Un cliente que afirma tener 5.000 bitcoins y 1 mil millones de dólares en Ethereum contrató a especialistas en recuperación de carteras criptográficas en 2021, pero los investigadores descubrieron solo 10 dólares en total entre varias carteras.
El cliente, identificado como Rusty, le dijo a Chris Brooks, fundador de Crypto Asset Recovery, y a su hijo que los bitcoins (cuyo valor en ese momento era de aproximadamente 53 millones de dólares) podrían retirarse en incrementos semanales de hasta 300.000 dólares. Brooks y su hijo viajaron al día siguiente a Georgia para ayudar a acceder a la cartera. Durante una reunión en la oficina de un centro comercial, Rusty reveló que la cartera también contenía supuestamente 1 billón de dólares en Ethereum, lo que llevó a Brooks a cuestionar la legitimidad de dichas afirmaciones.
Los especialistas pasaron horas revisando decenas de hojas de bitácora de recuperación proporcionadas por Rusty y sus asociados, pero solo encontraron 10 dólares en Bitcoin en las carteras. Brooks dijo que no estaba claro si las carteras habían guardado nunca los fondos reclamados. La firma no recibió el reembolso de los gastos de viaje.
Este incidente puso de relieve los riesgos de los servicios de recuperación de criptomonedas, en los que los clientes suelen confiar en especialistas para restablecer el acceso a carteras perdidas o inaccesibles. Por lo general, las empresas de recuperación no recuperan fondos de la blockchain, sino que ayudan a recuperar el acceso a carteras existentes mediante la reconstrucción de contraseñas perdidas, frases de semillas o copias de seguridad de carteras de hardware.
Métodos técnicos, como el ataque bruto a frases de semillas parciales o el análisis inverso de generadores de contraseñas defectuosos, han ayudado a recuperar fondos en algunos casos. El cofundador de ReWallet, Bruno Krauss, mencionó un caso en el que una contraseña de 20 caracteres que protegía alrededor de 3 millones de dólares se recuperó después de identificar fallos en el proceso de generación de contraseñas. Otros casos dependen de detalles personales, como lugares favoritos, nombres de los hijos o fechas memorables, para reconstruir credenciales olvidadas.
Sin embargo, no todas las pérdidas son recuperables. Tom Bennet, educador de Bitcoin, observó que las frases clave, capas adicionales de seguridad superpuestas sobre las frases de semillas, pueden generar confusiones, ya que las entradas incorrectas pueden seguir generando un monedero válido pero vacío. Los fallos de monederos de hardware o los archivos corruptos a veces permiten la recuperación si la frase de semilla de backup permanece intacta, pero las semillas o claves privadas realmente aleatorias y perdidas son efectivamente irrecuperables debido al número astronómico de posibles combinaciones.
Los riesgos de seguridad también asolan la industria del rescate. Los expertos advierten de que los clientes deben investigar exhaustivamente a las empresas de recuperación, ya que la misma información necesaria para recuperar acceso podría ser aprovechada por operadores sin escrúpulos. Los profesionales del sector aconsejan a los usuarios que elijan empresas con un historial verificado, estructuras de tarifas transparentes vinculadas al éxito del rescate y que trasladen inmediatamente los fondos recuperados a una nueva cartera con un nuevo respaldo. Las ofertas no solicitadas para recuperar fondos deben tratarse con cautela, ya que suelen indicar posibles estafas.
