Feed-Creator-c49fdf8ee

一、引子
你没看错，不是标题党，不是搞噱头，是真事，2024年9月4日恢复成功。
本来不想这么高调地说这个事，期间有几个朋友猜到是我恢复的，但我没承认。不过现在觉得也没啥，这是一件值得高兴和值得纪念的事，于是写这个文章纪念一下。

客户是一个外国人，在2016年购买了Trezor硬件钱包，建立了一个私密账户，设置了高级密码，把1350个BTC存了进去。
2019年客户忘记了密码，开始找人恢复，曾经有人帮他用电子按键，通过Trezor开发包接口输入密码来恢复，但恢复速度奇慢，跑了半年也没成功，最终放弃。
二、接单
2024年7月初，客户通过介绍人找到我，很快谈好价格。我们当即确定了恢复方案，必须是拆机拿到芯片读取数据才。因而我们从新加坡和国内购买了不少Trezor钱包恢复相关的芯片、设备和工具，又购买了10个Trezor练手。
虽然之前我了解一些芯片焊接技术，但毕竟动手的机会不多，理论和实践还是有很大差距的。因而我们下了苦功学习焊接，经过半个月没日没夜的练习，我们对电焊枪、电风枪、嵌入式板卡、示波器、芯片编程器、芯片烧录器、可编程变压器等一系列设备和工具熟练使用。又通过一些没用的板子进行焊接芯片的练习，焊接手艺练习得差不多了，虽然不精通但已经够用。
对芯片的恢复练习，也同样进行，虽然我们清楚其中的原理与过程，但是实践上还是不够熟练。因而我们购买了相关芯片、设备和工具恶补了无数的电压、电路知识，制作和焊接破解电路，进行了无数次试验，终于能熟练读取Trezor芯片中的数据。

