回復の物語。東京

ロックされたMacBook、ビットコインで築いた大金、そして東京への旅

メールだけでは対応できないケースもあります。今回の案件では、日本行きの航空券、自分のノートパソコンにアクセスできないクライアント、そして手の届かない場所に置かれた大金が入った財布が絡んでいました。

2026年7月更新 · KeychainX — 2017年よりウォレット復元サービスを提供

私たちの仕事のほとんどはリモートで行われています――ファイルが届き、それを処理し、資金が戻ってくるという流れです。しかし、時折、案件が極めて機密性が高い、あるいは価値が高すぎるため、クライアントが私たちの現場への立ち会いを希望することがあります。今回がまさにその一例です。クライアントを保護するため詳細は変更されていますが、大まかな経緯は実際に起きた通りです。

その電話

その依頼は仲介者を通じて届いた。東京のある顧客が、MacBookに多額のビットコインを保有していたが、ログインできなくなってしまったのだ。本人が確信していたパスワードも通用しなくなり、ウォレット、鍵、アクセス権など、すべてがそのログイン情報の背後にあった。彼は、そのマシンをどこかに送ることも、データをその部屋から持ち出すことも望んでいなかった。「東京まで来てくれないか？」と。もちろん、私たちは行くことにした。

東京

空港では、看板を持った運転手が私たちを出迎え、ラジオ塔が窓に映り込む高層タワーのアパートへと案内されました。この環境は意図的に整えられたものでした。管理された環境、クライアントの視界からマシンが決して外れないこと、そして帰りのフライトまでの48時間という厳しい時間制限が設けられていました。 クライアントからの依頼内容は単純だった――自身のノートパソコンを開き、自分のコインにアクセスできるようにすること――そして制約は厳しかった。まさに、本格的なデータ復旧作業がそうあるべき姿だった。

問題点

最新のMacは、ログインパスワードなしでは実際にアクセスするのが非常に困難ですが、これは設計上の仕様です。ハードウェアに紐づけられたフルディスク暗号化により、ウォレットファイルをドライブから単純に抜き出して読み取ることはできません。したがって、これはファイルをコピーして別の場所で解読するようなケースではなく、アクセス上の問題はウォレットそのものに起因するものでした。 私たちにとって唯一の救いだったのは、クライアントがパスワードの断片――構造やいくつかの構成要素――を覚えていたことです。正確な組み合わせは思い出せなかったものの。

そのアプローチ

明らかな理由から、その手法の詳細については触れないが、その原理は私たちが手がけるすべてのケースと同じだ。つまり、クライアントの断片的な記憶を、やみくもな推測ではなく構造化された探索に変え、それを対象に対して根気よく当てはめていくということだ。これこそが復元作業の華やかさとは程遠い真実であり、単一の劇的なトリックよりも、実際のヒントから適切な候補空間を構築することの方がはるかに重要なのである。 私たちは交代制で作業を進め、マシンは一度も部屋から出されることなく、その下では東京の夜が過ぎていった。

結果

ウィンドウ内で、正しい組み合わせが入力された。ログイン画面が開き、ウォレットにアクセスできるようになると、クライアントは私たちが見守る中、自身のビットコインを自身が管理する新しいウォレットへ移動させた――私たちが資金に触れることは一切なかった。手数料は回収額の一定割合で、作業が成功したからこそ支払われるものだった。街が目を覚ます前に、私たちは次のクライアントのもとへ向かう飛行機に乗っていた。

なぜ一部の返却は対面で行われるのか

ほとんどの場合、航空券は必要ありません。ファイルとヒント、そしてリモート作業だけで、案件の大部分は解決できます。しかし、最も価値の高い案件や機密性の高い案件においては、現場での作業にはそれなりの理由があります。機器はクライアントの目の前から決して離れず、データはインターネットを経由せず、すべての工程が、自身のコインが関わる当事者の目の前で実施されるからです。これは単なるパフォーマンスではなく、信頼の問題を完全に解消する方法なのです。 莫大な財産が詰まったデバイスを預けることに不安を感じる人に対して、答えは「私たちを信じてください」ではなく、「私たちの仕事を見てください」なのです。

ロックされ、暗号化されたコンピュータ上の暗号資産

現代のコンピュータはディスク全体を暗号化し、それをハードウェアに紐づけているため、ウォレットファイルをドライブから単純に抜き出して別の場所で解読することはできません。つまり、ログインとウォレットは同一の問題となるのです。これはまるで壁のように聞こえますが、攻撃者にとっては事実上、まさに壁なのです。 パスワードについて何かを覚えている正当な所有者にとっては、これはむしろ「探索問題」となります。つまり、やみくもに推測するのではなく、実際のヒントからログイン情報を再現するということです。もし仮想通貨が、忘れてしまったコンピュータのパスワードのせいで利用できなくなっている場合でも、暗号化のせいで絶望的だと決めつけないでください。正当な所有者であり、部分的にでも記憶が残っているという事実が、状況を一変させるのです。

信頼できる復旧サービスの選び方

このような事例は、正当な回収がどのようなものかを示す教訓でもあります。私たちは前払いを一切求めず、成功報酬として成功した場合にのみ、その成功分の一定割合を手数料として受け取るという仕組みでした。 コインの保管を当社が行ったことは一度もありません。クライアント自身が移動させたのです。また、クライアントを保護するため、彼が目の届く範囲で作業を行うようプロセスを調整しました。これと詐欺の手口とを比べてみてください。詐欺では、相手が先に連絡してきて、結果を保証し、前払いを要求したり、シードフレーズをどこかに入力するよう求めたりします。「回収サービス」がこうした行為のいずれかを行う場合は、すぐに手を引いてください。本物のサービスは、実際にウォレットを開いて回収することで収益を得ており、手数料を受け取って姿を消すようなことはしません。

そこから得られるもの

2つの点があります。まず、ロックされ暗号化されたコンピュータ上のウォレットは、必ずしも失われたわけではありません。自分のマシンであり、パスワードについて何か具体的なことを覚えていれば、多くの場合、アクセスを回復できます。次に、事案の機密性が高ければ高いほど、そのプロセスはあなたをより確実に保護するものでなければなりません。つまり、あなたの目の前で作業が行われ、データがあなたの管理下から決して外れることがなく、いかなる時点でもコインの保管権が第三者に渡らないようにすることです。 もし資金がウォレットのパスワードではなく、忘れてしまったコンピューターのログイン情報によってロックされている場合でも、それは依然として復旧の問題であり、多くの場合、解決可能です。

よくある質問