Dua percobaan menuju kesunyian digital

Pada 2011 Thomas membuat animasi pendek What is Bitcoin? Ia dibayar dengan Bitcoin dan setelah beberapa waktu masih memiliki 7 002 BTC. Itu bukan taruhan rahasia demi miliaran; nilainya kala itu kecil dibanding konversi sekarang, dan jaringan muda tersebut mencari orang yang mampu menjelaskannya dengan mudah.

Ia menyimpan kunci dalam tiga backup. Menurut penuturannya kemudian, dua di antaranya tidak sengaja ia hapus. Yang ketiga disimpan di IronKey S200, cakram USB terenkripsi dengan percobaan kata sandi terbatas. Kata sandinya ditulis di kertas. Kertas itu lenyap.

Tiga salinan terdengar seperti redundansi yang masuk akal, tetapi semuanya bergantung pada lapisan manusia yang sama. Dua dapat dihapus, sementara yang ketiga hanya dapat dibuka dengan informasi di satu lembar kertas. Karena itu jumlah backup sendiri tidak menunjukkan berapa banyak jalur pemulihan yang benar-benar independen. Tiga media teknis dapat berbagi satu titik kegagalan.

Video What is Bitcoin? hanya berdurasi sekitar satu setengah menit. Figur warna-warni di dalamnya mengirim uang digital langsung satu sama lain, dan suara sederhana menjelaskan sifat yang kini memenuhi buku-buku utuh. Thomas saat itu tidak dibayar untuk ramalan keuangan; ia dibayar karena menerjemahkan gagasan teknis ke bahasa manusia. koin tersebut adalah honor kerja dari masa ketika satu Bitcoin bernilai kurang dari satu dolar, bukan kekayaan jadi yang otomatis disimpan orang waras sebagai harta keluarga.

Perubahan skala itulah yang membuat kesalahan kemudian tak tertahankan. Ketika pada 2011 Thomas mengatakan kepada WIRED bahwa ia menghabiskan seminggu mencoba pemulihan, saldonya bernilai sekitar 140 000 dolar—menyakitkan, tetapi masih dapat dibayangkan. Pada tahun-tahun berikutnya harga beberapa kali mencapai ratusan juta. Hardware yang sama, kata sandi terlupa yang sama, dan 7 002 BTC yang sama berubah menjadi masalah psikologis yang sama sekali lain, tanpa satu bit pun berubah pada perangkat.

Dalam wawancara Thomas mengatakan ia telah memasukkan delapan kata sandi salah dari sepuluh. Maka tersisa dua percobaan; setelah keduanya habis perangkat dirancang membuat data tak dapat diakses. Pernyataan “tersisa dua” adalah keadaan yang digambarkan secara publik, bukan telemetri langsung perangkat; tanpa konfirmasi Thomas kita tidak tahu apakah kemudian berubah.

Nilai saldo terus naik, demikian pula harga psikologis setiap tekanan tombol Enter. Nasihat biasa “coba yang kau pakai di tempat lain” menjadi perjudian ketika kesalahan memiliki jumlah nyawa terbatas. Thomas menggambarkan masa ketika ia bangun dari tempat tidur dengan ide baru, mencobanya, lalu kembali jatuh tak berdaya.

Batas itu juga mengubah cara orang berpikir. Tanpa batas, daftar kandidat dapat diuji sistematis; dengan dua percobaan, ia harus lebih dulu menaksir pikirannya sendiri di masa lalu. Apakah kala itu ia memakai frasa, rangkaian acak, atau ejaan tidak lazim? Setiap ingatan baru bisa menjadi terobosan sekaligus keyakinan palsu. Perangkat itu bukan hanya melindungi data dari penyerang—ia memaksa pemilik membuktikan identitas tanpa kesempatan memaafkan ketidaktepatan manusia.

Thomas menggambarkan siklus yang dikenal siapa saja yang pernah mencari kata sandi hilang, hanya dengan taruhan jauh lebih tinggi dari yang dapat dibayangkan. Di malam hari ia terpikir kombinasi baru, bangun, mendatangi komputer, dan sejenak percaya kali ini benar. Setelah gagal, yang datang bukan sekadar error teknis, melainkan keputusasaan dan kembali ke tempat tidur. Setelah delapan percobaan, ilham baru tidak lagi menjadi hadiah; ia menjadi pertanyaan apakah layak menghabiskan separuh harapan yang tersisa.

Angka di bursa menggoda orang membayangkan tumpukan dolar menunggu di balik layar. Namun di IronKey bukan dolar atau Bitcoin itu sendiri yang tersimpan. Yang ada adalah file terenkripsi yang mungkin memungkinkan pembuatan tanda tangan. Selama Thomas tidak membukanya, ia tidak dapat menjual koin, menjadikannya jaminan, atau memindahkannya ke pengaturan lebih aman. Kekayaan itu dapat dihargai publik sekaligus praktis tidak dapat digunakan—dekat dalam jangkauan tangan, jauh sejauh satu ingatan yang benar.

