Especialistas desbloqueiam carteira cripto de US$ 1 bilhão... mas encontram apenas US$ 10

Quando um cliente chamado Rusty entrou em contato com o especialista em recuperação de cripto Chris Brooks, em 2021, afirmou que ele e outras duas pessoas haviam ganhado 5.000 Bitcoin em um processo judicial, no valor de cerca de US$ 53 milhões na época.

Eles imediatamente marcaram uma chamada pelo Zoom para discutir o caso.

“Havia três caras na chamada, e um deles ergue o celular. Nele havia algo como US$ 53 milhões em um endereço de Bitcoin”, diz Brooks, fundador e diretor-executivo da CryptoAssetRecovery.com.

Os homens afirmaram que conseguiam sacar até US$ 300.000 por semana, mas queriam retirar toda a fortuna. Se Brooks e seu filho, Charlie, voassem para a Geórgia para ajudá-los a desbloquear a carteira, eles os tornariam milionários.

Brooks e o filho compraram passagens aéreas e viajaram no dia seguinte.

Durante o almoço, Rusty, um veterano do Exército de 6 pés e 3 polegadas, revelou que a carteira não continha apenas 5.000 BTC.

“Rusty tira o celular e nos mostra um bilhão de dólares em ETH. Foi então que pensei: certo, há algo muito estranho acontecendo aqui.”

Os homens então dirigiram por cerca de uma hora até um centro comercial pertencente a um deles, onde entraram no escritório dos fundos e receberam cadernos contendo dezenas de seeds de recuperação. A dupla passou o dia abrindo carteiras.

Eles encontraram cerca de US$ 10 em Bitcoin.

Brooks nunca conseguiu estabelecer se as carteiras que receberam haviam guardado anteriormente os BTC ou ETH que Rusty afirmava possuir. Eles também nunca foram reembolsados pelas passagens aéreas.

Relacionado: Os ataques à Coldcard significam que todas as carteiras de hardware agora são inseguras?

Brooks agora suspeita que Rusty tenha sido vítima de golpistas que o convenceram de que possuía uma grande fortuna em cripto, quando, na verdade, não possuía.

Foi uma das primeiras lições para o negócio de recuperação de cripto dos dois.

Às vezes, a cripto é perdida. Às vezes, a carteira é perdida. Às vezes, a senha é perdida.

E às vezes, como se descobre, o dinheiro nunca esteve lá desde o início.

Perder sua cripto nem sempre significa que ela desapareceu

Para especialistas em recuperação de carteiras, “cripto perdida” pode significar várias coisas muito diferentes.

Eles não estão recuperando Bitcoin da blockchain; estão recuperando as informações necessárias para acessar uma carteira que já existe.

Embora alguém possa ter jogado fora uma carteira de hardware, esquecido uma senha ou parte de sua seed phrase, nenhuma dessas coisas necessariamente significa que a cripto subjacente desapareceu.

Bruno Krauss, cofundador e diretor de tecnologia da empresa de recuperação ReWallet, disse à Magazine:

“Se faltarem algumas palavras, muitas vezes é possível recuperá-las.”

O padrão de seed phrase BIP39 do Bitcoin usa uma lista de 2.048 palavras, o que significa que, se alguém souber a maioria delas, os especialistas às vezes podem pesquisar sistematicamente as possibilidades restantes. Quanto menos partes estiverem faltando, mais administrável será o quebra-cabeça.

A recuperação de senhas pode funcionar praticamente da mesma forma.

O padrão BIP39 do Bitcoin usa uma lista de 2.048 palavras. Fonte: GitHub

Krauss diz que a ReWallet certa vez recuperou uma senha de 20 caracteres que protegia cerca de US$ 3 milhões após fazer engenharia reversa de um gerador de senhas defeituoso.

Outros casos dependem menos de explorações técnicas do que de entender como determinada pessoa cria senhas.

Isso significa perguntar aos clientes sobre preferências pessoais, como comidas e lugares favoritos, nomes e aniversários dos filhos, marcos pessoais ou lembranças.

Em um caso, ele conta que uma cliente tinha certeza de que havia usado os nomes dos filhos, mas depois se lembrou de que a senha era, na verdade, um número de telefone ligado a um serviço de entrega local:

“Ela não sabia por quê, mas então pensou a respeito e percebeu: ah, certo, foi porque naquele dia eu mandei entregar o pacote na loja e pensei: certo, esta seria uma boa senha.”

As passphrases acrescentam outra camada de complexidade

Bennet, um educador de Bitcoin que estudou a segurança de carteiras, diz que existe outra categoria particularmente confusa: a passphrase.

Uma passphrase é uma informação adicional adicionada a uma seed. Digite uma passphrase diferente, e você não necessariamente receberá uma mensagem de erro. Você pode simplesmente obter outra carteira válida. Ele disse à Magazine:

“Uma passphrase errada não gera um erro; ela é aceita e mostra saldo zero.”

Assim, você pode ter a seed phrase correta e digitá-la corretamente, e ainda assim pensar que seus BTC desapareceram.

“As passphrases também não têm recursos para proteger os usuários de si mesmos: não há uma lista de 2.048 palavras válidas nem checksum. Portanto, se você esqueceu uma passphrase, a pergunta é basicamente a mesma novamente: quão aleatória era sua passphrase? Se ela for suficientemente aleatória, muitas vezes não há como recuperá-la.”

