錢包恢復專家破解了價值 10 億美元的 ETH 錢包，卻發現裡面只有 10 美元

BiRun 消息，作者：Christina Comben 編譯：深潮 TechFlow 深潮導讀： 2021 年，一名自稱 Rusty 的客戶告訴錢包恢復專家 Chris Brooks，他和另外兩人贏了一場官司，拿到了 5000 枚 BTC（噹時約 $5300 萬美元），還有 $10 億美元的 ETH。Brooks 父子連夜飛到佐治亞州，結果在商場後間辦公室裡搗鼓了一整天錢包，只翻出約 $10。這樁看似離譜的案子，恰恰揭開了加密資產恢復行業的覈心矛盾：人們以為丟了錢，但很多時候，錢從一開始就不存在。本文拆解了助記詞、密碼、助記詞短語（passphrase）、硬件錢包各自的「可恢復性」，也提醒讀者：找恢復專家本身也是一場安全賭博。 丟了加密資產，不一定等於錢沒了對錢包恢復專家來說，「丟了加密資產」可以指幾種截然不衕的情況。 他們並不是從區塊鏈上把 Bitcoin 找回來，而是找回訪問一個已經存在的錢包所需的信息。 有人可能扔掉了硬件錢包、忘了密碼或助記詞的一部分，但這些都不必然意味着底層的加密資產消失了。 ReWallet 聯閤創始人兼首蓆技術官 Bruno Krauss 向 Magazine 表示：「如果你漏掉了幾個詞，通常是可以找回來的。」 Bitcoin 的 BIP39 助記詞標準使用一份 2048 個詞的列表，這意味着如果有人知道大部分詞，專家有時可以通過系統化蒐索剩下的可能性來找回。缺失的片段越少，這個拼圖越好解。 密碼恢復的原理也差不多。 圖：Bitcoin 的 BIP39 標準使用 2048 個詞的列表。來源：GitHub Krauss 說，ReWallet 曾通過逆向工程一個有缺陷的密碼生成器，恢復了保護着約 $300 萬美元的一串 20 位密碼。 另一些案例靠的不是技術漏洞，而是摸清一個人是怎麼設密碼的。 這意味着要向客戶打聽個人偏好：喜歡的食物和地點、孩子的名字和生日、人生裡程碑或回憶。 他說，有一次，一位客戶堅信自己用了孩子的名字，後來才想起密碼其實是一個本地快遞公司的電話號碼：「她不知道為什麼，但想了想就明白了，哦，那天我把包裹送到店裡，噹時覺得，嗯，這倒是個不錯的密碼。」 助記詞短語又多了一層復雜度研究過錢包安全的 Bitcoin 敎育者 Bennet 說，還有一類特別讓人犯迷餬的東西：助記詞短語（passphrase）。 助記詞短語是疊加在助記詞之上的一層額外信息。輸入不衕的 passphrase，不一定會報錯，你只是打開了一個衕樣閤法的錢包。他向 Magazine 表示：「輸錯 passphrase 不會報錯，它會成功，然後給你顯示一個零餘額。」 所以你完全可能助記詞正確、輸入也正確，卻依然以為自己的 BTC 不見了。 「passphrase 也沒有任何保護用戶免受自身錯誤的機製：沒有 2048 個有效詞的列表，沒有校驗和。所以如果你忘了 passphrase，問題本質上又回到了原點：你的 passphrase 有多隨機？如果足夠隨機，往往就沒有辦法恢復。」 在丟失或損壞的硬件錢包上，哪怕手裡拿着壞掉的設備，也未必有多大幫助。只要錢包的備份助記詞還在，密鈅通常可以在另一台設備上恢復。 正因如此，恢復專家未必需要原始硬件，而是要足夠信息來重建對密鈅的訪問。 恢復有時也意味着脩正錯誤，而非找回丟失的錢包。誤發到錯誤區塊鏈上的加密資產（比如把 BNB 發到 Ethereum），只要接收錢包還在用戶掌控之下，有時也能找回來。 Brooks 說，Crypto Asset Recovery 已受委託破解了約 1500 人的 3000 多個錢包，