Zgubiłem portfel sprzętowy - czy straciłem kryptowaluty?

Stary, oddychaj. Serio. Odłóż na chwilę tę papierową torbę, do której właśnie hiperwentylujesz z nerwów. Wiem dokładnie, co teraz czujesz, bo przerabiałem ten sam scenariusz lata temu, kiedy sam stawiałem pierwsze kroki w tym bagnie. Twój mózg właśnie bije na alarm, krzyczy do ciebie: Zgubiłem portfel sprzętowy - czy straciłem kryptowaluty? i rysuje w głowie makabryczną wizję oszczędności życia przepadających gdzieś w cyfrowym niebycie. Bzdura. Nic nie straciłeś. Jeszcze nie.

Słuchaj, największym kłamstwem, jakie wcisnęli nam na początku tej całej blockchainowej karuzeli, jest sama nazwa urządzenia. Ludzie totalnie nie kumają podstaw technologii. To nie jest żaden "portfel". Twoje cenne satoshi czy etery nie siedzą fizycznie w tym kawałku czarnego plastiku, który pewnie wyślizgnął ci się z kieszeni w autobusie albo został w hotelowej szafce. Krypto żyje wyłącznie w sieci. W rozproszonym rejestrze. Twój zgubiony sprzęt to był tylko pęk kluczy do sejfu — a zapasowy klucz wciąż masz w domu. Prawda? Mówię tu oczywiście o kartce z 24 słowami odzyskiwania.

Zanim przejdziemy do konkretów, dam ci przykład z życia. Pamiętam jak dziś środek potężnej bessy, dokładnie 14 listopada 2018 roku. Dzwoni do mnie kumpel z Bydgoszczy, gość dopiero uczył się obsługi giełd. Ryczy do słuchawki dokładnie to samo zdanie, które ty wklepałeś przed chwilą w tytuł posta: Zgubiłem portfel sprzętowy - czy straciłem kryptowaluty? Chłop wrzucił ulubione spodnie do pralki. Razem ze swoim Ledgerem Nano S, na którym trzymał bite 4.2 BTC. Elektronika zmarła w męczarniach po brutalnym starciu z kapsułką do prania i wirowaniem na 1200 obrotów. Panika, pot, łzy. Kazałem mu po prostu zamknąć jadaczkę i wyciągnąć z sejfu metalową płytkę z wyrytym seedem. Wpisaliśmy te słowa do zwykłego, darmowego portfela softwarowego. Wtedy na szybko postawiliśmy Electrum. Dwie minuty później całe saldo świeciło się na zielono na monitorze, a kumpel prawie zemdlał z ulgi. Magia? Skąd. Zwykła, toporna kryptografia oparta na standardzie BIP39.

Dobra, koniec wspominek. Bierzemy się za ratowanie twojego depo. Zrobisz teraz dokładnie to, co ci rozpiszę. Krok po kroku. Bez żadnego kombinowania i rzeźbienia po swojemu.

• Zlokalizuj seeda. To jest twój absolutny priorytet. Szukaj tej metalowej płytki albo notesu z zapisanymi słowami. Masz to przed oczami? Jeśli tak, jesteś w domu i możesz iść zaparzyć melisę.
• Zrozum wektor ataku. Musisz brutalnie i szczerze ocenić sytuację. Zgubiłeś to cacko w lesie na grzybach? Ktoś to podniesie, pomyśli, że to zepsuty pendrive i rzuci w kąt. Ale jeśli zwinęli ci kurtkę w klubie, sprawa robi się gęsta. Złodziej ma fizyczne urządzenie, ale nie zna twojego PIN-u. Zanim złamie zabezpieczenia sprzętowe, masz całkiem spore okienko czasowe na reakcję. Trzy błędy przy wpisywaniu PIN-u i sprzęt zazwyczaj sam czyści pamięć do zera.
• Odzyskaj dostęp na nowym sprzęcie. Zamów nowe urządzenie. Najlepiej od razu od producenta. Omijaj szerokim łukiem podejrzane aukcje od randomów z internetu, bo dostaniesz zmodyfikowany syf z wgranym malware. Przy pierwszej konfiguracji świeżego urządzenia wybierasz opcję Restore from recovery phrase. Wklepujesz swoje 12 lub 24 słowa. Czekasz chwilę na synchronizację węzłów. Baza odczytuje ścieżki derywacji i bum — widzisz swoje monety.
• Zrób ewakuację. Ten punkt jest dla paranoików, ale w krypto paranoja to po prostu zdrowy rozsądek, zgadza się? Jeśli boisz się, że zgubę podniósł jakiś cyber-ninja, który rozklei obudowę i odczyta pamięć flash pod mikroskopem, zrób czystkę. Wygeneruj totalnie nowy seed na nowym sprzęcie. Zapisz nowe słowa. Potem przywróć stary portfel na jakiejś bezpiecznej apce mobilnej typu Trust Wallet, wyślij wszystko na nowy adres i zapomnij o starym portfelu na wieki. Zapłacisz trochę gwei za gas fee, ale kupisz sobie święty spokój.

