криптопользователям и нужно усвоить одну главную вещь, так это: «Разберитесь, что такое мнемоническая фраза и почему она критически важна. Это самый простой способ гарантировать, что вам никогда не придётся обращаться к нам».