10億ドルの暗号資産を持つと自称、専門家がウォレットを解析したところ実際はわずか10ドル

作者：Christina Comben、cointelegraph

編集・翻訳：深潮 TechFlow

深潮 TechFlow ガイド： 2021年、Rustyと名乗る顧客がウォレット復旧専門家のChris Brooksに、自分と他の2名が訴訟に勝ち、5000BTC（当時約$5300万ドル）と10億米ドル相当のETHを手に入れたと告げた。Brooks親子は即座にジョージア州へ飛び、ショッピングモールの裏の事務所で一日中ウォレットを弄った結果、見つかったのは約$10だけだった。この一見荒唐無稽な事件は、まさに暗号資産復旧業界の核心的な矛盾を暴き出している。人々はお金を失ったと思い込んでいるが、多くの場合、お金は最初から存在しなかったのだ。本稿は、ニーモニックフレーズ、パスワード、パスフレーズ、ハードウェアウォレットそれぞれの「復旧可能性」を分解するとともに、復旧専門家に依頼すること自体がセキュリティ上の賭けであることを読者に警告する。

暗号資産を失っても、必ずしもお金が消えたわけではない

ウォレット復旧専門家にとって、「暗号資産を失う」という言葉は、いくつかの全く異なる状況を指すことがある。

彼らはブロックチェーン上からBitcoinを取り戻すのではなく、既存のウォレットにアクセスするために必要な情報を取り戻すのだ。

ハードウェアウォレットを捨ててしまった、パスワードやニーモニックフレーズの一部を忘れた、といったケースはあるが、それらは必ずしも基盤となる暗号資産が消えたことを意味しない。

ReWalletの共同創業者兼CTOであるBruno Krauss氏はMagazineに対し、「いくつかの単語を欠いていても、通常は復旧可能です」と語る。

BitcoinのBIP39ニーモニックフレーズ標準は2048語のリストを使用する。つまり、ほとんどの単語が分かっていれば、専門家は残りの可能性を系統的に検索することで復旧できる場合がある。欠落している断片が少なければ少ないほど、このパズルは解きやすくなる。

パスワード復旧も仕組みは似ている。

図：BitcoinのBIP39標準は2048語のリストを使用する。出典：GitHub

Krauss氏によると、ReWalletは欠陥のあるパスワード生成器をリバースエンジニアリングすることで、約$300万ドルを保護していた20桁のパスワードを復旧したことがある。

別のケースでは、技術的な脆弱性ではなく、人がどのようにパスワードを設定するかを把握することに依存する。

これは、好きな食べ物や場所、子供の名前や誕生日、人生の節目や思い出など、個人的な嗜好を顧客に尋ねることを意味する。

同氏によると、ある顧客は子供の名前を使ったと確信していたが、後にパスワードが地元の宅配便会社の電話番号だったことを思い出したという。「彼女はなぜそうしたのか分からなかったが、考えてみて理解したそうです。『ああ、あの日、店に荷物を届けてもらって、その時、これなら良いパスワードになると思ったんだ』と。」

パスフレーズがさらなる複雑さをもたらす

ウォレットセキュリティを研究するBitcoin教育者のBennet氏は、特に混乱を招くものとしてパスフレーズを挙げる。

パスフレーズは、ニーモニックフレーズに重ねて付与される追加情報である。異なるパスフレーズを入力しても、必ずしもエラーになるわけではなく、単に別の有効なウォレットが開かれるだけだ。同氏はMagazineに対し、「パスフレーズを間違えてもエラーにはならず、成功して、残高ゼロのウォレットが表示されます」と語る。

つまり、ニーモニックフレーズが正しく、入力も正しくても、自分のBTCがなくなったと思い込む可能性は十分にある。

「パスフレーズには、ユーザーを自身のエラーから守る仕組みもありません。2048語の有効な単語リストもなければ、チェックサムもありません。そのため、パスフレーズを忘れた場合、問題は本質的に原点に戻ります。あなたのパスフレーズはどの程度ランダムですか？十分にランダムであれば、多くの場合、復旧方法はありません。」

紛失または破損したハードウェアウォレットの場合、たとえ壊れたデバイスを手にしていても、あまり役に立たないことが多い。ウォレットのバックアップニーモニックフレーズが残っていれば、鍵は通常、別のデバイスで復旧できる。

