Un wallet Bitcoin bloccato per anni: storia di un recupero crypto riuscito

Nel dicembre 2023 ricevemmo un’email che all’inizio non sembrava insolita: solo un breve messaggio di un uomo di nome Paul, che diceva di aver bisogno di aiuto per recuperare la password di un wallet crypto.

Quando Robbert, il principale esperto di recupero Bitcoin di Crypto Recovers, lo richiamò, percepì subito la tensione nella voce di Paul. Paul non riusciva più ad accedere al suo wallet e non si fidava ancora di chi aveva all’altro capo del telefono.

Il caso di Paul presentava due problemi. Gli mancava una password, e il wallet era un vecchio MultiBit Classic, un software dismesso anni prima. La sua era una delle circa 1,5 milioni di copie di MultiBit scaricate. Per fortuna aveva ancora il file originale del wallet, risalente al 2013, quando Bitcoin valeva circa venti euro.

Qui stava la vera sfida. Paul cercava da quasi due anni di recuperare da solo la sua password. Quando ci contattò, il prezzo di Bitcoin si era moltiplicato più volte, e la potenziale ricompensa era troppo allettante per rinunciarvi. Eppure Paul non era sicuro di potersi fidare di un servizio di recupero, qualunque fosse. Le truffe sono ovunque nel mondo crypto, e lui lo sapeva. Dopo una lunga conversazione, Robbert propose di incontrarsi di persona. Poiché Paul viveva in Germania, il nostro ufficio era a sole quattro ore di macchina. Questo gli diede il coraggio di fare il passo.

Come Paul ha perso il suo wallet MultiBit

Paul non era un esperto di crypto, ma come arbitraggista azionario conosceva gli asset digitali. Nel 2013 intuì il potenziale di Bitcoin e non resistette alla tentazione di creare un wallet come esperimento a lungo termine. Comprò un paio di bitcoin senza aspettarsi che un giorno sarebbero diventati così preziosi. La password del suo wallet MultiBit Classic era annotata con cura nel suo quaderno principale.

Quando Bitcoin schizzò verso l’alto nel 2018, Paul controllò il saldo del suo wallet, ma decise di aspettare ancora un po’ prima di prelevare. Ricorda di aver strappato la pagina con la password e di averla riposta in un nascondiglio segreto per maggiore sicurezza. Usò la password alcune volte per accedere dal suo laptop, ma poi altre priorità presero il sopravvento e il wallet rimase inutilizzato.

Verso il 2022, quando i prezzi di Bitcoin tornarono a salire con forza, Paul volle incassare. Fu allora che si rese conto che il foglietto era sparito. Lo aveva nascosto così bene che nemmeno lui riusciva a trovarlo. Dopo aver messo sottosopra la casa per cercare la password, provò a inserire tutte le varianti che ricordava, ma nulla funzionò. La password era volutamente robusta, con lettere maiuscole, simboli e caratteri casuali, quindi indovinarla era impossibile.

Primi tentativi di recupero crypto

Paul si rifiutò di arrendersi e provò a recuperarla da solo. Per prima cosa scrisse sui forum dedicati a Bitcoin, anche se si vergognava di ammettere di aver perso la propria password. Scoprì online alcuni strumenti gratuiti per forzare le password e imparò da autodidatta le basi di Python con i tutorial di YouTube. Scaricò persino il software originale di MultiBit da GitHub, cosa rischiosa dal punto di vista della sicurezza (dal 2017 il progetto riporta un avviso di dismissione che ne sconsiglia l’uso: «Do Not Use»), ma il suo computer semplicemente non aveva la potenza necessaria per trovare la password. Passò un anno.

Poi Paul si rivolse a un amico, programmatore esperto di sicurezza crypto. Gli offrì una ricompensa se fosse riuscito a trovare la password giusta. Passarono mesi senza risultati. Il prezzo di Bitcoin continuava a salire, e con esso il valore bloccato in quel file.

Paul cercò «servizi di recupero wallet crypto» e scrisse alle prime cinque aziende che trovò, ancora incerto su come distinguere un’azienda di recupero crypto professionale da una truffa. Noi di Crypto Recovers rispondemmo per primi e lo chiamammo subito.

L’incontro di Paul con un’azienda di recupero wallet crypto

Quando Paul arrivò nel nostro ufficio un venerdì, ammise: «Sono così felice di non essere l’unico a dimenticare una password. Ho letto le vostre recensioni su Trustpilot e finalmente ho sentito di potervi contattare».

Era comunque nervoso, e si vergognava persino un po’ di aver perso la password. I suoi dubbi iniziali sulla serietà della nostra azienda si trasformarono presto nel timore che il recupero non fosse nemmeno possibile. Quando gli spiegammo che il recupero di un wallet non è mai garantito, sembrò leggermente deluso, ma accettò di andare avanti, perché eravamo la sua ultima speranza.

