盗まれた暗号資産の復旧：DriveSaversはいかにして10個の欠落した単語からTrezorのシードフレーズを再構築したか

印刷されたTrezorのリカバリーカード自体が信頼できる基準となり、各単語位置の候補数を文字数に基づいて1,024通りから約200通りへと絞り込みました。

映像に映っていた限られた手の動きを解釈するため、チームはクライアントに別途筆跡サンプルの提供を依頼しました。クライアントの文字の書き方には明確な特徴がありました。ある文字は上から下へ、別の文字は下から上へと書かれていました。ある文字には、本来の文字には含まれない予備的なループがありました。別の文字は、一般的な曲線というよりも稲妻に近い形をしていました。

手の動きが部分的に確認できた位置については、エンジニアがこれらのパターンを用いてSLIP-0039単語リストから不適合な候補を除外しました。単語11を特定したことで、加速ハードウェアと組み合わせた結果、残りの総当たり推定時間は803兆年から33年へと短縮されました。単語13によりさらに59日まで縮小。単語15の時点で、残りの組み合わせは計算上処理可能な範囲に収まりました。

単語16は重大な曖昧さをもたらしました。Trezorのリカバリーカードにはその位置に8つの文字枠がありましたが、映像からはクライアントが実際に書いたのは6文字だけであることが示唆されました。SLIP-0039の単語は固定されているため、誤った文字数を前提にすると正解が完全に除外されてしまいます。チームは証拠を精査し、実際の単語は6文字である可能性が高いと結論づけました。バックアップ用紙上の2つの筆跡がにじんで重なり合い、追加の文字があるように見えていた可能性が高いと判断されました。

不確かな前提に一つだけ頼るのではなく、チームは信頼度の高い制約条件のみを確定させ、残りの有効な候補についてはリカバリーソフトウェアに評価を委ねました。

この段階では、残された不確実性は計算が現実的に可能なほど小さくなっていました。信頼度の高い単語を確定し、残りの候補を絞り込んだうえで、DriveSavers独自の暗号資産復旧ソフトウェアが毎秒280億回の試行速度で最終的な総当たり処理を実行しました。正しいシードフレーズは5時間で特定され、ウォレットの復旧に成功しました。

その後、ウォレットは交換用ハードウェア上で復元され、暗号資産は盗難者が行動を起こす前に安全なウォレットへ移動されました。

暗号資産の損失の多くは、いくつかの典型的なケースに起因します。ウォレットの盗難、シードフレーズの一部欠落、パスワードの失念、ウォレットファイルの破損、あるいは物理的に損傷したデータ保存デバイスなどです。これらの状況の一部は復旧可能です。しかし、そうでない場合もあります。すべては具体的な障害の状況次第です。

DriveSaversの暗号資産復旧専門家は、部分的または損傷したシードフレーズ、紛失した暗号資産ウォレットのパスワード、破損したwallet.datファイル、ハードウェアウォレットのPINコード復旧、そしてウォレットデータを含むデータ保存媒体の物理的損傷に対応しています。本事例で示されたアプローチは、フォレンジック映像解析と独自の復旧ソフトウェアを組み合わせたものです。この組み合わせは、暗号資産復旧における特定かつ稀な状況に適した手法です。