No caso de carteiras de hardware perdidas ou danificadas, nem mesmo ter o dispositivo danificado é sempre de grande ajuda. Se a seed phrase de backup da carteira estiver intacta, as chaves geralmente podem ser restauradas em outro dispositivo.

É por isso que os especialistas em recuperação não precisam necessariamente do hardware original, mas de informações suficientes para reconstruir o acesso às chaves.

Relacionado: Polícia irlandesa abre carteira de Bitcoin anos depois de as chaves aparentemente terem sido perdidas

A recuperação também pode significar corrigir erros, em vez de recuperar uma carteira perdida. Cripto enviada para a blockchain errada, como BNB para Ethereum, às vezes pode ser recuperada se a carteira receptora estiver sob controle do usuário.

Brooks diz que a Crypto Asset Recovery foi contratada para desbloquear mais de 3.000 carteiras pertencentes a cerca de 1.500 pessoas e conseguiu quebrar as senhas de aproximadamente 63% delas.

Às vezes, você realmente perdeu tudo

Há, no entanto, um limite intransponível. Bennet diz:

“Se sua seed for verdadeiramente aleatória e você a perder completamente, seu Bitcoin desapareceu.”

Essa é uma das compensações fundamentais da autocustódia. Uma carteira de Bitcoin não tem um sistema de recuperação no estilo bancário nem um administrador central que possa verificar sua identidade e restaurar sua conta.

Lucien Bourdon, analista de Bitcoin da fabricante de carteiras de hardware Trezor, é ainda mais categórico. Se o backup da carteira for perdido e a carteira que contém as chaves estiver inacessível, “nenhuma empresa de recuperação poderá ajudar”. Ele alerta:

“Se pudessem, a carteira poderia ser desbloqueada, e a autocustódia estaria fundamentalmente comprometida.”

Graças à aleatoriedade, adivinhar uma chave privada de uma carteira de cripto é efetivamente impossível. No caso recente da carteira de hardware de Bitcoin Coldcard, um bug de firmware enfraqueceu a aleatoriedade das seeds em algumas carteiras, tornando possível forçá-las por força bruta sem acesso físico.

A geração fraca de números aleatórios não é um problema novo. Fonte: Jameson Lopp

Mas, se uma seed ou chave privada genuinamente aleatória tiver sido completamente destruída, o número de possibilidades será simplesmente grande demais.

Krauss diz que os especialistas em recuperação ocasionalmente conseguem encontrar caminhos técnicos para entrar em carteiras que os proprietários presumiam estar permanentemente inacessíveis, e que softwares antigos de carteira, arquivos corrompidos, senhas mal geradas e vulnerabilidades de hardware podem criar oportunidades incomuns:

“Não desista dos casos extremos.”

Especialistas em recuperação às vezes podem ser golpistas

Há uma ironia desconfortável no negócio de recuperação.

A pessoa que talvez consiga ajudá-lo a recuperar o acesso à sua cripto precisa justamente das informações que dão a alguém acesso a ela.

Uma seed phrase não é como uma senha que pode ser alterada depois que alguém a vê. Qualquer pessoa que possua o backup necessário da carteira muitas vezes pode controlar os fundos.

Isso faz com que escolher um especialista em recuperação seja, por si só, uma decisão de segurança. Bourdon diz:

“Se decidir fazer isso, pesquise. Procure empresas com um histórico real e avaliações que possam ser vinculadas a clientes reais. Verifique se elas cobram pelo sucesso, e não antecipadamente. E transfira seus fundos para uma carteira nova, com um novo backup, assim que recuperar o acesso.”

Ele diz que os usuários também devem desconfiar de mensagens não solicitadas afirmando que alguém pode recuperar seus fundos.

Krauss diz que outros sinais de alerta incluem pessoas pressionando os usuários a ir para o WhatsApp ou entrando em contato por endereços de e-mail pessoais, como Gmail, exigindo pagamentos antecipados ou pedindo que abram contas em uma exchange.

Empresas de recuperação que cobram uma porcentagem dos fundos recuperados com sucesso não são incomuns, mas pagar antecipadamente a alguém que promete recuperar uma carteira deve acender o sinal de alerta.

Brooks aprendeu outra lição com o caso Rusty.

Embora a recuperação de cripto possa parecer um trabalho técnico, uma pessoa que acredita estar sentada sobre milhões ou bilhões de dólares também pode representar um risco de segurança.

A Crypto Asset Recovery não viaja mais para encontrar clientes pessoalmente, como fez com Rusty. A empresa agora trata dos casos remotamente, com informações sensíveis de carteiras processadas por sistemas automatizados e isolados.

Brooks diz que cerca de 71% das carteiras que desbloqueiam contêm menos de US$ 100, e que a empresa não cobra uma taxa pela recuperação de ativos abaixo desse valor.

Se há algo que ele gostaria que os usuários de criptomoedas soubessem sobre recuperação de ativos, é isto:

“Aprendam o que é uma seed de recuperação e por que ela é importante. Essa é a maneira mais simples de garantir que vocês nunca precisem falar conosco.”

Revista: Mistério envolve por que um OG queimou US$ 1 milhão em Bitcoin