Una wallet de Bitcoin bloqueada durante años: historia de éxito de recuperación crypto

En diciembre de 2023 recibimos un correo electrónico que, en un principio, no parecía nada fuera de lo común: un breve mensaje de un hombre llamado Paul que decía necesitar ayuda para recuperar la contraseña de una wallet crypto.

Cuando Robbert, el principal experto en recuperación de Bitcoin de Crypto Recovers, le devolvió la llamada, notó enseguida la tensión en la voz de Paul. Paul no podía acceder a su wallet y todavía no confiaba en la persona con la que hablaba.

El caso de Paul tenía dos partes. Le faltaba una contraseña, y su wallet era una antigua MultiBit Classic, un software descontinuado años antes. MultiBit se descargó aproximadamente 1,5 millones de veces, y la suya era una de esas copias. Por suerte, aún conservaba el archivo de wallet original de 2013, cuando el Bitcoin valía unos veinte euros.

Ese era el verdadero desafío. Paul llevaba casi dos años intentando recuperar la contraseña por su cuenta. Cuando nos contactó, el precio del Bitcoin se había multiplicado muchas veces, y la posible recompensa era demasiado tentadora como para renunciar a ella. Aun así, Paul no estaba seguro de poder confiar en ningún servicio de recuperación. En el mundo crypto abundan las estafas, y él lo sabía. Tras una larga conversación, Robbert le propuso reunirse en persona. Como Paul vivía en Alemania, nuestra oficina estaba a solo cuatro horas en coche. Eso le dio el valor para dar el paso.

Cómo perdió Paul su wallet MultiBit

Paul no era un experto en crypto, pero como arbitrajista bursátil estaba familiarizado con los activos digitales. En 2013 vio el potencial del Bitcoin y no pudo resistirse a crear una wallet como experimento a largo plazo. Compró un par de bitcoins sin esperar que algún día llegaran a ser tan valiosos. La contraseña de su wallet MultiBit Classic estaba anotada con esmero en su cuaderno principal.

Cuando el Bitcoin se disparó en 2018, Paul comprobó el saldo de su wallet, pero decidió esperar un poco más antes de retirar los fondos. Recuerda haber arrancado la página con la contraseña y haberla guardado en un escondite secreto para mayor seguridad. Usó la contraseña algunas veces para iniciar sesión desde su portátil, pero después otras prioridades se impusieron y la wallet quedó sin usar.

Para 2022, cuando el precio del Bitcoin volvió a subir con fuerza, Paul quiso convertir sus bitcoins en dinero. Fue entonces cuando se dio cuenta de que el trozo de papel había desaparecido. Lo había escondido tan bien que ni siquiera él era capaz de encontrarlo. Después de poner la casa patas arriba buscando la contraseña, probó todas las variantes que recordaba, pero ninguna funcionó. La contraseña era deliberadamente robusta, con mayúsculas, símbolos y caracteres aleatorios, así que adivinarla era imposible.

Primeros intentos de recuperación crypto

Paul se negó a rendirse y empezó a intentar recuperarla por su cuenta. Primero publicó en foros de Bitcoin, aunque le daba vergüenza admitir que había perdido su propia contraseña. Encontró en internet herramientas gratuitas para romper contraseñas y aprendió de forma autodidacta los fundamentos de Python con tutoriales de YouTube. Incluso descargó el software original de MultiBit desde GitHub, algo arriesgado desde el punto de vista de la seguridad (desde 2017, el proyecto lleva un aviso que lo declara abandonado y desaconseja usarlo: «Do Not Use»), pero su ordenador sencillamente no tenía potencia suficiente para dar con la contraseña. Pasó un año.

Después, Paul recurrió a un amigo programador especializado en seguridad crypto. Le ofreció una recompensa si encontraba la contraseña correcta. Pasaron meses sin éxito. El precio del Bitcoin seguía subiendo, y con él el valor encerrado en aquel archivo.

Paul buscó «servicios de recuperación de wallets crypto» y escribió a las cinco primeras empresas que encontró, todavía sin saber cómo distinguir una empresa de recuperación crypto profesional de una estafa. En Crypto Recovers fuimos los primeros en responder y lo llamamos de inmediato.

La reunión de Paul con una empresa de recuperación de wallets crypto

Cuando Paul llegó a nuestra oficina un viernes, admitió: «Estoy tan contento de no ser el único que olvida una contraseña. Leí sus reseñas en Trustpilot y por fin sentí que podía ponerme en contacto con ustedes».

Aun así, estaba nervioso e incluso un poco avergonzado por haber perdido su contraseña. Sus dudas iniciales sobre la legitimidad de nuestra empresa pronto dieron paso a la preocupación de si la recuperación era siquiera posible. Cuando le explicamos que la recuperación de una wallet nunca está garantizada, pareció algo decepcionado, pero aceptó seguir adelante, ya que éramos su última esperanza.

