7002 Bitcoins bloqueados por contraseña: La historia del IronKey de Stefan Thomas

7.002 Bitcoin, un dispositivo de cifrado USB IronKey y diez intentos para introducir la contraseña: ya ha gastado ocho. Esto no es el inicio de una película de suspense, sino la experiencia real del programador alemán Stefan Thomas. En enero de 2021, un reportaje de The New York Times lo catapultó a los titulares de los medios globales: una cantidad de Bitcoin valorada en cientos de millones de dólares estaba justo ante sus ojos, pero firmemente bloqueada fuera de su alcance por una contraseña que él mismo había olvidado.

7.002 Bitcoin ganados con un vídeo

La historia comienza en 2011. En aquella época, Bitcoin era tan solo un experimento de nicho dentro de la comunidad tecnológica temprana, poca gente lo conocía y el precio de cada moneda era casi insignificante. La comunidad de Bitcoin de los primeros tiempos necesitaba urgentemente un vídeo introductorio que explicara Bitcoin a la gente común, así que alguien contactó con Stefan Thomas.

Thomas era un programador nacido en Alemania y, cuando se publicó el reportaje de The New York Times en 2021, trabajaba como director de tecnología en la empresa de pago Ripple, por lo que ya era una figura conocida en el criptomundo. Aceptó el trabajo de producción del vídeo titulado «What is Bitcoin?», y la remuneración se pagó en Bitcoin según lo acordado en ese momento: un total de 7.002 monedas. En 2011, esto se parecía más a una tarifa simbólica por el esfuerzo; visto en retrospectiva diez años después, se convirtió en el pago por un vídeo más famoso de la historia cripto.

La clave privada bloqueada en un dispositivo USB IronKey

Como muchos pioneros de aquella época, Thomas no dejó estas monedas en un exchange, sino que guardó la clave privada del wallet correspondiente en un dispositivo de almacenamiento cifrado IronKey. El IronKey es un dispositivo de almacenamiento portátil conocido por su potente cifrado, muy apreciado por los usuarios que otorgan gran importancia a la seguridad de los datos.

Su mecanismo de seguridad es también un arma de doble filo: tras 10 intentos consecutivos de introducir una contraseña incorrecta, el dispositivo se bloquea de forma permanente y cifrada, y los datos que contiene no se pueden recuperar; no hay puertas trasera ni enlaces de «olvidé mi contraseña» para restablecerlo. Este diseño, concebido originalmente para detener a los ladrones, estaba a punto de aplicarse al propio propietario del dispositivo.

Diez oportunidades, por qué solo quedan dos

El problema surgió de un detalle de lo más común: Thomas olvidó la contraseña. Fue probando una a una las contraseñas que creía haber utilizado, solo para ver con impotencia cómo el número de intentos disponibles disminuía constantemente. Para cuando fue entrevistado por The New York Times en enero de 2021, ya había gastado 8 oportunidades y solo le quedaban 2 en la mano.

Para intentar recordar la contraseña, probó prácticamente todos los métodos que se le ocurrieron, incluida la hipnosis para tratar de rescatar esa cadena de caracteres desde lo más profundo de su subconsciente. Incluso dejó de atreverse a introducir con ligereza conjeturas en el dispositivo, ya que tras el décimo fallo, nadie en el mundo podría ayudarle a recuperarlo. Calculado según el precio de Bitcoin cuando alcanzó su punto máximo, la capitalización de mercado de este lote de monedas en el USB superó en su momento los 280 millones de dólares. Tras la publicación del reportaje, la historia de «a solo dos intentos de contraseña» fue republicada repetidamente por los medios de todo el mundo, convirtiéndose en el pie de página más mágico de aquel mercado alcista de Bitcoin.

Su actitud y las consecuencias de este asunto

Ante las cámaras, Thomas no sufrió el colapso que la gente podría imaginar. Más tarde declaró en múltiples ocasiones públicas que ya se había reconciliado en cuanto a su actitud con esta riqueza bloqueada: cuanto más se fija uno en esa cadena de números, menos se recuerda la contraseña; es mejor aceptar la realidad y seguir con la vida y el trabajo. También enfatizó en repetidas ocasiones que el núcleo de este asunto no es «perder dinero», sino una lección sobre la memoria y las copias de seguridad.

