Забыл пароль от флешки с биткоинами
Обновлено: 05.07.2024
У него осталось две попытки вспомнить пароль — иначе кошелек заблокируют навсегда. По оценкам аналитиков, из-за забытых паролей утеряно до 20% всех биткоинов. А чтобы вспомнить пароль, некоторые прибегают даже к гипнозу
Программист из Сан-Франциско Стефан Томас по факту мультимиллионер. Вот только воспользоваться своими деньгами он не может. Десять лет назад, когда биткоин стоил один доллар, Томас сделал ролик для YouTube, где объяснил людям, что это за новая криптовалюта такая, и один из благодарных зрителей перечислил ему 7 тысяч биткоинов.
Томас загрузил ключ к кошельку на защищенный диск IronKey, а пароль от него записал на листок. И, конечно, его потом потерял. Биткоины на его кошельке со временем превратились в 240 млн долларов. Только за 2020 год «биток» подорожал в шесть раз, превысив отметку в 40 тысяч долларов.
В беседе с The New York Times Стефан Томас признался, что пароль так и не вспомнил. Из десяти доступных попыток входа он использовал восемь и с каждой неудачей все больше приходил в отчаяние.
Можно попытаться успокоить Томаса и сказать, что иметь 7 тысяч биткоинов и 240 млн долларов — не одно и то же. Обладание «битком» не гарантирует, что его можно будет обналичить. А можно сказать Томасу, что он далеко не одинок. По данным компании Chainalysis, на которую ссылается NYT, из-за забытых паролей навсегда утеряны до 20% всех биткоинов. По курсу на сегодня это 140 млрд долларов. Иногда кошельки теряются не только из-за плохой памяти, говорит обозреватель Business FM Надя Грошева.
Надя Грошева обозреватель Business FM «Многие люди просто забывают пароли, записывают их на какие-то листики и потом никогда не находят. Проблема распространена. Есть много способов уже сейчас для хранения этих паролей, отдельные специальные программы. Бывают даже криптокошельки, которые устанавливаются на специальных отдельных устройствах, как флешка это выглядит. Другая распространенная проблема — когда деньги хранятся на криптобирже. За последние два года все эти криптобиржи были обязаны использовать политику KYC (Know Your Client) — это значит, что они требовали регистрацию этих клиентов. Клиенты из России, когда регистрируются, просто теряют доступ к своим кошелькам, к своим счетам. Биржа игнорирует их просьбы как-либо вывести деньги».
Когда криптовалюта резко пошла вверх, многие обладатели некогда дешевых «битков» решили достать старые ноутбуки, вернуть доступ на биржи и вспомнить пароли от кошельков. По данным Wallet Recovery Services — фирмы, помогающей вернуть ключи, — только за последний месяц число заявок к ним выросло в три раза.
Клиентам они предлагают разные техники, чтобы вспомнить пароль: подбирают слова, тестируют вероятные сочетания, возвращают к жизни старые аккаунты и почтовые ящики. Некоторые умельцы погружают клиентов в гипноз. Мощности для механической расшифровки пока не хватает, говорят эксперты, криптографы используют даже квантовые компьютеры, но пока об успешных попытках взлома ничего не слышно.
Стефан Томас решил последние две попытки пока не использовать — и оставить до лучших времен, когда мощности подрастут. Он уже всерьез беспокоится за свое психическое здоровье. Впрочем, у Томаса еще есть надежда, говорит сооснователь платформы для криптофондов TokenBox Владимир Смеркис.
Владимир Смеркис сооснователь платформы для криптофондов TokenBox «Бывают два типа кошельков: холодный и горячий. Холодный кошелек — когда у вас есть кусочек кода или 12 слов, при помощи которых вы можете восстановить свои средства и получить доступ к вашему кошельку. «Г орячие кошельки » — когда вы храните либо на каком-то программном продукте доступ к своим кошелькам, либо храните его в Сети, например на бирже или на другом сервисе. Здесь идет речь не о доступе к биткоин-кошельку, здесь идет речь о доступе к своему защищенному диску. Тогда действительно, если эта защита не слишком высокого уровня, есть шанс того, что можно было восстановить данные и восстановить этот диск».
