Как взломать самую защищенную криптовалюту в мире

GQHi-Tech

Неверный код

Главный редактор американского журнала о технологиях Wired Марк Фрауэнфельдер забыл пароль от своего кошелька с биткоинами на сумму $32 тысячи. Он рассказал GQ, как взламывал самую защищенную криптовалюту в мире.

Текст: Mark Frauenfelder.
Иллюстрации: Nicolas Ortega

Совершать покупки за криптовалюту на удивление просто. С помощью приложения Airbitz я купил подарочную карту Starbucks. С помощью Purse.io приобрел на Amazon беспроводной дверной звонок с камерой видеонаблюдения. В лос-анджелесском Meltdown Comics покупал, расплачиваясь биткоинами, графические романы.

С января по ноябрь 2016 года курс биткоина вырос почти вдвое и продолжал укрепляться чуть ли не каждый день. Моя пригоршня криптовалюты, несчастные 7,4 биткоина, еще 4 января стоившие мне какие-то 3 тысячи долларов, постепенно превращалась в серьезные деньги. Ключи от своих биткоинов я сначала хранил в интернет-кошельке, но потом решил перенести в более надежное место.

Я взял интервью у нескольких специалистов по криптовалютам, и все они сказали, что самый надежный способ сохранить свои сбережения — нечто именуемое «аппаратный кошелек». Это миниатюрное устройство со звонким названием — в сущности просто USB‑флешка, которая хранит ваши приватные ключи от биткоинов и проводит транзакции так, чтобы ключи случайно не попали в интернет. Я выбрал аппаратный кошелек Trezor (что значит «сейф») — «пуленепробиваемый», как выражаются его чешские производители. И 22 ноября купил его за 100 долларов на Amazon (снова через Purse.io).

Когда кошелек Trezor доставили, я подключил его к своему компьютеру. Маленький монохромный дисплей (величиной в два моих ногтя) ожил и велел записать 24 слова, которые Trezor генерировал случайным образом, одно за другим. Слова наподобие aware, move, fashion и bitter. Я записал их на листке оранжевого цвета. Затем мне велели придумать ПИН‑код. Я записал его на той же бумажке.

На сайте пояснялось: если мой Trezor потеряется или сломается, я смогу вернуть свои биткоины, когда введу эти 24 слова на новом, точно таком же аппарате. Главное — хранить бумажку в надежном месте. Я перенес валюту из веб-кошелька на Trezor, а сам Trezor и бумажку с паролями засунул в ящик письменного стола. Сумма в кошельке должна была увеличиваться, и даже по самым печальным прогнозам всего через два года я должен стать миллионером.

План у меня был такой: купить алюминиевую пластину, выгравировать на ней все 24 слова и спрятать куда подальше. Этим я собирался заняться сразу после отпуска.

Оплошность. 16 марта 2017 года. 7,4 BTC = $8799

Половина седьмого утра. В тот день обе мои дочери были в отъезде: 14‑летняя Джейн поехала в Лондон с экскурсией от школы, а старшая Сарина была на учебе в колледже в Колорадо. Мы с женой Карлой отправлялись в отпуск в Токио и уже собирались в аэропорт. Разыскивая в столе зарядку от телефона, я увидел оранжевую бумажку с секретными словами и ПИН‑кодом. Что мне с ней делать? Если наш самолет рухнет в океан, хорошо бы, чтобы дочери смогли получить доступ к биткоинам. Со времени покупки курс вырос почти втрое, и мне было несложно вообразить, что скоро мои сбережения будут стоить 500 000 долларов. Я взял ручку и написал на листке: «Джейн, если со мной и мамой что-нибудь случится, покажи эту бумажку моему другу Кори. Он знает, что с ней делать. С любовью, папа».

Я отнес листок в комнату Джейн, положил ей под подушку. Потом мы вызвали машину через сервис Lyft и отправились в лос-анджелесский аэропорт.

Мусор. 4 апреля 2017 года. 7,4 BTC = $8384

Из Токио мы вернулись 24 марта, и только 4 апреля я вспомнил, что сунул оранжевую бумажку под подушку Джейн. «Странно», — подумал я. Джейн уже больше недели как приехала, но до сих пор ни о чем меня не спросила.

Я пошел в ее комнату, заглянул под подушку. Пусто. «Карла! — крикнул я. — Ты не видела оранжевую бумажку с моим паролем от биткоинов? Ищу ее в комнате Джейн, но никак не найду». «Может, Джейн переложила ее в свой стол?» — сказала она. Джейн в тот момент была в школе, но я послал ей эсэмэску. Она ответила, что вообще никаких бумажек не видела.

Карла позвонила в фирму клининга, и нас соединили с женщиной, которая прибиралась в доме, пока мы были в Японии. Она сказала, что нашла бумажку. «Где же она?» — спросила Карла. «Я ее выбросила».

Я знал, что мусор уже вывезли, но все равно надел перчатки и переворошил все баки у нашего дома. Ничего, кроме картонок от яиц, кофейной гущи и коробок из Amazon. Оранжевая бумажка теперь разлагалась под грудой мусора где-нибудь на свалке.

Карла спросила, грозит ли мне это серьезными проблемами. «В сущности, нет, — ответил я. — Только придется перебросить все биткоины с Trezor в онлайн-кошелек, купить новый Trezor, сгенерировать новый список слов и вернуть биткоины на флешку. Если бы я не помнил свой ПИН‑код, тогда да, это было бы серьезно — но я его знаю. 551445».

Провал в памяти. 4 апреля 2017 года. 7,4 BTC = $8384

Я подключил Trezor к своему лэптопу и ввел 551445. «Введен неверный ПИН‑код».