Sprawa staje się tragiczna tylko w jednym, bardzo konkretnym wariancie. Zadasz mi znowu to naiwne pytanie: Zgubiłem portfel sprzętowy - czy straciłem kryptowaluty? a ja odpowiem: to zależy od twojego bałaganiarstwa. Gdzie masz seeda? Bo widzisz, jeśli wywaliłeś urządzenie do śmieci, a kartkę z backupem zjadł ci pies albo zgubiłeś ją podczas przeprowadzki... no to kaplica. Wtedy kryptografia, która miała cię chronić przed rządem i bankami, staje się twoim bezwzględnym katem. Bez frazy odzyskiwania i bez dostępu do fizycznego urządzenia z PIN-em, twoje środki stają się po prostu dotacją dla całej sieci. Deflacyjnym, martwym prezentem dla innych hodlerów.

Więc przestań odświeżać ten wątek co pięć sekund, szukając magicznych sztuczek. Idź do szafki. Znajdź ten nieszczęsny ciąg angielskich słów. Kiedy poczujesz ten papier w dłoni, sam uświadomisz sobie, jak komiczne było to początkowe przerażenie ukryte pod hasłem "Zgubiłem portfel sprzętowy - czy straciłem kryptowaluty?". Hajs jest bezpieczny, zamrożony na niezmiennym blockchainie. Ty musisz po prostu wyrobić sobie nowy, cyfrowy dowód tożsamości, żeby sieci udowodnić prawo własności. Zamykaj przeglądarkę i bierz się do roboty.

Wszyscy naokoło klepią w kółko to samo — masz słowa odzyskiwania, to jesteś w domu. Guzik prawda.

Jak wpisujesz w wyszukiwarkę zawałowe hasło: Zgubiłem portfel sprzętowy - czy straciłem kryptowaluty?, to pewnie łapy ci się trzęsą i masz przed oczami widmo bankructwa. Spokojnie. Sam sprzęt to tylko głupi kawałek plastiku z krzemem, ot taki fikuśny pendrive. Krypto cały czas siedzi na blockchainie.

Ale tu zaczynają się prawdziwe schody.

Pamiętam akcję z zeszłej jesieni. Kumpel z Gdyni, gruby gracz latający po rynkach OTC, zgubił swojego Trezora na bramkach lotniskowych. Miał wyrytą frazę na blasze tytanowej, więc śmiał się w głos, zero stresu. Zamówił nowy sprzęt, wpisał te swoje 24 słowa i co? Okrągłe zero na saldzie. Panika, zimne poty, obdzwanianie znajomych o 3 w nocy. Dlaczego? Bo chłop zapomniał o dwóch absolutnie krytycznych detalach, na których wykłada się jakieś 90% ludzi próbujących odtworzyć dostęp po awarii.

Większość myśli, że sam seed załatwia sprawę. Zapominają o czymś takim jak ścieżka derywacji (derivation path). Zależnie od tego, czy używałeś starego firmware'u od Ledgera, Trezora czy jakiegoś wynalazku typu SafePal, standardy wyprowadzania adresów dla konkretnych monet bywają drastycznie różne. Standard dla Ethereum to m/44'/60'/0'/0/0, ale portfele potrafią to interpretować po swojemu. Wklepiesz poprawny ciąg słów do apki z inną ścieżką i zobaczysz puste konto. Zawał gwarantowany, zgadza się?

Druga pułapka: Passphrase, czyli tak zwane 25 słowo. Ustawiasz to dla dodatkowego bezpieczeństwa, a potem przy odzyskiwaniu odruchowo dajesz dużą literę zamiast małej. Efekt? Algorytm generuje zupełnie nowy, pusty portfel-widmo. Nawet spacja wklepana na końcu robi różnicę.

Więc co masz teraz fizycznie zrobić? Zanim pobiegniesz kupować cokolwiek na wymianę, odpal dokumentację starego urządzenia. Sprawdź, jakiego standardu BIP39 albo BIP44 używało. Dla totalnych nerdów — ściągnij narzędzie Ian Coleman BIP39 Tool. Ale uwaga: uruchom to wyłącznie offline, na zbootowanym z pendrive'a Linuxie bez dostępu do neta, inaczej sam się prosisz o drenaż środków. Stracony plastik to żaden problem. Prawdziwa utrata hajsu zaczyna się dopiero wtedy, gdy odpalisz tryb paniki i zaczniesz wklepywać seeda w pierwsze lepsze scamerskie rozszerzenie do przeglądarki. Pomyśl o tym, zanim zaczniesz nerwowo klikać, dobra?