Le PDG de Crypto Asset Recovery parle d'un portefeuille à…
Chris Brooks dit qu'un voyage en Géorgie en 2021 lié à un prétendu butin de 5 000 BTC s'est terminé avec un portefeuille presque vide et de dures leçons sur les phrases de passe.
Le fondateur et PDG de Crypto Asset Recovery, Chris Brooks, déclare qu'un client de 2021 a prétendu avoir accès à 5 000 BTC et a ensuite affiché « un milliard de dollars en ETH », mais la tentative de récupération a produit environ 10 $ en Bitcoin.
Cet épisode est devenu une étude de cas sur les soldes fantômes, les pièges de phrases de passe et les limites de ce qu'une entreprise de récupération peut faire sans enfreindre le principe de la garde autonome.
Points clés
- Un travail de récupération de portefeuille de 2021 présenté comme 5 000 BTC et « un milliard de dollars en ETH » s'est terminé avec environ 10 $ en Bitcoin après que des dizaines de phrases de départ ont été essayées.
- Le groupe de clients a affirmé qu'il pouvait retirer jusqu'à 300 000 $ par semaine mais voulait retirer le montant total, ce qui a conduit à une tentative en personne en Géorgie le lendemain.
- Le travail de récupération cible des informations d'accès comme des mots de passe et des phrases de récupération plutôt que de récupérer des pièces « depuis la blockchain ».
- Une mauvaise phrase de passe peut toujours ouvrir un portefeuille valide qui montre un solde nul, un mode d'échec UX qui peut convaincre les utilisateurs que les fonds ont disparu.
La récupération de « 1 milliard de dollars en ETH » qui s'est ouverte à environ 10 $
Un grand nombre sur un écran n'est pas une preuve de fonds. C'est la leçon fondamentale d'une affaire de 2021 décrite par Crypto ActifLe PDG de Recovery, Chris Brooks, qui dit qu'un client nommé Rusty a contacté en affirmant qu'il et deux autres avaient gagné 5 000 Bitcoin dans une affaire judiciaire, valant environ 53 millions de dollars à l'époque.
Brooks dit que la proposition est venue avec un sentiment d'urgence et une histoire de liquidité. Les hommes affirmaient qu'ils pouvaient retirer jusqu'à 300 000 $ par semaine mais voulaient retirer le montant total. Lors d'un premier appel Zoom, Brooks a décrit ce qu'on lui avait montré : « Il y avait trois gars sur l'appel, et l'un d'eux tient un téléphone. Il a environ 53 millions de dollars en Bitcoin adresse, » a-t-il dit.
Le lendemain, Brooks et son fils Charlie ont pris l'avion pour la Géorgie après avoir été informés qu'ils seraient millionnaires pour avoir aidé à déverrouiller le portefeuille. Au déjeuner, Brooks dit que l'histoire a encore évolué lorsque Rusty a affiché un deuxième solde. « Rusty sort son téléphone et il nous montre un milliard de dollars en ETH. Et c'est là que je me suis dit, d'accord, quelque chose de très étrange se passe ici, » a déclaré Brooks.
Brooks dit que le groupe a conduit pendant environ une heure jusqu'à un centre commercial appartenant à l'un des hommes, est entré dans un bureau à l'arrière et a remis des cahiers contenant des dizaines de phrases de récupération. Brooks et Charlie ont passé la journée à ouvrir des portefeuilles à partir du matériel fourni. Le résultat n'était pas une récupération à neuf chiffres. C'était environ 10 $ en Bitcoin.
Ce qui ne pouvait pas être établi compte autant que ce qui a été trouvé. Brooks dit qu'il n'a jamais établi si les portefeuilles qui lui ont été donnés avaient déjà contenu le BTC ou l'ETH que Rusty prétendait posséder.
