Asegurando tener mil millones en activos criptográficos, un experto descubre que solo hay diez dólares tras descifrar la billetera

Autor: Christina Comben, cointelegraph

Compilado por: Deep Tide TechFlow

Resumen de Deep Tide: En 2021, un cliente que se hacía llamar Rusty le dijo al experto en recuperación de billeteras Chris Brooks que él y otras dos personas ganaron un juicio, obteniendo 5000 BTC (aproximadamente 53 millones de dólares en ese momento) y mil millones de dólares en ETH. Brooks y su hijo volaron de inmediato a Georgia y pasaron todo un día en la oficina trasera de un centro comercial tratando de recuperar la billetera, solo para encontrar alrededor de 10 dólares. Este caso aparentemente absurdo revela la contradicción central en la industria de recuperación de activos criptográficos: la gente piensa que ha perdido dinero, pero muchas veces, el dinero nunca existió. Este artículo desglosa la "recuperabilidad" de las frases mnemotécnicas, contraseñas, frases de contraseña (passphrase) y billeteras de hardware, y también advierte a los lectores que buscar un experto en recuperación es en sí mismo una apuesta de seguridad.

Perder activos criptográficos no siempre significa que el dinero se ha ido {#article-toc-33762-2}

Para los expertos en recuperación de billeteras, "perder activos criptográficos" puede referirse a varias situaciones completamente diferentes.

No están recuperando Bitcoin de la blockchain, sino que están buscando la información necesaria para acceder a una billetera que ya existe.

Alguien puede haber tirado su billetera de hardware, olvidado una parte de su contraseña o frase mnemotécnica, pero esto no necesariamente significa que los activos criptográficos subyacentes hayan desaparecido.

Bruno Krauss, cofundador y CTO de ReWallet, le dijo a la revista: "Si te falta algunas palabras, generalmente se pueden recuperar."

El estándar de frase mnemotécnica BIP39 de Bitcoin utiliza una lista de 2048 palabras, lo que significa que si alguien conoce la mayoría de las palabras, los expertos a veces pueden recuperar la información restante mediante una búsqueda sistemática de las posibilidades. Cuanto menos falten, más fácil será resolver el rompecabezas.

El principio de recuperación de contraseñas es similar.

Imagen: El estándar BIP39 de Bitcoin utiliza una lista de 2048 palabras. Fuente: GitHub

Krauss dijo que ReWallet había recuperado una cadena de 20 caracteres que protegía aproximadamente 3 millones de dólares al hacer ingeniería inversa a un generador de contraseñas defectuoso.

Otros casos no dependen de fallos técnicos, sino de entender cómo una persona establece su contraseña.

Esto significa preguntar a los clientes sobre sus preferencias personales: comidas y lugares favoritos, nombres y fechas de nacimiento de los hijos, hitos o recuerdos de la vida.

Dijo que una vez, un cliente estaba convencido de que había usado el nombre de su hijo, pero luego recordó que la contraseña era en realidad el número de teléfono de una empresa de mensajería local: "No sabía por qué, pero después de pensarlo, se dio cuenta de que, oh, ese día llevé un paquete a la tienda y pensé, hmm, eso sería una buena contraseña."

Las frases mnemotécnicas añaden una capa de complejidad {#article-toc-33762-3}

Bennet, un educador en seguridad de billeteras de Bitcoin, dijo que hay un tipo de cosa que puede ser especialmente confusa: las frases de contraseña (passphrase).

Las frases de contraseña son una capa adicional de información que se superpone a las frases mnemotécnicas. Ingresar una passphrase diferente no necesariamente dará un error, simplemente abrirás una billetera igualmente válida. Él le dijo a la revista: "Ingresar una passphrase incorrecta no dará un error, tendrá éxito y luego te mostrará un saldo cero."

Así que es completamente posible que tengas la frase mnemotécnica correcta y la entrada correcta, pero aún así pienses que tu BTC ha desaparecido.

"Las passphrases tampoco tienen ningún mecanismo para proteger al usuario de sus propios errores: no hay lista de 2048 palabras válidas, no hay suma de verificación. Así que si olvidas tu passphrase, el problema vuelve a la raíz: ¿cuán aleatoria es tu passphrase? Si es lo suficientemente aleatoria, a menudo no hay forma de recuperarla."

En una billetera de hardware perdida o dañada, incluso tener el dispositivo roto en la mano puede no ser de gran ayuda. Siempre que la frase mnemotécnica de respaldo de la billetera esté intacta, las claves generalmente se pueden recuperar en otro dispositivo.

Por esta razón, los expertos en recuperación no necesariamente necesitan el hardware original, sino suficiente información para reconstruir el acceso a las claves.