Для тех, кто сейчас приобретает или хранит биткоины, полезно будет иметь резервный способ восстановления — например, сделать несколько копий доступа к своим дискам и кошелькам и хранить их в двух-трех разных местах — в банковских ячейках или у родственников.
Кстати, пока одни не могут вспомнить пароли, другие от этого выигрывают. Объем потерянных биткоинов увеличивается — растут в цене оставшиеся. Иначе говоря, чем больше потерянных кошельков — тем биткоин дороже.
Программист Стефан Томас пытается вспомнить пароль к 7002 биткойнам. Источник фото: Nicholas Albrecht/The New York Times.
New York Times рассказала о необычной ситуации, с которой столкнулся программист Стефан Томас из Сан-Франциско. У него осталось две попытки угадать пароль к самоуничтожающейся флешке IronKey. На ней находится ключ к 7002 биткойнам. Томас уже безуспешно потратил восемь из десяти попыток, чтобы получить доступ к $237 млн.
Томас рассказал, что его привлек биткойн отчасти потому, что криптовалюта находится вне контроля стран или компаний. В 2011 году, когда он жил в Швейцарии, один из первых фанатов только появившейся криптовалюты подарил Томасу 7002 биткойна в качестве награды за создание анимационного видео «Что такое биткойн?». Этот ролик потом познакомил многих пользователей с новой технологией.
Несколько лет назад Томас сохранил на защищенной флешке закрытые ключи к криптокошельку, в котором хранятся 7002 биткойна. Программист записал на листе бумаги пароль от флешки. Спустя годы бумажный носитель потерялся.
Томас несколько раз пытался вспомнить пароль. Он вводил, как ему казалось, правильные символы, но флешка со встроенным крипточипом не принимала эти данные. Если он введет еще два раза неправильный пароль, то накопитель заблокируется, а все данные на нем перезапишутся.
Свое текущее состояние Томас охарактеризовал как отчаяние. Он перебрал все варианты, которые смог представить, но они не работают.
В настоящее время Томас поместил свой IronKey в безопасное место на тот случай, если появится новый способ взлома сложных паролей. По его словам, если держать накопитель подальше от глаз, то это помогает ему не думать об утерянном криптокошельке.
Томас не уточнил, когда он приобрел этот носитель. В 2007 году о «самоуничтожающейся» флешке IronKey была публикация на Хабре.
Kingston купила технологию IronKey в 2016 году. Компания выпускает современные модели подобного накопителя с 256-битным шифрованием XTS-AES на аппаратном уровне и сертификацией FIPS 140-2 уровня 3. Флешка защищена от атак класса BadUSB, а микросхемы памяти залиты эпоксидной смолой. Корпус флешки выполнен из анодированного алюминия. Она имеет защиту от пыли и ударов и водонепроницаемую конструкцию для соответствия военным стандартам MIL-STD-810F.
По данным компании Chainalysis, из существующих сейчас 18,5 миллионов биткойнов около пятой части (примерно на $140 млрд), находятся в утерянных или иным образом забытых криптокошельках.
Компания Wallet Recovery Services, специалисты которой помогают находить потерянные ключи к криптокошелькам, сообщила «New York Times» об увеличении запросов от пользователей. Теперь компании каждый день приходит по 70 заявок. Это в три раза больше, чем было в прошлом году.
За последние три месяца стоимость биткойна выросла в два с половиной раза. 6 января курс биткойна впервые превысил $35 тысяч, а днем спустя стоимость монеты достигла $40 тыс. Сейчас биткойн упал обратно на уровень $35 тыс.
New York Times в публикации пояснила, что сейчас многие владельцы биткойнов, у которых заблокированы кошельки, говорят о бесконечных днях и ночах разочарования, когда они пытались получить к ним доступ. Часть из них владели криптовалютой с первых дней ее существования, когда никто не был уверен, что биткойны будут так дорого оценены рынком.
Издание New York Times привела в своей публикации еще два примера таких ситуаций.