读取芯片中的数据后，要对数据进行解密以及密码恢复工作，这也花费了我们2周时间进行技术研究，写出了数据解密程序以及最终的密码恢复程序，并且优化出GPU恢复算法，大大提升了恢复效率。
7月底，介绍人带了2个同型号的Trezor过来测试，由介绍人设定的PIN码、密码以及助记词，并没有告诉我们。我们花了2-3天时间读取到其中数据，按照介绍人提供的密码线索，成功恢复出密码，让客户看到了成功的希望。
8月中，客户自己设置了同型号的Trezor，包括PIN码、密码以及助记词，介绍人也不知道内容，只知道密码线索。 客户让介绍人带着这一台Trezor来恢复。这次，我们只需3-4个小时，就成功读取数据并且恢复出密码，至此客户对我们的技术彻底放心。
三、恢复
9月初，按照跟客户的协商，我们带着所有设备，与客户和介绍人同住进一家酒店签订合同后开始恢复。拿到钱包后的3小时内，我们准确无误地获得了芯片数据。解密数据后，用写好的GPU恢复程序，按照客户提供的密码线索，动用了我们的所有算力开始密码恢复。
时间过了24小时，我们多次调整密码生成策略，但都没有结果，大家的情绪一度非常焦虑。 如果第三天恢复不出，客户就准备走了，我们则准备换个酒店继续恢复，如果半个月内跑不出来，就会放弃合作。
第2-3天，我们多次与客户和介绍人一起，对密码线索进行再三梳理。第三天吃早饭时，我们再一次商量密码线索，提练了一些变化，继续跑。1-2小时后跑完这些线索，又陷入僵局。客户回去睡觉，我们跟介绍人继续找线索，我觉得客户线索可能有不少多余，应该可以简化，当即重写了简化的密码生成程序，上算力跑，几分钟后，密码出来了！！！
我们把这个好消息告诉给介绍人，他乐得疯狂了，甚至在床上向我们下跪拜谢。之后他打电话给正在睡觉的客户，客户进来再三确认了此事，也是乐疯了，8年的等待，终于有个皆大欢喜的结果。恢复成功，大家都财务自由了！客户更是，他2016年2月买的币价是375美元，这时已经涨到58000美元，155倍，已经挣翻了。
此外，介绍人中还有两个国内的朋友，其中一个是币圈大V，另一个是知名律师，但他不愿意暴露。我们当时通知了他们俩，大家都很兴奋。
接下来的事情就简单了，我们按照合同约定，给客户、介绍人、我们自己都打了相应金额的比特币，之后大家相互告别。其他的山寨币在当天晚上我们就按照约定比例打完。至此，这个单子顺利结束。
四、心得
复盘单子，我们花了一个半月时间研究技术、编写代码、恢复芯片，从不熟练到熟练，这是一个非常考验技术人员的耐心和学习能力的过程。有了这些基础，之后硬件钱包的恢复就很有经验了。
整个过程中，我最激动的时刻不是恢复出密码，而是当客户把钱包交到我手上时，我的手在发抖。这可是有着1350个比特币的大钱包啊，客户交给我恢复，这是有多大的信任。
因为恢复方法带有一点点不确定性，虽然连续10来次都很成功，虽然已经签过免责合同，但我还是有点担心会出意外，使得这么大的资金消失，那我良心难安。
开始恢复芯片数据的那段时间，我的血压一直很高，当时用手表量了一下：160/110。因为我有一级高血压，虽然每天吃降压药，但不能太激动。这个数值已经到第二级高血压了。后面1-2小时后，血压才慢慢下来，以致于后面恢复密码时，血压也没啥变化。
不过经过这个单子之后，少于这个金额的钱包都不会再让我激动了。币圈让你的心脏更加强大，这也是人生中的一种考验吧。
因为这个单子，我连续1个半月每天坐在电脑前12-14小时，高强度的学习，以及精神紧张，当时并没觉得身体有什么不适的。
但当这个单子结束后，精神一放松，骶尾骨隐隐疼痛了1-2个月，用了不少膏药才逐渐缓解，这就是成功所需付出的代价吧，不过很是值得。
好在没出意外，一切顺利。
五、后记
我从2011年考入深圳大学ATR国防重点实验室读密码学博士，2013年开始深入研究区块链，2019年开始做钱包恢复，有充足的技术和经验积累。
2020年底，我们拆资百万购买了几十8卡3080、3090服务器，只做密码恢复。
2024年底，我们拆资1500万购买了几十台8卡4090服务器，以及几十台其他机型作为专门的密码恢复算力，不做AI计算，不做挖矿，只做密码恢复。
密码破解速度根据不同钱包可达到每秒几亿、几百亿，甚至几万亿个。

有如此决心和作为的，国内应该只有我们团队了。因为密码恢复之时，会涉及不少客户机密信息需要上传到服务器。
如果不是自己的算力，客户机密信息容易被别人得到，对客户很不安全，这是我们购买自有算力的原因。
到目前为止，我们已经成功帮助找回了几十钱包，找回的资产金额是一个巨大的数字。
对客户负责，遵守承诺，是我们一直以来的操守。资金恢复成功后都按照约定交付给客户，没少客户一分钱，没有例外。
正如我们从2014年开始的安网SAFE项目，持续到今天已经有11年时间。
我前期炒币挣的钱，支撑安网SAFE走过近7年时间；而钱包恢复所挣到的钱，支撑安网SAFE走过近４年时间。
作为一个负责任的OG，发起了一个项目或业务，就像用自己的一世声誉为它背书，我们从未放弃。
如今SAFE4上线在即，我们相信，SAFE会跟钱包恢复一样，越做越好。
靠谱的人，做什么事都靠谱，无论是钱包恢复，还是SAFE项目，我们都会一直做好它们。

密码恢复就像在开着一个小船，在一望无际的大海上撒网，希望网到全大海唯一的一条小鱼。。。
 
一、引子
 
“我亲戚去了，从他电脑上发现了这个比特币钱包，你帮我们恢复吧？”
“我朋友是挖矿的，是特别靠谱的人，他给我这个钱包，我花了360万买了20台高端机器来恢复，跑了半年还没跑出来，你有经验，看看是怎么回事？”
“我朋友欠钱不还，给我这个钱包抵账，能不能恢复出来？”
“我跟男朋友分手了，给我这个钱包当分手费，密码忘记了，能恢复吗？”
“这是我自己的钱包，不小心流传出去了，我有密码线索，你帮我恢复。”
 
