标题：恢复专家破解10亿美元加密货币钱包……却只找到10美元

区块链文库报道：

加密货币恢复行业的警示与真相

2021年，一位名叫拉斯蒂（Rusty）的客户联系上了加密货币恢复专家克里斯·布鲁克斯（Chris Brooks）。拉斯蒂声称，他和另外两人在一起法院诉讼中赢得了5000枚比特币，当时的价值约为5300万美元。他们立即安排了一次Zoom视频会议来讨论此案。

“电话会议上有三个人，其中一人举起手机。屏幕上显示一个比特币地址里大约有5300万美元。”Crypto Asset Recovery的创始人兼首席执行官布鲁克斯回忆道。

这些人声称他们每周最多可以提取30万美元，但希望将全部财富转出。如果布鲁克斯和他的儿子查理飞往佐治亚州帮助他们破解钱包，他们就能让这三个人成为百万富翁。布鲁克斯父子随即购买了机票，第二天便出发前往。

在午餐时，这位身高6英尺3英寸的前陆军退伍军人拉斯蒂透露，那个钱包里不仅仅有5000枚比特币。“拉斯蒂拿出手机，向我们展示里面有一亿美元的以太坊（ETH）。那一刻我就觉得，事情非常不对劲。”

随后，这些人开车约一小时来到其中一个人名下的购物中心，进入后办公室，交出了几本包含数十个助记词恢复种子的笔记本。这对父子花了一整天时间打开钱包，结果只发现了大约10美元的比特币。布鲁克斯从未确认过他们收到的钱包是否真的持有拉斯蒂声称拥有的BTC或ETH，而且他们的机票费用也从未得到报销。

布鲁克斯现在怀疑，拉斯蒂可能已经落入了骗子的圈套，骗子让他误以为自己拥有巨额加密货币财富，而事实并非如此。这是他们加密货币恢复业务早期吸取的一个教训。

有时加密货币确实丢失了；有时是钱包丢失了；有时是密码忘记了。而有时候，事实证明，这笔钱从一开始就不存在。

失去加密货币并不总是意味着永久消失

对于钱包恢复专家来说，“丢失的加密货币”可能意味着几种截然不同的情况。他们并不是从区块链上找回比特币，而是寻找访问已存在钱包所需的信息。虽然有人可能扔掉了硬件钱包、忘记了密码或部分助记词，但这并不意味着底层的加密货币已经消失。

恢复公司ReWallet的联合创始人兼首席技术官布鲁诺·克劳斯（Bruno Krauss）表示：“如果你缺少一些单词，通常可以恢复它们。”

比特币的BIP39助记词标准使用了一个包含2,048个单词的列表。这意味着如果某人知道大部分单词，专家有时可以系统地搜索剩余的可能性。缺失的部分越少，解谜就越容易。密码恢复的工作原理与此类似。

比特币的BIP39标准使用包含2,048个单词的列表。来源：GitHub

克劳斯表示，ReWallet曾通过逆向工程一个有缺陷的密码生成器，成功恢复了一个保护着约300万美元资金的20位字符密码。其他案例则较少依赖技术漏洞，更多取决于理解特定用户创建密码的习惯。这意味着要询问客户关于个人偏好，如喜欢的食物和地点、孩子的名字和生日、个人里程碑或记忆等。

他曾提到一个案例，一名客户坚信自己使用了孩子的名字作为密码，后来才想起那实际上是一个连接到当地快递服务的电话号码。“她不知道为什么，但在思考之后，她意识到，哦，对了，是因为在那天我把包裹送到商店，我想，好吧，这作为一个密码挺合适的。”

密码短语增加了复杂性

研究钱包安全的比特币教育家汤姆·贝内特（Tom Bennet）指出，还有另一类特别令人困惑的情况：密码短语（Passphrase）。密码短语是叠加在种子短语之上的额外信息。输入不同的密码短语，系统不一定会报错，你只是会进入另一个有效的钱包。他告诉媒体：“错误的密码短语不会抛出错误；它会成功执行并显示零余额。”

