Storia di una rinascita. Tokyo
Un MacBook bloccato, una fortuna in Bitcoin e un viaggio a Tokyo
Ci sono casi che non si possono risolvere via e-mail. In questo caso si trattava di un biglietto aereo per il Giappone, un cliente che non riusciva ad accedere al proprio portatile e un portafoglio del valore di una fortuna che giaceva appena fuori dalla sua portata.
La maggior parte del nostro lavoro si svolge da remoto: ci arriva un fascicolo, lo elaboriamo e riceviamo il compenso. Ma ogni tanto capita che un caso sia talmente delicato, o di così grande valore, che il cliente preferisca che siamo presenti di persona. Questo è uno di quei casi. I dettagli sono stati modificati per tutelare il cliente, ma la trama del racconto rispecchia esattamente come sono andate le cose.
La chiamata
La richiesta è arrivata tramite un intermediario: un cliente di Tokyo deteneva una consistente posizione in Bitcoin su un MacBook e non riusciva più ad accedervi. La password di cui era certo non funzionava più, e tutto — il portafoglio, le chiavi, l’accesso — era vincolato a quell’accesso. Non voleva che il computer venisse spedito da nessuna parte e non voleva che i dati uscissero dalla stanza. Saremmo venuti a Tokyo? Ci saremmo andati.
Tokyo
Un autista ci ha accolti all’aeroporto con un cartello e siamo stati accompagnati in un appartamento situato in alto in un grattacielo, dalla cui finestra si intravedeva la torre radio. L’allestimento era stato studiato appositamente: un ambiente controllato, il computer sempre sotto lo sguardo del cliente e una finestra temporale rigida di 48 ore prima del volo di ritorno. Le indicazioni del cliente erano semplici — aprire il suo portatile in modo che potesse accedere alle sue criptovalute — e i vincoli erano rigidi, esattamente come dovrebbe essere gestito un recupero serio.
Il problema
È davvero difficile accedere a un Mac moderno senza la password di accesso, ed è proprio così che è stato progettato: la crittografia completa del disco legata all’hardware impedisce che il file del portafoglio possa essere semplicemente estratto dal disco e letto. Quindi non si trattava di copiare un file e decifrarlo altrove; il problema di accesso era il problema del portafoglio stesso. L’unica cosa a nostro favore era che il cliente ricordava alcuni frammenti della password — una struttura, alcuni elementi — anche se la combinazione esatta gli era sfuggita.
L'approccio
Non entreremo nei dettagli del metodo, per ovvie ragioni, ma il principio è lo stesso di ogni caso che affrontiamo: trasformare il ricordo frammentario del cliente in una ricerca strutturata anziché in una supposizione alla cieca, e applicarla con pazienza all’obiettivo. Questa è la verità poco affascinante del recupero: si tratta molto più di costruire lo spazio dei candidati giusti a partire da indizi reali che di ricorrere a un singolo espediente spettacolare. Abbiamo lavorato a turni, senza mai far uscire la macchina dalla stanza, mentre Tokyo proseguiva la sua serata al piano di sotto.
Il risultato
All'interno della finestra è apparsa la combinazione corretta. La pagina di accesso si è aperta, il portafoglio era accessibile e il cliente ha trasferito i propri Bitcoin su un nuovo portafoglio sotto il suo controllo mentre noi lo osservavamo farlo — non abbiamo mai toccato i fondi. La commissione era una percentuale del valore recuperato, dovuta solo perché l'operazione era andata a buon fine. Eravamo già su un aereo diretto dal prossimo cliente prima ancora che la città si svegliasse.
