História de recuperação. Blockchain.info
Recriar uma carteira a partir de 17 palavras memorizadas
The client had part of an old Blockchain.info backup phrase — 17 words — in a format the modern site refuses to import. Recovering it took brute force and a lot of source-code archaeology and fun
As primeiras carteiras do Blockchain.info utilizavam a sua própria frase de segurança, ao contrário da semente padrão de 12 palavras que a indústria acabou por adotar. Este caso envolveu uma dessas frases antigas — e um cliente que só se lembrava de parte dela. O que tornou o caso solucionável foram anos de estudo sobre a forma exata como essas carteiras antigas eram construídas.
A situação
O cliente tinha criado uma carteira no Blockchain.info nos primórdios do Bitcoin e feito uma cópia de segurança com uma frase de palavras — o antigo sistema utilizava 15, 17, 19 ou 21 palavras, em vez das 12 que são agora a norma. Anos mais tarde, lembrou-se de 17 palavras, mas sem total certeza quanto à ordem, e o atual site Blockchain.com simplesmente não aceitava a frase. Para o software moderno, uma cópia de segurança antiga de 17 palavras parece algo que não reconhece.
O que tornou isso difícil
Havia dois problemas. Em primeiro lugar, a própria frase não segue o padrão — não corresponde ao BIP39, pelo que as ferramentas disponíveis no mercado não conseguem restaurá-la. Em segundo lugar, o cliente não tinha a certeza da ordem exata das palavras, e a ordem das palavras é fundamental: se se errar, a frase reconstrói uma carteira diferente e vazia. Por isso, a tarefa não consistia apenas em descodificar um formato antigo, mas sim em encontrar a única ordem correta entre muitas outras plausíveis.
Como conseguimos resolver o problema — arqueologia do código-fonte
Recuperar estes dados implica compreender como é que o Blockchain.info transformou, na altura, essa lista de palavras em chaves — um esquema que sofreu alterações ao longo das várias versões da carteira e que já não se encontra documentado em nenhum local público. Reconstruímos essa lógica através da análise do código-fonte histórico da carteira, versão a versão, para podermos reproduzir a derivação exata. A partir daí, tornou-se um problema de força bruta controlada: testar as ordenações e interpretações válidas das 17 palavras conhecidas em relação ao endereço conhecido do cliente, offline, até que a carteira fosse reconstruída exatamente. Quando o endereço derivado coincidiu, soubemos, sem margem para dúvidas, que a ordenação estava correta.
O resultado
A solução correta permitiu restabelecer a carteira e o seu saldo, e o cliente transferiu os fundos para uma carteira moderna que ele próprio controla. Como sempre, os honorários corresponderam a uma percentagem do valor recuperado, pagos apenas em caso de sucesso, e nunca ficámos na posse das moedas. Uma cópia de segurança que o site oficial considerava irrecuperável revelou-se, com o conhecimento histórico adequado, inteiramente recuperável.
Os antigos formatos de texto do Blockchain.info
Antes de a indústria ter padronizado a frase-semente de 12 palavras do BIP39, a Blockchain.info implementou o seu próprio esquema de cópia de segurança — frases compostas por 15, 17, 19 ou 21 palavras, dependendo da forma como aquela versão específica da carteira codificava as suas chaves. Como é anterior ao BIP39 e diverge deste, nada disso é compatível com as ferramentas que todos utilizam hoje em dia, razão pela qual uma frase antiga perfeitamente válida não produz nada além de erros no software moderno. A encriptação e a codificação também variaram ao longo das versões da carteira, pelo que parte de qualquer recuperação consiste, em primeiro lugar, em identificar a que época a frase pertence e, em seguida, aplicar a lógica exata dessa versão, em vez de uma lógica genérica.
Por que é que o site oficial não pode ajudar
O Blockchain.com deixou há muito de oferecer suporte à importação destas frases antigas, pelo que o próprio site indica que a frase é inválida — o que, compreensivelmente, leva as pessoas a pensar que o dinheiro se perdeu. Mas não é assim: a carteira ainda existe na cadeia de blocos e as chaves ainda podem ser derivadas da frase, se for possível reproduzir a derivação original. Essa reprodução é o cerne da questão e só é possível porque preservámos e estudámos o código histórico. Os fundos nunca se perderam; o método para aceder aos mesmos tinha simplesmente deixado de fazer parte do conjunto de ferramentas modernas.
O que precisamos de experimentar
Para tentar uma recuperação da conta antiga do Blockchain.info, precisamos das palavras que ainda possui — sejam quantas forem e na ordem em que se lembre delas — e, se possível, um endereço de destino da carteira, pois é isso que nos permite confirmar, sem margem para dúvidas, que a reconstrução está correta. Qualquer indicação sobre quando a carteira foi criada também nos ajuda a determinar qual a lógica de derivação da versão a aplicar. Informações parciais, incertas ou desordenadas — tudo isso é viável; uma lacuna, não.
Se tiver uma carteira antiga do Blockchain.info
Grande parte dos Bitcoins mais antigos encontra-se em carteiras do Blockchain.info cujos proprietários experimentaram o site atual, receberam uma mensagem de erro e concluíram que as moedas tinham desaparecido. Na maioria desses casos, as moedas ainda lá estão — a frase de recuperação é válida, o saldo está na cadeia de blocos e apenas o método de derivação não está disponível nas ferramentas atuais. A diferença entre «o site diz que é inválido» e «na verdade, é recuperável» reside precisamente no conhecimento histórico de como essas carteiras funcionavam. Se guardou alguma parte de uma frase antiga, ou o ID da carteira e uma dica para a palavra-passe, não considere a mensagem de erro oficial como a palavra final. Estas carteiras antigas são das mais gratificantes de recuperar e das mais mal compreendidas.
O que pode retirar daqui
Se tiver uma frase antiga do Blockchain.info com 15 a 21 palavras que já «não funciona», isso é normal — o site atual deixou de a suportar, mas a carteira não está perdida. Mesmo uma frase parcial ou desordenada pode, muitas vezes, ser reconstruída com base no seu endereço. A nossa página de recuperação do Blockchain.com aborda estas frases mnemónicas antigas em pormenor.
Perguntas frequentes
A minha frase antiga do Blockchain.info tem 17 palavras e não consigo importá-la. Estará perdida?
Não. As frases antigas do Blockchain.info (15–21 palavras) utilizam um esquema diferente do BIP39, que o site atual já não utiliza. Podemos descodificá-las e reconstruir uma frase incompleta ou desordenada com base no seu endereço conhecido.
Não tenho a certeza quanto à ordem das palavras — será que ainda é possível recuperá-la?
Na maioria das vezes, sim. Testamos as sequências válidas em relação ao seu endereço conhecido até que a carteira seja reconstruída exatamente, de modo a confirmar com certeza a sequência correta.
Porque é que o Blockchain.com não restaura a minha frase antiga?
O site já não suporta o formato antigo de palavras e frases. A carteira ainda existe na cadeia de blocos; apenas necessita da lógica de derivação original, que reconstruímos a partir do código-fonte histórico.
Quanto custa?
Com base no sucesso: uma percentagem do valor recuperado, apenas se conseguirmos reconstruir a carteira, sem qualquer pagamento inicial.
Tem uma frase parcial de uma blockchain antiga?
Diga-nos quantas palavras tem e o endereço da sua carteira, se o souber. Iremos avaliar se é possível reconstruí-la no prazo de 24 horas, com uma taxa a pagar apenas em caso de sucesso.