Su situación suele compararse con la de otro famoso «desafortunado» de Bitcoin, James Howells, pero ambos casos son en realidad completamente diferentes. Howells tiró a la basura el disco duro que contenía la clave privada y este terminó enterrado en un vertedero; en cambio, el dispositivo de Thomas está intacto y las monedas no se han perdido: lo único que lo frena es la contraseña que no puede recordar en su propio cerebro.

Revelación: no dejes que una contraseña bloquee todo tu patrimonio

Esta historia ofrece una lección de respaldo a cada titular de criptomonedas. Si la clave privada y la frase semilla existen únicamente en «un solo lugar, un solo medio y dependen de un solo tramo de memoria», el riesgo está completamente abierto. Las prácticas seguras y habituales incluyen:

• Hacer varias copias de seguridad físicas de la frase semilla y guardarlas por separado en diferentes ubicaciones;
• Utilizar soportes duraderos, resistentes al fuego, al agua y a la corrosión, como placas metálicas para frases semilla;
• Se pueden dejar pistas en un gestor de contraseñas que solo uno mismo pueda entender, en lugar de registros en texto plano;
• No poner todos los activos en un único dispositivo de cifrado, y mucho menos permitir que una sola contraseña se convierta en la única vía de acceso.

En cuanto a la operativa concreta, puedes consultar este tutorial de copia de seguridad de frase semilla y clave privada. Dedicar una tarde a organizar el plan de copia de seguridad compensa con creces el arrepentimiento posterior de mirar fijamente un dispositivo USB bloqueado de forma permanente.

Preguntas frecuentes

¿Se abrió finalmente este dispositivo USB?

Hasta el reportaje de The New York Times en enero de 2021, el IronKey seguía sin desbloquearse y solo le quedaban dos intentos; en los informes públicos verificables, no ha habido desde entonces noticias certeras de que lograra recuperar la contraseña y abrir el dispositivo.

¿Cuántos Bitcoin hay exactamente en el dispositivo USB?

La clave privada almacenada en su interior corresponde a un wallet que contiene 7.002 Bitcoin, los cuales recibió como pago por producir el vídeo «What is Bitcoin?» en 2011. Calculado según el precio alto que alcanzó Bitcoin en aquel momento, la capitalización de mercado de este lote de monedas llegó a superar los 280 millones de dólares.

¿Por qué no se puede realizar directamente un ataque de fuerza bruta?

El IronKey limita estrictamente los intentos de contraseña a 10; tras 10 fallos, el dispositivo se bloquea de forma permanente y los datos son irrecuperables. El ataque de fuerza bruta requiere probar combinaciones masivas de contraseñas, y el dispositivo simplemente no te da tantas oportunidades; el mecanismo de cifrado propio del dispositivo también significa que métodos convencionales como desmontar el chip o sortear la verificación son básicamente inviables.

¿En qué se diferencia esto de que James Howells perdiera su disco duro?

El disco duro de Howells fue desechado como basura y enterrado en un vertedero, lo que constituye una pérdida de soporte físico; el USB de Thomas sigue intacto y las monedas en sí no se han perdido, simplemente se encuentra bloqueado fuera por una contraseña que él mismo olvidó. Uno tiene la dificultad de «no poder encontrarlo» y el otro de «no poder entrar».

Advertencia de riesgo

En el mundo de las criptomonedas, no hay ningún servicio de atención al cliente que pueda ayudarte a restablecer tu contraseña. Si olvidas la contraseña, pierdes la frase semilla o se daña el hardware, cualquier fallo en un solo eslabón puede hacer que los activos sean inaccesibles de forma permanente, sin posibilidad de presentar reclamaciones o apelaciones de recuperación ante nadie.

Advertencia de riesgo: el control y la responsabilidad de custodia de las criptomonedas recaen enteramente en el titular; si la clave privada o la frase semilla se pierden, se dañan o se olvidan, los activos normalmente no se pueden recuperar. Este artículo es un repaso de una historia histórica y no constituye ningún asesoramiento de inversión; los hechos expuestos en el texto están sujetos a informes públicos como los de The New York Times.