วลีกู้คืน: 12 คำที่ขวางกั้นระหว่างคุณกับการสูญเสียทุกอย่าง

คำเหล่านี้ไม่ใช่รหัสผ่าน แต่มันคือเงิน

Seed phrase ซึ่งโดยมากมี 12 หรือ 24 คำที่มาจากรายการคำมาตรฐานจำนวน 2,048 คำ ไม่ใช่ข้อมูลล็อกอินที่ทำหน้าที่เป็นประตูไปสู่เงินทุนที่ถูกเก็บไว้ที่ไหนสักแห่ง แต่มันคือกระเป๋าเงินในเชิงคณิตศาสตร์ คำแต่ละคำเข้ารหัสชิ้นส่วนของเอนโทรปีดิบที่อัลกอริทึมแบบกำหนดได้ (ที่ระบุไว้ในมาตรฐานชื่อ BIP39) แปลงให้เป็นมาสเตอร์ไพรเวตคีย์ และที่อยู่บิตคอยน์ทุกที่อยู่ที่กระเป๋าเงินเคยสร้างหรือจะสร้างในอนาคต ล้วนถูกอนุพันธ์มาจากคีย์เดียวนี้

ไม่มีฐานข้อมูลของบริษัทที่เก็บสำเนาไว้ ไม่มีสายบริการลูกค้าที่สามารถค้นคืนให้ได้ และไม่มีขั้นตอน “ลืมรหัสผ่าน” ใครก็ตามที่สามารถแสดงคำเหล่านี้ได้ ย่อมควบคุมเหรียญทุกเหรียญที่คำเหล่านี้สามารถอนุพันธ์ได้ (ทันที และย้อนกลับไม่ได้)

นั่นคือเหตุผลว่าทำไม การขโมยในเดือนมกราคม จึงเกิดขึ้นได้โดยไม่ต้องมีช่องโหว่ทางเทคนิคใด ๆ เลย บริษัทนิติวิทยาศาสตร์บล็อกเชน ZeroShadow ซึ่งช่วยติดตามเงินที่ถูกขโมยหลังเหตุการณ์ ระบุว่าเป็นผล “จากวิศวกรรมสังคมมากกว่าการถูกเจาะระบบซอฟต์แวร์กระเป๋าเงินหรือโครงสร้างพื้นฐานของไพรเวตคีย์”

ผู้โจมตีไม่จำเป็นต้องเจาะอะไรเลย พวกเขาแค่ต้องให้เหยื่อพิมพ์ 12 คำลงในที่ที่ไม่ควรพิมพ์ จากนั้นก็ลงมืออย่างรวดเร็ว: บิตคอยน์ราว 139 ล้านดอลลาร์ และไลต์คอยน์ 153 ล้านดอลลาร์ ถูกแยกกระจายผ่านบริดจ์ของ THORChain นำไปแลกผ่านบริการแลกเปลี่ยนแบบทันทีเป็นโมเนโร และซ้อนชั้นด้วยการโอนแบบ peel-chain ภายในไม่กี่นาที

ทีมมอนิเตอร์ของ ZeroShadow สามารถ แจ้งเตือนและอายัดได้ราว 700,000 ดอลลาร์ ภายใน 20 นาที ซึ่งเป็นการกู้กลับได้บางส่วนที่พบได้น้อย และตอกย้ำว่าโดยทั่วไปแล้วเงินจากการขโมย seed phrase มักจะกู้คืนได้เพียงสัดส่วนเล็กน้อยแค่ไหน

ทำไม 12 คำถึงเป็นตัวเลขที่มหาศาลจริง ๆ

แต่ละคำใน BIP39 มีเอนโทรปี 11 บิต เพราะรายการคำมีจำนวน 2,048 (2^11) คำพอดี วลี 12 คำมีเอนโทรปีรวมราว 128 บิตเมื่อคำนึงถึงเช็กซัมที่ฝังมา และวลี 24 คำมี 256 บิต

นี่ไม่ใช่แค่ตัวเลขที่ “มากกว่า” รหัสผ่านทั่วไป แต่มันมากแบบมหาศาลเกินจินตนาการ การบรูตฟอร์ซทุกชุดความเป็นไปได้ของวลี 12 คำแบบเต็ม ๆ แม้จะให้ความเร็วสูงอย่างใจกว้างที่ 1 พันล้านครั้งต่อวินาที ก็ยังต้องใช้เวลาระดับ 10^22 ปี เอกภพมีอายุราว 13.8 พันล้านปี

ไม่มีพลังการคำนวณในอนาคตที่เป็นจริงได้ที่จะปิดช่องว่างนี้ การเดาวลี seed phrase ที่สมบูรณ์และไม่รู้อะไรเลย ไม่ใช่ความเสี่ยงที่ใครต้องวางแผนรับมือ

