Dos intentos antes del silencio digital

En 2011, Thomas creó una breve animación titulada What is Bitcoin? Recibió bitcoins por el trabajo y, pasado un tiempo, conservaba 7.002 BTC. No era una apuesta secreta por miles de millones; su valor de entonces era pequeño frente a los cálculos actuales y la joven red buscaba personas capaces de presentarla de forma comprensible.

Guardaba las claves en tres copias de seguridad. Según su relato posterior, borró dos por error. La tercera estaba en un IronKey S200, una unidad USB cifrada que admite un número limitado de intentos de contraseña. Apuntó la contraseña en un papel. El papel desapareció.

Tres copias parecen una redundancia razonable, pero todas dependían de la misma capa humana. Dos podían borrarse y la tercera solo se abría con un dato guardado en un único papel. El número de copias no revela por sí solo cuántas vías de recuperación realmente independientes existen. Tres soportes técnicos pueden compartir un solo punto de fallo.

El vídeo What is Bitcoin? apenas duraba minuto y medio. Unas figuras de colores enviaban dinero digital directamente entre sí y una voz sencilla explicaba propiedades que hoy llenan libros enteros. Thomas no cobraba entonces por una predicción financiera; cobraba por traducir una idea técnica al lenguaje humano. Las monedas eran el pago por un trabajo de la época en que un bitcoin valía menos de un dólar, no una fortuna consumada que una persona razonable hubiera guardado automáticamente como tesoro familiar.

Precisamente el cambio de escala vuelve insoportables los errores posteriores. Cuando Thomas contó a WIRED en 2011 que había pasado una semana intentando recuperar el acceso, el saldo valía unos 140.000 dólares: una cifra dolorosa, pero todavía imaginable. En años posteriores el precio lo llevó varias veces a cientos de millones. El mismo hardware, la misma contraseña olvidada y los mismos 7.002 BTC se convirtieron en un problema psicológico completamente distinto sin que cambiara un solo bit del dispositivo.

Thomas declaró en entrevistas que había introducido ocho contraseñas incorrectas de un máximo de diez. Le quedaban, por tanto, dos intentos antes de que el dispositivo hiciera inaccesibles los datos. La afirmación de que «quedan dos» es el estado descrito públicamente, no una telemetría en directo; sin una confirmación de Thomas, no sabemos si cambió más tarde.

El valor del saldo siguió creciendo y con él el coste psicológico de cada pulsación de Enter. El consejo corriente de «prueba lo que usas en otros sitios» se convierte en una apuesta cuando los errores consumen un número finito de vidas. Thomas describió temporadas en las que una nueva idea lo hacía levantarse de la cama, probarla y volver a caer en la impotencia.

El límite también modifica la forma de pensar. Sin él, se puede probar sistemáticamente una lista de candidatos; con dos intentos, antes hay que reconstruir la propia mente del pasado. ¿Usó entonces una frase, una cadena aleatoria, una peculiaridad ortográfica? Cada recuerdo nuevo puede ser un avance o una falsa certeza. El dispositivo no solo protege los datos frente a un atacante: obliga al propietario a demostrar quién es sin admitir la imprecisión humana.

Thomas describió un ciclo conocido por cualquiera que haya buscado una contraseña perdida, pero con unas apuestas inimaginablemente mayores. De noche se le ocurría una nueva combinación, se levantaba, iba al ordenador y durante un momento creía que aquella sería la correcta. Tras el fracaso no llegaba solo un error técnico, sino la desesperación y el regreso a la cama. Después de ocho intentos, una inspiración nueva ya no era un regalo; era la pregunta de si merecía gastar la mitad de la esperanza restante.

La cotización invita a imaginar un montón de dólares esperando detrás de la pantalla. Pero el IronKey no contenía dólares ni los propios bitcoins. Contenía un archivo cifrado que podía permitir la creación de una firma. Mientras Thomas no lo abra, no puede vender las monedas, utilizarlas como garantía ni trasladarlas a una configuración más segura. La riqueza tiene un precio público y, a la vez, resulta prácticamente inutilizable: está al alcance de la mano y a la distancia de un único recuerdo correcto.