34-летний Габриэль Абед, предприниматель из Барбадоса, потерял около 800 биткойнов (сейчас около $25 млн), когда в 2011 году его коллега отформатировал ноутбук с закрытыми ключами от криптокошелька.
Предприниматель из Лос-Анджелеса Брэд Ясар на заре биткойна добыл несколько тысяч криптомонет, а криптокошельки хранил на дисках своих настольных компьютеров. Он потерял пароли к ним много лет назад и потратил сотни часов, пытаясь получить к ним доступ. Сейчас он также спрятал жесткие диски с этих ПК, чтобы они не напоминали о недоступном богатстве.
New York Times подытожила, что людям необходимо изучить технологию и понять, как важно хранить пароли и ключи и не потерять их, прежде чем начать работать с криптовалютой. Не только обычные пользователи теряют пароли и ключи к криптокошелькам, а даже хэдж-фонды и крупные компании. В этом случае потери доходят до десятков тысяч биткойнов.
Программист из США Стефан Томас владеет 7002 биткоинами, кошелек с которыми хранит на флешке с аппаратным шифрованием. Пароль от нее он записал на бумажке, которую потерял, а самостоятельно вспомнить нужную комбинацию ему не под силу.
Клад на флешке
Программист Стефан Томас (Stefan Thomas) из Сан-Франциско (США) потерял пароль от своей криптофлешки Iron Key, на которой он хранит ключи от кошелька с 7002 биткоинами. По данным New York Times (NYT), он безуспешно пытается вспомнить его, и у него осталось всего две попытки.
7002 биткоина – это, по курсу на момент публикации материала (данные CoinDesk), свыше $245,5 млн.
Свое многомиллионное почти утраченное состояние Стефан Томас не заработал и не намайнил. По информации издания, все биткоины достались ему в подарок еще в 2011 г., когда криптовалюте было всего три года от роду – она появилась в 2008 г., и даже спустя три года о ней мало кто слышал, и его курс в те годы варьировался в пределах от $1 до $32 против $35 тыс. на момент публикации материала.
Как был утерян пароль
Несколько лет назад Стефан Томас поместил на защищенную флешку IronKey закрытые ключи к своему криптокошельку, а сам пароль записал на листе бумаги. Доподлинно неизвестно, где он хранил этот листок, но со временем он был утрачен.
Когда именно Томас купил свою флешку, и когда ему в голову пришло решение поместить на нее ключи к виртуальному кошельку с богатством, он не уточняет. Компания IronKey, которую в 2011 г. купила Imation, а в 2016 г. – крупный производитель накопителей Kinston, выпускает защищенные флеш-носители с 2005 г.
Стефан Томас также не сообщает, почему он, работая программистом и обладая определенными знаниями в ИТ-сфере, доверил хранение столь важной в современном мире информации клочку бумаги. И пока неизвестно, что помешало ему хранить свои пароли в нескольких местах.
Флешка Томаса с ключами к биткоинам позволяет совершить всего 10 попыток ввода пароля – если все они будут провалены, то она просто перезапишет данные, хранящиеся в ней, и нужная информация будет утеряна навсегда. Программист предпринял уже восемь попыток, и у него есть всего два шанса на успех.
«Я просто лежал в постели и думал об этом. Тогда я переходил к компьютеру с какой-нибудь новой стратегией, и она не работала, и я снова приходил в отчаяние», – описывает Томас предыдущие попытки вспомнить пароль. Он опробовал все свои наиболее часто используемые комбинации символов, но они не подошли.
Программист не хочет испытывать судьбу и рисковать двумя оставшимися попытками высвободить ключи к кошельку. Свою флешку он поместил в некое секретное хранилище до лучших времен на случай, если криптографы придумают новые способы взлома сложных паролей. По его словам, если держать накопитель подальше, это помогает ему не думать о случившемся. «Я дошел до того, что сказал себе – пусть это останется в прошлом, для твоего же блага», – подытожил Стефан Томас.
Миллионы потерянных биткоинов
По данным компании Chainalysis, из существующих в настоящее время 18,5 млн биткойнов примерно пятая их часть (20%) хранится в кошельках, к которым у их владельцев по тем или иным причинам нет доступа. Они могли быть утеряны, пользователи могли просто забыть о них, или же как, в случае со Стефаном Томасом, потерять ключи к ним. В общей сложности стоимость таких недоступных биткоинов составляет в пределах $140 млрд.
