7002 Bitcoin bị khóa trong mật khẩu: Câu chuyện về IronKey của Stefan Thomas

7,002 Bitcoin, một ổ USB mã hóa IronKey, mười lần nhập mật khẩu—anh ấy đã dùng hết tám lần. Đây không phải là mở đầu của một bộ phim kịch tính, mà là trải nghiệm thực tế của lập trình viên người Đức Stefan Thomas. Tháng 1 năm 2021, một bài báo trên tờ The New York Times đã đưa anh lên trang nhất các phương tiện truyền thông toàn cầu: số Bitcoin trị giá hàng trăm triệu đô la Mỹ ngay trước mắt, nhưng lại bị khóa chặt bởi chính mật khẩu mà anh đã quên.

7,002 Bitcoin kiếm được từ một video

Câu chuyện bắt đầu từ năm 2011. Khi đó Bitcoin vẫn chỉ là một thử nghiệm nhỏ trong cộng đồng công nghệ sơ khai, không nhiều người biết đến và giá của mỗi đồng tiền cũng thấp đến mức gần như có thể bỏ qua. Cộng đồng Bitcoin thời kỳ đầu rất cần một video giới thiệu có thể giải thích Bitcoin cho người bình thường, vì vậy có người đã tìm đến Stefan Thomas.

Thomas là một lập trình viên sinh ra tại Đức. Khi bài báo của The New York Times năm 2021 được xuất bản, anh đang giữ chức Giám đốc Công nghệ của công ty thanh toán Ripple, vốn không còn là người lạ trong giới tiền điện tử. Anh đã nhận công việc sản xuất video có tên "What is Bitcoin?" này, với thù lao được thanh toán bằng Bitcoin theo thỏa thuận lúc bấy giờ—tổng cộng 7,002 đồng. Vào năm 2011, con số này giống như một khoản phí bồi dưỡng mang tính tượng trưng; mười năm sau nhìn lại, nó đã trở thành khoản thù lao video nổi tiếng nhất trong lịch sử tiền điện tử.

Khóa riêng bị khóa trong ổ USB mã hóa IronKey

Giống như nhiều người chơi đời đầu, Thomas không để số tiền này trên sàn giao dịch mà lưu khóa riêng của ví điện tử tương ứng vào một ổ USB mã hóa IronKey. IronKey là một loại thiết bị lưu trữ di động nổi tiếng với khả năng mã hóa mạnh mẽ, từ lâu đã được những người dùng coi trọng bảo mật dữ liệu ưa chuộng.

Cơ chế bảo mật của nó cũng là một con dao hai lưỡi: sau khi người dùng nhập sai mật khẩu 10 lần liên tiếp, thiết bị sẽ bị khóa mã hóa vĩnh viễn và dữ liệu bên trong không thể khôi phục—không có cửa sau, cũng không có liên kết "quên mật khẩu" để đặt lại. Thiết kế này vốn dĩ để ngăn chặn kẻ trộm, nhưng lúc này nó lại sắp được áp dụng lên chính chủ nhân của thiết bị.

Mười cơ hội, tại sao chỉ còn lại hai

Vấn đề nằm ở một chi tiết cực kỳ bình thường: Thomas đã quên mật khẩu. Anh đã thử từng mật khẩu mà mình có thể đã sử dụng, nhưng chỉ có thể trơ mắt nhìn số lần thử giảm dần. Đến khi The New York Times phỏng vấn vào tháng 1 năm 2021, anh đã dùng hết 8 lần cơ hội, trong tay chỉ còn lại 2 lần.

Để nhớ lại mật khẩu, anh đã thử gần như mọi cách có thể nghĩ ra, bao gồm cả việc chấp nhận thôi miên để cố gắng tìm lại chuỗi ký tự đó từ sâu trong tiềm thức. Anh thậm chí không dám tùy tiện nhập những dự đoán vào thiết bị nữa—vì sau lần thất bại thứ mười, không ai có thể giúp anh cứu vãn. Tính theo giá Bitcoin đạt đỉnh lúc bấy giờ, vốn hóa thị trường của số Bitcoin trong ổ USB này từng vượt quá 280 triệu đô la Mỹ. Sau khi bài báo được đăng tải, câu chuyện "chỉ còn hai lần thử mật khẩu" đã được truyền thông toàn cầu đăng lại liên tục, trở thành một chú thích kỳ ảo nhất trong thị trường tăng giá Bitcoin vòng đó.

Tâm thế của anh ấy và diễn biến sau đó

Đối mặt với ống kính, Thomas không hề suy sụp như mọi người tưởng tượng. Sau đó, anh đã chia sẻ trong nhiều dịp công khai rằng mình đã tự giải quyết về mặt tâm thế với khối tài sản bị khóa này: càng nhìn chằm chằm vào dãy số đó thì càng không nhớ ra mật khẩu, chi bằng chấp nhận thực tế, tiếp tục sống và làm việc. Anh cũng liên tục nhấn mạnh rằng cốt lõi của việc này không phải là "mất tiền", mà là một bài học về ghi nhớ và sao lưu.

