Сколько криптовалюты потеряно навсегда?
Точно подсчитать потерянные монеты невозможно: кошелёк, который не двигается, выглядит так же, как кошелёк терпеливого владельца. Аналитики оценивают это по тому, как долго монеты лежат без движения. В 2017 году Chainalysis подсчитала, что от 2,78 до 3,79 млн биткоинов уже потеряно безвозвратно, то есть примерно от 17% до 23% всех добытых на тот момент биткоинов (Fortune).
В более поздних публикациях, снова со ссылкой на Chainalysis, говорилось, что примерно 20% из 18,5 млн биткоинов, существовавших тогда, лежат в потерянных или недоступных кошельках (The New York Times). Считайте это оценкой, а не окончательным подсчётом: часть этих монет принадлежит долгосрочным держателям, у которых ключи по-прежнему есть.
Почему потерянный закрытый ключ нельзя вернуть?
В кошельке с самостоятельным хранением закрытый ключ — единственное, что может подтвердить перевод монет. Ваша фраза восстановления (12 или 24 слова) — это резервная копия, из которой ключ можно воссоздать. Если нет ни того, ни другого, ссылки «забыли пароль» не существует, потому что между вами и монетами нет компании, которая хранила бы копию. В этом суть самостоятельного хранения, и в этом же его риск (ethereum.org).
Монеты не удаляются. Они навсегда остаются по тому же адресу в блокчейне, где их видит любой и не может переместить никто. Новичок в этих терминах? Начните с материала что на самом деле хранит криптокошелёк.
Кто такой Джеймс Хауэллс, который ищет жёсткий диск на свалке?
В 2013 году жёсткий диск с ключами примерно от 8000 биткоинов, принадлежавший Джеймсу Хауэллсу (James Howells), IT-специалисту из Ньюпорта в Уэльсе, выбросили вместе с бытовым мусором, и он оказался на городской свалке Docksway. Больше десяти лет он добивается разрешения на раскопки, в том числе предлагал оплатить поиски и поделиться монетами с городом.
Суды ответили отказом. В январе 2025 года Высокий суд отклонил его иск к городскому совету Ньюпорта, а в марте 2025 года Апелляционный суд отказал в разрешении на обжалование, указав, что у апелляции нет реальных шансов на успех (Decrypt). После этого он заявил, что обратится в Европейский суд по правам человека, и предложил выкупить часть свалки (The Block). Даже если он получит доступ, диск, пролежавший в земле больше десяти лет, может оказаться нечитаемым.
Урок: одна копия ключа на одном устройстве — это одна случайность до полной потери.
Что будет, если забыть пароль от кошелька?
Стефану Томасу (Stefan Thomas), программисту из Сан-Франциско, в 2011 году заплатили 7002 биткоина за видео, объясняющее, что такое биткоин. Ключи он хранил на зашифрованной флешке IronKey, а пароль записал на листке бумаги, который потом потерял. Флешка даёт десять попыток ввода и после этого навсегда стирает данные. Когда The New York Times написала о нём в 2021 году, восемь попыток были уже использованы (The New York Times).
В той же статье сообщалось, что сервис восстановления кошельков получал около 70 обращений в день от людей, не способных получить доступ к собственным монетам. Забытые пароли, потерянные PIN-коды и зашифрованные файлы, пароль к которым не сохранился, — одни из самых частых причин потери доступа.
Урок: у пароля, защищающего резервную копию, должна быть своя резервная копия, которую вы найдёте и через десять лет.
Может ли хакер восстановить потерянный криптокошелёк?
Иногда может, но только когда есть уязвимость, которой можно воспользоваться. В 2022 году хакер-специалист по железу Джо Грэнд (Joe Grand) восстановил PIN старого Trezor One с токенами более чем на 2 млн долларов для его владельца Дэна Райха (Dan Reich), который уже потратил 12 из 16 попыток до того, как устройство стирает данные. Грэнд использовал атаку на микросхему методом «внедрения неисправности» по напряжению, для которой нужен полный физический доступ; Trezor говорит, что причину исправили ещё в 2017 году (Decrypt).
В 2024 году Грэнд вместе с коллегой-исследователем помог человеку, который в 2013 году сгенерировал пароль кошелька в старой версии менеджера паролей, а затем потерял его. Та версия создавала пароли на основе часов компьютера, поэтому пароль удалось воссоздать и разблокировать 43,6 биткоина (The Block).
Это исключения, попавшие в новости. Оба случая сработали только из-за старых ошибок, которые с тех пор исправлены. Хорошо сделанный современный кошелёк с надёжным паролем и без резервной копии по замыслу не подлежит восстановлению.
Что случилось с QuadrigaCX, когда умер единственный держатель ключей?