Как создать ИТ-инфраструктуру с нуля для производственной компании?
NYT привела еще несколько примеров историй, аналогичных той, которая приключилась с программистом из Сан-Франциско. Один из них – это случай с предпринимателем из Лос-Анджелеса (США) Брэдом Ясаром (Brad Yasar), у которого есть несколько настольных компьютеров, содержащих тысячи биткойнов. Ясар создал эти кошельки и добыл свои биткоины еще в первые дни существования этой криптовалюты, но потерял пароли от них много лет назад. «В течение многих лет я потратил сотни часов, пытаясь вернуть доступ к этим кошелькам», – сказал Брэд Ясар. Сейчас он хранит жесткие диски с кошельками в надежном месте.
Второй пример – это история предпринимателя из Барбадоса Гарбиэля Абеда (Gabriel Abed), но в его случае вина за потерю биткоинов лежит вовсе не на нем. В 2011 г. Абед лишился 800 биткоинов (около $28 млн по курсу на момент публикации материала) из-за того, что его коллега по неизвестным причинам отформатировал жесткий диск с ключами от криптокошелька.
Многие владельцы биткоинов просто выкидывают накопители с криптокошельками. Так, в 2013 г. поступил британец Джеймс Хоуэллс (James Howells) – он случайно выкинул в мусор HDD от своего сломанного ноутбука, в памяти которого находилось 7500 биткоинов.
За два года до этого, в 2011 г. в подобной ситуации оказался журналист веб-издания Gizmodo Кэмпбел Симпсон (Campbell Simpson). По его словам, в 2010 г. он купил 1400 биткоинов и решил хранить их в кошельке на своем внешнем жестком диске, который на тот момент издавал странные звуки при работе и был готов сломаться в любой момент. В 2011 г. Симпсон расстался со своей девушкой и решил выбросить несколько старых вещей, включая ненужные компьютерные аксессуары. Вместе с кипой проводов на свалку отправился и жесткий диск с криптокошельком.
Подобных случаев во всем мире десятки. Как пишет NYT, компания Wallet Recovery Services, которая помогает «находить» утраченные ключи к криптокошелькам, сообщила изданию о существенном росте обращений клиентов к ней. Ежедневно она фиксирует свыше 70 таких заявок, хотя еще месяц назад их было втрое меньше.
Американский журналист несколько месяцев пытался восстановить пароль от кошелька, наблюдая, как растёт его состояние.
Зимой 2016 года редактор Wired и основатель сайта Boing Boing Марк Фрауэнфельдер (Mark Frauenfelder) приобрёл несколько биткоинов и решил хранить ключи на специальном защищённом кошельке. Однако вскоре он забыл пароль и потерял лист с кодовыми словами для восстановления. Несколько месяцев журналист пытался получить доступ к кошельку, используя память, взломы и сеансы гипноза. В это время с каждым днём его состояние увеличивалось, хоть он и не мог его вывести.
TJ перевёл рассказ Фрауэнфельдера о своих попытках спасти биткоины с сокращениями. Автор привёл в материале неправильные пароли из соображений безопасности.
В январе 2016 года я потратил 3 тысячи долларов на то, чтобы купить 7,4 биткоина. В то время мне это показалось вполне стоящей сделкой. Я только начал работать в Future’s Blockchain Futures Lab и хотел лично опробовать криптовалюту. Тогда я ещё не знал, что это приведёт к стрессу по поводу возможной потери целого состояния.
Сначала покупал на биткоины различные мелочи, но к ноябрю курс криптовалюты увеличился вдвое. Мой небольшой запас превращался в реальные деньги. Я решил переместить ключи на «аппаратный кошелёк»: USB-флешку, которую нужно подключать к компьютеру для проведения операций.
Выбор остановился на устройстве от Trezor. На сайте меня попросили записать 24 сгенерированных слова вроде «движения», «моды» или «горечи» для возможного восстановления. Я записал на оранжевом стикере, затем туда же добавил придуманный PIN-код.
