7002 枚比特幣被密碼鎖死：Stefan Thomas 的 IronKey 往事

7,002 枚比特幣、一個 IronKey 加密隨身碟、十次輸入密碼的機會——他已經用掉了八次。這不是懸疑電影的開場，而是德國程式設計師 Stefan Thomas 的真實經歷。2021 年 1 月，《紐約時報》一篇報導把他推上全球媒體頭條：價值數億美元的比特幣就近在眼前，卻被他自己遺忘的密碼牢牢鎖在門外。

一支影片賺來的 7,002 枚比特幣

故事要從 2011 年說起。那時的比特幣還只是早期技術社群裡的小眾實驗，知道的人不多，一枚幣的價格也低得幾乎可以忽略。早期比特幣社群急需一支能向一般人解釋比特幣的介紹影片，於是有人找到了 Stefan Thomas。

Thomas 是出生於德國的程式設計師，《紐約時報》2021 年報導見報時，他正擔任支付公司 Ripple 的技術長，在加密貨幣圈裡早已不是外人。他接下了這支名為「What is Bitcoin?」的影片製作工作，酬勞按當時的約定以比特幣支付——總共 7,002 枚。在 2011 年，這比較像一筆象徵性的辛苦費；十年後回頭看，它成了加密貨幣史上最著名的一筆影片酬勞。

私鑰被鎖進 IronKey 加密隨身碟

和很多早期玩家一樣，Thomas 沒有把這筆幣留在交易所，而是把對應錢包的私鑰存進了一個 IronKey 加密隨身碟。IronKey 是一種以強加密著稱的隨身儲存裝置，長期受到重視資料安全的使用者青睞。

它的安全機制也是一把雙面刃：使用者連續輸錯 10 次密碼後，裝置會永久加密鎖死，裡面的資料無法復原——沒有後門，也沒有「忘記密碼」連結可以重置。這道設計本來是為了擋住竊賊，此刻卻即將用在裝置主人自己身上。

十次機會，為什麼只剩兩次

問題出在一個再普通不過的細節上：Thomas 把密碼忘了。他把自己可能用過的密碼逐個試過去，卻只能眼睜睜看著嘗試次數不斷減少。到 2021 年 1 月《紐約時報》採訪時，他已經用掉了 8 次機會，手裡只剩 2 次。

為了回想起密碼，他幾乎把能想到的辦法都試過一遍，包括接受催眠，試圖從潛意識深處撈回那串字元。他甚至不敢再隨便把猜測輸進裝置——因為第十次失敗之後，沒有任何人能幫他挽回。按照比特幣當時衝上高點的價格計算，隨身碟裡這批幣的市值一度超過 2.8 億美元。報導刊出後，「只差兩次密碼嘗試」的故事被全球媒體反覆轉載，成了那輪比特幣多頭行情裡最魔幻的註腳。

他的心境，以及這件事的後續

面對鏡頭，Thomas 沒有人們想像中的崩潰。他後來在多個公開場合表示，自己在心境上已經與這筆被鎖住的財富和解：越是緊盯著那串數字，越想不起密碼，不如接受現實，繼續生活與做事。他也反覆強調，這件事的核心不是「丟錢」，而是一個關於記憶與備份的教訓。

他的處境常被拿來和另一位著名的比特幣「失意者」James Howells 對照，但兩者其實完全不同。Howells 是把存有私鑰的硬碟當垃圾丟掉，最後埋進了垃圾掩埋場；而 Thomas 的裝置完好無損，幣也沒有丟失——擋住他的，只有他自己大腦裡那段想不起來的密碼。

啟示：別讓一道密碼擋住全部身家

這個故事給每一位加密貨幣持有者上了一堂備份課。私鑰和助記詞一旦只存在「一個地方、一種媒介、靠一段記憶」，風險就是完全敞開的。常見的穩妥做法包括：

• 把助記詞做成多份實體備份，分開存放在不同地點；
• 使用金屬助記詞板等防火、防水、耐腐蝕的耐用媒介；
• 可在密碼管理器裡留下只有自己看得懂的線索，而不是明文記錄；
• 不要把全部資產放進單一加密裝置，更不要讓一段密碼成為唯一入口。

具體做法上，可參考這篇助記詞與私鑰備份教學，花一個下午把備份方案安排妥當，遠比日後對著一個永久鎖死的隨身碟後悔划算。

常見問題

這個隨身碟最後打開了嗎？

截至 2021 年 1 月《紐約時報》報導時，IronKey 仍未解鎖，他手裡只剩兩次嘗試機會；在可查證的公開報導中，此後並沒有他成功找回密碼、打開裝置的確切消息。

隨身碟裡到底有多少枚比特幣？

裡面存放的私鑰對應一個裝有 7,002 枚比特幣的錢包，這是他 2011 年製作「What is Bitcoin?」影片收到的酬勞。按照比特幣當時的高價位計算，這批幣的市值一度超過 2.8 億美元。

為什麼不能直接暴力破解？

IronKey 把密碼嘗試次數硬性限制在 10 次，10 次失敗後裝置永久鎖死、資料無法復原。暴力破解需要嘗試海量密碼組合，而裝置根本不會給你這麼多次機會；裝置自身的加密機制也意味著拆晶片、繞過驗證這類常規手段幾乎行不通。

這和 James Howells 丟硬碟有什麼分別？

Howells 的硬碟被當作垃圾丟棄、埋進垃圾掩埋場，屬於實體媒介遺失；Thomas 的隨身碟始終完好，幣本身也沒有丟失，他只是被自己遺忘的密碼擋在門外。一個難在「找不到」，一個難在「進不去」。

風險提示

加密貨幣的世界裡，沒有客服能幫你重置密碼。忘記密碼、助記詞遺失、硬體損壞，任何一個環節出問題，資產都可能永久無法存取，而且無法向任何人申訴追回。

風險提示：加密貨幣的控制權與保管責任完全由持有人自行承擔，私鑰或助記詞一旦遺失、損毀或被遺忘，資產通常無法找回。本文為歷史故事回顧，不構成任何投資建議，文中事實以《紐約時報》等公開報導為準。