Especialistas recuperan una billetera cripto de $1.000 millones... pero solo encuentran $10

Cuando un cliente llamado Rusty contactó al especialista en recuperación de criptomonedas Chris Brooks en 2021, dijo que él y otras dos personas habían ganado 5.000 Bitcoin en un juicio, con un valor de unos $53 millones en ese momento.

Inmediatamente organizaron una llamada por Zoom para hablar del caso.

“Había tres tipos en la llamada y uno de ellos levantó un teléfono. Tenía algo así como $53 millones en una dirección de Bitcoin”, cuenta Brooks, fundador y director ejecutivo de Crypto Asset Recovery.

Los hombres afirmaron que podían retirar hasta $300.000 por semana, pero querían sacar toda la fortuna. Si Brooks y su hijo, Charlie, volaban a Georgia para ayudarlos a desbloquear la billetera, los convertirían en millonarios.

Brooks y su hijo compraron los pasajes de avión y viajaron al día siguiente.

Durante el almuerzo, Rusty, un veterano del Ejército de 6 pies y 3 pulgadas de estatura, reveló que la billetera no contenía solo 5.000 BTC.

“Rusty saca su teléfono y nos muestra mil millones de dólares en ETH. Y ahí pensé: de acuerdo, aquí está pasando algo muy extraño”.

Luego, los hombres condujeron durante aproximadamente una hora hasta un centro comercial propiedad de uno de ellos, donde entraron a la oficina trasera y les entregaron cuadernos que contenían docenas de semillas de recuperación. La pareja pasó el día abriendo billeteras.

Encontraron unos $10 en Bitcoin.

Brooks nunca pudo determinar si las billeteras que les entregaron habían contenido anteriormente los BTC o ETH que Rusty afirmaba poseer. Tampoco les reembolsaron los pasajes de avión.

Relacionado: ¿Los ataques a Coldcard significan que todas las billeteras de hardware son ahora inseguras?

Brooks ahora sospecha que Rusty había sido víctima de estafadores que lo convencieron de que tenía una gran fortuna en criptomonedas cuando no era así.

Fue una de las primeras lecciones para su negocio de recuperación de criptomonedas.

A veces se pierden las criptomonedas. A veces se pierde la billetera. A veces se pierde la contraseña.

Y a veces resulta que el dinero nunca estuvo allí en primer lugar.

Perder tus criptomonedas no siempre significa que hayan desaparecido

Para los especialistas en recuperación de billeteras, “criptomonedas perdidas” puede significar varias cosas muy diferentes.

No están recuperando Bitcoin de la blockchain; están recuperando la información necesaria para acceder a una billetera que ya existe.

Aunque alguien haya tirado una billetera de hardware, olvidado una contraseña o parte de su frase semilla, ninguna de esas cosas significa necesariamente que las criptomonedas subyacentes hayan desaparecido.

Bruno Krauss, cofundador y director técnico de la empresa de recuperación ReWallet, declaró a Magazine:

“Si te faltan algunas palabras, a menudo puedes recuperarlas”.

El estándar de frase semilla BIP39 de Bitcoin usa una lista de 2.048 palabras, lo que significa que, si alguien conoce la mayoría de las palabras, los especialistas a veces pueden buscar sistemáticamente las posibilidades restantes. Cuantas menos piezas falten, más manejable será el rompecabezas.

La recuperación de contraseñas puede funcionar de manera muy similar.

El estándar BIP39 de Bitcoin usa una lista de 2.048 palabras. Fuente: GitHub

Krauss afirma que ReWallet una vez recuperó una contraseña de 20 caracteres que protegía unos $3 millones después de aplicar ingeniería inversa a un generador de contraseñas defectuoso.

Otros casos dependen menos de exploits técnicos que de comprender cómo una persona en particular crea sus contraseñas.

Eso significa preguntar a los clientes sobre preferencias personales, como sus comidas y lugares favoritos, nombres y cumpleaños de sus hijos, hitos personales o recuerdos.

En un caso, cuenta, una clienta estaba convencida de que había usado los nombres de sus hijos, hasta que recordó que la contraseña era en realidad un número de teléfono relacionado con un servicio de entregas local:

“No sabía por qué, pero luego lo pensó y se dio cuenta: ah, de acuerdo, fue porque ese día me entregaron el paquete en la tienda y pensé: de acuerdo, esta sería una buena contraseña”.

Las frases de contraseña añaden otra capa de complejidad

Tom Bennet, un educador de Bitcoin que ha estudiado la seguridad de las billeteras, dice que existe otra categoría particularmente confusa: la frase de contraseña.

Una frase de contraseña es un elemento adicional de información superpuesto a una semilla. Introduce una frase de contraseña diferente y no necesariamente recibirás un mensaje de error. Simplemente puedes obtener otra billetera válida. Declaró a Magazine:

“Una frase de contraseña incorrecta no genera un error; funciona y muestra un saldo de cero”.

Así, puedes tener la frase semilla correcta e introducirla correctamente y aun así pensar que tus BTC han desaparecido.

“Las frases de contraseña tampoco tienen ninguna función para proteger a los usuarios de sí mismos: no hay una lista de 2.048 palabras válidas ni una suma de comprobación. Así que, si has olvidado una frase de contraseña, básicamente volvemos a la misma pregunta: ¿qué tan aleatoria era tu frase de contraseña? Si es suficientemente aleatoria, a menudo no hay forma de recuperarla”.

