7002枚のビットコインがパスワードでロック：Stefan ThomasのIronKeyの過去

7,002枚のビットコイン、1個のIronKey暗号化USBメモリ、パスワード入力のチャンスは10回――彼はすでに8回を使い切ってしまった。これはサスペンス映画のオープニングではなく、ドイツのプログラマーであるStefan Thomas氏の実際の体験だ。2021年1月、『ニューヨーク・タイムズ』紙の報道によって彼は世界のメディアのトップニュースに押し上げられた。数億米ドル相当のビットコインがすぐ目の前にあるというのに、自分で忘れてしまったパスワードによって固く閉ざされた門の外に置かれているのだ。

1本の動画で稼いだ7,002枚のビットコイン

物語は2011年にさかのぼる。当時のビットコインはまだ初期の技術コミュニティにおけるマイナーな実験にすぎず、知る人も少なく、1枚あたりの価格も無視できるほど低かった。初期のビットコインコミュニティでは、一般の人々にビットコインを説明する紹介動画を切実に必要としており、そこでStefan Thomas氏に白羽の矢が立った。

Thomas氏はドイツ生まれのプログラマーであり、『ニューヨーク・タイムズ』の2021年の報道が出た当時、決済会社のRippleで最高技術責任者（CTO）を務めており、暗号資産界隈ではすでに名の知られた存在であった。彼は「What is Bitcoin?」と題されたその動画の制作を引き受け、報酬は当時の合意に基づきビットコインで支払われた。総額7,002枚である。2011年当時、それはどちらかといえば象徴的な手間賃のようなものだったが、10年後に振り返ってみると、それは暗号史上で最も有名な動画出演料となった。

秘密鍵がIronKey暗号化USBメモリに閉じ込められる

多くの初期プレイヤーと同様に、Thomas氏はこの暗号資産を取引所に置かず、対応するウォレットの秘密鍵をIronKeyという暗号化USBメモリに保存した。IronKeyは強力な暗号化で知られるポータブルストレージデバイスであり、データセキュリティを重視するユーザーから長く支持されてきた。

そのセキュリティメカニズムも諸刃の剣である。ユーザーが連続で10回パスワードを間違えると、デバイスは永久に暗号化されてロックされ、中のデータを復元することはできなくなる。バックドアもなければ、「パスワードをお忘れですか」というリンクでリセットすることもできない。この設計はもともと泥棒を防ぐためのものだったが、今まさにデバイスの持ち主本人に向かって発動しようとしている。

10回のチャンス、なぜ残り2回になったのか

問題は至ってありふれた細部にあった。Thomas氏がパスワードを忘れてしまったのだ。彼は自分が使った可能性のあるパスワードを1つずつ試していったが、試行回数が減っていくのを目の当たりにするしかなかった。2021年1月の『ニューヨーク・タイムズ』の取材時点では、すでに8回のチャンスを使い果たし、手元には2回しか残っていなかった。

パスワードを思い出すため、彼は思いつく限りの方法をほとんどすべて試した。催眠術を受け、潜在意識の奥底からその文字列を引き出そうとしたことさえある。彼はもう恐ろしくて推測したパスワードを気軽に入力できなくなった。10回目の失敗の後では、いかなる人間も彼を救い出すことができないからだ。ビットコインが当時高値を記録した時点の価格で計算すると、USBメモリに入っているこの一団の暗号資産の時価総額は一時2.8億米ドルを超えた。報道が掲載された後、「あと2回のパスワード入力しか残されていない」というストーリーが世界のメディアで繰り返し転載され、その強気相場における最も幻想的な脚注となった。

彼の心境、そしてこの件のその後

カメラの前に立ったThomas氏は、人々が想像するような精神的崩壊を起こしていなかった。彼は後に複数の公の場で、心境的にはこのロックされた財産とすでに和解していると語っている。その数字を凝視すればするほどパスワードが思い出せなくなるため、現実を受け入れて生活や仕事を続けたほうがよいというのだ。また、彼はこの件の本質は「お金を失ったこと」ではなく、記憶とバックアップに関する教訓なのだと繰り返し強調している。

