Especialistas recuperan una billetera cripto de $1.000 millones... pero solo encuentran $10

Cuando un cliente llamado Rusty contactó en 2021 al especialista en recuperación de criptoactivos Chris Brooks, dijo que él y otras dos personas habían ganado 5.000 Bitcoin en un caso judicial, con un valor de unos 53 millones de dólares en ese momento.

Inmediatamente organizaron una llamada por Zoom para hablar del caso.

«Había tres tipos en la llamada, y uno de ellos levantó un teléfono. Allí aparecían unos 53 millones de dólares en una dirección de Bitcoin», afirma Brooks, fundador y director ejecutivo de CryptoAssetRecovery.com.

Los hombres afirmaron que podían retirar hasta 300.000 dólares a la semana, pero querían sacar toda la fortuna. Si Brooks y su hijo, Charlie, volaban a Georgia para ayudarlos a desbloquear la billetera, los convertirían en millonarios.

Brooks y su hijo compraron billetes de avión y viajaron al día siguiente.

Durante el almuerzo, Rusty, un veterano del Ejército de 6 pies y 3 pulgadas de altura, reveló que la billetera no contenía solamente 5.000 BTC.

«Rusty sacó su teléfono y nos mostró mil millones de dólares en ETH. Y ahí fue cuando pensé: de acuerdo, aquí pasa algo muy extraño».

Luego, los hombres condujeron durante aproximadamente una hora hasta un centro comercial propiedad de uno de ellos, donde entraron en la oficina trasera y recibieron cuadernos que contenían docenas de semillas de recuperación. Los dos pasaron el día abriendo billeteras.

Encontraron unos 10 dólares en Bitcoin.

Brooks nunca pudo establecer si las billeteras que les entregaron habían contenido anteriormente los BTC o ETH que Rusty afirmaba poseer. Tampoco les reembolsaron los billetes de avión.

Relacionado: ¿Significan los ataques a Coldcard que ahora todas las billeteras de hardware son inseguras?

Ahora Brooks sospecha que Rusty había sido víctima de estafadores que lo convencieron de que tenía una gran fortuna en criptomonedas cuando no era así.

Fue una de las primeras lecciones para su empresa de recuperación de criptomonedas.

A veces se pierde la criptomoneda. A veces se pierde la billetera. A veces se pierde la contraseña.

Y a veces resulta que el dinero nunca estuvo allí en primer lugar.

Perder tus criptomonedas no siempre significa que hayan desaparecido

Para los especialistas en recuperación de billeteras, «criptomonedas perdidas» puede significar varias cosas muy distintas.

No están recuperando Bitcoin de la blockchain; están recuperando la información necesaria para acceder a una billetera que ya existe.

Aunque alguien haya tirado una billetera de hardware, haya olvidado una contraseña o parte de su frase semilla, ninguna de esas cosas significa necesariamente que las criptomonedas subyacentes hayan desaparecido.

Bruno Krauss, cofundador y director técnico de la empresa de recuperación ReWallet, explica a Magazine:

«Si te faltan algunas palabras, a menudo puedes recuperarlas».

El estándar de frases semilla BIP39 de Bitcoin utiliza una lista de 2.048 palabras, lo que significa que, si alguien conoce la mayoría de las palabras, los especialistas a veces pueden buscar sistemáticamente las posibilidades restantes. Cuantas menos piezas falten, más manejable será el rompecabezas.

La recuperación de contraseñas puede funcionar de forma muy similar.

El estándar BIP39 de Bitcoin utiliza una lista de 2.048 palabras. Fuente: GitHub

Krauss afirma que ReWallet recuperó en una ocasión una contraseña de 20 caracteres que protegía aproximadamente 3 millones de dólares, después de aplicar ingeniería inversa a un generador de contraseñas defectuoso.

Otros casos dependen menos de exploits técnicos que de comprender cómo crea contraseñas una persona determinada.

Eso implica preguntar a los clientes por preferencias personales, como sus comidas y lugares favoritos, los nombres y cumpleaños de sus hijos, hitos personales o recuerdos.

En un caso, cuenta, una clienta estaba convencida de que había utilizado los nombres de sus hijos, hasta que recordó que la contraseña era en realidad un número de teléfono relacionado con un servicio de reparto local:

«No sabía por qué, pero entonces lo pensó y se dio cuenta: ah, de acuerdo, fue porque ese día me entregaron el paquete en la tienda y pensé: de acuerdo, esta sería una buena contraseña».

Las frases de contraseña añaden otra capa de complejidad

Bennet, un educador de Bitcoin que ha estudiado la seguridad de las billeteras, afirma que existe otra categoría especialmente confusa: la frase de contraseña.

Una frase de contraseña es una pieza adicional de información superpuesta a una semilla. Introduce una frase de contraseña diferente y no necesariamente recibirás un mensaje de error. Simplemente puedes obtener otra billetera válida. Explica a Magazine:

«Una frase de contraseña incorrecta no genera un error; funciona y muestra un saldo de cero».

Así que puedes tener la frase semilla correcta e introducirla correctamente y, aun así, pensar que tus BTC han desaparecido.

«Las frases de contraseña tampoco tienen funciones que protejan a los usuarios de sí mismos: no hay una lista de 2.048 palabras válidas ni una suma de comprobación. Por tanto, si has olvidado una frase de contraseña, básicamente volvemos a la misma pregunta: ¿cuán aleatoria era tu frase de contraseña? Si era suficientemente aleatoria, a menudo no hay forma de recuperarla».

