متخصصان بازیابی، قفل کیف پول ۱ میلیارد دلاری ارز دیجیتال را می شکنند اما فقط ۱۰

متخصصان بازیابی ارز دیجیتال فاش می‌کنند که چگونه کیف پول‌ها، رمزهای عبور و عبارات بازیابی (Seed phrases) گمشده گاهی اوقات قابل بازیابی هستند اما اگر از همان ابتدا پولی در آنجا نبوده باشد، این کار هیچ کمکی نمی‌کند.

طبق گزارش میهن بلاکچین، وقتی در سال ۲۰۲۱ مشتری به نام «راستی» با متخصص بازیابی ارز دیجیتال، کریس بروکس، تماس گرفت، گفت که او و دو نفر دیگر در یک پرونده دادگاهی ۵,۰۰۰ بیت‌کوین برنده شده‌اند که در آن زمان حدود ۵۳ میلیون دلار ارزش داشت.

آن‌ها بلافاصله یک تماس ویدیویی در زوم ترتیب دادند تا درباره این پرونده صحبت کنند.

بروکس، بنیان‌گذار و مدیرعامل CryptoAssetRecovery.com می‌گوید:

سه نفر در تماس بودند و یکی از آن‌ها گوشی خود را بالا نگه داشت. چیزی حدود ۵۳ میلیون دلار در یک آدرس بیت‌کوین وجود داشت.

این مردان ادعا می‌کردند که می‌توانند هفته‌ای تا ۳۰۰ هزار دلار برداشت کنند، اما می‌خواستند کل این ثروت را بیرون بکشند. اگر بروکس و پسرش، چارلی، برای کمک به شکستن قفل کیف پول به جورجیا پرواز می‌کردند، آن‌ها را میلیونر می‌کردند.

بروکس و پسرش بلیت هواپیما سفارشند و روز بعد به آنجا رفتند.

هنگام صرف ناهار، راستی، که یک کهنه‌سرباز ۱۹۰ سانتی‌متری ارتش بود، فاش کرد که این کیف پول فقط شامل ۵۰۰۰ بیت‌کوین نیست.

راستی گوشی خود را بیرون می‌آورد و یک میلیارد دلار اتریوم به ما حاکی از آن است و آنجا بود که با خودم گفتم، خب، یک اتفاق خیلی عجیب در حال رخ دادن است.

سپس این مردان حدود یک ساعت رانندگی کردند تا به یک مرکز خریداری کوچک متعلق به یکی از خودشان رسیدند، در آنجا به دفتر پشتی رفتند و دفترچه‌هایی حاوی ده‌ها عبارت بازیابی به آن‌ها داده شد. این پدر و پسر تمام روز را صرف باز کردن کیف پول‌ها کردند.

آن‌ها فقط حدود ۱۰ دلار بیت‌کوین پیدا کردند.

بروکس هرگز متوجه نشد که آیا کیف پول‌هایی که به آن‌ها داده شده بود قبلاً دارای آن مقدار بیت‌کوین یا اتریومی که راستی ادعا می‌کرد بوده‌اند یا خیر. هزینه بلیت‌های پرواز آن‌ها نیز هرگز بازپرداخت نشد.

بروکس اکنون مشکوک است که راستی قربانی کلاهبردارانی شده بود که او را متقاعد کرده بودند ثروت هنگفتی از ارز دیجیتال دارد، در حالی که این‌طور نبود.

این یک درس اولیه برای کسب‌وکار بازیابی ارز دیجیتال آن‌ها بود.

گاهی اوقات ارز دیجیتال گم می‌شود. گاهی اوقات کیف پول گم می‌شود. گاهی اوقات رمز عبور گم می‌شود.

و گاهی اوقات، معلوم می‌شود که از همان ابتدا اصلاً پولی در آنجا نبوده است.

برای متخصصان بازیابی کیف پول، «ارز دیجیتال گمشده» می‌تواند به معنای چندین چیز جامعاً متفاوت باشد.