Pada 2023 tim Unciphered mendemonstrasikan serangan terhadap model IronKey yang sama kepada majalah WIRED. Pada perangkat uji, mereka melewati batas sepuluh percobaan dan menemukan kata sandi tiga kata yang benar setelah jumlah tebakan yang sangat besar. Perusahaan yakin metodenya juga dapat membuka cakram Thomas.

Namun Thomas tidak menyerahkan perangkat kepada mereka. Ia mengatakan sudah memiliki perjanjian dengan tim lain dan perundingan atas nilai setinggi itu memerlukan waktu lama. Karena itu kisah ini belum memiliki akhir bahagia yang terkonfirmasi. Ada teknik yang didemonstrasikan pada perangkat sebanding, bukan bukti publik bahwa kunci Thomas telah dipulihkan.

Unciphered tidak menggambarkan universal kunci ajaib. Itu kerja laboratorium pada generasi hardware tertentu, memperoleh data internal dan melewati mekanisme penghitung percobaan gagal. Serangan demikian dapat memerlukan waktu, peralatan, dan kepercayaan kepada spesialis yang memegang perangkat bernilai besar. Maka kemungkinan teknis belum merupakan layanan siap pakai atau transaksi aman.

Tim menamai proyek itu Everest. Chief operating officer Nick Fedoroff, chief executive Eric Michaud, dan hacker bernama samaran Tom Smith mengumpulkan ratusan IronKey lama, memindai chip dengan sinar-X, mengikis lapisan pelindung memakai asam, dan merekonstruksi logika internal perangkat. Ketika Smith menemukan kata sandi tiga kata milik reporter Andy Greenberg pada unit uji setelah sekitar 200 triliun percobaan, ia membuktikan sesuatu yang sangat spesifik: penghitung generasi ini dapat dilewati dalam kondisi laboratorium.

Rintangan tersulit kemudian bukan silikon, melainkan kontrak. Thomas sudah memiliki kesepakatan lisan dengan ahli lain, yang menurut WIRED mencakup perusahaan Naxo dan peneliti Chris Tarnovsky, dan menolak memulai negosiasi baru. Untuk nilai ratusan juta, pemilik harus mengatur imbalan, tanggung jawab, salinan data, serta kemungkinan penyelamat sendiri memperoleh akses ke kunci. Fedoroff merangkumnya tanpa kesombongan teknis: kode dan sirkuit berperilaku dapat diprediksi, manusia tidak.

Kisah ini sering diceritakan sebagai kegagalan Hardware Wallet. Namun IronKey adalah penyimpanan terenkripsi serbaguna. Ia tidak menandatangani transaksi Bitcoin dengan aman seperti dompet khusus modern; ia melindungi file berisi kunci dengan kata sandi dan kebijakan penghapusan. Perbedaannya bukan soal kata, sebab ia menghasilkan pelajaran berbeda.

Keamanan bukan kunci paling kuat yang mungkin dibuat. Ia adalah sistem yang memungkinkan seseorang memulihkan rahasia, dipahami ahli waris, dan tidak membiarkan satu kesalahan menghancurkan semua jalur. IronKey Thomas sangat baik menahan orang asing. Tragedinya lahir karena ia menahan pemilik sah dengan ketegasan yang sama.

dompet modern memecahkan sebagian masalah dengan frasa pemulihan standar dan kemampuan memulihkan kunci di perangkat lunak kompatibel. Namun itu pun tidak cukup dengan sendirinya: kata-kata yang disimpan buruk dapat dicuri, dihancurkan, atau diwarisi tanpa petunjuk. Tujuannya bukan menghapus tanggung jawab, melainkan membaginya agar hilangnya satu benda atau satu ingatan tidak menjadi vonis terakhir.

Kasus Thomas juga menunjukkan kelemahan anggapan bahwa keamanan cukup diurutkan dari lemah hingga kuat. IronKey memiliki sertifikasi ketahanan terhadap manipulasi, dan pengembangannya sebagian didanai Departemen Keamanan Dalam Negeri Amerika Serikat. Ketahanan perangkat itu sendiri bukan masalah. Masalah muncul ketika model ancaman berubah: dari sudut pandang perangkat, pemilik sah yang tidak mengetahui kata sandi pun menjadi penyerang. Perangkatnya terlindungi dengan baik, tetapi seluruh cara untuk mempertahankan akses ternyata sangat rapuh.

Inti manusianya bukan bahwa Stefan Thomas seharusnya mengingat lebih baik. Ingatan semua orang gagal dan kertas dapat hilang. Intinya, desain custody harus memperhitungkan kenyataan biasa itu sebelum nilai atau penyakit mengubah pemulihan menjadi krisis. Dua peluang tersisa di IronKey bukan sekadar hitung mundur menuju kunci teknis. Itu pengingat bahwa kepemilikan yang baik juga mencakup jalan kembali menuju kunci sendiri.