Esperti di recupero portafogli riaccedono a wallet ETH da 1 miliardo e scoprono solo 10 dollari

Rusty contattò lo specialista in recupero di criptovalute Chris Brooks nel 2021 sostenendo che, insieme a due soci, avesse ottenuto in giudizio 5.000 Bitcoin, valutati allora intorno ai 53 milioni di dollari.

Pochi minuti dopo fu fissata una chiamata su Zoom per esaminare la situazione. Brooks ha dichiarato:

“Erano tre persone sulla chiamata e uno di loro ha mostrato il telefono: c’era scritto circa 53 milioni in un indirizzo Bitcoin.”

I racconti che seguirono promettevano ritiri settimanali fino a 300.000 dollari, ma i clienti volevano estrarre l’intera somma. Se Brooks e suo figlio Charlie fossero volati in Georgia per sbloccare il wallet, sarebbero diventati milionari, fu la proposta.

I due acquistarono i biglietti aerei e partirono il giorno successivo. A pranzo Rusty, un veterano dell’esercito alto un metro e novanta, mostrò un altro saldo sul telefono.

“Rusty tira fuori il telefono e ci mostra un miliardo in ETH. A quel punto ho capito che qualcosa non quadrava.”

Più tardi si spostarono in un centro commerciale di proprietà di uno dei partecipanti, entrarono in un ufficio sul retro e ricevettero dei quaderni contenenti decine di seed di recupero. Passarono la giornata ad aprire portafogli, trovando però solo pochi dollari in Bitcoin.

Brooks non ha mai potuto verificare se quei seed avessero mai custodito i BTC o gli ETH che Rusty sosteneva di possedere, e la società non fu rimborsata per i voli.

Le prime lezioni di un settore in evoluzione

In retrospettiva, Brooks ritiene che Rusty sia caduto vittima di truffatori convinti di averlo persuaso dell’esistenza di un ingente patrimonio inesistente. L’episodio è diventato una lezione pratica per l’attività di recupero: ci sono casi in cui la criptovaluta è davvero irrecuperabile, altri in cui il problema riguarda solo l’accesso.

Cosa significa davvero “crypto persa”

Per gli specialisti del recupero, il concetto di crypto persa copre scenari diversi: chiave fisica smarrita, seed incompleto o password dimenticata non implicano necessariamente che i fondi siano spariti dalla blockchain. Le operazioni di recupero mirano a ricostruire le informazioni necessarie per accedere a un wallet esistente, non a riottenere monete cancellate dal registro distribuito.

Bruno Krauss, cofondatore e responsabile tecnico di ReWallet, ha dichiarato:

“Se mancano poche parole, spesso è possibile recuperarle.”

Lo standard di seed BIP39 utilizza una lista di 2.048 parole: se il proprietario ricorda gran parte della frase, gli specialisti possono ricercare sistematicamente le possibili combinazioni rimanenti. Meno parole mancano, più il problema diventa risolvibile con un approccio metodico.

Analogamente, il recupero delle password può basarsi su exploit tecnici o su analisi comportamentale: comprendere come una persona crea le proprie credenziali aiuta a restringere lo spazio delle ipotesi.

Krauss ha raccontato che ReWallet recuperò una password di venti caratteri che proteggeva circa 3 milioni di dollari, dopo aver analizzato un generatore di password difettoso. In altri casi la soluzione è emersa scavando nelle abitudini personali del cliente — cibi preferiti, luoghi, nomi e date rilevanti.

Un esempio curioso: una cliente era convinta di aver usato i nomi dei figli, ma ricordò infine che la password era il numero di telefono di un servizio di consegne locale legato a una esperienza personale.

Il problema della passphrase

Tom Bennet, docente e studioso della sicurezza dei wallet, sottolinea un’altra categoria insidiosa: la passphrase. Si tratta di un’informazione aggiuntiva che si somma al seed. Inserire una passphrase diversa non sempre produce un errore, ma può aprire un portafoglio valido con saldo zero.

Bennet ha spiegato:

“Una passphrase sbagliata non genera errore: riesce e mostra un saldo pari a zero.”

Così, anche con la frase seed corretta e digitata esattamente, l’utente può credere erroneamente che i propri BTC siano scomparsi. Le passphrase non hanno liste standardizzate né checksum che aiutino la memoria: se erano veramente casuali, spesso non esiste modo di recuperarli.

Quando un hardware wallet si rompe, avere il dispositivo danneggiato non è sempre risolutivo: se è disponibile il backup seed la chiave può essere ricostruita su altro hardware. Per questo motivo gli specialisti non necessitano del dispositivo originale quanto di informazioni sufficienti a ricomporre l’accesso.

Limiti assoluti: quando la perdita è definitiva

Esiste tuttavia un confine invalicabile. Se il seed è stato generato in modo veramente casuale e viene perso senza alcun backup, i fondi non sono recuperabili. Questo è il compromesso fondamentale della self-custody: non esiste un’autorità centrale che possa ripristinare un account.