Cuando las billeteras de hardware se pierden o se rompen, incluso tener el dispositivo averiado no siempre sirve de mucho. Si sobrevive la frase semilla de respaldo de la billetera, por lo general las claves pueden restaurarse en otro dispositivo.

Por eso los especialistas en recuperación no necesariamente necesitan el hardware original, sino suficiente información para reconstruir el acceso a las claves.

Relacionado: La policía irlandesa abre una billetera de Bitcoin años después de que aparentemente se perdieran las claves

La recuperación también puede consistir en corregir errores, en lugar de recuperar una billetera perdida. Las criptomonedas enviadas a la blockchain equivocada, como BNB a Ethereum, a veces pueden recuperarse si la billetera receptora está bajo el control del usuario.

Brooks afirma que Crypto Asset Recovery ha sido contratada para desbloquear más de 3.000 billeteras pertenecientes a unas 1.500 personas y que ha descifrado las contraseñas de aproximadamente el 63% de ellas.

A veces realmente la has perdido

Sin embargo, existe un límite infranqueable. Bennet afirma:

“Si tu semilla es verdaderamente aleatoria y la pierdes por completo, tu Bitcoin ha desaparecido”.

Ese es uno de los compromisos fundamentales de la autocustodia. Una billetera de Bitcoin no tiene un sistema de recuperación como el de un banco ni un administrador central que pueda verificar tu identidad y restaurar tu cuenta.

Lucien Bourdon, analista de Bitcoin en el fabricante de billeteras de hardware Trezor, lo expresa de manera aún más contundente. Si se pierde el respaldo de la billetera y no se puede acceder a la billetera que contiene las claves, “ninguna empresa de recuperación puede ayudar”. Advierte:

“Si pudieran hacerlo, la billetera podría ser descifrada y la autocustodia se vería comprometida fundamentalmente”.

Gracias a la aleatoriedad, adivinar una clave privada de una billetera de criptomonedas es prácticamente imposible. En el caso reciente de la billetera de hardware de Bitcoin Coldcard, un error de firmware debilitó la aleatoriedad de las semillas en algunas billeteras, lo que permitió aplicar fuerza bruta a las semillas sin acceso físico.

La generación deficiente de números aleatorios no es un problema nuevo. Fuente: Jameson Lopp

Pero si una semilla o clave privada genuinamente aleatoria ha sido destruida por completo, el número de posibilidades es simplemente demasiado grande.

Krauss afirma que los especialistas en recuperación ocasionalmente pueden encontrar vías técnicas para entrar en billeteras que sus propietarios suponían inaccesibles de forma permanente, y que el software antiguo de las billeteras, los archivos dañados, las contraseñas mal generadas y las vulnerabilidades de hardware pueden crear oportunidades inusuales:

“No se rindan ante los casos extremos”.

Los especialistas en recuperación a veces pueden ser estafadores

Existe una ironía incómoda en el negocio de la recuperación.

La persona que puede ayudarte a recuperar el acceso a tus criptomonedas necesita precisamente la información que permite a alguien acceder a ellas.

Una frase semilla no es como una contraseña que puede cambiarse después de que alguien la ve. Cualquiera que posea el respaldo necesario de la billetera a menudo puede controlar los fondos.

Eso convierte la elección de un especialista en recuperación en una decisión de seguridad por sí misma. Bourdon afirma:

“Si decides hacerlo, investiga. Busca empresas con un historial real y reseñas que puedas rastrear hasta clientes reales. Comprueba que cobren por éxito y no por adelantado. Y transfiere tus fondos a una billetera nueva con un respaldo nuevo en cuanto vuelvas a tener acceso”.

También afirma que los usuarios deben desconfiar de cualquier mensaje no solicitado que asegure que alguien puede recuperar sus fondos.

Krauss dice que otras señales de alerta incluyen a personas que presionan a los usuarios para pasarse a WhatsApp o que los contactan desde direcciones de correo electrónico personales como Gmail, exigen pagos por adelantado o les piden abrir cuentas en un exchange.

Las empresas de recuperación que cobran un porcentaje de los fondos recuperados con éxito no son inusuales, pero pagar por adelantado a alguien que promete recuperar una billetera debería hacer sonar las alarmas.

Brooks aprendió otra lección del caso de Rusty.

Aunque la recuperación de criptomonedas pueda parecer un trabajo técnico, una persona que cree tener millones o miles de millones de dólares también puede representar un riesgo de seguridad.

Crypto Asset Recovery ya no vuela para reunirse personalmente con los clientes como hizo con Rusty. Ahora la empresa gestiona los casos a distancia, con la información confidencial de las billeteras procesada mediante sistemas automatizados y aislados de la red.

Brooks afirma que alrededor del 71% de las billeteras que desbloquean contienen menos de $100 y que la empresa no cobra una tarifa por la recuperación de activos por debajo de esa cantidad.

Si hay algo que desearía que los usuarios de criptomonedas supieran sobre la recuperación de activos, es esto:

«Aprendan qué es realmente una semilla de recuperación y por qué es importante. Esa es la forma más sencilla de asegurarse de que nunca tengan que hablar con nosotros.»

Revista: El misterio rodea el motivo por el que un OG quemó USD 1 millón en Bitcoin