因此，你可能拥有正确的种子短语并正确输入，但仍认为你的比特币消失了。“密码短语也没有任何功能来防止用户自我伤害；没有2,048个有效单词的列表，也没有校验和。所以如果你忘记了密码短语，基本上又回到了同一个问题：你的密码短语有多随机？如果它足够随机，通常无法恢复。”

对于丢失或损坏的硬件钱包，即使拥有损坏的设备也不总是有帮助。如果钱包的备份种子短语幸存下来，密钥通常可以在另一个设备上恢复。这就是为什么恢复专家不一定需要原始硬件，只需要足够的信息来重建对密钥的访问权限。

恢复也可能意味着修复错误，而不是找回丢失的钱包。发送到错误区块链的加密货币（例如将BNB发送到以太坊网络），如果接收钱包由用户控制，有时是可以恢复的。

布鲁克斯表示，Crypto Asset Recovery受聘破解了属于约1500人的3000多个钱包，并为其中约63%的人破解了密码。

有时你真的彻底失去了它

然而，存在一条不可逾越的界限。贝内特说：“如果你的种子短语完全是随机的，并且你完全丢失了它，那么你的比特币就没了。”这是自我托管的基本权衡之一。比特币钱包没有银行式的恢复系统，也没有中央管理员可以验证你的身份并恢复你的账户。

硬件钱包制造商Trezor的比特币分析师卢西安·布尔东（Lucien Bourdon）的说法更为直接。如果钱包备份丢失且包含密钥的钱包无法访问，“没有任何恢复公司能帮助你。”他警告说：“如果他们能做到，钱包就会被破解，自我托管的基础将被根本性破坏。”

由于随机性，加密货币钱包使得猜测私钥变得几乎不可能。在最近的比特币硬件钱包Coldcard案例中，我们报道过的固件bug削弱了某些钱包的种子随机性，使得无需物理接触即可暴力破解种子。

弱随机数生成并非新问题。来源：Jameson Lopp

但如果真正的随机种子或私钥被完全销毁，可能性的数量 simply 太大了。克劳斯表示，恢复专家偶尔可以找到进入那些所有者认为永久无法访问的钱包的技术途径，旧的钱包软件、损坏的文件、生成不良的密码以及硬件漏洞都可能创造出不寻常的机会：“不要放弃边缘案例。”

恢复专家也可能是骗子

恢复行业存在一种令人不安的反讽。那个可能帮助你重新获得加密货币访问权的人，恰恰需要那些赋予他人访问权限的信息。种子短语不像密码那样在被他人看到后可以更改。任何拥有必要钱包备份的人通常都可以控制资金。

这使得选择恢复专家本身就是一个安全决策。布尔东说：“如果你决定这样做，请做好功课。寻找有真实业绩记录且评论可追溯到实际客户的公司。检查他们是否在成功后收费，而不是预先收费。一旦恢复访问，尽快将资金转移到带有新备份的全新钱包中。”

他表示，用户还应警惕任何声称能恢复其资金的主动联系信息。克劳斯指出，其他警示信号包括：人们诱导用户转到WhatsApp聊天、使用Gmail等个人电子邮件地址联系、要求预先付款或要求他们在交易所开户。按成功恢复资金比例收费的恢复公司并不罕见；但向承诺能恢复钱包的人预先支付金钱应引起警报。

布鲁克斯从拉斯蒂的案例中又学到了另一课。虽然加密货币恢复听起来像是一项技术工作，但那些相信自己坐拥数百万或数十亿美元的人也可能构成安全风险。Crypto Asset Recovery不再像对待拉斯蒂那样飞往与客户面对面会面。该公司现在远程处理案件，敏感钱包信息通过自动化和空气隔离的系统进行处理。

布鲁克斯表示，他们破解的钱包中，约有71%包含的金额少于100美元，而对于低于该金额的资产恢复，公司不收取任何费用。如果他对加密货币用户在资产恢复方面只有一点建议，那就是：“弄清楚什么是恢复种子以及为什么它们很重要。这是确保你永远不会需要找我们的最简单方法。”