做密码恢复5年，遇到过不少客户拿着公开钱包来找我们恢复，此事年年有，今年特别多。今年遇到过至少50个咨询公开钱包的，今天就来讲讲公开钱包的背后故事。
 
二、公开钱包难辨真假
 
公开钱包是指在网上公开出售的BTC/LTC/Doge wallet.dat，以及其他文件。它们让人相信：（1）出售的文件中包含被加密的私钥；（2）有密码就能解密出正确的私钥，从而转出币（3）谁都有可能恢复出密码。基于这三点，出售钱包的网站才能挣钱，才会有很多想以少博大的币友去碰碰运气。
 
我做这个行业必须要了解公开钱包，因而于2021年花3.5万元购买了60-70个钱包。之后我对这些钱包特征进行了一些分析，发现很难判别真假钱包，这与Wallet.dat的构造相关。
 
Wallet.dat是一个key-value数据库，保存着关于私钥、公钥、地址等相关的许多数据，其中最重要的是masterkey主私钥和地址私钥，masterkey是主私钥，用来解密地址私钥； 地址私钥可用来生成公钥和地址，也是最终用来签名交易和发送交易的私钥，有了这个私钥，你才能从对应的地址中转币.
 
为什么说没法判断钱包真假，关键在于wallet.dat很容易被修改，且无迹可寻：
 
1 公钥可随意写入，即使与私钥不对应，也没有办法证实；这就使得假wallet.dat跟真何以钱包一样可以同步交易、更新余额，只不过打不出币；
2 masterkey密文可随意改写或随机生成，不可能碰撞出对应的密码，即使碰撞出密码，解密文后，也可能是错的主私钥；
3地址私钥密文可随意改写或随机生成，即使masterkey被正确计算出来，但也解不开地址私钥；
 
三、密码恢复技术和难度
 
这要从加密过程说起，主私钥和地址私钥的生成过程如下：
 
1 主私钥生成：随机生成32字节私钥，这就是主私钥masterkey ；
2 地址私钥  ：随机生成32字节地址私钥  => 用masterkey加密 => 和公钥一起保存在Wallet.dat中；
3 masterkey 加密保存：用户密码 => N 轮SHA512迭代 => 用于加密masterkey的密钥=>对masterkey进行加密=> 保存在Wallet.dat中；
 
从上面的过程，我们可以推导出如下解密步骤：
 
猜密码 => N 轮SHA512迭代 => 用于加密masterkey的密钥 => 对masterkey进行解密=> 解密不成功，继续猜密码；解密成功，用解密出来的密钥去解密地址私钥 => 解密成功转币成功，这才最终成功；如果解密不成功，则继续猜密码。
 
其中解密主私钥的难度在于：
1 以用户定义的密码经过N次迭代，这个N值每个钱包都不同，从几万到几十万，数值越大，恢复算力越慢，能够尝试的密码数量越少，恢复难度越大。
2 用户密码没有任何线索，密码空间极大。虽然有些公开钱包号称有线索，但这种可信度太低，造假可能性很高，且你没法判断；
3 需要以大算力来穷举密码空间，机房建设费、设备费、电费和管理费以百万、千万计，且很可能永远没有收入。有这么多钱拿去挖矿或做算力租赁，有稳定的收益岂不更好；
4 公开钱包中的公钥、地址私钥、主私钥容易被改，假的可能性很大，谁会拿大量真金白银来恢复一个很大可能是假的钱包？
 
四、公开钱包的结论
 
公开钱包说白了就是三句话：
1 你不大可能解密出主私钥；
2 即使解密出来主私钥也不大可能解密出地址私钥;
3 即使解密出地址私钥，地址私钥与公钥不大可能对应，转不出币应该是正常情况；
 
上文已经把公开钱包的问题分析清楚，想必有不少人已经打消了恢复公开钱包的念头。
但如果你觉得是位面之子，那不妨去试试，说不定能解密个大钱包，一朝化龙。
 
只是别再编个新剧本，又拿公开钱包来找我了。。。