Cuando las billeteras de hardware se pierden o se rompen, tener incluso el dispositivo averiado no siempre sirve de mucho. Si la frase semilla de respaldo de la billetera sobrevive, por lo general las claves pueden restaurarse en otro dispositivo.

Por eso los especialistas en recuperación no necesitan necesariamente el hardware original, sino información suficiente para reconstruir el acceso a las claves.

Relacionado: La policía irlandesa abre una billetera de Bitcoin años después de que aparentemente se perdieran las claves

La recuperación también puede consistir en corregir errores, en lugar de recuperar una billetera perdida. Las criptomonedas enviadas a la blockchain equivocada, como BNB a Ethereum, a veces pueden recuperarse si la billetera receptora está bajo el control del usuario.

Brooks afirma que Crypto Asset Recovery ha sido contratada para desbloquear más de 3.000 billeteras pertenecientes a unas 1.500 personas, y que ha descifrado las contraseñas de aproximadamente el 63% de ellas.

A veces realmente se ha perdido

Sin embargo, existe un límite infranqueable. Bennet afirma:

«Si tu semilla es verdaderamente aleatoria y la pierdes por completo, tu Bitcoin ha desaparecido».

Ese es uno de los principales compromisos de la autocustodia. Una billetera de Bitcoin no tiene un sistema de recuperación como el de un banco ni un administrador central que pueda verificar tu identidad y restaurar tu cuenta.

Lucien Bourdon, analista de Bitcoin en el fabricante de billeteras de hardware Trezor, lo expresa de forma aún más contundente. Si se pierde la copia de seguridad de la billetera y no se puede acceder a la billetera que contiene las claves, «ninguna empresa de recuperación puede ayudar». Advierte:

«Si pudieran hacerlo, la billetera podría ser descifrada y la autocustodia quedaría fundamentalmente comprometida».

Gracias a la aleatoriedad, adivinar una clave privada de una billetera de criptomonedas es prácticamente imposible. En el caso reciente de la billetera de hardware de Bitcoin Coldcard, un error de firmware debilitó la aleatoriedad de las semillas en algunas billeteras, lo que permitió aplicar fuerza bruta a las semillas sin acceso físico.

La generación débil de números aleatorios no es un problema nuevo. Fuente: Jameson Lopp

Pero si una semilla o clave privada genuinamente aleatoria ha sido destruida por completo, el número de posibilidades es simplemente demasiado grande.

Krauss afirma que los especialistas en recuperación pueden encontrar ocasionalmente vías técnicas de acceso a billeteras que sus propietarios daban por permanentemente inaccesibles, y que el software antiguo de billeteras, los archivos dañados, las contraseñas mal generadas y las vulnerabilidades de hardware pueden crear oportunidades inusuales:

«No se rindan ante los casos extremos».

Los especialistas en recuperación a veces pueden ser estafadores

Existe una ironía incómoda en el negocio de la recuperación.

La persona que puede ayudarte a recuperar el acceso a tus criptomonedas necesita precisamente la información que permite a alguien acceder a ellas.

Una frase semilla no es como una contraseña que puede cambiarse después de que alguien la vea. Cualquiera que posea la copia de seguridad necesaria de la billetera a menudo puede controlar los fondos.

Eso convierte la elección de un especialista en recuperación en una decisión de seguridad por sí misma. Bourdon afirma:

«Si decides hacerlo, infórmate bien. Busca empresas con un historial real y reseñas que puedas rastrear hasta clientes reales. Comprueba que cobren si tienen éxito y no por adelantado. Y transfiere tus fondos a una billetera nueva con una copia de seguridad nueva en cuanto vuelvas a tener acceso».

Afirma que los usuarios también deben desconfiar de cualquier mensaje no solicitado que asegure que alguien puede recuperar sus fondos.

Krauss afirma que otras señales de alerta incluyen a personas que presionan a los usuarios para que pasen a WhatsApp o que los contactan desde direcciones de correo personales, como Gmail, exigen pagos por adelantado o les piden abrir cuentas en un exchange.

Las empresas de recuperación que cobran un porcentaje de los fondos recuperados con éxito no son inusuales; pero pagar por adelantado a alguien que promete recuperar una billetera debería hacer saltar las alarmas.

Brooks aprendió otra lección del caso de Rusty.

Aunque la recuperación de criptomonedas pueda parecer un trabajo técnico, una persona que cree tener millones o miles de millones de dólares también puede representar un riesgo de seguridad.

Crypto Asset Recovery ya no vuela para reunirse personalmente con los clientes como hizo con Rusty. Ahora la empresa gestiona los casos de forma remota, y la información confidencial de las billeteras se procesa mediante sistemas automatizados y aislados de redes.

Brooks afirma que alrededor del 71% de las billeteras que desbloquean contienen menos de 100 dólares, y que la empresa no cobra por la recuperación de activos por debajo de esa cantidad.

Si hay algo que quisiera que los usuarios de criptomonedas supieran sobre la recuperación de activos, es esto:

«Aprendan qué demonios es una semilla de recuperación y por qué es importante. Esa es la forma más sencilla de asegurarse de que nunca tengan que hablar con nosotros.»

Revista: Sigue siendo un misterio por qué un OG quemó 1 millón de dólares en Bitcoin