私鑰丟去垃圾填埋場也能追回?愛爾蘭警方打臉半個加密圈

(SeaPRwire) –

By: Silas Sterling
上周和幾個做密碼學的朋友聚會,全場都在聊愛爾蘭那樁比特幣追回案。鏈上分析機構Lookonchain早在7月3日就發過推文,預告了這批500枚比特幣的轉移。官方只說靠歐洲刑警組織的解密支持破解了錢包,半個字不提具體方法。開源密碼學社區已經炸了鍋,各種猜測鋪天蓋地。有人說SHA256算法被破了,有人說執法機構藏了後門。反正沒人滿意官方那套模糊的「技術支持」說法。

這批比特幣的主人叫克里夫頓·柯林斯,是都柏林人。他在2017年因為在愛爾蘭三個郡經營室內大麻種植場被判有罪。早在2011年底到2012年初,他就買了大約6000枚比特幣。當時一枚比特幣只要幾美元,他把幣分散存在12個錢包裡。他把私鑰印在紙上,藏在高威郡一處租來的房子裡。具體位置是釣魚竿盒的鋁製蓋子裡。他被捕後,房東清退了房子,把屋內東西全送去了垃圾填埋場。那個釣魚竿盒,連同裡面的私鑰,就這麼被埋了。柯林斯告訴調查人員,他丟失了絕大部分比特幣的訪問權限。此後很多年,執法部門都認為這批幣基本找不回來。2019年左右,高等法院裁定這批比特幣屬於犯罪所得。但當時愛爾蘭刑事資產局(CAB)根本動不了這些幣。鏈上數據顯示,從2017年柯林斯被捕,到2026年3月第一次追回,這12個錢包完全沒有活動記錄。

2026年3月,CAB第一次追回500枚比特幣。5月追回第二批500枚,7月2日是第三批,又是500枚。三次下來,總共追回1500枚。按當時比特幣價格約61749美元計算,總值超過9200萬美元。最新這批的價值大約是3090萬美元。這次破解靠的是歐洲刑警組織下屬歐洲網路犯罪中心的技術支持。該機構在海牙總部召開了會議,向愛爾蘭調查人員提供了解密資源。CAB至今沒有公開解釋訪問錢包的具體方法。他們說案件還在偵辦中,這種做法是執法慣例。目前已經破解的3個錢包,每個剛好存了500枚比特幣。剩下9個錢包還處於鎖定狀態,裡面大約有4500枚比特幣。按當前價格計算,這些幣的價值超過2.75億美元。鏈上分析機構Arkham Intelligence一直在追踪這組錢包。每次有新的轉移動作,他們都會第一時間標記。已經追回的比特幣,都被轉到了機構託管賬戶,等待最終清算。

開源社區這半個月的討論,基本圍繞「到底怎麼破解的」展開。有人翻出了2011到2012年流行的幾款紙錢包生成工具。這些工具裡有好幾個存在已知的偽隨機數生成漏洞。很多人猜測,柯林斯當年用的就是其中某款有漏洞的工具。執法機構靠著漏洞碰撞,才算出了對應的私鑰。也有人覺得,官方說的「解密資源」其實是更專業的鏈上分析手段。不管真相是什麼,這件事已經動搖了很多人對加密貨幣安全性的認知。過去大家都覺得,丟了私鑰的比特幣就是永久鎖死,誰也拿不走。現在看來,只要有足夠的動力和資源,執法機構未必拿不到這些幣。CAB過去十年裡,總共只變賣了大約650萬歐元的加密貨幣。柯林斯這一個案子的追回金額,已經遠遠超過之前所有案子的總和。可以預見,接下來愛爾蘭的執法機構會加配加密追蹤和解密的資源。更多沉睡多年的舊錢包,可能都會被執法部門逐一挖出來。

天天把「私鑰即主權」掛嘴邊的加密愛好者,最好現在就去翻自己的舊硬碟。你以為把私鑰藏得夠偏門就安全,其實只是執法機構還沒空理你。所謂的加密用戶主權,從來都只是個有價碼的笑話。

Author bio: Silas Sterling,資深核心貢獻者、開源安全文摘總編,專注密碼學與隱私技術研究。