Especialistas em recuperação de carteiras encontram 1 mil milhões em Bitcoin... mas descobrem apenas 10 dólares

De acordo com um artigo divulgado pela Cointelegraph, especialistas em recuperação de criptomoedas enfrentam um paradoxo frequente na sua atividade: conseguem aceder a carteiras perdidas, mas nem sempre encontram os ativos que os clientes afirmam possuir. O caso de Chris Brooks, fundador da Crypto Asset Recovery, é particularmente ilustrativo desta realidade.

Em 2021, um cliente identificado como Rusty contactou Brooks alegando que ele e dois outros homens tinham ganho 5 mil Bitcoin num processo judicial, com um valor aproximado de 53 milhões de dólares na altura. A promessa era que poderiam retirar até 300 mil dólares semanalmente, mas desejavam aceder à totalidade dos fundos. Ofereceram a Brooks e ao seu filho Charlie a perspetiva de se tornarem milionários se os ajudassem a desbloquear a carteira, conseguindo mesmo com que adquirissem bilhetes de avião para a Geórgia.

Ao chegar, durante um almoço, Rusty revelou que a carteira não continha apenas 5 mil Bitcoin. Posteriormente, em uma oficina de um centro comercial, foram-lhe entregues vários cadernos contendo dezenas de frases de recuperação diferentes. Brooks e seu filho passaram o dia a abrir carteiras, mas nunca conseguiram estabelecer com certeza se essas carteiras tinham anteriormente mantido o Bitcoin ou Ethereum que Rusty afirmava possuir. Os dois nunca foram reembolsados dos bilhetes de avião.

Brooks suspeita que Rusty foi vítima de burladores que o convenceram de que possuía uma fortuna cripto quando na realidade não tinha nada. Este incidente inicial serviu como lição fundamental para o negócio de recuperação. Os especialistas no setor identificam várias categorias distintas quando falam de criptomoedas "perdidas": carteiras desaparecidas, palavras-passe esquecidas ou parcialmente perdidas, e casos onde o dinheiro nunca existiu.

Bruno Krauss, diretor técnico da ReWallet, explica que o padrão BIP39 de frase-semente do Bitcoin utiliza uma lista de 2.048 palavras, permitindo que especialistas, quando conhecem a maioria das palavras, procurem sistematicamente as possibilidades restantes. De forma similar, a recuperação de palavras-passe pode funcionar através de análise de preferências pessoais. Krauss relata que a ReWallet recuperou uma senha de 20 caracteres que protegia aproximadamente 3 milhões de dólares após engenharia reversa de um gerador de palavras-passe defeituoso. Noutros casos, compreender como uma pessoa específica cria palavras-passe — considerando alimentos favoritos, nomes de filhos, datas de nascimento ou eventos pessoais — provou ser determinante.

Outro conceito confuso é o da frase-passe, uma camada de informação adicional sobre uma frase-semente. Ao introduzir uma frase-passe diferente, um utilizador não necessariamente recebe uma mensagem de erro, mas sim uma carteira válida diferente. Isto significa que alguém pode ter a frase-semente correta e introduzi-la corretamente, e ainda assim acreditar que o seu Bitcoin desapareceu. De acordo com informações reunidas pela Cointelegraph, a Crypto Asset Recovery foi contratada para desbloquear mais de 3 mil carteiras pertencentes a cerca de 1.500 pessoas, tendo conseguido recuperar palavras-passe em aproximadamente 63% dos casos.

Existem, porém, limites fundamentais. Tom Bennet, educador em Bitcoin que estudou segurança de carteiras, aponta que uma carteira do Bitcoin não possui um sistema de recuperação ao estilo bancário nem um administrador central que possa verificar identidade e restaurar uma conta. Lucien Bourdon, analista de Bitcoin na fabricante de carteiras de hardware Trezor, é ainda mais claro: se a cópia de segurança da carteira foi perdida e o dispositivo contendo as chaves está inacessível, nenhuma empresa de recuperação consegue ajudar. Devido à aleatoriedade criptográfica, adivinhar uma chave privada é efetivamente impossível, embora caso recente da carteira de hardware Coldcard tenha revelado uma vulnerabilidade de firmware que enfraqueceu a aleatoriedade das frases-semente em algumas unidades.

Krauss nota que especialistas em recuperação podem ocasionalmente encontrar caminhos técnicos para carteiras que proprietários assumiram estar permanentemente inacessíveis, com software de carteira antigo, ficheiros corrompidos, palavras-passe mal geradas e vulnerabilidades de hardware criando oportunidades invulgares. Existe, contudo, uma ironia desconfortável no negócio de recuperação: a pessoa que pode ajudar a regain acesso à criptomoeda de alguém necessita exatamente da informação que concede acesso a ela, e uma frase-semente não é como uma palavra-passe que pode ser alterada depois de alguém a ver.