Quando um cliente chamado Rusty entrou em contato com o especialista em recuperação de cripto Chris Brooks, em 2021, disse que ele e outras duas pessoas haviam ganhado 5.000 Bitcoins em um processo judicial, no valor de cerca de US$ 53 milhões na época.
Eles imediatamente marcaram uma chamada pelo Zoom para discutir o caso.
“Havia três caras na chamada, e um deles ergue um telefone. Ele mostra algo como US$ 53 milhões em um endereço de Bitcoin”, diz Brooks, fundador e diretor-executivo da Crypto Asset Recovery.
Os homens afirmaram que conseguiam sacar até US$ 300.000 por semana, mas queriam retirar toda a fortuna. Se Brooks e seu filho, Charlie, voassem para a Geórgia para ajudá-los a abrir a carteira, eles os tornariam milionários.
Brooks e o filho compraram passagens aéreas e foram no dia seguinte.
Durante o almoço, Rusty, um veterano do Exército de 6 pés e 3 polegadas, revelou que a carteira não continha apenas 5.000 BTC.
“Rusty tira o telefone do bolso e nos mostra US$ bilhão em ETH. E foi quando pensei: certo, algo muito estranho está acontecendo aqui.”
Os homens então dirigiram por cerca de uma hora até um centro comercial pertencente a um deles, onde entraram nos fundos e receberam cadernos contendo dezenas de frases-semente de recuperação. A dupla passou o dia abrindo carteiras.
Eles encontraram cerca de US$ 10 em Bitcoin.
Brooks nunca determinou se as carteiras que receberam haviam mantido anteriormente os BTC ou ETH que Rusty afirmava possuir. Eles também nunca foram reembolsados pelas passagens aéreas.
Relacionado: Os ataques à Coldcard significam que todas as carteiras de hardware agora são inseguras?
Brooks agora suspeita que Rusty tenha sido vítima de golpistas que o convenceram de que possuía uma grande fortuna em cripto, quando não possuía.
Foi uma das primeiras lições para o negócio de recuperação de cripto deles.
Às vezes, a cripto é perdida. Às vezes, a carteira é perdida. Às vezes, a senha é perdida.
E, às vezes, descobre-se que o dinheiro nunca esteve lá em primeiro lugar.
Perder suas criptomoedas nem sempre significa que elas desapareceram
Para especialistas em recuperação de carteiras, “cripto perdida” pode significar várias coisas muito diferentes.
Eles não estão recuperando Bitcoin da blockchain; estão recuperando as informações necessárias para acessar uma carteira que já existe.
Embora alguém possa ter jogado fora uma carteira de hardware, esquecido uma senha ou parte de sua frase-semente, nenhuma dessas coisas necessariamente significa que as criptomoedas subjacentes desapareceram.
Bruno Krauss, cofundador e diretor de tecnologia da empresa de recuperação ReWallet, disse à Magazine:
“Se estiverem faltando algumas palavras, muitas vezes é possível recuperá-las.”
O padrão de frase-semente BIP39 do Bitcoin usa uma lista de 2.048 palavras, o que significa que, se alguém souber a maior parte das palavras, especialistas às vezes podem pesquisar sistematicamente as possibilidades restantes. Quanto menos partes faltarem, mais administrável será o quebra-cabeça.
A recuperação de senhas pode funcionar praticamente da mesma maneira.
O padrão BIP39 do Bitcoin usa uma lista de 2.048 palavras. Fonte: GitHub
Krauss diz que a ReWallet certa vez recuperou uma senha de 20 caracteres que protegia cerca de US$ 3 milhões, após fazer engenharia reversa de um gerador de senhas defeituoso.
Outros casos dependem menos de explorações técnicas do que de entender como uma determinada pessoa cria senhas.
Isso significa perguntar aos clientes sobre preferências pessoais, como comidas e lugares favoritos, nomes e aniversários dos filhos, marcos pessoais ou memórias.
Em um caso, ele diz que uma cliente estava convencida de que havia usado os nomes dos filhos, até se lembrar de que a senha era, na verdade, um número de telefone conectado a um serviço local de entregas:
“Ela não sabia por quê, mas então pensou a respeito e percebeu: ah, certo, foi porque naquele dia eu mandei entregar o pacote na loja e pensei: certo, esta seria uma boa senha.”
Frases-senha acrescentam outra camada de complexidade
Tom Bennet, educador de Bitcoin que estudou a segurança de carteiras, diz que existe outra categoria particularmente confusa: a frase-senha.
Uma frase-senha é uma informação adicional associada a uma semente. Digite uma frase-senha diferente e você não necessariamente receberá uma mensagem de erro. Você pode simplesmente obter outra carteira válida. Ele disse à Magazine:
“Uma frase-senha errada não gera um erro; ela funciona e mostra um saldo zero.”
Assim, você pode ter a frase-semente correta e inseri-la corretamente, mas ainda achar que seus BTC desapareceram.
“As frases-senha também não têm recursos para proteger os usuários de si mesmos; não há uma lista de 2.048 palavras válidas nem uma soma de verificação. Portanto, se você esqueceu uma frase-senha, é basicamente a mesma pergunta novamente: quão aleatória era a sua frase-senha? Se ela for suficientemente aleatória, muitas vezes não há como recuperá-la.”
No caso de carteiras de hardware perdidas ou quebradas, nem mesmo ter o dispositivo danificado é sempre de grande ajuda. Se a frase-semente de backup da carteira sobreviver, as chaves geralmente podem ser restauradas em outro dispositivo.
