Две попытки до цифровой тишины

В 2011 году Thomas создал короткую анимацию What is Bitcoin? За работу получил биткоины, и со временем у него осталось 7 002 BTC. Это была не тайная ставка на миллиарды: тогдашняя стоимость была мала по сравнению с нынешними пересчётами, а молодой сети нужны были люди, способные хотя бы понятно о ней рассказать.

У него было три резервные копии ключей. Две, по его позднейшему рассказу, он случайно удалил. Третью сохранил на IronKey S200 — зашифрованном USB-накопителе с ограниченным числом попыток ввода пароля. Пароль записал на бумаге. Бумага исчезла.

Три копии звучат как разумная избыточность, но все зависели от одного человеческого слоя. Две можно было удалить, а третью — открыть лишь с помощью информации на единственном листке. Поэтому число копий само по себе не показывает число действительно независимых путей восстановления. Три технических носителя могут разделять одну точку отказа.

Ролик What is Bitcoin? длился едва полторы минуты. Цветные фигурки посылали цифровые деньги друг другу напрямую, а простой голос объяснял свойства, которым сегодня посвящают целые книги. Thomas платили не за финансовый прогноз, а за перевод технической идеи на человеческий язык. Монеты были гонораром эпохи, когда один Bitcoin стоил меньше доллара, а не готовым состоянием, которое разумный человек автоматически спрятал бы как семейное сокровище.

Именно изменение масштаба делает позднейшие ошибки невыносимыми. Когда в 2011 году Thomas рассказывал WIRED о неделе попыток восстановления, остаток стоил около 140 000 долларов — болезненная, но ещё представимая сумма. В следующие годы стоимость несколько раз доходила до сотен миллионов. То же устройство, тот же забытый пароль и те же 7 002 BTC превращались в совершенно другую психологическую проблему, хотя на накопителе не менялся ни один бит.

В интервью Thomas говорил, что ввёл восемь неверных паролей из десяти. Оставались две попытки, после исчерпания которых устройство должно сделать данные недоступными. «Осталось две» — публично описанное состояние, а не живая телеметрия: без подтверждения Thomas нельзя знать, изменилось ли оно позже.

Стоимость остатка росла, а с ней психологическая цена каждого нажатия Enter. Обычный совет «попробуй то, что используешь в других местах» превращается в азартную игру, когда у ошибки конечное число жизней. Thomas рассказывал о времени, когда вставал с постели с новой идеей, пробовал её и снова погружался в бессилие.

Ограничение меняет и мышление. Без лимита можно систематически перебирать список кандидатов; с двумя попытками сначала приходится угадывать собственный прежний ум. Была ли это фраза, случайная строка, необычное написание? Каждое воспоминание может стать прорывом или ложной уверенностью. Устройство не только защищает данные от злоумышленника — оно заставляет хозяина доказывать свою личность без скидки на человеческую неточность.

Thomas описал цикл, знакомый каждому, кто искал забытый пароль, только с немыслимо большей ставкой. Ночью приходила новая комбинация, он вставал, шёл к компьютеру и ненадолго верил: на этот раз она. После неудачи наступала не просто техническая ошибка, а отчаяние и возвращение в постель. После восьми попыток новое вдохновение было уже не подарком, а вопросом: стоит ли оно половины оставшейся надежды.

Биржевая цифра соблазняет представить груду долларов за экраном. Но на IronKey не было ни долларов, ни самих биткоинов. Там находился зашифрованный файл, способный дать возможность создать подпись. Пока Thomas его не откроет, он не может продать монеты, заложить их или перенести в более безопасную систему. Богатство публично оценивается и одновременно практически недоступно: близко на расстоянии руки и далеко на одно верное воспоминание.

В 2023 году команда Unciphered продемонстрировала WIRED атаку на ту же модель IronKey. На тестовом устройстве она обошла ограничение в десять попыток и после огромного числа проверок нашла правильный пароль из трёх слов. Компания считала, что её метод может открыть и диск Thomas.

Но Thomas не доверил им устройство. Он объяснил, что уже связан договорённостями с другими командами, а переговоры о столь высокой стоимости занимают время. Поэтому подтверждённого счастливого конца нет. Есть продемонстрированная техника на сопоставимом устройстве, но не публичное доказательство восстановления ключей Thomas.

Unciphered не описывала волшебный универсальный ключ. Это была лабораторная работа с конкретным поколением оборудования: получение внутренних данных и обход механизма подсчёта неверных попыток. Такая атака требует времени, оснащения и доверия специалисту, держащему устройство огромной ценности. Техническая возможность ещё не означает готовую услугу или безопасную сделку.

Команда назвала проект Everest. Операционный директор Nick Fedoroff, генеральный директор Eric Michaud и хакер под именем Tom Smith собрали сотни старых IronKey, просвечивали чипы рентгеном, стравливали кислотой защитные слои и восстанавливали внутреннюю логику. Когда Smith на тестовом экземпляре нашёл трёхсловный пароль репортёра Andy Greenberg примерно после 200 триллионов попыток, он доказал вполне конкретное: счётчик этого поколения можно обойти в лабораторных условиях.

Самым трудным препятствием затем стал не кремний, а договор. У Thomas уже были устные соглашения с другими экспертами, среди которых WIRED назвал Naxo и исследователя Chris Tarnovsky, и он отказался от новых переговоров. Когда речь о сотнях миллионов, собственник должен продумать вознаграждение, ответственность, копии данных и возможность того, что спасатель сам получит ключ. Fedoroff подвёл итог без технической гордости: код и схемы предсказуемы, люди — нет.

Эту историю часто рассказывают как отказ Hardware Wallet. Но IronKey — универсальное зашифрованное хранилище. Он не выполнял безопасную подпись Bitcoin-транзакций, как современный специализированный кошелёк, а защищал файл ключей паролем и политикой удаления. Это не игра словами: различие ведёт к другому уроку.

Безопасность — не максимально крепкий замок. Это система, в которой человек способен восстановить секрет, наследники понимают её, а одна ошибка не уничтожает все пути. IronKey Thomas прекрасно сопротивлялся посторонним. Трагедия возникла потому, что столь же неумолимо он сопротивлялся законному владельцу.

Современные кошельки решают часть проблемы стандартизированной Seed Phrase и возможностью восстановить ключи в совместимой программе. Но и этого недостаточно: плохо хранящиеся слова можно украсть, уничтожить или унаследовать без инструкции. Смысл не в устранении ответственности, а в таком её распределении, чтобы потеря одного предмета или воспоминания не стала окончательным приговором.

Случай Thomas показывает и слабость представления о том, что безопасность достаточно расположить на шкале от слабой до сильной. IronKey имел сертифицированную устойчивость к вмешательству, а его разработку частично финансировало Министерство внутренней безопасности США. Сама защищённость устройства не была недостатком. Проблема возникла, когда изменилась модель угроз: для устройства злоумышленником стал законный владелец, который не знал пароля. Отдельное устройство было хорошо защищено, но вся система сохранения доступа оказалась катастрофически хрупкой.

Человеческий вывод не в том, что Stefan Thomas должен был лучше помнить. Память подводит всех, бумага исчезает. Устройство хранения должно учитывать эту обыденность заранее, прежде чем стоимость или болезнь превратят восстановление в кризис. Две оставшиеся возможности на IronKey — не только обратный отсчёт до технической блокировки. Они напоминают: хорошее владение включает путь обратно к собственному ключу.