آن‌ها بیت‌کوین را از بلاک‌چین بازیابی نمی‌کنند؛ بلکه داده‌ها مورد نیاز برای دسترسی به کیف پولی که از قبل وجود دارد را بازیابی می‌کنند.

در حالی که ممکن است شخصی یک کیف پول سخت‌افزاری را دور انداخته باشد، رمز عبور یا بخشی از عبارت بازیابی خود را فراموش کرده باشد، هیچ‌یک از این موارد لزوماً به این معنی نیست که ارز دیجیتال موجود در آن ناپدید شده است.

برونو کراوس، هم‌بنیان‌گذار و مدیر ارشد فنی شرکت بازیابی ReWallet، به این مجله می‌گوید:

اگر چند کلمه را گم کرده‌اید، اغلب می‌توانید آن‌ها را بازیابی کنید.

استاندارد عبارت بازیابی BIP39 بیت‌کوین از لیستی شامل ۲۰۴۸ کلمه استفاده می‌کند که یعنی اگر کسی بیشتر کلمات را بداند، متخصصان گاهی اوقات می‌توانند به طور سیستماتیک احتمالات باقیمانده را جستجو کنند. هرچه قطعات کمتری گم شده باشند، حل این پازل قابل‌مدیریت‌تر است.

بازیابی رمز عبور نیز می‌تواند تقریباً به همین شکل کار کند.

کراوس می‌گوید ReWallet یک بار پس از مهندسی معکوس یک تولیدکننده رمز عبور معیوب، رمز عبوری ۲۰ کاراکتری را که از حدود ۳ میلیون دلار محافظت می‌کرد، بازیابی کرد.

در موارد دیگر، کار کمتر به تکنیک‌های فنی و بیشتر به درک نحوه ساخت رمز عبور توسط یک شخص خاص بستگی دارد.

این به معنای پرسیدن سوالاتی از مشتریان درباره علایق شخصی مانند غذاها و مکان‌های مورد علاقه، نام و تاریخ تولد فرزندان، نقاط عطف زندگی یا خاطرات است.

او می‌گوید در یک مورد، مشتری متقاعد شده بود که از نام فرزندانش استفاده کرده است، اما بعداً به یاد آورد که رمز عبور در واقع یک شماره تلفن مرتبط با یک سرویس تحویل محلی بوده است:

او نمی‌دانست چرا، اما وقتی به آن فکر کرد متوجه شد و گفت، آهان، به این خاطر بود که در آن روز بسته‌ای را در فروش‌رسانیگاه تحویل گرفتم و با خودم فکر کردم که خب، این می‌تواند یک رمز عبور خوب باشد.

بنت، مدرس بیت‌کوین که امنیت کیف پول را تحلیل کرده است، می‌گوید دسته‌بندی گیج‌کننده دیگری، یعنی پس فریز (Passphrase) نیز وجود دارد.

عبارت عبور، داده‌ها اضافه‌ای است که روی یک سید (Seed) قرار می‌گیرد. اگر یک عبارت عبور متفاوت وارد کنید، لزوماً پیام خطا دریافت نمی‌کنید. بلکه به سادگی یک کیف پول معتبر دیگر دریافت می‌کنید. او به مجله می‌گوید:

یک عبارت عبور اشتباه خطا نمی‌دهد؛ بلکه با موفقیت وارد می‌شود و موجودی صفر را به شما مشخص می‌کند.

بنابراین ممکن است شما عبارت بازیابی درستی داشته باشید و آن را درست وارد کنید، اما همچنان فکر کنید که بیت‌کوین‌هایتان ناپدید شده‌اند.