«Наверно, ввел ПИН‑код с ошибкой», — подумал я. Снова попробовал ввести 551445, стараясь не ошибиться ни в одной цифре. «Введен неверный ПИН‑код».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Рожденная в пене Рожденная в пене

Дочка Джонни Деппа и Ванессы Паради Лили-Роуз Депп взяла от них все лучшее

Vogue
Супергерои и Смерть. Почему «Мстители: Война бесконечности» — лучший фильм Marvel Супергерои и Смерть. Почему «Мстители: Война бесконечности» — лучший фильм Marvel

Еще никогда критики не чувствовали себя настолько униженными и бесполезными

Esquire
Мир, дружба, жвачка Мир, дружба, жвачка

Не нужно избегать споров, они делают вас ближе, лучше научись ими управлять

Cosmopolitan
8 занимательнейших историй культового кинооружия 8 занимательнейших историй культового кинооружия

Фильмы изобилуют самым удивительным оружием

Maxim
Зимовье людей Зимовье людей

Как живут российские деревни и поселки, отрезанные от большой земли

Популярная механика
Семейный исход: почему Борис Минц покинул список Forbes и Россию Семейный исход: почему Борис Минц покинул список Forbes и Россию

Борис Минц строил свой бизнес в тесной близости к «ФК Открытие»

Forbes
Вдруг подул северный ветер Вдруг подул северный ветер

Зачем российские учителя едут работать в Таджикистан?

Русский репортер
Футбол вместо нефти. Сколько заработает Россия на чемпионате мира Футбол вместо нефти. Сколько заработает Россия на чемпионате мира

Результат России по официальным прогнозам будет скромным

Forbes
Назад в девяностые. Как власти толкают рынок жилья к серым схемам Назад в девяностые. Как власти толкают рынок жилья к серым схемам

Серые схемы продажи жилья могут вернуться на рынок недвижимости

Forbes
Почему мы обманываем себя Почему мы обманываем себя

Одна часть нашего мозга может врать другой

Cosmopolitan
Знойные красотки в кино: открытие купального сезона Знойные красотки в кино: открытие купального сезона

Список фильмов с самыми красивыми актрисами в бикини

Playboy
Что носили мужчины на этой неделе Что носили мужчины на этой неделе

Diddy во всем белом, Дональд Гловер во всем красном

GQ
Кому и когда можно держать за руку Меланию Трамп Кому и когда можно держать за руку Меланию Трамп

Могут ли первые лица государств и монаршие особы проявлять чувства на публике

Vogue
Нелегальный дым Нелегальный дым

Почему никто не может остановить взрывной рост рынка контрабандных сигарет

РБК
Ольга Кабо. На перепутье Ольга Кабо. На перепутье

Беседа с актрисой Ольгой Кабо

Караван историй
15 мыслей Константина Райкина 15 мыслей Константина Райкина

Манифест режиссера Константина Райкина — о соблазнах, кулачных боях и Оксимироне

GQ
Три маршрута для прогулок по Санкт-Петербургу в сезон белых ночей Три маршрута для прогулок по Санкт-Петербургу в сезон белых ночей

В сезон белых ночей любимый город можно узнать в совсем другом свете

Cosmopolitan
«Реанимация — это прежде всего команда» «Реанимация — это прежде всего команда»

Говорит главный специалист по анестезиологии-реаниматологии

Огонёк
“Донбасс” Сергея Лозницы. О чем фильм, победивший в Каннах “Донбасс” Сергея Лозницы. О чем фильм, победивший в Каннах

Рассказываем, как устроен фильм “Донбасс”

Esquire
Работники физического труда умирают раньше Работники физического труда умирают раньше

Интенсивные физические нагрузки на работе сокращают жизнь

Популярная механика
Ученые выяснили, чем питались предки человека, жившие одновременно с динозаврами Ученые выяснили, чем питались предки человека, жившие одновременно с динозаврами

Древние предки млекопитающих питались насекомыми

Популярная механика
«Мама, я твоя дочь, обрати на меня внимание!» «Мама, я твоя дочь, обрати на меня внимание!»

Ире было 22 года, когда умерла ее старшая сестра Вика

Psychologies

Первый в мире арктический ледокол обошелся Российской империи в крупную сумму

Популярная механика
Физкульт-привет: каким видом спорта лучше заниматься разным знакам зодиака Физкульт-привет: каким видом спорта лучше заниматься разным знакам зодиака

Наш гороскоп расскажет, какой вид спорта тебе подходит

Cosmopolitan
Переворот: тест BMW X2 xDrive 20d Переворот: тест BMW X2 xDrive 20d

«Неприлично новый», как хвастает реклама, кроссовер BMW X2

Популярная механика
В Москве пройдёт Фестиваль науки В Москве пройдёт Фестиваль науки

В Москве пройдет пятый уличный Фестиваль науки, искусства и технологий «Политех»

Популярная механика
Квартиры из воздуха. Почему слова Путина о массовом строительстве жилья останутся утопией Квартиры из воздуха. Почему слова Путина о массовом строительстве жилья останутся утопией

Как застройщики будут строить дальше в новых реалиях?

Forbes
Большие надежды Большие надежды

Выиграть на домашнем чемпионате — едва ли не заветная мечта каждой сборной

Quattroruote
5 книг, которые стоит прочитать этим летом: выбор Билла Гейтса 5 книг, которые стоит прочитать этим летом: выбор Билла Гейтса

Билл Гейтс поделился с читателями своего блога списком литературы на лето

Esquire
Можно ли обсуждать с гинекологом проблемы с кожей? Можно ли обсуждать с гинекологом проблемы с кожей?

Женщины часто откладывают регулярное посещение гинеколога, а зря

Psychologies
Открыть в приложении