Le compte ne fournit également pas d'adresses de portefeuille, de date exacte en 2021, ou d'une chaîne vérifiable qui établirait si les soldes affichés étaient de véritables avoirs, une interface falsifiée, ou un malentendu déclenché par la mécanique des portefeuilles.
Comment se produisent les soldes fantômes : phrases, mots de passe et portefeuilles à solde zéro
Le mode de défaillance qui continue de se manifester dans l'auto-gérance n'est pas "la blockchain a mangé mes pièces." C'est l'interface entre un humain et le matériel clé. Les spécialistes de la récupération de portefeuilles décrivent la "crypto perdue" comme un ensemble de problèmes différents qui peuvent sembler identiques à un utilisateur stressé fixant un écran.
Une catégorie est simple : l'utilisateur a certaines des informations d'accès mais pas toutes. Cela peut signifier une phrase de récupération partielle, un mot de passe oublié, ou une sauvegarde qui est proche de la bonne mais pas tout à fait. Dans ces cas, les pièces peuvent encore être là où elles ont toujours été, et la seule pièce manquante est la capacité de signer.
La catégorie la plus dangereuse est celle qui produit une fausse confiance ou une fausse panique. L'éducateur Bitcoin Tom Bennet pointe du doigt les mots de passe, parfois décrits comme un "25ème mot", comme un piège particulièrement déroutant. Un mot de passe est un secret supplémentaire superposé à une phrase de récupération.
Entrez un mot de passe différent et le logiciel de portefeuille peut toujours s'ouvrir correctement, mais il peut ouvrir un portefeuille différent.
L'avertissement de Bennet est franc : "Un mauvais mot de passe ne génère pas d'erreur. Il réussit et vous montre un solde zéro." C'est le signe. Un utilisateur peut entrer la bonne phrase de récupération, voir une interface de portefeuille valide, et pourtant regarder un compte vide parce que le mot de passe est incorrect.
Ce détail UX a des conséquences de second ordre. Un portefeuille à solde zéro peut déclencher le pire comportement possible sous stress : partager excessivement le matériel de récupération, payer à l'avance des inconnus, ou laisser un tiers gérer des sauvegardes sensibles dans la précipitation. Le portefeuille pourrait être intact. L'utilisateur vient simplement d'ouvrir la mauvaise branche.
Ce que les entreprises de récupération peuvent faire—et la ligne dure qu'elles ne peuvent pas franchir
Les entreprises de récupération ne tirent pas les pièces "du blockchain." Elles travaillent sur l'accès. Cela signifie reconstruire les informations nécessaires pour contrôler un portefeuille existant : mots de récupération, mots de passe et informations d'identification connexes.
Les mécanismes sont contraints par des normes. La norme de phrase de graine BIP39 de Bitcoin utilise une liste fixe de 2 048 mots. Cette structure est la raison pour laquelle certains cas de graine partielle sont résolvables. Si suffisamment de la phrase est connue, les mots manquants peuvent parfois être trouvés par force brute en recherchant systématiquement les possibilités restantes.
Bruno Krauss, co-fondateur et CTO de la société de récupération ReWallet, résume la réalité pratique : « Si vous avez quelques mots manquants, alors vous pouvez souvent les récupérer. » Moins il y a de pièces manquantes, plus l'espace de recherche est gérable.
La récupération de mot de passe peut également être un mélange de travail technique et comportemental. Krauss affirme que ReWallet a récupéré un mot de passe de 20 caractères protégeant environ 3 millions de dollars en rétro-ingénierie d'un générateur de mots de passe défectueux.
D'autres cas concernent moins des exploits et plus la reconstruction de la manière dont une personne construit réellement des mots de passe, y compris des indices de mémoire qui ne sont pas évidents pour l'utilisateur.
La limite stricte est non négociable. Bennet l'exprime en termes simples : « Si votre graine est vraiment aléatoire et que vous la perdez complètement, votre Bitcoin est perdu. » Lucien Bourdon, un analyste Bitcoin chezportefeuille matérielLe fabricant Trezor trace la même ligne d'un point de vue sécurité.
