7002 枚比特币被密码锁死：Stefan Thomas 的 IronKey 往事

7,002 枚比特币、一个 IronKey 加密 U 盘、十次输入密码的机会——他已经用掉了八次。这不是悬疑电影的开场，而是德国程序员 Stefan Thomas 的真实经历。2021 年 1 月，《纽约时报》一篇报道把他推上全球媒体头条：价值数亿美元的比特币就近在眼前，却被他自己遗忘的密码牢牢锁在门外。

一支视频挣来的 7,002 枚比特币

故事要从 2011 年说起。那时的比特币还只是早期技术社区里的小众实验，知道的人不多，一枚币的价格也低得几乎可以忽略。早期比特币社区急需一支能向普通人解释比特币的介绍视频，于是有人找到了 Stefan Thomas。

Thomas 是出生于德国的程序员，《纽约时报》2021 年报道见报时，他正担任支付公司 Ripple 的首席技术官，在加密圈子里早已不是外人。他接下了这支名为「What is Bitcoin?」的视频制作工作，酬劳按当时的约定以比特币支付——总共 7,002 枚。在 2011 年，这更像一笔象征性的辛苦费；十年后回头看，它成了加密史上最著名的一笔视频片酬。

私钥被锁进 IronKey 加密 U 盘

和很多早期玩家一样，Thomas 没有把这笔币留在交易所，而是把对应钱包的私钥存进了一个 IronKey 加密 U 盘。IronKey 是一种以强加密著称的随身存储设备，长期受到重视数据安全的用户青睐。

它的安全机制也是一把双刃剑：用户连续输错 10 次密码后，设备会永久加密锁死，里面的数据无法恢复——没有后门，也没有「忘记密码」链接可以重置。这道设计本来是为了挡住窃贼，此刻却即将用在设备主人自己身上。

十次机会，为什么只剩两次

问题出在一个再普通不过的细节上：Thomas 把密码忘了。他把自己可能用过的密码一个个试过去，却只能眼睁睁看着尝试次数不断减少。到 2021 年 1 月《纽约时报》采访时，他已经用掉了 8 次机会，手里只剩 2 次。

为了回忆起密码，他几乎把能想到的办法都试了一遍，包括接受催眠，试图从潜意识深处捞回那串字符。他甚至不敢再随便把猜测输进设备——因为第十次失败之后，没有任何人能帮他挽回。按照比特币当时冲上高点的价格计算，U 盘里这批币的市值一度超过 2.8 亿美元。报道刊出后，「只差两次密码尝试」的故事被全球媒体反复转载，成了那轮比特币牛市里最魔幻的注脚。

他的心态，以及这件事的后续

面对镜头，Thomas 没有人们想象中的崩溃。他后来在多个公开场合表示，自己在心态上已经与这笔被锁住的财富和解：越是死死盯着那串数字，越想不起密码，不如接受现实，继续生活和做事。他也反复强调，这件事的核心不是「丢钱」，而是一个关于记忆与备份的教训。

他的处境常被拿来和另一位著名的比特币「失意者」James Howells 对比，但两者其实完全不同。Howells 是把存有私钥的硬盘当垃圾扔掉，最终埋进了垃圾填埋场；而 Thomas 的设备完好无损，币也没有丢失——挡住他的，只有他自己大脑里那段想不起来的密码。

启示：别让一道密码挡住全部身家

这个故事给每一位加密货币持有者上了一堂备份课。私钥和助记词一旦只存在「一个地方、一种介质、靠一段记忆」，风险就是完全敞口的。常见的稳妥做法包括：

• 把助记词做成多份物理备份，分开存放在不同地点；
• 使用金属助记词板等防火、防水、耐腐蚀的耐用介质；
• 可以在密码管理器里留下只有自己看得懂的线索，而不是明文记录；
• 不要把全部资产放进单一加密设备，更不要让一段密码成为唯一入口。

具体操作上，可以参考这篇助记词与私钥备份教程，花一个下午把备份方案安排妥当，远比日后对着一个永久锁死的 U 盘后悔划算。

常见问题

这个 U 盘最后打开了吗？

截至 2021 年 1 月《纽约时报》报道时，IronKey 仍未解锁，他手里只剩两次尝试机会；在可查证的公开报道中，此后并没有他成功找回密码、打开设备的确切消息。

U 盘里到底有多少枚比特币？

里面存放的私钥对应一个装有 7,002 枚比特币的钱包，这是他 2011 年制作「What is Bitcoin?」视频收到的酬劳。按照比特币当时的高价位计算，这批币的市值一度超过 2.8 亿美元。

为什么不能直接暴力破解？

IronKey 把密码尝试次数硬性限制在 10 次，10 次失败后设备永久锁死、数据不可恢复。暴力破解需要尝试海量密码组合，而设备根本不会给你这么多次机会；设备自身的加密机制也意味着拆芯片、绕开校验这类常规手段基本行不通。

这和 James Howells 丢硬盘有什么区别？

Howells 的硬盘被当作垃圾丢弃、埋进垃圾填埋场，属于物理介质遗失；Thomas 的 U 盘始终完好，币本身也没有丢失，他只是被自己遗忘的密码挡在门外。一个难在「找不到」，一个难在「进不去」。

风险提示

加密货币的世界里，没有客服能帮你重置密码。忘记密码、助记词丢失、硬件损坏，任何一个环节出问题，资产都可能永久无法访问，而且无法向任何人申诉追回。

风险提示：加密货币的控制权与保管责任完全由持有人自行承担，私钥或助记词一旦丢失、损毁或被遗忘，资产通常无法找回。本文为历史故事回顾，不构成任何投资建议，文中事实以《纽约时报》等公开报道为准。