Historia de recuperación. Tokio

Un MacBook bloqueado, una fortuna en bitcoins y un viaje a Tokio

Hay casos que no se pueden resolver por correo electrónico. Este incluía un billete de avión a Japón, un cliente que no podía acceder a su propio ordenador portátil y una cartera que valía una fortuna y que estaba justo fuera de su alcance.

Actualizado en julio de 2026 · KeychainX — Recuperación de carteras desde 2017

La mayor parte de nuestro trabajo lo realizamos a distancia: nos llega un expediente, lo tramitamos y recibimos los fondos. Pero, de vez en cuando, hay algún caso tan delicado o tan importante que el cliente prefiere que estemos allí en persona. Este es uno de esos casos. Se han modificado algunos detalles para proteger al cliente, pero la esencia de lo ocurrido es exactamente tal y como se describe.

La llamada

La solicitud llegó a través de un intermediario: un cliente de Tokio tenía una importante posición en bitcoins en un MacBook y ya no podía iniciar sesión. La contraseña de la que estaba seguro ya no funcionaba, y todo —el monedero, las claves, el acceso— dependía de ese inicio de sesión. No quería que le enviaran el ordenador a ningún sitio ni que los datos salieran de la habitación. ¿Podríamos ir a Tokio? Por supuesto que sí.

Tokio

Un conductor nos recibió en el aeropuerto con un cartel y nos llevó a un apartamento situado en lo alto de una torre, desde cuya ventana se divisaba la torre de radio. La organización era deliberada: un entorno controlado, el ordenador nunca fuera del campo de visión del cliente y un plazo estricto de 48 horas antes del vuelo de vuelta. Las instrucciones del cliente eran sencillas —abrir su propio ordenador portátil para que pudiera acceder a sus propias criptomonedas— y las restricciones eran estrictas, que es exactamente como debe gestionarse una recuperación seria.

El problema

Es realmente difícil acceder a un Mac moderno sin la contraseña de inicio de sesión, y eso es a propósito: el cifrado completo del disco vinculado al hardware implica que el archivo de la cartera no se puede simplemente extraer del disco y leer. Así que no se trataba de copiar un archivo y descifrarlo en otro lugar; el problema de acceso era el problema de la cartera. Lo único que jugaba a nuestro favor era que el cliente recordaba fragmentos de la contraseña —una estructura, algunos componentes—, aunque no recordara la combinación exacta.

El enfoque

No vamos a detallar el método, por razones obvias, pero el principio es el mismo que en todos los casos que abordamos: convertir el recuerdo parcial del cliente en una búsqueda estructurada, en lugar de conjeturas a ciegas, y aplicarla con paciencia al objetivo. Esa es la verdad poco glamurosa de la recuperación: se trata mucho más de construir el espacio de candidatos adecuado a partir de pistas reales que de cualquier truco espectacular aislado. Trabajamos por turnos, sin que la máquina saliera nunca de la habitación, mientras Tokio seguía con su vida nocturna allá abajo.

El resultado

En la ventana, se introdujo la combinación correcta. Se abrió la sesión, se pudo acceder al monedero y el cliente transfirió sus propios bitcoins a un nuevo monedero bajo su control mientras nosotros observábamos cómo lo hacía; nosotros nunca tocamos los fondos. La comisión era un porcentaje del valor recuperado, que solo se debía pagar si la operación salía bien. Ya estábamos en un avión de camino al siguiente cliente antes de que la ciudad se despertara.

Por qué algunas recuperaciones se realizan en persona

En la mayoría de los casos no hace falta un billete de avión: un archivo, una serie de indicaciones y el trabajo a distancia resuelven la gran mayoría. Pero para los casos de mayor valor o más delicados, el trabajo in situ existe por una razón: el dispositivo nunca se aleja de la vista del cliente, los datos nunca pasan por Internet y cada paso se lleva a cabo delante de la persona cuyas monedas están en juego. Eso no es teatro; es la forma de eliminar por completo el problema de la confianza. Cuando a alguien le preocupa entregar un dispositivo que contiene una fortuna, la respuesta no es «confía en nosotros», sino «míranos».

Criptomonedas en un ordenador bloqueado y cifrado

Los ordenadores modernos cifran todo el disco y lo vinculan al hardware, por lo que un archivo de monedero no puede simplemente extraerse de la unidad y descifrarse en otro lugar: el inicio de sesión y el monedero se convierten en un mismo problema. Eso suena como un muro, y para un atacante lo es en gran medida. Para el propietario legítimo que recuerda algo de su contraseña, se trata más bien de un problema de búsqueda: reproducir el inicio de sesión a partir de pistas reales en lugar de adivinar a ciegas. Si tus criptomonedas están bloqueadas tras una contraseña de ordenador olvidada, no des por hecho que el cifrado lo hace imposible: ser el propietario legítimo y recordar parte de la contraseña lo cambia todo.

Elegir un servicio de recuperación en el que puedas confiar

Un caso como este también sirve de lección sobre cómo es una recuperación legítima. Nunca pedimos dinero por adelantado; los honorarios consistían en un porcentaje que solo se debía pagar en caso de éxito. Nunca nos hicimos cargo de las monedas: fue el propio cliente quien las trasladó. Y adaptamos el proceso para protegerlo, trabajando en un lugar donde él pudiera observar. Compáralo con el patrón típico de las estafas: alguien que se pone en contacto contigo primero, te garantiza resultados, exige un pago por adelantado o te pide que introduzcas tu semilla en algún sitio. Si un «servicio de recuperación» hace alguna de esas cosas, aléjate. Los auténticos ganan dinero abriendo realmente las carteras, no cobrándote sus honorarios y desapareciendo.

Lo que puedes sacar de ello

Dos cosas. En primer lugar, una cartera en un ordenador bloqueado y cifrado no se pierde automáticamente: si se trata de tu propio equipo y recuerdas algún detalle concreto de la contraseña, a menudo es posible recuperar el acceso. En segundo lugar, cuanto más delicado sea el caso, mayor debe ser la protección que te ofrezca el proceso: el trabajo se realiza delante de ti, los datos nunca salen de tu control y en ningún momento se cede la custodia de tus monedas. Si tus fondos están bloqueados por haber olvidado los datos de inicio de sesión de un ordenador, en lugar de la contraseña de la cartera, sigue siendo un problema de recuperación —y, a menudo, uno que tiene solución—.

Preguntas frecuentes