عبارات عبور از سوی دیگر هیچ خصوصیت برای محافظت کاربران از خودشان ندارند؛ هیچ لیست ۲۰۴۸ کلمه‌ای معتبری وجود ندارد، هیچ چک‌سامی (checksum) در کار نیست. بنابراین اگر عبارت عبور را فراموش کرده‌اید، اساساً دوباره با همان سوال روبه‌رو می‌شوید: عبارت عبور شما چقدر تصادفی بوده است؟ اگر به اندازه کافی تصادفی باشد، اغلب راهی برای بازیابی آن وجود ندارد.

در مورد کیف پول‌های سخت‌افزاری گمشده یا خراب، حتی داشتن دستگاه خراب نیز همیشه کمک زیادی نمی‌کند. اگر عبارت بازیابیِ پشتیبانِ کیف پول باقی مانده باشد، کلیدها عموماً می‌توانند در دستگاه دیگری بازیابی شوند.

به همین دلیل است که متخصصان بازیابی لزوماً به سخت‌افزار اصلی نیاز ندارند، بلکه به تبیینات کافی برای بازسازی دسترسی به کلیدها نیاز دارند.

بازیابی از سوی دیگر می‌تواند به معنای اصلاح اشتباهات باشد تا بازیابی یک کیف پول گمشده. ارزهای دیجیتال ارسال‌شده به بلاک‌چین اشتباه، مانند ارسال BNB به شبکه اتریوم، گاهی اوقات قابل بازیابی هستند، به شرطی که کیف پول گیرنده تحت کنترل کاربر باشد.

بروکس می‌گوید شرکت Crypto Asset Recovery برای شکستن قفل بیش از ۳۰۰۰ کیف پول متعلق به حدود ۱۵۰۰ نفر قرارداد بسته و توانسته رمز عبور حدود ۶۳ درصد از آن‌ها را بشکند.

با این حال، یک مرز سخت و غیرقابل‌عبور وجود دارد. بنت می‌گوید:

اگر سید (عبارت بازیابی) شما دقیقاً تصادفی باشد و آن را به طور مفصل گم کنید، بیت‌کوین شما از دست رفته است.

این یکی از معاوضه‌های (Trade-offs) اساسی در حضانت شخصی (Self-custody) است. کیف پول بیت‌کوین دارای سیستم بازیابی به سبک بانک‌ها یا یک مدیر مرکزی نیست که بتواند هویت شما را تأیید و حسابتان را بازیابی کند.

لوسین بوردون، تحلیلگر بیت‌کوین در شرکت سازنده کیف پول سخت‌افزاری ترزور (Trezor)، این مسئله را حتی رک‌تر بیان می‌کند. اگر پشتیبان کیف پول گم شود و کیف پولِ حاوی کلیدها غیرقابل دسترس باشد، «هیچ شرکت بازیابی نمی‌تواند کمک کند.» او هشدار می‌دهد:

اگر آن‌ها می‌توانستند این کار را بکنند، می‌شد کیف پول را هک کرد و مفهوم نگهداری شخصی اساساً به خطر می‌افتاد.

به لطف تصادفی بودن، کیف پول‌های ارز دیجیتال حدس زدن یک کلید خصوصی را عملاً غیرممکن می‌کنند. در مورد اخیر کیف پول سخت‌افزاری بیت‌کوین کلدکارد (Coldcard)، یک باگ نرم‌افزاری تصادفی بودن سید را در برخی از کیف پول‌ها ضعیف کرد که باعث شد این سیدها بدون دسترسی فیزیکی، از طریق حملات بروت فورس (Brute-force) قابل حدس زدن باشند.

اما اگر یک سید یا کلید خصوصی که واقعاً تصادفی است جامعاً از بین رفته باشد، تعداد احتمالات به‌قدری زیاد است که کاری نمی‌توان کرد.

کراوس می‌گوید متخصصان بازیابی گاهی اوقات می‌توانند مسیرهای فنی برای نفوذ به کیف پول‌هایی پیدا کنند که مالکان آن‌ها تصور می‌کردند برای همیشه غیرقابل‌دسترس هستند و نرم‌افزارهای قدیمی کیف پول، فایل‌های خراب، رمزهای عبور ضعیف تولید شده و آسیب‌پذیری‌های سخت‌افزاری همگی می‌توانند فرصت‌های غیرمعمولی ایجاد کنند:

در موارد خاص و استثنایی تسلیم نشوید.