Si la sauvegarde du portefeuille est perdue et que le portefeuille contenant les clés est inaccessible, "aucune entreprise de récupération ne peut aider", a-t-il déclaré. "S'ils pouvaient, le portefeuille pourrait être piraté, et l'auto-garde serait fondamentalement compromise."
Les propres statistiques opérationnelles de Brooks contredisent également la mythologie. Il déclare que Crypto Asset Recovery a été engagé pour déchiffrer plus de 3 000 portefeuilles pour environ 1 500 personnes et a réussi à déchiffrer les mots de passe d'environ 63 % d'entre eux.
Il ajoute qu'environ 71 % des portefeuilles qu'ils déchiffrent contiennent moins de 100 $, et que l'entreprise ne facture pas de frais pour la récupération en dessous de ce montant.
Drapeaux rouges et manuels de jeu plus sûrs lorsque vous êtes désespéré de récupérer des fonds
Le marché de la récupération a un problème de confiance inhérent. Les informations dont un spécialiste a besoin pour aider sont souvent les mêmes informations qui peuvent vider le portefeuille. Cela fait de la sélection des fournisseurs une question de sécurité opérationnelle, et non de service client.
La liste de contrôle de Bourdon commence par la vérification et les incitations. « Si vous décidez de le faire, faites vos devoirs. Recherchez des entreprises ayant un véritable historique et des avis que vous pouvez retracer à des clients réels. Vérifiez qu'elles facturent en fonction du succès plutôt qu'à l'avance. Et déplacez vos fonds vers un nouveau portefeuille avec une nouvelle sauvegarde dès que vous êtes de retour », a-t-il déclaré.
Krauss signale les points d'escalade communs des escroqueries : pousser les conversations vers WhatsApp, contacter depuis des adresses email personnelles comme Gmail, exiger des paiements à l'avance, ou demander aux utilisateurs d'ouvrir des comptes sur un échange. Le schéma est cohérent. L'escroc veut déplacer l'interaction hors des rails traçables, être payé avant de faire quoi que ce soit, ou s'insérer dans la garde.
Opérationnellement, même les entreprises légitimes s'adaptent à la surface de confiance. Brooks dit que Crypto Asset Recovery ne se déplace plus pour rencontrer les clients en personne, comme cela a été le cas dans l'affaire Rusty, et gère désormais les cas à distance avec des informations sensibles sur les portefeuilles traitées par des systèmes automatisés et isolés.
La question prospective est de savoir si le logiciel de portefeuille rattrape le mode de défaillance de la phrase de passe. Des garde-fous plus clairs qui avertissent les utilisateurs qu'une phrase de passe peut ouvrir un autre portefeuille valide avec un solde nul réduiraient les erreurs provoquées par la panique. L'autre point de pression est le processus.
Un traitement plus distant, automatisé et isolé est une réponse à la même réalité : le risque de contrepartiedans la récupération est la récupération elle-même.
Mon avis : Le vrai risque n'est pas un 'crypto incassable' — c'est les interfaces humaines et la confiance.
Le seuil qui compte n'est pas de savoir si une entreprise de récupération peut 'casser' quelque chose. C'est de savoir si l'utilisateur peut prouver que les fonds existent sur la chaîne avant de remettre des matériaux sensibles à quiconque. L'histoire de Brooks en Géorgie ressemble à un avertissement de solde fantôme, et même lui n'a pas pu établir si le BTC ou l'ETH revendiqués se trouvaient jamais dans les portefeuilles qui lui ont été donnés.
Le véritable test est de savoir si l'UX du portefeuille commence à traiter les phrases de passe comme le pied de fusil qu'elles sont. Si de mauvaises phrases de passe continuent à ouvrir des portefeuilles propres avec un solde nul, les utilisateurs stressés continueront à externaliser la confiance au pire moment, et c'est là que les vraies pertes s'accumulent.
