Ex-CTO de Ripple no tiene prisa por sus 7.002 Bitcoin

Stefan Thomas es un multimillonario en Bitcoin, en teoría.

Stefan Thomas es un multimillonario en Bitcoin, en teoría. Él ha perdido su contraseña. Le quedan dos intentos. Los desarrolladores han encontrado ahora un método para averiguarlo. Pero Thomas, quien por cierto fue el ex CTO de Ripple, se resiste a hacerlo él mismo.

En 2011, el desarrollador de software Stefan Thomas publicó un video en YouTube sobre la aún desconocida criptomoneda Bitcoin. Un fan le envió 7.002 Bitcoin como agradecimiento. El regalo, que en ese momento valía varios miles de dólares, se almacenó en una memoria USB IronKey. Estas se consideran especialmente seguras. Tras diez intentos fallidos de contraseña, su contenido se elimina. Se presume que Thomas, CTO de Ripple entre 2012 y 2018, guardó mal la nota con la contraseña y ya no tiene acceso a los activos, que hoy valen 240 millones de dólares. Ya ha realizado ocho intentos fallidos, con dos intentos restantes.

La empresa de IT Unciphered afirma haber desarrollado ahora un nuevo procedimiento que elude la cerradura. Pero parece que Stefan Thomas no tiene prisa.

Not your keys, not your coins

Parece la esperada gran innovación: los desarrolladores de Unciphered afirman haber encontrado un método para eludir la función de contraseña de las memorias IronKey, limitada a diez intentos. Como prueba, han descifrado la cerradura de contraseña de un editor de la revista tecnológica Wired. Se habrían necesitado 200 billones de intentos por una computadora poderosa. Finalmente encontraron la frase de contraseña de tres palabras.

Se acercaron a Stefan Thomas, cuyo caso ya es conocido en la escena criptográfica desde hace años, con la historia de éxito. Pero para su asombro, recibieron una respuesta negativa: incluso antes de poder iniciar las negociaciones para encargos, Thomas ya rechazó. Dos otras empresas ya habían recibido encargos y tenían prioridad, aunque no habían encontrado aún la tecnología. Tras doce años de espera, parece que tiene suficiente paciencia.

"Hemos entrado"

En una carta abierta, la empresa ha ofrecido nuevamente ayuda a Stefan Thomas. Allí también insinúan cómo logran descifrar la contraseña. No detallan mucho, por secreto profesional. Pero también porque "la mayoría de dispositivos certificados para este nivel de protección se usan para almacenar datos gubernamentales sensibles". IronKey fue, de hecho, cofinanciado por el Departamento de Seguridad Nacional de Estados Unidos. Su uso previsto era para el gobierno federal, el ejército y los servicios de inteligencia.

"Hemos empezado por invertir la ingeniería de todos los protocolos de comunicación entre los chips, luego el firmware del controlador y los detalles de implementación criptográfica, y, finalmente, hemos integrado todos los aspectos del funcionamiento del dispositivo", explican de forma breve. Se han invertido millones de dólares en construir la infraestructura tecnológica y legal. La revista tecnológica Wired obtuvo acceso al banco de pruebas.

Se escaneó una memoria USB con tomografía computerizada y se descompuso en componentes individuales. El chip se cortó con un láser y se sumergió en ácido nítrico, dejando las capas de epoxi expuestas. El chip se lijó con una solución de dióxido de silicio y una almohadilla de fieltro, y cada capa se fotografió con un microscopio óptico o un microscopio de electrones de barrido. Los desarrolladores repitieron el proceso hasta poder crear un modelo 3D completo del procesador.

"A continuación analizamos todo lo que sabíamos del dispositivo y empleamos la experiencia de algunos de los mejores hardware hackers, cripto-matemáticos y desarrolladores de exploits de la industria para buscar signos de vulnerabilidades", añade Unciphered. "Después de lograr este hito por primera vez, entrenamos y practicamos. Debíamos asegurarnos de que cada aspecto del hackeo fuera reproducible. Y desde entonces hemos repetido este proceso miles de veces."

Más de tres millones de Bitcoin perdidos

Aunque Stefan Thomas no acepte la oferta, hay muchos colegas que podrían usar el nuevo método para recuperar Bitcoin perdido. Sobre todo en los primeros años, cuando aún no se sabía cuánto dinero se podría ganar con Bitcoin, se manejaban mal las contraseñas. La empresa de análisis Chainalysis estima que 3,7 millones de Bitcoin se han perdido para siempre. Si el nuevo método resulta exitoso, podría haber esperanza para estas personas.