彼の境遇は、もう一人の有名なビットコインの「落伍者」であるJames Howells氏としばしば比較されるが、両者は実際にはまったく異なる。Howells氏は秘密鍵の入ったハードディスクをゴミと一緒に捨ててしまい、最終的にゴミ処理場に埋め立てられてしまった。一方、Thomas氏のデバイスは無傷であり、コイン自体も失われていない。彼を阻んでいるのは、他でもない彼自身の脳内にある思い出せないパスワードだけなのだ。

教訓：パスワード1つに全財産を阻まれないために

このストーリーは、すべての暗号資産保有者にバックアップに関する教訓を突きつけている。秘密鍵やシードフレーズが「1つの場所、1つの媒体、1つの記憶」だけに依存して存在している場合、リスクは完全に無防備となる。一般によく見られる堅実な対策には以下のようなものがある：

• シードフレーズを複数の物理バックアップにし、異なる場所に分けて保管する。
• メタルシードプレートなどの防火・防水・耐食性に優れた耐久性のある媒体を使用する。
• パスワードマネージャーの中に、自分だけにしか分からないヒントを残し、平文で記録しない。
• すべての資産を単一の暗号化デバイスに入れないようにし、さらにパスワード1つを唯一の入り口にしない。

具体的な操作については、この記事のシードフレーズと秘密鍵のバックアップチュートリアルを参考にするとよい。午後を費やしてバックアッププランをしっかりと整えておくほうが、後日永久にロックされたUSBメモリを前にして後悔するよりもはるかに賢明である。

よくある質問

このUSBメモリは最終的に開いたのか？

2021年1月の『ニューヨーク・タイムズ』の報道時点では、IronKeyは未だにロック解除されておらず、手元に残された試行チャンスは2回であった。確認可能な公開報道において、その後彼がパスワードの回収に成功し、デバイスを開いたという確実なニュースは存在しない。

USBメモリの中には一体何枚のビットコインが入っているのか？

中に保存されている秘密鍵は7,002枚のビットコインが入ったウォレットに対応しており、これは彼が2011年に「What is Bitcoin?」の動画を制作した際に受け取った報酬である。当時のビットコインの高価格帯に基づいて計算すると、この暗号資産の時価総額は一時2.8億米ドルを超えた。

なぜ直接総当たり攻撃（ブルートフォース攻撃）を行わないのか？

IronKeyはパスワードの試行回数を厳格に10回に制限しており、10回失敗するとデバイスは永久にロックされ、データは復元不可能になる。総当たり攻撃には膨大なパスワードの組み合わせを試す必要があるが、デバイスはそもそもそんなに多くのチャンスを与えてくれない。デバイス自体の暗号化メカニズムも、チップの取り外しや検証のバイパスといった通常の手段が基本的に通用しないことを意味している。

これはJames Howells氏がハードディスクを紛失した件と何が違うのか？

Howells氏のハードディスクはゴミとして捨てられ、ゴミ処理場に埋め立てられたため、物理的な媒体の紛失に属する。一方、Thomas氏のUSBメモリは常に無事で、コイン自体も失われておらず、彼は単に自分で忘れたパスワードに門前払いを食らっている状態である。一方は「見つからない」ことが難点であり、もう一方は「中に入れない」ことが難点である。

リスク警告

暗号資産の世界では、あなたの代わりにパスワードをリセットしてくれるカスタマーサポートは存在しない。パスワードの忘れ、シードフレーズの紛失、ハードウェアの破損など、どのプロセスで問題が発生しても、資産に永久にアクセスできなくなる可能性があり、誰にも申し立てや回収を行うことはできない。

リスク警告：暗号資産のコントロール権と保管責任は完全に保有者自身が負うものとし、秘密鍵やシードフレーズが紛失、破損、あるいは忘れ去られた場合、通常資産を回収することはできません。本文は歴史的なストーリーの振り返りであり、いかなる投資助言も構成するものではなく、文中の事実は『ニューヨーク・タイムズ』などの公開報道を基準としています。