16 марта 2017 года. 7,4 биткоина = 8,8 тысячи долларовМы с женой собирались поехать в Токио, когда я наткнулся на клочок бумаги с паролями на полке во время поиска зарядки. Что мне с ним делать? Если наш самолёт упадёт в океан, то я хотел бы, чтобы мои дочери смогли вывести биткоины. Подумав, я взял ручку и оставил детям записку.
«Джейн, если с нами то-нибудь случится, то отнеси эти пароли моему другу Кори. Он знает, что с ними сделать»
Я взял записку, все коды от аппаратного кошелька, и положил их под подушку дочери в спальне (обе были не в городе в тот момент). После этого мы поехали в аэропорт.
4 апреля 2017 года. 7,4 биткоина = 8,3 тысячи долларовВернувшись из Токио, я ещё недели две не вспоминал про PIN-код от кошелька Trezor. Затем я решил забрать его, но в спальне Джейн его не было. Дочь добавила, что никогда не видела лист бумаги под своей подушкой. А вторая дочь вспомнила, что перед нашим приездом вызывала клининг-службу.
Мы позвонили женщине, которая убиралась. Она рассказала, что действительно видела оранжевый стикер в спальне, но выбросила его.
Я отправился на свалку, но не нашёл записку. К счастью, я помнил PIN-код: нужно только ввести его, а затем заново сгенерировать слова для восстановления в Trezor. Открыв сайт, я ввёл комбинацию 551445. Однако она не подошла. Я попробовал 554445. Снова неверно. При этом я десятки раз вводил этот пароль без подсказок. Хорошо, тогда [попробую] 554145. Cнова «введён неправильный PIN-код».
Перед следующей попыткой появился таймер. На сайте написали, что каждый следующий неправильный вариант будет увеличивать время вдвое. После нескольких попыток таймер дошёл до 34 минут перед вводом пароля. Посчитав на калькуляторе, я выяснил, что 100 попыток займут около 80 лет.
Передохнув, меня осенило: 55144545! Радостный я побежал вводить комбинацию. И таймер увеличился до 68 минут.
5 апреля 2017 года. 7,4 биткоина = 8,3 тысячи долларовОтчаявшись, я отправился на Reddit, где рассказал о своей ситуации. Большинство комментариев на форуме были сочувствующими, но появился пользователь под ником zero404cool, который предложил помощь.
Да, я могу тебе помочь. Проблема в том, что я тебя не знаю. Не знаю, насколько реальна твоя история. Может у тебя даже нет кошелька Trezor, и ты просто пытаешься взломать чужой. Этого я допустить не могу.
Я предложил ему погуглить моё имя. zero404cool поверил мне и предложил разобраться с кошельком, когда у него будет больше свободного времени. Больше я про него ничего не слышал.
«Гипноз позволит вам получить доступ ко всем каналам, ко всей информации», — заявила гипнотизёр Мишель, к которой я записался на приём. На прошлом сеансе она попросила меня воспроизвести процесс написания PIN-кода на оранжевом стикере. Она положила клочок бумаги в ящик стола, а затем заставила открыть этот ящик и посмотреть на бумажку. Это не помогло.
На этот раз она приглушила свет и шептала мне о том, что я впадаю в транс. Я чувствовал себя спокойным, но не загипнотизированным. Через пару часов в голову пришла комбинация: 5514455. Несколько дней ушло на раздумья, стоит ли вводить её. Собравшись, я набрал код. Теперь до следующей попытки мне надо было ждать четыре с половиной часа.
12 августа 2017 года. 7,4 биткоина = 28,7 тысяч долларовВ начале июля предприниматель Джон Макафи заявил, что один биткоин будет стоить больше 500 тысяч долларов. Я не поверил, но забеспокоился ещё сильнее. Криптовалюта росла в цене, но с каждым днём становилась всё дальше от меня.
В августе на каникулы из колледжа приехала моя дочь Зарина, которая заявила, что помнит пароль. 55445 — Она объяснила это тем, что мой обычный пароль 5054, но аппаратный кошелёк не даёт поставить 0, поэтому я оставил 554. Затем я якобы добавил своё любимое число — 45.