Lucien Bourdon, analista nel settore dei wallet hardware presso Trezor, ha avvertito:

“Se il backup è perso e il dispositivo con le chiavi è inaccessibile, nessuna società di recupero può aiutare.”

Se fosse altrimenti, la possibilità di forzare i wallet metterebbe a rischio l’intero principio della custodia autonoma. La casualità delle chiavi rende il tentativo di indovinarle praticamente impossibile a meno di vulnerabilità tecniche nei dispositivi o errori nella generazione dei numeri casuali.

Un esempio recente ha coinvolto Coldcard: un difetto firmware ha indebolito l’entropia dei seed su alcuni dispositivi, rendendo le chiavi suscettibili a attacchi di forza bruta in particolari condizioni. Problemi di generazione di numeri realmente casuali non sono nuovi e possono aprire finestre di attacco che altrimenti non esisterebbero.

Krauss osserva che, nonostante ciò, gli specialisti talvolta scoprono percorsi tecnici verso wallet ritenuti inaccessibili: software obsoleti, file corrotti, password deboli e vulnerabilità hardware possono creare opportunità inattese.

I rischi nel settore del recupero

Il settore del recupero porta con sé un’ironia scomoda: chi possiede le competenze per riottenere l’accesso richiede spesso esattamente le informazioni che permettono di prendere possesso dei fondi. Un seed non è come una password che si può cambiare dopo l’eventuale esposizione; chi entra in possesso del backup può in molti casi controllare i fondi.

Per questo la scelta di un operatore è una decisione di sicurezza. Bourdon ha consigliato:

“Se decidete di procedere, verificate la reputazione: cercate aziende con comprovati risultati e recensioni di clienti reali. Preferite chi addebita una commissione solo in caso di successo e trasferite i fondi su un nuovo wallet con un backup differente appena riottenuto l’accesso.”

Altri segnali di allarme includono contatti non richiesti, richieste di pagamento anticipato, comunicazioni da indirizzi personali come Gmail, o pressioni a usare piattaforme specifiche. Le società di recupero che prendono una percentuale del capitale recuperato sono comuni, ma la pratica di pagare in anticipo dovrebbe far sospettare truffe.

Brooks ha raccontato che l’esperienza con Rusty ha anche insegnato un’altra lezione: una persona convinta di detenere una fortuna diventa un rischio per la sicurezza degli operatori che la incontrano di persona. Per questo la sua azienda, Crypto Asset Recovery, non si sposta più per incontri in loco come in passato; ora gestisce i casi in remoto, con sistemi automatizzati e air-gapped per trattare le informazioni sensibili.

Secondo i dati forniti dalla società, sono stati analizzati oltre 3.000 wallet relativi a circa 1.500 clienti e sono state recuperate le password in circa il 63% dei casi. La maggior parte dei portafogli conteneva importi molto limitati: circa il 71% aveva meno di 100 dollari, e per cifre così basse l’azienda non applica una tariffa di recupero.

Buone pratiche per gli utenti

Un suggerimento pratico che emerge dall’esperienza degli specialisti è semplice ma cruciale: capire cosa sia un recovery seed e perché è importante. Un backup corretto e conservato in modo sicuro riduce drasticamente la probabilità di dover ricorrere a professionisti esterni.

Altre raccomandazioni includono l’uso di frasi seed e passphrase robuste e memorizzabili, la creazione di copie backup fisiche in luoghi separati, l’aggiornamento del firmware dei dispositivi hardware e la verifica dell’affidabilità di qualsiasi servizio di recupero prima di condividere informazioni sensibili.

Considerazioni finali

Il recupero di criptovalute è un campo che combina competenze tecniche, investigazione comportamentale e valutazione del rischio. Molti casi si risolvono con metodi sistematici, ma esistono limiti tecnici insuperabili quando le chiavi sono andate perse definitivamente. Allo stesso tempo, il settore è esposto a tentativi di frode che richiedono prudenza da parte degli utenti.

Brooks ha sintetizzato il consiglio più importante per chi conserva criptovalute:

“Imparate che cos’è un recovery seed e perché è fondamentale. È il modo più semplice per evitare di doverci chiamare.”

In sintesi

• La diffusione della self-custody aumenta la responsabilità individuale: perdendo un seed casuale si perdono definitivamente i fondi, impattando la liquidità potenziale degli investitori al dettaglio.
• I servizi di recupero possono ridurre le perdite sfruttando difetti tecnici o conoscenze comportamentali, ma creano anche rischi di sicurezza e concentrazione di informazioni sensibili; attenzione ai modelli di prezzo basati su successo e alle richieste di pagamento anticipato.
• Eventuali vulnerabilità hardware o errori nel generatore di numeri casuali possono trasformarsi in opportunità per il recupero, ma sollevano questioni più ampie sulla fiducia nel mercato dei dispositivi: gli investitori devono preferire soluzioni con audit e aggiornamenti regolari.