Dwie próby do cyfrowej ciszy

W 2011 roku Thomas stworzył krótką animację What is Bitcoin? Za pracę dostał bitcoiny, z których z czasem pozostało mu 7 002 BTC. Nie był to tajny zakład o miliardy; ówczesna wartość była mała wobec dzisiejszych przeliczeń, a młoda sieć szukała ludzi umiejących ją zrozumiale przedstawić.

Klucze miał w trzech kopiach. Według późniejszej relacji dwie omyłkowo skasował. Trzecią umieścił na IronKey S200, szyfrowanym USB z ograniczoną liczbą prób hasła. Hasło zapisał na papierze. Papier zniknął.

Trzy kopie brzmią rozsądnie, lecz wszystkie zależały od tej samej ludzkiej warstwy. Dwie można było skasować, a trzecią otworzyć tylko informacją na jednej kartce. Sama liczba kopii nie mówi więc, ile naprawdę niezależnych dróg odzyskania istnieje. Trzy nośniki mogą mieć jeden punkt awarii.

Film What is Bitcoin? trwał ledwie półtorej minuty. Kolorowe postacie wysyłały sobie cyfrowe pieniądze, a prosty głos wyjaśniał cechy wypełniające dziś całe książki. Thomas nie otrzymał zapłaty za prognozę finansową, lecz za przełożenie idei technicznej na ludzki język. Monety były honorarium z czasów, gdy bitcoin kosztował mniej niż dolar, nie gotową fortuną automatycznie odkładaną jako skarb rodzinny.

Późniejsze błędy stają się nieznośne właśnie przez zmianę skali. Gdy w 2011 roku Thomas mówił WIRED, że tydzień próbował odzyskać dostęp, saldo było warte około 140 000 dolarów — boleśnie, ale wyobrażalnie. Później cena wielokrotnie sięgała setek milionów. Ten sam sprzęt, hasło i 7 002 BTC zmieniały się w całkiem inny problem psychologiczny, choć w urządzeniu nie zmienił się ani bit.

Thomas mówił, że wpisał osiem błędnych haseł z dziesięciu. Zostały mu więc dwie próby, po których urządzenie miało zablokować dane. „Pozostały dwie” to publicznie opisany stan, nie żywa telemetria; bez potwierdzenia Thomasa nie wiadomo, czy później się zmienił.

Wartość salda rosła, a z nią psychologiczna cena naciśnięcia Enter. Zwykła rada „spróbuj tego, czego używasz gdzie indziej” staje się hazardem, gdy błąd zabiera jedno z niewielu żyć. Thomas opisywał okresy, gdy nowy pomysł wyciągał go z łóżka, po czym próba znów kończyła się bezsilnością.

Limit zmienia także myślenie. Bez niego można systematycznie sprawdzać listę; przy dwóch próbach trzeba najpierw odgadnąć własny dawny umysł. Czy użył zdania, losowego ciągu, dziwnej pisowni? Każde wspomnienie może być przełomem lub fałszywą pewnością. Urządzenie nie tylko chroni dane przed napastnikiem — zmusza właściciela do dowodzenia tożsamości bez możliwości poprawienia ludzkiej niedokładności.

Thomas opisał cykl znany każdemu, kto szukał hasła, lecz z niewyobrażalną stawką. W nocy przychodziła kombinacja, wstawał i przez chwilę wierzył, że tym razem jest właściwa. Po porażce przychodził nie tylko błąd techniczny, ale rozpacz. Po ośmiu próbach inspiracja nie była już darem, tylko pytaniem, czy warto zużyć połowę nadziei.

Liczba na giełdzie sugeruje stertę dolarów czekającą za ekranem. IronKey nie zawierał dolarów ani samych bitcoinów, lecz zaszyfrowany plik umożliwiający podpis. Dopóki Thomas go nie otworzy, nie może monet sprzedać, zastawić ani przenieść. Bogactwo ma publiczną wycenę, a zarazem jest bezużyteczne — na wyciągnięcie ręki i o jedno wspomnienie za daleko.