La recuperación a veces también significa corregir errores, en lugar de encontrar la billetera perdida. Los activos criptográficos enviados erróneamente a la blockchain equivocada (como enviar BNB a Ethereum) pueden, siempre que la billetera receptora esté bajo el control del usuario, a veces ser recuperados.

Brooks dijo que Crypto Asset Recovery ha sido contratado para descifrar alrededor de 3000 billeteras de 1500 personas, y ha descifrado las contraseñas de aproximadamente el 63% de ellas.

A veces realmente has perdido todo {#article-toc-33762-4}

Pero hay un límite duro. Bennet dijo: "Si tu frase mnemotécnica fue generada de forma verdaderamente aleatoria y la has perdido por completo, entonces tu Bitcoin se ha ido."

Esta es una de las compensaciones fundamentales de la autogestión. Las billeteras de Bitcoin no tienen un sistema de recuperación al estilo bancario, ni un administrador centralizado que pueda verificar la identidad y ayudarte a recuperar la cuenta.

Lucien Bourdon, analista de Bitcoin en el fabricante de billeteras de hardware Trezor, lo dijo de manera más directa: si se pierde la copia de seguridad de la billetera y no se puede acceder a la billetera que contiene las claves, "ninguna empresa de recuperación podrá ayudar. " Él advirtió: "Si pudieran, la billetera podría ser descifrada, y la base de la autogestión se vería socavada."

Gracias a la aleatoriedad, las billeteras criptográficas hacen que adivinar la clave privada sea prácticamente imposible. En un reciente incidente con la billetera de hardware Coldcard de Bitcoin, un fallo en el firmware debilitó la aleatoriedad de las frases mnemotécnicas de algunas billeteras, permitiendo que las semillas fueran descifradas sin contacto físico.

Imagen: La generación de números aleatorios débiles no es un problema nuevo. Fuente: Jameson Lopp

Pero si una frase mnemotécnica o clave privada verdaderamente aleatoria es destruida por completo, las posibilidades son simplemente demasiado numerosas.

Krauss dijo que los expertos en recuperación a veces pueden encontrar caminos técnicos hacia billeteras que "el propietario cree que son permanentemente inaccesibles", donde software de billetera obsoleto, archivos dañados, contraseñas mal generadas y fallos de hardware pueden crear oportunidades poco convencionales: "No pierdas la esperanza en casos extremos."

Los expertos en recuperación pueden ser estafadores {#article-toc-33762-5}

Hay una ironía inquietante en esta industria.

La persona que podría ayudarte a recuperar tus activos criptográficos necesita tener acceso a toda la información sobre los activos.

Las frases mnemotécnicas no son como las contraseñas, que pueden ser cambiadas después de ser vistas por alguien. Cualquiera que tenga la copia de seguridad necesaria de la billetera a menudo puede controlar el dinero.

Esto convierte la elección de un experto en recuperación en una cuestión de seguridad. Bourdon dijo: "Si decides hacerlo, haz tu tarea. Busca empresas con un historial real y reseñas que se puedan rastrear a clientes reales. Asegúrate de que cobran por éxito, no por adelantado. Una vez que recuperes los activos, transfiérelos de inmediato a una nueva billetera con un nuevo respaldo."

Dijo que los usuarios también deben estar alerta ante cualquier persona que envíe mensajes directos, afirmando que puede ayudarte a recuperar fondos.

Krauss dijo que otras señales de peligro incluyen: empujar a los usuarios a WhatsApp, contactar con correos electrónicos personales como Gmail, solicitar pagos por adelantado o pedir que se abra una cuenta en un intercambio específico.

Las empresas de recuperación que cobran en función del porcentaje de fondos recuperados no son raras; pero pagar por adelantado a alguien que promete ayudarte a recuperar tu billetera debería sonar la alarma.

Brooks aprendió otra lección del caso de Rusty.

Aunque la recuperación de activos criptográficos suena como un trabajo técnico, una persona que cree firmemente que posee millones o incluso miles de millones de dólares puede ser en sí misma un riesgo de seguridad.

Crypto Asset Recovery ya no vuela para reunirse con los clientes como lo hacía con Rusty. La empresa ahora maneja casos de forma remota, y la información sensible de la billetera se procesa a través de sistemas automatizados y aislados.

Brooks dijo que aproximadamente el 71% de las billeteras que descifran tienen menos de 100 dólares, y para este tipo de recuperación de activos, la empresa no cobra.

Si hay algo que los usuarios de criptomonedas deberían saber, es: "Entender qué son las frases mnemotécnicas y por qué son importantes. Esta es la forma más sencilla de asegurarte de que nunca tendrás que buscarnos."