En 2023, el equipo de Unciphered mostró a WIRED un ataque contra el mismo modelo de IronKey. En un dispositivo de prueba superó el límite de diez intentos y encontró la contraseña correcta de tres palabras después de una cantidad enorme de pruebas. La empresa confiaba en que su método también podía abrir la unidad de Thomas.

Sin embargo, Thomas no les entregó el dispositivo. Explicó que ya tenía acuerdos con otros equipos y que negociar sobre un valor tan alto lleva mucho tiempo. Por eso la historia no tiene un final feliz confirmado. Existe una técnica demostrada en un dispositivo comparable, no una prueba pública de que las claves de Thomas hayan sido recuperadas.

Unciphered no describió una llave maestra universal. Fue un trabajo de laboratorio sobre una generación concreta de hardware: obtener datos internos y eludir el mecanismo que contaba los intentos fallidos. Un ataque así puede exigir tiempo, equipos especializados y confianza en el especialista que sostiene un dispositivo de valor enorme. Una posibilidad técnica todavía no es un servicio terminado ni un negocio seguro.

El equipo llamó Everest al proyecto. El director de operaciones Nick Fedoroff, el consejero delegado Eric Michaud y el hacker conocido como Tom Smith reunieron cientos de IronKey antiguos, radiografiaron los chips, atacaron con ácido sus capas protectoras y reconstruyeron la lógica interna del dispositivo. Cuando Smith encontró en una unidad de prueba la contraseña de tres palabras del periodista Andy Greenberg después de unos 200 billones de intentos, demostró algo muy concreto: el contador de esa generación puede eludirse en condiciones de laboratorio.

El obstáculo más difícil dejó entonces de ser el silicio y pasó a ser el contrato. Thomas ya tenía acuerdos verbales con otros expertos, entre ellos la empresa Naxo y el investigador Chris Tarnovsky, según WIRED, y se negó a iniciar una nueva negociación. Ante una suma de cientos de millones, el propietario debe resolver la recompensa, la responsabilidad, las copias de los datos y la posibilidad de que el propio rescatador obtenga acceso a la clave. Fedoroff lo resumió sin orgullo técnico: el código y los circuitos se comportan de manera previsible; las personas, no.

La historia suele narrarse como el fallo de una Hardware Wallet. Pero IronKey es un almacenamiento cifrado de propósito general. No firmaba transacciones de Bitcoin de forma segura como una wallet especializada moderna; protegía un archivo de claves con una contraseña y una política de borrado. La distinción no es una cuestión de palabras, porque conduce a una lección diferente.

La seguridad no consiste en el candado más fuerte posible. Es un sistema en el que una persona puede recuperar el secreto, los herederos lo comprenden y un único error no destruye todos los caminos. El IronKey de Thomas resistía admirablemente a los extraños. La tragedia surgió porque se resistía con la misma dureza al propietario legítimo.

Las wallets modernas resuelven una parte del problema mediante una Seed Phrase estandarizada y la posibilidad de recuperar las claves en software compatible. Pero tampoco eso basta por sí solo: unas palabras mal guardadas pueden ser robadas, destruidas o heredadas sin instrucciones. El objetivo no es eliminar la responsabilidad, sino distribuirla de forma que la pérdida de un objeto o de un recuerdo no se convierta en una sentencia definitiva.

El caso de Thomas también muestra el problema de ordenar la seguridad simplemente de débil a fuerte. IronKey tenía certificada su resistencia a manipulaciones, y su desarrollo había sido financiado en parte por el Departamento de Seguridad Nacional de Estados Unidos. La resistencia del dispositivo no era en sí un defecto. El problema surgió al cambiar el modelo de amenaza: para el dispositivo, el propietario legítimo que no conocía la contraseña se convirtió en un atacante. El aparato estaba muy bien protegido, pero el sistema para conservar el acceso resultó catastróficamente frágil.

La conclusión humana no es que Stefan Thomas debiera haber recordado mejor. La memoria falla a cualquiera y un papel puede desaparecer. La cuestión es que el diseño de la custodia debe contar con esa realidad corriente antes de que el valor o una enfermedad conviertan la recuperación en una crisis. Las dos oportunidades restantes del IronKey no son solo una cuenta atrás hacia un bloqueo técnico. Recuerdan que la buena propiedad incluye también un camino de regreso hacia la propia clave.