そのため、復旧専門家は必ずしも元のハードウェアを必要とせず、鍵へのアクセスを再構築するための十分な情報を必要とする。

復旧は、失われたウォレットを取り戻すのではなく、エラーを修正することを意味する場合もある。誤ったブロックチェーンに送信された暗号資産（例えば、BNBをEthereumに送信してしまった場合）は、受信ウォレットがユーザーの管理下にあれば、回収できることがある。

Brooks氏によると、Crypto Asset Recoveryはこれまでに約1500人から3000以上のウォレットのクラックを依頼され、そのうち約63%のパスワードを解読したという。

時には本当に完全に失われる

しかし、明確な限界がある。Bennet氏は「ニーモニックフレーズが真にランダムに生成され、完全に失われた場合、あなたのBitcoinはもうありません」と語る。

これは自己保管の根本的なトレードオフの一つである。Bitcoinウォレットには銀行のような復旧システムも、身元を確認してアカウントを復旧してくれる中央集権的な管理者も存在しない。

ハードウェアウォレットメーカーTrezorのBitcoinアナリスト、Lucien Bourdon氏はさらに率直に語る。ウォレットのバックアップが失われ、鍵が入ったウォレットにアクセスできない場合、「どの復旧会社も助けることはできません」。同氏は警告する。「もし彼らにできたとしたら、ウォレットはクラック可能であり、自己保管の基盤そのものが揺らぐことになります。」

ランダム性のおかげで、暗号ウォレットは秘密鍵の推測を事実上不可能にしている。最近のBitcoinハードウェアウォレットColdcardの事例では、ファームウェアの脆弱性により一部のウォレットのニーモニックフレーズのランダム性が弱められ、物理的な接触なしでもシードがブルートフォース攻撃可能になった。

図：脆弱な乱数生成は新しい問題ではない。出典：Jameson Lopp

しかし、真にランダムなニーモニックフレーズや秘密鍵が完全に破棄された場合、可能性はあまりにも多すぎる。

Krauss氏は、復旧専門家が「所有者が永久にアクセスできないと思っていた」ウォレットへの技術的な経路を発見することは稀にあると語る。古いウォレットソフトウェア、破損したファイル、脆弱なパスワード、ハードウェアの脆弱性などが、非標準的な機会を生み出す可能性がある。「極端なケースでは希望を捨てないでください。」

復旧専門家自身が詐欺師である可能性もある

この業界には、不気味な皮肉がある。

あなたの暗号資産を取り戻すのを助けてくれるかもしれない人物こそ、資産に関する全ての情報にアクセスする必要があるのだ。

ニーモニックフレーズはパスワードと違い、誰かに見られたからといって変更できるものではない。必要なウォレットバックアップを入手した者は、多くの場合、その資金を管理できてしまう。

このため、復旧専門家を選ぶこと自体がセキュリティ上の選択となる。Bourdon氏は「もしそうする決断をしたなら、まず徹底的に調査してください。実績があり、実際の顧客に遡れるレビューがある会社を探しましょう。成功報酬制で、前金を要求しない会社か確認してください。資産を取り戻したら、すぐに新しいバックアップを持つ新しいウォレットに資金を移してください」と語る。

同氏は、ユーザーは資金回収を助けると主張してダイレクトメッセージを送ってくる人物にも警戒すべきだと述べる。

Krauss氏によると、他の危険信号としては、ユーザーをWhatsAppに誘導する、Gmailなどの個人メールで連絡する、前金を要求する、特定の取引所への口座開設を求める、などがある。

回収金額に応じた成功報酬制の復旧会社は珍しくないが、ウォレット復旧を約束する人物に前金を支払うことは、警鐘を鳴らすべきである。

Brooks氏はRusty事件から別の教訓を得た。

暗号資産復旧は技術的な作業に聞こえるが、自分は数百万、数十億ドルを持っていると確信している人物自体が、セキュリティリスクになり得る。

Crypto Asset Recoveryは、かつてRustyに対して行ったように、顧客と直接会うために飛び回ることはもうしない。同社は現在、事件を遠隔で処理し、機密性の高いウォレット情報は自動化されたエアギャップシステムで処理する。

Brooks氏によると、彼らがクラックしたウォレットの約71%は残高が$100未満であり、同社はそのような資産の復旧には料金を請求しない。

暗号ユーザーに知っておいてほしいことがあるとすれば、それは「ニーモニックフレーズが何であり、なぜ重要なのかを理解することです。それが、私たちに頼らなくて済むようにするための最も簡単な方法です。」