Perché alcune procedure di recupero avvengono di persona
Nella maggior parte dei casi non serve un biglietto aereo: un file, una serie di indicazioni e il lavoro da remoto risolvono la stragrande maggioranza delle situazioni. Ma per i casi di maggior valore o più delicati, il lavoro in loco esiste per un motivo: la macchina non esce mai dalla vista del cliente, i dati non passano mai per Internet e ogni passaggio avviene davanti alla persona che ha in gioco il proprio patrimonio. Non è una messinscena; è il modo in cui si elimina completamente il problema della fiducia. Quando qualcuno è preoccupato all’idea di consegnare un dispositivo che contiene una fortuna, la risposta non è «fidati di noi», ma «guardaci all’opera».
Criptovalute su un computer bloccato e crittografato
I computer moderni crittografano l’intero disco e lo legano all’hardware, quindi un file di portafoglio non può essere semplicemente estratto dal disco e decifrato altrove: l’accesso e il portafoglio diventano un unico problema. Sembra un ostacolo insormontabile, e per un hacker lo è in gran parte. Per il legittimo proprietario che ricorda qualcosa della propria password, si tratta invece di un problema di ricerca: riprodurre le credenziali di accesso a partire da indizi reali piuttosto che tirare a indovinare alla cieca. Se le tue criptovalute sono bloccate dietro una password del computer dimenticata, non dare per scontato che la crittografia renda la situazione senza speranza: essere il legittimo proprietario con un ricordo parziale cambia tutto.
Scegliere un servizio di recupero dati affidabile
Un caso come questo è anche un esempio di come dovrebbe essere un recupero legittimo. Non abbiamo mai chiesto soldi in anticipo; il compenso era una percentuale dovuta solo in caso di esito positivo. Non abbiamo mai preso in custodia le monete: è stato il cliente stesso a trasferirle. Inoltre, abbiamo adattato la procedura per proteggerlo, operando sotto la sua supervisione. Confrontate questo approccio con lo schema tipico delle truffe: qualcuno che vi contatta per primo, garantisce risultati, esige un pagamento anticipato o vi chiede di inserire da qualche parte il vostro seed. Se un “servizio di recupero” fa una di queste cose, state alla larga. Quelli seri guadagnano aprendo effettivamente i portafogli, non prendendo la vostra commissione e scomparendo.
Cosa puoi trarne
Due cose. Innanzitutto, un portafoglio su un computer bloccato e crittografato non va automaticamente perso: se si tratta del tuo computer e ricordi qualche dettaglio concreto della password, spesso è possibile recuperare l’accesso. In secondo luogo, più il caso è delicato, più il processo dovrebbe proteggerti: lavoro svolto davanti a te, dati che non escono mai dal tuo controllo e nessuna custodia delle tue monete in nessun momento. Se i tuoi fondi sono bloccati a causa di credenziali di accesso dimenticate al computer piuttosto che a causa della password del portafoglio, si tratta comunque di un problema di recupero — e spesso risolvibile.
Domande frequenti
Le mie criptovalute sono su un portatile a cui non riesco più ad accedere: è possibile recuperarle?
Short answer: Yes. Often, if it’s your own machine and you remember something about the password. The login and the wallet are the same problem on an encrypted computer, and a hint-driven search can solve it.
Devo spedirvi il mio computer?
Non necessariamente. Per i casi delicati o di alto valore possiamo lavorare in loco, in modo che la macchina e i dati rimangano sempre sotto il vostro controllo. A seconda dei casi, è possibile anche lavorare da remoto.
Ti capita mai di prendere in custodia le monete?
No. Una volta ripristinato l'accesso, sarai tu stesso a trasferire i fondi su un portafoglio di tua proprietà. Non conserviamo mai le tue criptovalute.
Quanto costa questo tipo di recupero?
Basato sui risultati: una percentuale del valore recuperato solo se riusciamo a ripristinare l'accesso, senza alcun pagamento anticipato.
Non riesci ad accedere al tuo computer su cui sono memorizzate delle criptovalute?
Indicaci il dispositivo e ciò che ricordi della password. Valuteremo il caso in modo imparziale entro 24 ore e pagherai solo in caso di esito positivo.
