钱包恢复专家破解了价值 10 亿美元的 ETH 钱包，却发现里面只有 10 美元

BiRun 消息，作者：Christina Comben 编译：深潮 TechFlow 深潮导读： 2021 年，一名自称 Rusty 的客户告诉钱包恢复专家 Chris Brooks，他和另外两人赢了一场官司，拿到了 5000 枚 BTC（当时约 $5300 万美元），还有 $10 亿美元的 ETH。Brooks 父子连夜飞到佐治亚州，结果在商场后间办公室里捣鼓了一整天钱包，只翻出约 $10。这桩看似离谱的案子，恰恰揭开了加密资产恢复行业的核心矛盾：人们以为丢了钱，但很多时候，钱从一开始就不存在。本文拆解了助记词、密码、助记词短语（passphrase）、硬件钱包各自的「可恢复性」，也提醒读者：找恢复专家本身也是一场安全赌博。 丢了加密资产，不一定等于钱没了对钱包恢复专家来说，「丢了加密资产」可以指几种截然不同的情况。 他们并不是从区块链上把 Bitcoin 找回来，而是找回访问一个已经存在的钱包所需的信息。 有人可能扔掉了硬件钱包、忘了密码或助记词的一部分，但这些都不必然意味着底层的加密资产消失了。 ReWallet 联合创始人兼首席技术官 Bruno Krauss 向 Magazine 表示：「如果你漏掉了几个词，通常是可以找回来的。」 Bitcoin 的 BIP39 助记词标准使用一份 2048 个词的列表，这意味着如果有人知道大部分词，专家有时可以通过系统化搜索剩下的可能性来找回。缺失的片段越少，这个拼图越好解。 密码恢复的原理也差不多。 图：Bitcoin 的 BIP39 标准使用 2048 个词的列表。来源：GitHub Krauss 说，ReWallet 曾通过逆向工程一个有缺陷的密码生成器，恢复了保护着约 $300 万美元的一串 20 位密码。 另一些案例靠的不是技术漏洞，而是摸清一个人是怎么设密码的。 这意味着要向客户打听个人偏好：喜欢的食物和地点、孩子的名字和生日、人生里程碑或回忆。 他说，有一次，一位客户坚信自己用了孩子的名字，后来才想起密码其实是一个本地快递公司的电话号码：「她不知道为什么，但想了想就明白了，哦，那天我把包裹送到店里，当时觉得，嗯，这倒是个不错的密码。」 助记词短语又多了一层复杂度研究过钱包安全的 Bitcoin 教育者 Bennet 说，还有一类特别让人犯迷糊的东西：助记词短语（passphrase）。 助记词短语是叠加在助记词之上的一层额外信息。输入不同的 passphrase，不一定会报错，你只是打开了一个同样合法的钱包。他向 Magazine 表示：「输错 passphrase 不会报错，它会成功，然后给你显示一个零余额。」 所以你完全可能助记词正确、输入也正确，却依然以为自己的 BTC 不见了。 「passphrase 也没有任何保护用户免受自身错误的机制：没有 2048 个有效词的列表，没有校验和。所以如果你忘了 passphrase，问题本质上又回到了原点：你的 passphrase 有多随机？如果足够随机，往往就没有办法恢复。」 在丢失或损坏的硬件钱包上，哪怕手里拿着坏掉的设备，也未必有多大帮助。只要钱包的备份助记词还在，密钥通常可以在另一台设备上恢复。 正因如此，恢复专家未必需要原始硬件，而是要足够信息来重建对密钥的访问。 恢复有时也意味着修正错误，而非找回丢失的钱包。误发到错误区块链上的加密资产（比如把 BNB 发到 Ethereum），只要接收钱包还在用户掌控之下，有时也能找回来。 Brooks 说，Crypto Asset Recovery 已受委托破解了约 1500 人的 3000 多个钱包，