7002 BTC заблокированы паролем: история Стефана Томаса и его IronKey

7002 биткоина, один зашифрованный USB-накопитель IronKey и десять попыток ввести пароль — восемь из них он уже потратил. Это не начало остросюжетного фильма, а реальная история немецкого программиста Штефана Томаса (Stefan Thomas). В январе 2021 года статья в газете The New York Times вывела его в заголовки мировых СМИ: биткоины стоимостью в сотки миллионов долларов находились прямо перед ним, но собственный забытый пароль наглухо запер перед ними дверь.

7002 биткоина за одно видео

История началась в 2011 году. Тогда криптовалюта была лишь нишевым экспериментом в сообществе ранних энтузиастов, о котором мало кто знал, а цена одной монеты была почти нулевой. Раннему криптовалютному сообществу срочно требовалось пояснительное видео, которое могло бы объяснить биткоин обычному человеку, и кто-то обратился к Штефану Томасу.

Томас — программист немецкого происхождения. К моменту выхода статьи в The New York Times в 2021 году он занимал должность технического директора платёжной компании Ripple и уже давно не был чужим в криптосфере. Он взялся за создание этого видео под названием «What is Bitcoin?», а в качестве вознаграждения по тогдашней договоренности получил криптовалюту — в общей сложности 7002 биткоина. В 2011 году это больше напоминало символическую плату за труд; оглядываясь назад десять лет спустя, она превратилась в самый известный гонорар за видео в истории криптовалют.

Закрытый ключ заперт в USB-накопителе IronKey

Как и многие ранние участники, Томас не стал оставлять монеты на бирже, а сохранил закрытый ключ от соответствующего кошелька на зашифрованном USB-накопителе IronKey. IronKey — это портативное устройство хранения данных, известное своим надежным шифрованием, которое давно пользуется популярностью у пользователей, заботящихся о безопасности данных.

Его механизм безопасности — палка о двух концах: после 10 неверных попыток ввода пароля подряд устройство навсегда блокируется с помощью шифрования, и данные внутри невозможно восстановить. Здесь нет ни бэкдоров, ни ссылки «Забыли пароль» для сброса. Эта функция была разработана для защиты от воров, но теперь грозила самому владельцу устройства.

Десять попыток, почему осталось только две

Проблема крылась в самой банальной детали: Томас забыл пароль. Он перебирал возможные комбинации одну за другой, но мог лишь беспомощно наблюдать, как количество оставшихся попыток сокращается. К моменту интервью с The New York Times в январе 2021 года он уже потратил 8 попыток, и у него осталось всего 2.

Чтобы вспомнить пароль, он перепробовал практически все мыслимые способы, включая сеансы гипноза в попытке вытащить эту комбинацию из глубин подсознания. Он даже больше не решался просто так вводить догадки в устройство — ведь после десятой неудачи никто в мире не сможет помочь ему вернуть средства. Исходя из пиковой цены биткоина в тот период, рыночная капитализация монет на флешке в какой-то момент превышала 280 миллионов долларов США. После публикации материала история о «всего двух оставшихся попытках подобрать пароль» многократно перепечатывалась мировыми СМИ, став самым сюрреалистичным припевом того бычьего рынка.

Его настрой и дальнейшее развитие событий

Перед камерой Томас не выглядел сломленным, как многие могли ожидать. Позже он заявлял на различных публичных выступлениях, что эмоционально примирился с этим запертым богатством: чем сильнее уставишься на те цифры, тем сложнее вспомнить пароль, поэтому лучше принять реальность и продолжать жить и работать дальше. Он также неоднократно подчёркивал, что суть этой истории не в «потере денег», а в уроке, касающемся памяти и резервного копирования.

Его положение часто сравнивают с другим известным «неудачником» биткоина Джеймсом Хоуэллсом (James Howells), но ситуации кардинально различаются. Хоуэллс выбросил жесткий диск с закрытым ключом в мусор, и в итоге тот оказался погребен под мусорным полигоном; устройство же Томаса осталось в целости и сохранности, а сами монеты никуда не исчезли — преградой стал лишь пароль, который он не может вспомнить.

Урок: не позволяйте одному паролю заблокировать всё ваше состояние

Эта история преподала урок резервного копирования каждому держателю криптовалюты. Если закрытый ключ и сид-фраза хранятся только в «одном месте, на одном носителе и держатся на одной памяти», риски становятся абсолютными. Распространенные надежные практики включают в себя:

• Создание нескольких физических резервных копий сид-фразы и хранение их в разных местах;
• Использование долговечных носителей вроде металлических пластин для сид-фраз, устойчивых к огню, воде и коррозии;
• Возможность оставлять понятные только вам подсказки в менеджере паролей вместо записи в открытом виде;
• Отказ от хранения всех активов на одном шифрованном устройстве и тем более от превращения единого пароля в единственный вход.

Что касается практических шагов, вы можете обратиться к этой инструкции по резервному копированию сид-фразы и закрытого ключа. Потратить один вечер на организацию надежного бэкапа гораздо выгоднее, чем потом кусать локти, глядя на навсегда заблокированный USB-накопитель.

Часто задаваемые вопросы

В итоге этот USB-накопитель открылся?

По состоянию на январь 2021 года, когда вышла статья в The New York Times, IronKey оставался заблокированным, и у него оставалось всего две попытки; в доступных публичных источниках нет точной информации о том, что ему удалось успешно восстановить пароль и открыть устройство.

Сколько именно биткоинов находится на флешке?

Хранящийся там закрытый ключ соответствует кошельку, на котором лежит 7002 биткоина — это оплата, полученная им в 2011 году за создание видео «What is Bitcoin?». Исходя из пиковой цены биткоина в то время, рыночная капитализация этих монет превышала 280 миллионов долларов США.

Почему нельзя просто использовать брутфорс (грубую силу)?

IronKey жестко ограничивает количество попыток ввода пароля до 10, после чего устройство навсегда блокируется, а данные становятся невосстановимыми. Подбор методом грубой силы требует перебора огромного количества комбинаций паролей, а устройство просто не предоставит столько шансов; собственная система шифрования устройства также означает, что стандартные методы вроде выпайки чипа или обхода проверки в основном не работают.

Чем это отличается от потери жесткого диска Джеймсом Хоуэллсом?

Жесткий диск Хоуэллса выбросили как мусор и закопали на свалке, что относится к физической потере носителя; накопитель Томаса цел, а сами монеты не пропали, он просто отрезан от них забытым паролем. В одном случае проблема заключается в том, что «невозможно найти», а в другом — в том, что «невозможно войти».

Предупреждение о рисках

В мире криптовалют нет службы поддержки, способной сбросить ваш пароль. Забытый пароль, потерянная сид-фраза, поврежденное «железо» — сбой в любом звене может привести к тому, что доступ к активам будет навсегда утрачен без возможности подать апелляцию или оформить возврат средств.

Предупреждение о рисках: полный контроль над криптовалютой и ответственность за ее хранение лежат исключительно на держателе. В случае утери, порчи или забвения закрытого ключа или сид-фразы активы, как правило, невозможно восстановить. Данный материал представляет собой обзор исторических событий и не является инвестиционной рекомендацией; факты в тексте основаны на публичных сообщениях The New York Times и других открытых источниках.