อันตรายไม่เคยอยู่ที่คณิตศาสตร์ แต่อยู่ที่การรั่วไหล หากแม้เพียงบางคำหลุดออกไป หรือผู้โจมตีรู้บางคำจากรูปถ่าย แบ็กอัพบนคลาวด์ หรือการหลอกลวงแอบอ้างฝ่ายซัพพอร์ต พื้นที่การค้นหาที่เหลือจะยุบตัวลงอย่างรุนแรง ไม่ได้ค่อย ๆ ลดลงอย่างนุ่มนวล กราฟด้านบนแสดงให้เห็นเหตุผล: หากรู้แล้ว 6 จาก 12 คำ การถอดที่เหลือยังคงต้องใช้เวลาประเมินราว 1,169 ปีที่อัตราการเดาเท่าเดิม (ยังปลอดภัย)

แต่ถ้ารู้ 7 คำ ตัวเลขนั้นจะลดลงเหลือต่ำกว่าหนึ่งปี ถ้ารู้ 8 คำ เหลือเพียงไม่กี่ชั่วโมง หากรู้ 10 หรือ 11 คำ ก็เหลือแค่ระดับมิลลิวินาที ความปลอดภัยไม่ได้เสื่อมลงเป็นเส้นตรงเมื่อคำรั่วไหล แต่มันร่วงลงจากหน้าผา ซึ่งเป็นเหตุผลว่าทำไม “แค่หกคำแรก” หรือ “ครึ่งหนึ่งของวลี” จึงไม่ได้ปลอดภัยกว่าการเปิดเผยทั้งหมดอย่างมีนัยสำคัญ

ฟีเจอร์เดียวที่สร้างมาเพื่อจับความผิดพลาด ไม่ใช่ผู้โจมตี

เช็กซัมของ BIP39 มีอยู่ด้วยเหตุผลที่ธรรมดากว่าการป้องกันการเดาอย่างมาก: มันไว้จับการพิมพ์ผิด คำสุดท้ายของ seed phrase ไม่ได้สุ่มล้วน ๆ แต่บางบิตของมันเป็นเช็กซัมที่คำนวณจากคำอื่น ๆ เพื่อให้กระเป๋าเงินสามารถตรวจสอบได้ว่าวลีถูกถอด/คัดลอกมาถูกต้อง

เขียนผิดไปหนึ่งคำ มีโอกาสสูงมากที่กระเป๋าเงินจะฟ้องว่าวลีไม่ถูกต้องทันทีที่คุณ พยายามกู้คืน แทนที่จะเงียบ ๆ สร้างกระเป๋าเงินคนละใบที่มีบัลลานซ์ว่างเปล่า มันเป็นส่วนเล็ก ๆ ของการออกแบบ แต่เป็นเหตุผลที่แบ็กอัพที่เพี้ยนมักจะแสดงอาการทันที แทนที่จะกลายเป็นหายนะค่อยเป็นค่อยไปที่มารู้ตัวอีกทีหลายเดือนให้หลัง

เหรียญหลายล้านเหรียญพิสูจน์ว่า ความเสี่ยงที่ใหญ่กว่าคือไม่ใช่การถูกขโมย

แม้การ ปล้นแบบฟิชชิงมูลค่า 282 ล้านดอลลาร์ จะดึงความสนใจได้มาก แต่สาเหตุของความสูญเสียที่ใหญ่กว่าและเงียบกว่านั้นกลับง่ายกว่า: ผู้คนทำให้ตัวเองเข้าถึงคำของตนไม่ได้ การประเมินแตกต่างกันไป แต่บริษัทวิเคราะห์บล็อกเชน Chainalysis ระบุว่า ตัวเลขอาจสูงถึง 23% ของบิตคอยน์ทั้งหมดที่ขุดได้ (หลายล้าน BTC จากราว 19.8 ล้านที่ขุดได้จนถึงปัจจุบัน) ที่ไม่สามารถเข้าถึงได้ถาวร โดยมากเกิดจากการลืมวลี แบ็กอัพถูกทำลาย และการเสียชีวิตโดยไม่มีแผนมรดกสำหรับคำเหล่านี้ ไม่มีแฮ็กเกอร์ ไม่มีช่องโหว่ ไม่มีหน้าเว็บฟิชชิง แค่มีกระเป๋าเงินที่ไม่มีใครเปิดได้อีกต่อไป ถือเหรียญที่จะไม่มีวันขยับอีกเลย

นั่นคือ น้ำหนักที่แท้จริงของ seed phrase กล่าวคือ ไม่ใช่รหัสผ่านไว้จำ แต่เป็นหลักฐานการเป็นเจ้าของเพียงหนึ่งเดียวที่ต่อรองไม่ได้สำหรับสินทรัพย์ที่ไม่มีระบบกู้คืนใด ๆ หากจดผิด มันจะล้มเหลวอย่างปลอดภัย หากรั่วไหลแม้เพียงบางส่วน ความปลอดภัยจะพังทลายอย่างรวดเร็ว หากหายไปอย่างสิ้นเชิงโดยไม่มีสิ่งอื่นให้พึ่งพา บิตคอยน์ที่อยู่เบื้องหลังมันก็จะเหมือนหยุดมีอยู่สำหรับทุกคน