یک طنز تلخ و ناخوشایند در تجارت بازیابی وجود دارد. شخصی که ممکن است بتواند به شما در بازیابی دسترسی به ارز دیجیتالتان کمک کند، دقیقاً به همان اطلاعاتی نیاز دارد که به هر کسی فرصت دسترسی به آن را می‌دهد.

عبارت بازیابی مانند یک رمز عبور نیست که بتوان آن را پس از دیده شدن توسط شخص دیگری تغییر داد. هر کسی که پشتیبان لازم کیف پول را در اختیار داشته باشد، اغلب می‌تواند وجوه را کنترل کند.

این مسئله، انتخاب یک متخصص بازیابی را به خودی خود به یک تصمیم امنیتی تبدیل می‌کند. بوردون می‌گوید:

اگر تصمیم به انجام این کار گرفتید، به خوبی تحقیق کنید. به دنبال شرکت‌هایی باشید که سابقه واقعی و نظراتی دارند که می‌توانید آن‌ها را به مشتریان واقعی ردیابی کنید. تحلیل کنید که آن‌ها در صورت موفقیت دستمزد می‌گیرند، نه اینکه از پیش پول بخواهند و به محض اینکه دوباره به کیف پول دسترسی پیدا کردید، وجوه خود را به یک کیف پول به‌روز با پشتیبان‌گیری به‌روز منتقل کنید.

او می‌گوید کاربران علاوه بر این باید مراقب هرگونه پیام ناخواسته‌ای باشند که ادعا می‌کند شخصی می‌تواند وجوه آن‌ها را بازیابی کند.

کراوس می‌گوید سایر علائم هشداردهنده شامل افرادی است که کاربران را به واتس‌اپ می‌کشانند یا از آدرس‌های ایمیل شخصی مانند جیمیل با آن‌ها تماس می‌گیرند، درخواست پیش‌پرداخت می‌کنند یا از آن‌ها می‌خواهند در یک صرافی حساب باز کنند.

شرکت‌های بازیابی که درصدی از وجوه با موفقیت بازیابی‌شده را دریافت می‌کنند، غیرمعمول نیستند؛ اما پرداخت پول پیشاپیش به کسی که قول بازیابی کیف پول را می‌دهد، باید زنگ خطر را به صدا درآورد.

بروکس درس دیگری از پرونده راستی گرفت. در حالی که بازیابی ارزهای دیجیتال ممکن است یک کار فنی به نظر برسد، اما شخصی که معتقد است روی میلیون‌ها یا میلیاردها دلار نشسته است نیز می‌تواند یک خطر امنیتی باشد.

شرکت Crypto Asset Recovery دیگر مانند مورد راستی برای ملاقات حضوری با مشتریان پرواز نمی‌کند. این شرکت اکنون پرونده‌ها را از راه دور رسیدگی می‌کند و اطلاعات حساس کیف پول از طریق سیستم‌های خودکار و ایزوله (Air-Gapped) پردازش می‌شود.

بروکس می‌گوید حدود ۷۱ درصد از کیف پول‌هایی که آن‌ها قفلشان را می‌شکنند حاوی کمتر از ۱۰۰ دلار هستند و این شرکت برای بازیابی دارایی‌های زیر این مبلغ، هزینه‌ای دریافت نمی‌کند.

اگر یک چیز وجود داشته باشد که او آرزو می‌کند کاربران ارزهای دیجیتال درباره بازیابی دارایی‌ها می‌دانستند، این است:

یاد بگیرید که اصلاً عبارت بازیابی چیست و چرا اهمیت دارد. این ساده‌ترین راه برای اطمینان از این است که هرگز مجبور نخواهید شد با ما صحبت کنید.