É por isso que especialistas em recuperação não precisam necessariamente do hardware original, mas de informações suficientes para reconstruir o acesso às chaves.
Relacionado: Polícia irlandesa abre carteira de Bitcoin anos depois de as chaves aparentemente terem sido perdidas
A recuperação também pode significar corrigir erros, em vez de recuperar uma carteira perdida. Criptomoedas enviadas para a blockchain errada, como BNB para Ethereum, às vezes podem ser recuperadas se a carteira receptora estiver sob o controle do usuário.
Brooks diz que a Crypto Asset Recovery foi contratada para abrir mais de 3.000 carteiras pertencentes a cerca de 1.500 pessoas e conseguiu quebrar as senhas de cerca de 63% delas.
Às vezes, você realmente perdeu tudo
Há, no entanto, um limite rígido. Bennet diz:
“Se sua semente for realmente aleatória e você a perder completamente, seu Bitcoin se foi.”
Essa é uma das contrapartidas fundamentais da autocustódia. Uma carteira de Bitcoin não tem um sistema de recuperação semelhante ao de um banco nem um administrador central que possa verificar sua identidade e restaurar sua conta.
Lucien Bourdon, analista de Bitcoin da fabricante de carteiras de hardware Trezor, coloca isso de forma ainda mais contundente. Se o backup da carteira for perdido e a carteira que contém as chaves estiver inacessível, “nenhuma empresa de recuperação poderá ajudar”. Ele adverte:
“Se pudessem, a carteira poderia ser aberta, e a autocustódia ficaria fundamentalmente comprometida.”
Graças à aleatoriedade, é efetivamente impossível adivinhar uma chave privada de uma carteira cripto. No caso recente da carteira de hardware de Bitcoin Coldcard, um bug de firmware enfraqueceu a aleatoriedade das sementes em algumas carteiras, tornando possível forçá-las sem acesso físico.
A geração de números aleatórios fracos não é um problema novo. Fonte: Jameson Lopp
Mas, se uma semente ou chave privada genuinamente aleatória tiver sido completamente destruída, o número de possibilidades será simplesmente grande demais.
Krauss diz que especialistas em recuperação ocasionalmente conseguem encontrar caminhos técnicos para entrar em carteiras que os proprietários presumiam estar permanentemente inacessíveis, e que softwares antigos de carteira, arquivos corrompidos, senhas mal geradas e vulnerabilidades de hardware podem criar oportunidades incomuns:
“Não desista dos casos extremos.”
Especialistas em recuperação às vezes podem ser golpistas
Há uma ironia desconfortável no negócio de recuperação.
A pessoa que talvez possa ajudá-lo a recuperar o acesso às suas criptomoedas precisa justamente das informações que dão a alguém acesso a elas.
Uma frase-semente não é como uma senha que pode ser alterada depois que alguém a vê. Qualquer pessoa que possua o backup necessário da carteira muitas vezes pode controlar os fundos.
Isso faz da escolha de um especialista em recuperação uma decisão de segurança por si só. Bourdon diz:
“Se decidir fazer isso, pesquise. Procure empresas com um histórico comprovado e avaliações que você possa relacionar a clientes reais. Verifique se elas cobram em caso de sucesso, e não antecipadamente. E transfira seus fundos para uma carteira nova, com um backup novo, assim que recuperar o acesso.”
Ele diz que os usuários também devem desconfiar de mensagens não solicitadas afirmando que alguém pode recuperar seus fundos.
Krauss diz que outros sinais de alerta incluem pessoas que pressionam os usuários a migrar para o WhatsApp ou entram em contato por endereços de e-mail pessoais, como Gmail, exigem pagamentos antecipados ou pedem que eles abram contas em uma exchange.
Empresas de recuperação que cobram uma porcentagem dos fundos recuperados com sucesso não são incomuns; mas pagar adiantado a alguém que promete recuperar uma carteira deve levantar suspeitas.
Brooks aprendeu outra lição com o caso de Rusty.
Embora a recuperação de cripto possa parecer um trabalho técnico, uma pessoa que acredita ter milhões ou bilhões de dólares também pode representar um risco de segurança.
A Crypto Asset Recovery não viaja mais para encontrar os clientes pessoalmente, como fez com Rusty. Agora, a empresa lida com os casos remotamente, com informações sensíveis de carteiras processadas por sistemas automatizados e isolados de redes.
Brooks diz que cerca de 71% das carteiras que eles abrem contêm menos de US$ 100, e que a empresa não cobra uma taxa pela recuperação de ativos abaixo desse valor.
Se há algo que ele gostaria que os usuários de cripto soubessem sobre recuperação de ativos, é isto:
“Aprenda o que é uma semente de recuperação e por que ela é importante. Essa é a maneira mais simples de garantir que você nunca precise falar conosco.”
Revista: Mistério cerca o motivo pelo qual um OG queimou US$ 1 milhão em Bitcoin
A Cointelegraph publica reportagens longas, análises e jornalismo narrativo produzidos pela equipe editorial interna da Cointelegraph, com conhecimento especializado no assunto. Todos os artigos são editados e revisados pelos editores da Cointelegraph de acordo com nossos padrões editoriais. Alguns artigos contêm links de afiliados, pelos quais a Cointelegraph pode receber comissão. Essas relações não influenciam quais produtos avaliamos nem nossas conclusões editoriais. O conteúdo publicado aqui não constitui aconselhamento financeiro, jurídico ou de investimento. Os leitores devem fazer sua própria pesquisa e consultar profissionais qualificados quando apropriado. A Cointelegraph mantém total independência editorial.