Firmammo un contratto e Paul ci consegnò un’intera pagina di indizi sulla password. L’elenco conteneva ogni parola e ogni schema che avesse mai usato per i suoi account social e di posta elettronica, date importanti e persino i suoi simboli preferiti. Annotò anche le «radici» che, secondo lui, potevano far parte della password del wallet.

Il nostro software di recupero, sviluppato internamente, si mise subito al lavoro. I computer girarono senza sosta, generando così tanto calore che non avemmo bisogno del riscaldamento fino a tutto febbraio 2024. Passammo in rassegna tutti i metodi che usiamo per il recupero dei wallet MultiBit. Arrivati alla primavera del 2024, ancora nessun risultato: quanto dura un recupero dipende dall’elenco dei candidati, e quello di Paul non conteneva ancora la risposta.

La svolta nel recupero

Robbert chiese a Paul di ricontrollare tutti i suoi vecchi quaderni. L’uomo tornò in ufficio tenendone uno con cura, come se contenesse tutta la sua vita. Dentro trovammo cinque nuove varianti della password, costruite sulla stessa radice. Purtroppo gli erano sfuggite quando ci aveva fornito l’elenco di indizi la prima volta.

Le facemmo passare nel nostro sistema e, nel giro di un’ora, la password corretta comparve sullo schermo. Si rivelò una password di quindici caratteri, troppo complessa per essere ricordata dopo tanti anni. Paul stava ancora tornando a casa in macchina quando Robbert lo chiamò per dargli la notizia. Per un attimo ci fu silenzio, poi la sua voce si incrinò per il sollievo: «Non ci credo, ce l’avete fatta davvero».

Come Crypto Recovers ha aiutato Paul a sbloccare il suo wallet MultiBit Classic

Il wallet conteneva bitcoin per un valore ampiamente a sei cifre. Paul era stato scettico verso il nostro servizio a causa delle molte storie di truffe che aveva letto. Alla fine lo convinse il fatto che fossimo persone in carne e ossa, in un ufficio vero, dove poteva sedersi, parlare e stringerci la mano.

Le emozioni furono travolgenti: sollievo, gratitudine, persino incredulità. Ammise di aver quasi rinunciato più di una volta. Dopo circa due anni di attesa, Paul aveva finalmente di nuovo accesso ai suoi bitcoin.

Sul piano economico, il funzionamento non cambia da un caso all’altro: Crypto Recovers non prende mai in custodia i bitcoin della clientela, e nessun compenso viene mai prelevato da un wallet recuperato. Una volta trovata la password, è la persona titolare ad aprire il wallet, a trasferire i bitcoin in un nuovo wallet che ha creato e a pagare separatamente il compenso concordato, secondo il contratto.

Recuperare un wallet MultiBit Classic: cosa mostra questo caso di studio

I wallet MultiBit Classic sono difficili da recuperare, ma non a causa di una cifratura debole o obsoleta. MultiBit è dismesso: KeepKey, che lo aveva acquisito, ne ha interrotto il supporto e la manutenzione il 26 luglio 2017, quindi non esiste alcuna assistenza del produttore né una versione mantenuta su cui ripiegare. MultiBit Classic, basato sulla libreria bitcoinj, protegge le chiavi private di un wallet con una chiave derivata dalla password tramite scrypt. La documentazione di bitcoinj descrive scrypt come progettato per essere più difficile da attaccare a forza bruta ad alta velocità rispetto ad altri algoritmi.

Mesi di ricerca su hardware che ha tenuto caldo l’ufficio fino a tutto febbraio 2024 non hanno trovato la password. Cinque varianti tratte da un quaderno che a Paul era sfuggito ci sono riuscite, nel giro di un’ora: passate nello stesso sistema, hanno prodotto la password di quindici caratteri. Una ricerca trova sempre e solo ciò che contiene il suo elenco dei candidati, e il quaderno era la parte mancante di quell’elenco.

Qui sta anche, onestamente, il limite. Una password di quindici caratteri composta da maiuscole, simboli e caratteri casuali, come quella di Paul, non si trova con la sola forza bruta: servono buoni indizi, e la ricerca ha bisogno del file cifrato del wallet su cui verificare i candidati. Se si trova in una situazione simile, conservi intatto il file originale del wallet e raccolga tutti i vecchi quaderni o appunti che mostrano come costruiva le Sue password all’epoca. Crypto Recovers aiuta gli utenti MultiBit dal 2019, e una valutazione gratuita Le dice se una ricerca è realistica prima di qualsiasi impegno. No cure, no pay.

Questa storia di un recupero crypto riuscito è documentata anche come caso di studio strutturato – quale materiale era rimasto, come si è svolta la ricerca e quale è stato l’esito – nel caso di studio sul recupero della password MultiBit Classic.