На следующее утро я решил попробовать. Таймер появляется только при подключении Trezor к компьютеру, поэтому мне пришлось ждать 16 тысяч секунд. Вокруг собралась вся семья: они готовились радоваться верному PIN-коду. Вместо этого сервис предложил мне подождать ещё 9 часов, потому что мы снова ошиблись.
16 августа 2017 года. 7,4 биткоина = 32,3 тысячи долларовЗнакомый эксперт свёл меня с хакером. Им оказался 15-летний подросток из Великобритании. Хакер предложил записать пошаговое видео, как обойти защиту Trezor. В замен я предложил ему биткоинов на тысячу долларов, но затем британец поднял цену до почти 4 тысяч долларов.
26 августа 2017 года. 7,4 биткоина = 32,2 тысячи долларовДля взлома мне понадобилось купить второй аппаратный кошелёк и снять корпус с первого. Я боялся, что поврежу устройство: мои отношения с Trezor в последние пять месяцев и так были не лучшими. В «день X» я подключил флешки к своему MacBook Air с предварительно установленной системой Linux, после чего начал повторять за британским подростком на видео.
Опробовав взлом на новом устройстве несколько раз, я смог получить нужный PIN-код, а также 24 слова для восстановления. Осталось провернуть операцию с основным кошельком, где уже хранились 32 тысячи долларов. Была только одна проблема: я не помнил, защищал ли дополнительно пароль кодовой фразой. Если да, то эксплойт бы не сработал.
На этот раз повезло. После взлома на экране ноутбука появились 24 слова, которые были записаны на бумажке. 24 слова, которых хватает, чтобы получить доступ к заветным биткоинам. Но мне было мало. Я хотел узнать чёртов PIN-код.
Следуя инструкциям, я получил его. 45455544. Месяцы нервов, тревоги — всё прошло. Trezor думал, что остановит меня своим таймером. Мозг думал, что сможет скрыть от меня пароль. К чёрту их. Я победил.
Программист владеет жёстким диском, на котором хранятся семь тысяч биткоинов, но не может получить к ним доступ. Мужчина забыл пароль и уже использовал почти все попытки его восстановления. Если он ошибётся ещё два раза, то навсегда потеряет 17 миллиардов рублей.
Программист получил в подарок семь тысяч биткоинов за создание ролика
Как только биткоин перестал быть полумифической валютой из будущего, а получил довольно солидную реальную стоимость, легко переводимую в тысячи долларов, программист начал лихорадочно вспоминать пароль. Популярность цифровой валюты возросла до такой степени, что просьбы поделиться лишним биткоином можно было услышать даже от Илона Маска.
Мужчина забыл пароль от виртуального кошелька, на котором хранятся миллиарды
К его несчастью, Стефан уже потратил восемь попыток, и от миллиардов его отделяет всего две.
Я лежал, смотрел в потолок и пытался вспомнить, какие пароли использовал чаще всего в то время. Вскакивал, бежал к компьютеру с новой стратегией, но опять и опять ничего не срабатывало. Каждая попытка всё больше приводила меня в отчаяние.
Стоимость биткоинов колеблется каждый год, но в январе 2021 года криптовалюта снова начала расти в цене. На 13 января 2021 года стоимость одного биткоина составляет 2 544 549 рублей. Если бы Стефан вспомнил пароль прямо сейчас, пока криптовалюта не упала в цене, он мог бы получить более 17 миллиардов рублей.
Ситуация Стефана не уникальна
Компания Wallet Recovery Services, которая помогает находить потерянные цифровые ключи, заявила, что ежедневно получает более 70 запросов от людей, желающих вернуть свои богатства.
Несколько лет назад жажда заработать на майнинге биткоинов привела церковь евангельских христиан из Иркутска к коммунальному краху. Такого счёта за электричество они точно не ожидали.
А пользователи соцсетей часто фантазируют на тему, как получить биткоины бесплатно. Но приходят к одному-единственному выводу: нужно изобретать машину времени.
Читайте также: