Erfolgsgeschichte. Bitcoin 2013
Eine Bitcoin-Wallet aus dem Jahr 2013, ein kaputtes Handy und ein norwegischer „Rug Pull“
Er kaufte 2013 Bitcoin über eine Plattform, die es mittlerweile nicht mehr gibt, speicherte sie in einer Wallet-App auf einem Smartphone, das noch im selben Jahr den Geist aufgab, und blieb schließlich auf einer verschlüsselten Zeichenfolge sitzen, die er nicht nutzen konnte. Es war jedoch nicht so hoffnungslos, wie es zunächst aussah.
Dieser Fall bietet einen kleinen Überblick über alles, was die Wiederherstellung früherer Bitcoin-Bestände erschwert: eine nicht mehr existierende Börse, eingestellte Wallet-Software, ein defektes Gerät und ein Backup in einem Format, das niemand mehr unterstützt. Die Details wurden zum Schutz des Kunden geändert, doch der technische Ablauf ist authentisch.
Die Situation
Der Kunde aus Norwegen hatte 2013 Bitcoin gekauft und diese in einer Open-Source-Android-Wallet gespeichert – der „Bitcoin“-App von Schildbach, die mit dem gelben B-Logo, die es bereits seit 2011 gibt. Sein Handy gab noch im selben Jahr den Geist auf und ließ sich nie wieder einschalten. Alles, was ihm blieb, war eine verschlüsselte Zeichenfolge, die angeblich sein privater Schlüssel war, und keine offensichtliche Möglichkeit, diese in ausgabefähige Coins umzuwandeln. Die Plattform, über die er den Kauf getätigt hatte – eine norwegische Website –, war längst zusammengebrochen; auf ihren alten Social-Media-Seiten fragten zahlreiche Nutzer, wo ihr Geld geblieben sei.
Was es schwierig machte
Es häuften sich mehrere Sackgassen. Die Wallet-App hatte im Laufe der Jahre Hunderte von Code-Revisionen durchlaufen, und das Verschlüsselungsformat aus dem Jahr 2013 entsprach nicht dem der aktuellen Version. Die Börse gab es nicht mehr, sodass es kein Konto gab, auf das man zurückgreifen konnte. Und das „Backup“, das der Kunde schließlich fand – eine Reihe von Wörtern –, stellte sich als überhaupt nicht zur Handy-Wallet gehörig heraus. Herauszufinden, welches Geheimnis zu welchem System passte, war schon die halbe Miete.
Wie wir das Problem gelöst oder den Weg gefunden haben
Die Wiederherstellung erforderte, den Quellcode der Wallet – Hunderte von Commits – zurückzuverfolgen, um die genaue Version und das im Jahr 2013 verwendete Verschlüsselungsschema zu ermitteln und anschließend nachzuvollziehen, wie der Schlüssel gespeichert und geschützt wurde. Durch das Ausführen alter Builds in einem Android-Emulator konnten wir die verschlüsselte Zeichenfolge des Kunden dem richtigen Entschlüsselungspfad zuordnen. Die zusammenhanglose Wortfolge, die er gefunden hatte, entpuppte sich als eine veraltete Blockchain.info-Wiederherstellungsphrase für einen anderen Login – ein nützlicher Hinweis, sobald wir erkannt hatten, was sie tatsächlich war, und nicht mehr als die Sackgasse, als die sie zunächst erschien. Nachdem die richtige Version identifiziert war, gab die verschlüsselte Zeichenfolge den Schlüssel preis.
Das Ergebnis
Die Bitcoin aus dem Jahr 2013, die für einen Spottpreis gekauft worden war und lange Zeit als verloren galt, wurde wiedergefunden und in eine moderne Wallet übertragen, über die der Kunde die Kontrolle hatte. Wie immer betrug die Gebühr einen Prozentsatz des wiedergewonnenen Wertes, der nur im Erfolgsfall gezahlt wurde, und wir hatten die Coins zu keinem Zeitpunkt in unserem Besitz. Ein Guthaben, das ein defektes Handy und den Zusammenbruch einer Börse überstanden hatte, gelangte schließlich mehr als ein Jahrzehnt später zu seinem Besitzer.
Warum „nicht unterstützte“ frühe Wallets dennoch wiederherstellbar sind
Ein immer wiederkehrendes Thema bei der Wiederherstellung früher Bitcoin-Wallets ist, dass die Aussage „Die Software unterstützt dies nicht mehr“ sich auf die heutige App bezieht – nicht auf Ihre Coins. Open-Source-Wallets wie die von Schildbach haben ihren gesamten Verlauf in einem öffentlichen Repository gespeichert, sodass das genaue Verschlüsselungsschema von 2013 gefunden, rekonstruiert und unter einem Emulator erneut ausgeführt werden kann. Die Schlüssel wurden nie zerstört; lediglich der bequeme Zugriff darauf ist verschwunden. Deshalb ist eine verschlüsselte Schlüsselzeichenfolge von vor einem Jahrzehnt, die wie sinnloses Kauderwelsch aussieht, oft eine getarnte, vollständige und wiederherstellbare Wallet.
Was Sie uns schicken sollten
Bei einer alten Wallet wie dieser sind folgende Informationen hilfreich: alle erhaltenen Daten – sei es eine verschlüsselte Schlüsselzeichenfolge, eine Wallet-Sicherungsdatei oder das Gerät selbst (auch wenn es nicht mehr funktioniert, zur forensischen Datengewinnung); der Name der von Ihnen verwendeten App und der ungefähre Zeitraum, in dem Sie sie genutzt haben; sowie alle von Ihnen gefundenen Sicherungsphrasen, auch wenn diese „nicht funktionieren“, da sie möglicherweise zu einem verwandten System gehören. Je mehr Informationen Sie uns zu dieser Vorgeschichte geben können, desto schneller können wir die richtige Version und den richtigen Entschlüsselungspfad ermitteln.
Gib alte Münzen nicht auf
Der wichtigste Grund, warum frühe Bitcoin-Bestände verloren bleiben, ist, dass die Leute zu früh aufgeben – ein kaputtes Handy, eine nicht mehr existierende Börse oder eine Fehlermeldung überzeugen sie davon, dass das Geld weg ist, und sie hören auf zu suchen. Dabei liegen die Coins unberührt in der Blockchain und warten darauf, dass jemand den Weg dorthin wiederfindet. Wenn Sie noch irgendeinen Anhaltspunkt haben – eine alte Sicherungsdatei, eine verschlüsselte Zeichenfolge, ein Gerät in einer Schublade, sogar eine vage Erinnerung daran, welche App und welche Plattform Sie genutzt haben –, dann lohnt es sich, diesem Anhaltspunkt nachzugehen. Ein Jahrzehnt der Kurssteigerung bedeutet, dass es sich sogar lohnen kann, einer kleinen Investition aus dem Jahr 2013 nachzugehen.
Was Sie daraus mitnehmen können
Alt, unbekannt und „nicht mehr unterstützt“ ist nicht dasselbe wie verloren. Frühe Wallet-Apps wie die von Schildbach speicherten Schlüssel auf eine Weise, die noch reproduzierbar ist, wenn man die Versionshistorie versteht, und eine verschlüsselte Zeichenfolge oder eine alte Backup-Phrase reicht oft schon völlig aus, um anzufangen. Der Fehler, den viele machen, ist anzunehmen, dass ein kaputtes Handy oder eine nicht mehr existierende Börse auch den Verlust der Coins bedeuten. Wenn Sie noch irgendein Fragment haben – einen verschlüsselten Schlüssel, eine Teilphrase, eine alte Backup-Datei –, lohnt es sich, jemanden darauf einen Blick werfen zu lassen.
Häufig gestellte Fragen
Die Börse, die ich genutzt habe, wurde geschlossen – spielt das eine Rolle?
Nicht für die Wallet selbst. Wenn sich die Coins in einer Wallet befänden, über die Sie die Kontrolle haben (und nicht auf der Börse liegen geblieben wären), wäre die Schließung der Börse irrelevant – wir stellen die Daten anhand der Wallet-Daten wieder her, nicht anhand der Plattform.
Mein Bitcoin befindet sich in einer alten Schildbach-/„Bitcoin“-Android-Wallet – lässt es sich wiederherstellen?
Oftmals ja, sofern Sie über die Wallet-Daten, eine verschlüsselte Schlüsselzeichenfolge oder ein Backup verfügen. Das Format aus dem Jahr 2013 lässt sich anhand der Quellcode-Historie der App rekonstruieren – auf diese Weise können wir es abgleichen und entschlüsseln.
Mein Handy hat den Geist aufgegeben – sind die Münzen weg?
Nicht unbedingt. Wenn Sie über ein Backup, einen exportierten Schlüssel oder das Gerät selbst verfügen (auch wenn es nicht mehr bootet – für eine forensische Datenwiederherstellung), ist eine Wiederherstellung oft möglich. Ein defektes Smartphone ohne Backup ist der schwierige Fall.
Ich habe einige Ersatzwörter gefunden, aber sie funktionieren nicht – warum?
Möglicherweise gehören sie zu einem anderen System, als Sie denken – in diesem Fall zu einer alten Blockchain.info-Anmeldephrase und nicht zur Handy-Wallet. Herauszufinden, was ein Geheimcode tatsächlich freischaltet, ist Teil der Arbeit.
Wie viel kostet das?
Erfolgsabhängig: Ein Prozentsatz des wiedererlangten Wertes, jedoch nur, wenn wir die Münzen tatsächlich wiederbeschaffen – und keine Vorauszahlung.
Haben Sie noch alte Bitcoin von einem kaputten Handy oder einer nicht mehr existierenden Börse?
Teilen Sie uns mit, welchen Teil Sie noch besitzen – einen verschlüsselten Schlüssel, ein Backup oder das Gerät selbst. Wir prüfen den Fall innerhalb von 24 Stunden; unser Honorar richtet sich nach dem Erfolg.