W 2023 roku zespół Unciphered pokazał WIRED atak na ten sam model IronKey. Na urządzeniu testowym ominął limit dziesięciu prób i po ogromnej liczbie zgadywań znalazł właściwe trzywyrazowe hasło. Firma uważała, że metoda otworzy także dysk Thomasa.

Thomas nie oddał im urządzenia. Powiedział, że ma już umowy z innymi zespołami, a negocjacje przy takiej wartości trwają długo. Historia nie ma więc potwierdzonego happy endu. Istnieje technika pokazana na podobnym sprzęcie, nie publiczny dowód odzyskania kluczy.

Unciphered nie opisał magicznego uniwersalnego klucza. Była to laboratoryjna praca z konkretną generacją sprzętu, pozyskanie danych wewnętrznych i ominięcie licznika błędów. Atak wymaga czasu, wyposażenia i zaufania specjaliście trzymającemu urządzenie o olbrzymiej wartości. Możliwość techniczna nie jest jeszcze gotową usługą ani bezpieczną umową.

Zespół nazwał projekt Everest. Dyrektor operacyjny Nick Fedoroff, dyrektor generalny Eric Michaud i haker występujący jako Tom Smith zebrali setki starych urządzeń IronKey. Prześwietlali układy rentgenem, usuwali kwasem warstwy ochronne i odtwarzali wewnętrzną logikę urządzenia. Gdy Smith po około 200 bilionach prób znalazł na egzemplarzu testowym trzywyrazowe hasło reportera Andy’ego Greenberga, dowiódł konkretnej rzeczy: licznik tej generacji można obejść w warunkach laboratoryjnych.

Najtrudniejszą przeszkodą nie był już krzem, lecz umowa. Thomas miał ustne ustalenia z innymi ekspertami, w tym z Naxo i Chrisem Tarnovskym, i odmówił nowych negocjacji. Przy setkach milionów właściciel musi ustalić zapłatę, odpowiedzialność, kopie danych i ryzyko, że ratownik sam uzyska klucz. Fedoroff podsumował: kod i obwody są przewidywalne, ludzie nie.

Historię często przedstawia się jako awarię hardware wallet. IronKey jest jednak ogólnym szyfrowanym magazynem. Nie podpisywał bezpiecznie transakcji Bitcoin jak specjalistyczny portfel; chronił plik hasłem i polityką kasowania. Różnica prowadzi do innej lekcji.

Bezpieczeństwo nie jest najmocniejszym zamkiem. Jest systemem, w którym człowiek odzyska sekret, spadkobiercy go zrozumieją, a jeden błąd nie zniszczy wszystkich dróg. IronKey świetnie opierał się obcym. Tragedia polegała na tym, że równie bezwzględnie opierał się właścicielowi.

Nowoczesne portfele rozwiązują część problemu przez standardową seed phrase i możliwość odtworzenia kluczy w zgodnym programie. To nadal nie wystarcza: źle przechowane słowa można ukraść, zniszczyć lub odziedziczyć bez instrukcji. Celem nie jest usunięcie odpowiedzialności, lecz rozłożenie jej tak, by utrata jednego przedmiotu lub wspomnienia nie była wyrokiem.

Przypadek Thomasa pokazuje też słabość przekonania, że bezpieczeństwo wystarczy uszeregować od słabego do silnego. IronKey miał certyfikowaną odporność na manipulacje, a jego rozwój częściowo finansował amerykański Departament Bezpieczeństwa Krajowego. Sama odporność urządzenia nie była wadą. Problem pojawił się, gdy zmienił się model zagrożeń: dla urządzenia napastnikiem stał się prawowity właściciel, który nie znał hasła. Pojedyncze urządzenie było dobrze chronione, ale cały sposób zachowania dostępu okazał się katastrofalnie kruchy.

Ludzka puenta nie brzmi, że Thomas powinien lepiej pamiętać. Pamięć zawodzi każdego, papier ginie. Projekt opieki musi uwzględniać ten zwyczajny fakt, zanim wartość lub choroba zamienią odzyskanie w kryzys. Dwie szanse IronKey to nie tylko odliczanie do blokady, lecz przypomnienie, że dobre posiadanie obejmuje drogę powrotną do własnego klucza.