Tình cảnh của anh thường được đem ra so sánh với một "người thất bại" Bitcoin nổi tiếng khác là James Howells, nhưng thực tế hai trường hợp hoàn toàn khác nhau. Howells đã vứt ổ cứng chứa khóa riêng như rác thải và cuối cùng nó bị chôn vùi trong bãi rác; còn thiết bị của Thomas vẫn nguyên vẹn, Bitcoin cũng không bị mất—thứ ngăn cản anh chỉ là đoạn mật khẩu mà bộ não của chính anh không thể nhớ ra.

Bài học: Đừng để một mật khẩu chặn đứng toàn bộ tài sản

Câu chuyện này đã mang đến cho mỗi người nắm giữ tiền điện tử một bài học về sao lưu. Một khi khóa riêng và cụm từ khôi phục chỉ tồn tại ở "một nơi, một loại phương tiện, dựa vào một đoạn trí nhớ", thì rủi ro là hoàn toàn lộ diện. Các cách làm an toàn phổ biến bao gồm:

• Tạo nhiều bản sao lưu vật lý cho cụm từ khôi phục và cất giữ ở những địa điểm khác nhau;
• Sử dụng các phương tiện bền bỉ như bảng cụm từ khôi phục bằng kim loại có khả năng chống cháy, chống nước và chống ăn mòn;
• Có thể để lại những manh mối mà chỉ mình bạn hiểu trong trình quản lý mật khẩu, thay vì ghi chép dưới dạng văn bản thuần túy;
• Đừng để toàn bộ tài sản vào một thiết bị mã hóa duy nhất, và càng không được để một đoạn mật khẩu trở thành lối vào duy nhất.

Về thao tác cụ thể, bạn có thể tham khảo hướng dẫn sao lưu cụm từ khôi phục và khóa riêng này, dành một buổi chiều để sắp xếp phương án sao lưu ổn thỏa sẽ hiệu quả hơn nhiều so với việc hối hận trước một ổ USB bị khóa vĩnh viễn sau này.

Câu hỏi thường gặp

Ổ USB này cuối cùng có mở được không?

Tính đến thời điểm bài báo của The New York Times vào tháng 1 năm 2021, IronKey vẫn chưa được mở khóa, anh chỉ còn lại hai lần thử; trong các báo cáo công khai có thể xác minh sau đó, không có tin tức xác nhận nào về việc anh đã tìm lại mật khẩu thành công và mở được thiết bị.

Trong ổ USB thực sự có bao nhiêu Bitcoin?

Khóa riêng lưu trữ bên trong tương ứng với một ví điện tử chứa 7,002 Bitcoin, đây là thù lao anh nhận được khi sản xuất video "What is Bitcoin?" vào năm 2011. Tính theo mức giá cao của Bitcoin thời điểm đó, vốn hóa thị trường của số Bitcoin này từng vượt quá 280 triệu đô la Mỹ.

Tại sao không thể trực tiếp dùng brute force để phá khóa?

IronKey giới hạn cứng số lần thử mật khẩu là 10 lần, sau 10 lần thất bại thiết bị sẽ bị khóa vĩnh viễn và dữ liệu không thể khôi phục. Brute force yêu cầu thử một lượng lớn tổ hợp mật khẩu, trong khi thiết bị hoàn toàn không cho bạn nhiều cơ hội như vậy; cơ chế mã hóa của chính thiết bị cũng có nghĩa là các phương pháp thông thường như tháo chip hay bỏ qua kiểm tra cơ bản là không khả thi.

Việc này khác gì với việc James Howells mất ổ cứng?

Ổ cứng của Howells bị vứt bỏ như rác và bị chôn vùi trong bãi rác, thuộc về việc thất lạc phương tiện vật lý; ổ USB của Thomas vẫn luôn nguyên vẹn, bản thân Bitcoin cũng không bị mất, anh chỉ bị chặn lại bởi mật khẩu mà chính mình đã quên. Một bên khó ở chỗ "không tìm thấy", một bên khó ở chỗ "không vào được".

Cảnh báo rủi ro

Trong thế giới tiền điện tử, không có bộ phận chăm sóc khách hàng nào có thể giúp bạn đặt lại mật khẩu. Quên mật khẩu, mất cụm từ khôi phục, hỏng hóc phần cứng, bất kỳ mắt xích nào gặp vấn đề cũng có thể khiến tài sản vĩnh viễn không thể truy cập và không thể khiếu nại với bất kỳ ai để thu hồi.

Cảnh báo rủi ro: Quyền kiểm soát và trách nhiệm bảo quản tiền điện tử hoàn toàn do người nắm giữ tự chịu trách nhiệm. Một khi khóa riêng hoặc cụm từ khôi phục bị mất, bị hủy hoại hoặc bị quên, tài sản thường không thể tìm lại được. Bài viết này là phần điểm lại câu chuyện lịch sử, không cấu thành bất kỳ lời khuyên đầu tư nào, các sự kiện trong bài dựa trên các báo cáo công khai như The New York Times.