Stefan Thomas: Bloqueado em 7.002 BTC: um conto de advertência em segurança de criptografia
Esquecer a palavra-passe das suas contas ou aplicações bancárias é algo comum, e é sempre prático recuperá-la através de alguns passos simples. Mas imagine só ter uma fortuna de $220 milhões e, mesmo assim, esquecer a palavra-passe e perder o acesso a ela.
É o caso de Stefan Thomas. Um programador de software alemão que ganhou fama depois de ter perdido o acesso a 7 002 BTC, que atualmente valem mais de $220 milhões.
Sua história não é apenas mais uma notícia, mas um lembrete dos desafios que muitas pessoas podem estar enfrentando no gerenciamento de ativos digitais em um mundo descentralizado. Além disso, ele se tornou uma das histórias de advertência mais citadas na indústria de criptografia.
Se você é novo em criptografia e está tentando construir riqueza de ativos digitais, sua história é sua lição. Mas qual é a história completa de Stefan Thomas? Vamos discutir como ela começou e explorar as implicações mais amplas para os detentores de criptografia hoje.
A Origem: O que aconteceu ao Bitcoin de Stefan Thomas
Thomas recebeu 7 002 Bitcoin em troca do seu trabalho na realização de um vídeo animado intitulado "What is Bitcoin?
Para proteger o BitcoinsThomas utilizou um IronKey, um dos dispositivos USB mais seguros que encripta os dados que armazena. O principal problema, no entanto, é que ele escreveu a palavra-passe num pedaço de papel que mais tarde perdeu.
Em 2020, o preço do Bitcoin tinha atingido máximos históricos, variando entre $7 000 e $20 000. Na altura, as participações de Thomas estavam avaliadas em cerca de $91 milhões.
No início de 2021, eram mais de $220 milhões. Depois de ter tentado, sem sucesso, aceder à unidade oito vezes, e com apenas mais duas tentativas de palavra-passe permitidas antes de o dispositivo se auto-encriptar permanentemente, viu-se incapaz de aceder à sua carteira IronKey Bitcoin.
Uma recompensa transformada em arrependimento
Embora o Thomas se sinta um «idiota completo» por se ter esquecido do código importante, não está sozinho nesta situação. Estima-se que $100 Mil milhões em fortunas em Bitcoin estão igualmente fora do alcance dos utilizadores. Thomas decidiu manter o seu IronKey em segurança até que se encontre uma forma de libertar a sua fortuna virtual.
O programador contou ao New York Times a sua angustiante perda de memória, que lhe causou muitas noites de insónia e dúvidas sobre si próprio:
"Deitava-me na cama e pensava nisso", disse o Sr. Thomas. "Depois, ia para o computador com uma nova estratégia, que não funcionava, e voltava a ficar desesperado."
Um fardo mental: Viver com a perda digital
É impossível imaginar o sofrimento emocional de Tomé. Perder o acesso a uma tal fortuna é bastante lamentável, mas é ainda pior porque é o resultado do seu próprio esquecimento.
Thomas contou as suas noites agitadas e revisitou velhas memórias numa tentativa de recordar a palavra-passe que tinha esquecido. "Tentei tudo. Ficava acordada toda a noite a tentar ideias diferentes para a recuperar, ou simplesmente a olhar para o teto durante horas". confessou.
Por fim, decidiu eliminar o stress constante e manter o IronKey num local seguro. "Cheguei a um ponto em que disse a mim próprio: 'Que isso fique no passado, só para a minha saúde mental,'", afirmou.
IronKey: Fort Knox do armazenamento digital
Até mesmo a Kingston Technology, fabricante do IronKeys, não conseguiu ajudar Thomas a recuperar suas chaves privadas. Um representante da empresa disse ao TechRadar em 2021.
"Não existe uma palavra-passe de segurança ou um método alternativo, para além da palavra-passe original que foi criada pelo utilizador para recuperar os dados", afirma o O porta-voz da Kingston afirmou.
O que torna o IronKey tão seguro?
A segurança de nível militar da IronKey é bem conhecida. O dispositivo encripta automática e permanentemente o seu conteúdo após os utilizadores tentarem o número máximo de palavras-passe incorretas, que, neste caso, é 10. Consequentemente, mesmo os hackers mais experientes consideram a recuperação praticamente impossível.
Thomas reconheceu que tinha tentado oito combinações diferentes de palavras-passe sem sucesso. O seu esgotamento emocional e mental reflecte o desespero que muitos outros que perderam a sua riqueza em criptomoedas experimentaram.