Firmamos un contrato, y Paul nos entregó una página entera de pistas sobre la contraseña. La lista recogía cada palabra y cada patrón que había utilizado alguna vez en sus cuentas de redes sociales y de correo electrónico, fechas importantes e incluso sus símbolos favoritos. También anotó las «raíces» que, en su opinión, podían formar parte de la contraseña de la wallet.

Nuestro software de recuperación propio se puso a trabajar de inmediato. Los ordenadores funcionaban sin parar y generaban tanto calor que no necesitamos la calefacción hasta finales de febrero de 2024. Aplicamos uno tras otro todos los métodos que usamos para la recuperación de wallets MultiBit. Llegada la primavera de 2024, seguíamos sin éxito: cuánto tarda una recuperación depende de la lista de candidatos, y la lista de Paul todavía no contenía la respuesta.

El avance decisivo en la recuperación

Robbert le pidió a Paul que revisara de nuevo todos sus cuadernos antiguos. El hombre volvió a la oficina sosteniendo uno con cuidado, como si contuviera toda su vida. Dentro encontramos cinco nuevas variantes de la contraseña, construidas sobre la misma raíz. Por desgracia, las había pasado por alto al darnos la lista de pistas por primera vez.

Las pasamos por nuestro sistema y, en menos de una hora, apareció en pantalla la contraseña correcta. Resultó ser una contraseña de quince caracteres, demasiado compleja para recordarla después de tantos años. Paul todavía iba de camino a casa cuando Robbert lo llamó para darle la noticia. Por un momento hubo silencio; luego, la voz se le quebró de alivio: «No puedo creerlo, de verdad lo han conseguido».

Cómo Crypto Recovers ayudó a Paul a desbloquear su wallet MultiBit Classic

La wallet contenía bitcoins por un valor que entraba de lleno en las seis cifras. Paul había sido escéptico respecto a nuestro servicio por las muchas historias de estafas que había leído. Lo que al final lo convenció fue que éramos personas reales en una oficina real, donde podía sentarse, hablar y estrecharnos la mano.

Las emociones fueron abrumadoras: alivio, gratitud, incluso incredulidad. Admitió que había estado a punto de rendirse más de una vez. Tras unos dos años de espera, Paul por fin volvía a tener acceso a sus bitcoins.

En lo económico, la regla es la misma en todos los casos: Crypto Recovers nunca custodia los bitcoins de su clientela, y jamás se descuentan honorarios de una wallet recuperada. Una vez encontrada la contraseña, es la persona titular quien abre la wallet, traslada las monedas a una wallet nueva creada por ella y paga por separado los honorarios acordados, según el contrato.

Recuperar una wallet MultiBit Classic: lo que muestra este estudio de caso

Las wallets MultiBit Classic son difíciles de recuperar, pero no por un cifrado débil u obsoleto. MultiBit está descontinuado: KeepKey, que lo había adquirido, puso fin al soporte y al mantenimiento el 26 de julio de 2017, así que no hay soporte del fabricante ni ninguna versión mantenida a la que recurrir. MultiBit Classic, construido sobre la biblioteca bitcoinj, protege las claves privadas de una wallet con una clave derivada de la contraseña mediante scrypt. La documentación de bitcoinj describe scrypt como diseñado para ser más difícil de atacar por fuerza bruta a alta velocidad que otros algoritmos.

Meses de búsqueda con unos equipos que mantuvieron caliente la oficina hasta finales de febrero de 2024 no dieron con la contraseña. Cinco variantes sacadas de un cuaderno que Paul había pasado por alto sí lo consiguieron, en menos de una hora: pasadas por el mismo sistema, dieron como resultado la contraseña de quince caracteres. Una búsqueda solo encuentra lo que contiene su lista de candidatos, y el cuaderno era la parte que le faltaba a esa lista.

Ese es también, con toda honestidad, el límite. Una contraseña de quince caracteres con mayúsculas, símbolos y caracteres aleatorios, como la de Paul, no se encuentra solo con fuerza bruta: hacen falta buenas pistas, y la búsqueda necesita el archivo de wallet cifrado para probar los candidatos contra él. Si se encuentra en una situación parecida, conserve intacto el archivo de wallet original y reúna todos los cuadernos y notas antiguos que muestren cómo construía sus contraseñas en aquella época. Crypto Recovers ayuda a usuarios de MultiBit desde 2019, y una evaluación gratuita le dice si una búsqueda es realista antes de que se comprometa a nada. Sin éxito, sin honorarios.

Esta historia de éxito en la recuperación de una wallet crypto también está documentada como estudio de caso estructurado —qué material quedaba, cómo se desarrolló la búsqueda y cuál fue el resultado— en el estudio de caso sobre la recuperación de la contraseña de MultiBit Classic.