A história de um dos casos mais curiosos do mundo das criptomoedas voltou a ganhar destaque nos últimos dias. Stefan Thomas, um investidor que esqueceu a senha de seu pen drive IronKey com 7.002 bitcoins, viu a possibilidade de recuperar sua fortuna.
O valor dos bitcoins guardados no dispositivo ultrapassa 700 milhões de euros atualmente. No entanto, o desbloqueio desse pen drive é tão complexo que uma simples falha de senha poderia destruir todo o conteúdo.
O caso até lembra aquela que já é considerada uma das histórias mais surreais da tecnologia moderna, que é a do camarada que jogou no lixo um HD cheio de bitcoins (e até hoje não recuperou o item, perdendo muito dinheiro na tentativa).
O caso do IronKey e a senha perdida
Stefan Thomas armazenava seus bitcoins em um dispositivo IronKey, conhecido por sua avançada segurança. Esse modelo de pen drive bloqueia o acesso após dez tentativas incorretas, apagando todos os dados.
Por anos, Thomas tentou relembrar a combinação correta, mas sem sucesso. A segurança extrema da IronKey transformou um erro comum — esquecer a senha — em um dilema milionário.
No início deste mês, uma equipe de hackers chamada Unciphered anunciou à revista Wired que conseguiu decifrar um IronKey semelhante. Isso reacendeu as esperanças de Thomas e de outros que enfrentam o mesmo problema.
O método de decifração e a façanha técnica
O grupo Unciphered explicou que usou um sistema próprio que evita a destruição automática do dispositivo. O processo teria exigido cerca de 200 bilhões de tentativas, segundo informações publicadas pela Wired.
De acordo com o relato da equipe, não foi utilizada força bruta comum, já que esse método ativaria o bloqueio definitivo. A técnica exata é mantida em segredo, o que impede o uso generalizado da ferramenta.
A Unciphered vem tentando quebrar a segurança dos dispositivos IronKey há anos. O objetivo é permitir que donos de pen drives esquecidos possam, eventualmente, recuperar seus arquivos e investimentos em criptomoedas.
A reação de Stefan Thomas e o futuro do caso
Apesar da façanha do hacker, Thomas não demonstrou grande interesse imediato. Segundo a Wired, ele já havia firmado acordos com outras duas equipes de criptoanálise e preferiu respeitar os contratos antigos.
O programador alemão anunciou que continuará com suas parcerias anteriores, mesmo que o Unciphered tenha apresentado o primeiro resultado concreto. Ele enfatizou que pretende manter o controle da situação até que haja segurança jurídica plena.
Ou seja, até mesmo para essa história, vamos ter um “te vejo nos tribunais” de alguma forma para a solução do problema. O que nunca é algo muito agradável para todas as partes envolvidas na situação.
Proteja o que é seu
Estamos diante de mais um caso que envolve a responsabilidade individual na proteção de ativos digitais, onde o usuário não toma o devido cuidado na hora de criar uma senha que seja segura e minimamente recordável.
Existem diversas ferramentas que podem ajudar a prevenir esses casos mais extremos. Mas como nenhuma delas me pagou um centavo sequer para escrever esse artigo, o máximo que posso dizer é “procure na internet, pois você vai encontrar uma solução”.
Especialistas defendem a criação de novos mecanismos de recuperação que conciliem privacidade e segurança. Mas nada no mundo é tão eficiente quanto ter o bom senso de estabelecer estratégias para recuperar os seus dados de forma eficiente.