As unidades IronKey, que foram inicialmente criadas com a ajuda de um subsídio de $1,4 milhões do Departamento de Segurança Interna, são utilizadas por serviços de inteligência, empresas privadas, funcionários governamentais e militares e qualquer outra pessoa que tenha segredos importantes para os quais a segurança dos dados seja essencial.
Uma vez que as unidades USB são conhecidas pela sua encriptação robusta, os investidores em criptomoedas, como Thomas, também começaram a utilizá-las para proteger as suas chaves de olhares indiscretos.
A promessa do Bitcoin e as suas armadilhas: O Dilema Descentralizado
O princípio fundamental do Bitcoin é a descentralização. Se perder as suas chaves, não há nenhuma autoridade central, banco ou serviço de apoio ao cliente a quem recorrer. A responsabilidade é inteiramente do utilizador.
Esta estratégia tem vantagens e desvantagens. Por um lado, o Bitcoin oferece uma independência financeira sem igual. Por outro lado, se os utilizadores não seguirem procedimentos de segurança rigorosos, colocam-se em grave risco.
As carteiras de Bitcoin não oferecem segundas oportunidades, ao contrário de serviços como o PayPal ou os bancos convencionais, que disponibilizam ferramentas de recuperação de palavra-passe. Se perder a sua palavra-passe de Bitcoin, deixará de poder aceder à sua carteira.
Carteira Bitcoin perdida: Uma preocupação crescente
O Sr. Thomas não seria a primeira pessoa a perder a sua fortuna depois de se ter tornado milionário da Bitcoin.
Quase 20% dos 18,5 milhões de Bitcoins que estão atualmente em circulação estão bloqueados em carteiras inacessíveis, de acordo com um relatório da Chainalysis. Isso equivale a um valor estimado de $140 mil milhões em activos digitais potencialmente irrecuperáveis.
Três vezes mais pedidos de recuperação foram recebidos diariamente do que no mês anterior, de acordo com a Wallet Recovery Services, uma empresa especializada em restaurar o acesso a carteiras de criptomoedas. Muitos destes utilizadores adquiriram a sua Bitcoin quando esta ainda estava a dar os primeiros passos e não faziam ideia de que viria a atingir um nível de valor tão elevado.
Brad YasarO empresário de Los Angeles reconheceu ter perdido um milhar de Bitcoins. Os seus discos rígidos estão agora escondidos e selados: "Não quero que me lembrem todos os dias que o que tenho agora é uma fração do que poderia ter perdido", disse.
Os peritos em cibersegurança e a tentativa de recuperação
Escrever um código simples não é a única forma de desencriptar um USB IronKey. Esta subsidiária da Kingston Digital vende dispositivos extremamente seguros que podem ser comparados a um procedimento cirúrgico de alta precisão utilizando nanotecnologia.
Um grupo de cibersegurança chamado Unciphered afirmou ter criado uma técnica secreta para contornar o limite de 10 tentativas do dispositivo IronKey, dando uma nova reviravolta ao caso da perda de Bitcoins da IronKey. A equipa conseguiu simular digitalmente 200 triliões de tentativas de palavra-passe, desmontando um IronKey semelhante nos seus microcomponentes, removendo as camadas à prova de adulteração com ácido nítrico e recorrendo a imagens microscópicas.
Segundo a Unciphered, a empresa desmontou um dispositivo semelhante ao de Thomas nas suas partes mais básicas. Depois disso, recorreram à tomografia computadorizada para examinar e analisar minuciosamente a estrutura de cada elemento.
Da Wired história:
«Para realizar uma engenharia reversa completa do dispositivo, a Unciphered submeteu um IronKey a uma tomografia computadorizada e, em seguida, iniciou a complexa intervenção necessária para o desmontar. Utilizando uma ferramenta de corte a laser de alta precisão, retiraram o chip Atmel, que funciona como o «enclave seguro» da pen USB e contém os seus segredos criptográficos. Mergulharam esse chip em ácido nítrico para o «decapitar», removendo as camadas de epóxi concebidas para impedir a adulteração. Em seguida, começaram a polir o chip, camada a camada, com uma solução abrasiva de sílica e uma minúscula almofada giratória de feltro, removendo de cada vez uma fração de um mícron de material da sua superfície, tirando fotografias de cada camada com microscópios óticos ou microscópios eletrónicos de varrimento, e repetindo o processo até conseguirem construir um modelo 3D completo do processador.”
O método não foi tornado público, mas terá envolvido mais de 120 anos de investigação combinada. Os hackers de chapéu branco abordaram Thomas com uma possível solução para o seu problema.
Porque é que Stefan Thomas recusou ajuda
Para surpresa de muita gente, Stefan recusou a oferta. Porquê?
Thomas recusou a oferta da Unciphered, apesar das garantias e das provas preliminares apresentadas por esta. Na altura, já tinha acordos verbais com duas outras equipas que estavam a tentar descodificar o dispositivo. Estas receberiam uma parte da carteira com 7 002 bitcoins bloqueados, em troca do seu sucesso.
O facto de a carteira ter sido recuperada ainda não foi confirmado ao público, possivelmente por razões de privacidade e segurança. De acordo com algumas teorias, a recuperação bem sucedida pode ter sido mantida em segredo para evitar publicidade indesejada.
Evolução das práticas de segurança criptográfica
Como esta não é a única história, muitas poderão continuar a surgir.
Nos primórdios da criptomoeda, os utilizadores tinham de conceber os seus próprios métodos para armazenar chaves e palavras-passe; estas eram frequentemente rabiscadas em pedaços de papel ou escondidas em ficheiros de texto. O mercado das criptomoedas desenvolveu-se para fornecer:
- Carteiras de metal que sobrevivem ao fogo, à inundação e à decomposição
- Frases de sementes dividido em vários locais seguros
- Carteiras de hardware com autenticação biométrica e por PIN
- Carteiras com várias assinaturas que exigem várias aprovações
No entanto, a auto-custódia continua a ser uma atividade arriscada. Veja-se o práticas de segurança criptográfica mais eficazes e DYOR!
Lições da história da carteira criptográfica de Stefan Thomas
O Desafios enfrentados por Stefan Thomas na recuperação de carteiras Bitcoin servem como lições importantes para os proprietários de criptomoedas:
- Faça sempre uma cópia de segurança das suas chaves, de preferência em vários locais e formatos seguros.
- Utilizar os recursos actuais, como as carteiras de hardware com funcionalidades de recuperação integradas.
- As palavras-passe têm de ser complexas e fáceis de recordar; não confie apenas na memória.
- Considere recorrer a soluções de custódia, especialmente se estiver a lidar com montantes avultados e não dispuser dos conhecimentos técnicos necessários.
- Manter-se atualizado, aderir às melhores práticas e ajustar-se à medida que a segurança criptográfica evolui.
Implicações mais amplas: Uma bifurcação na filosofia da criptografia
O episódio de Stefan Thomas destaca uma discussão crucial no espaço das criptomoedas: devem os utilizadores agir como os seus próprios bancos?
A promessa de soberania financeira do Bitcoin foi admirada pelos primeiros utilizadores, mas histórias como a de Thomas levaram a uma mudança.
Hoje em dia, muitas pessoas preferem cofres de terceiros ou soluções de custódia de nível institucional. Até mesmo empresas como a Anchorage se prepararam para fornecer serviços projetados especificamente para proteger ativos substanciais de criptomoedas.
Outros afirmam que este tipo de custódia anula a intenção original da criptomoeda, que era eliminar os intermediários. No entanto, para outros, especialmente quando estão em jogo milhões, o compromisso entre autonomia e acessibilidade vale a pena.
O que aconteceu à Bitcoin de Stefan Thomas?
À data da redação deste artigo, não se sabe se foi possível aceder à carteira de Bitcoin perdida de Stefan Thomas. Embora os meios de comunicação tenham deixado de dar cobertura à sua história, continuam a existir especulações. Será que o IronKey foi desbloqueado com sucesso por uma das equipas contratadas? Terá havido uma venda secreta de alguma criptomoeda?
Ou será que essa joia digital ainda está fechada num cofre de alta segurança, protegida por personagens esquecidas?
Talvez nunca venhamos a saber.
O capítulo inacabado: A posição de Stefan Thomas
É um exemplo de como a auto-soberania na era digital tem duas faces.
Por um lado, a Bitcoin oferece acesso global, autonomia e independência dos sistemas financeiros estabelecidos. No entanto, coloca todo o ónus da segurança e das suas consequências no indivíduo. A experiência de Stefan Thomas serve como exemplo de como a auto-soberania na era digital tem dois lados. Se não quiser ficar preso numa situação destas no futuro, em TrakxNa nossa página web, educamos as pessoas sobre a gestão de criptomoedas, bem como sobre a sua história e muitos outros aspectos.
Gostou deste artigo?