В декабре 2018 года умер Джеральд Коттен (Gerald Cotten), основатель канадской биржи QuadrigaCX, и биржа заявила, что только он имел доступ к её офлайн-кошелькам («холодным»). Около 169 млн канадских долларов средств клиентов выплатить не удалось. Годами эту историю рассказывали как трагедию потерянного ключа.
Расследование регулятора показало иное. Комиссия по ценным бумагам Онтарио пришла к выводу, что Коттен совершил мошенничество: торговал с фиктивными балансами и покрывал убытки депозитами клиентов, а деньги исчезли ещё до его смерти (Комиссия по ценным бумагам Онтарио).
Урок: на бирже ключи хранятся не у вас, а у компании. И любая схема, при которой ключи есть только у одного человека, будь то основатель компании или вы сами, должна давать другому человеку возможность получить доступ, если этот человек не может.
Может ли ошибка в программе навсегда заблокировать кошелёк?
Может. В ноябре 2017 года пользователь случайно запустил ошибку в общей библиотеке кода, которую использовали мультиподписные кошельки Parity, и уничтожил эту библиотеку. Кошельки примерно с 513 774 ETH оказались заморожены: ключи остались у владельцев, но кошельки не могли ничего переместить (The Register, GitHub issue).
Это потеря другого рода, но о ней полезно знать: кошельки на смарт-контрактах зависят и от кода, и от ключей. Выбирайте кошельки, построенные на широко используемых и открыто опубликованных стандартах аккаунтов, а с любыми новыми начинайте с небольших сумм.
Стоит ли платить сервису восстановления криптовалюты?
Будьте очень осторожны. Люди, потерявшие криптовалюту, — главная мишень для второго мошенничества. ФБР предупреждает о фальшивых «компаниях по восстановлению» и фальшивых юридических фирмах, которые связываются с жертвами, обещают вернуть средства и требуют плату вперёд. С февраля 2023 по февраль 2024 года пострадавшие сообщили о потерях более 9,9 млн долларов из-за таких схем (FBI IC3, FBI IC3).
- Никто не может «отменить» транзакцию в блокчейне или за плату сбросить потерянный ключ.
- Тот, кто сам пишет вам и предлагает восстановление, почти наверняка мошенник.
- Никогда не передавайте фразу восстановления или оставшееся устройство тому, кого не можете проверить.
- Настоящий специалист работает только с тем, что у вас осталось (старый файл, частично запомненный пароль, устройство) и никогда не просит присылать фразу в сообщении.
Почему люди теряют доступ к кошелькам?
Почти все случаи выше сводятся к единой точке отказа: одно устройство, один пароль, один человек, один листок бумаги.
- Единственное устройство с кошельком выбросили, сломали, украли или сбросили.
- Забыли пароль или PIN-код, защищавший кошелёк или его резервную копию.
- Фразу восстановления никогда не записывали, хранили только как фото на том же телефоне или потеряли при переезде.
- Владелец умер или заболел, и никто больше не знал, где резервная копия.
- Монеты лежали на бирже, которая разорилась, была взломана или заморозила вывод средств.
Как не потерять закрытый ключ?
Специального оборудования не нужно, достаточно иметь больше одного независимого способа вернуться и проверить, что он работает.
- Храните минимум две резервные копии в разных местах, например записанную фразу восстановления дома и ещё одну в надёжном месте в другом. Но никогда не в виде скриншота или облачной заметки (ethereum.org).
- Проверьте резервную копию: восстановите кошелёк из неё на втором устройстве или отправьте небольшую сумму и верните её, прежде чем вкладывать реальные деньги.
- Записывайте каждый пароль и PIN-код, защищающий резервную копию, и храните их отдельно от самой копии.
- Составьте простую записку на случай наследования: скажите человеку, которому доверяете, что кошелёк существует и где лежит инструкция, но не передавайте фразу прямо сейчас.
- Крупные суммы держите на самостоятельном хранении, а не на бирже, на биржах оставляйте только то, что нужно для торговли.
- Проверяйте раз в год: резервные копии на месте, читаются и лежат где нужно.
Почему каждая транзакция в InfraIO Wallet требует вашего лица?
В InfraIO Wallet одного нажатия «Отправить» недостаточно, чтобы перевести деньги. Каждую транзакцию нужно подтвердить passkey, а телефон открывает его только по вашему лицу (Face ID), отпечатку пальца или коду устройства. Проверка проходит на самом устройстве; данные лица никогда не передаются в InfraIO Pay и не хранятся там (Apple).
Это меняет истории выше. Тот, кто нашёл ваш телефон, скопировал файлы или прочитал записку, не сможет отправить ваши средства: нет пароля или фразы, которые он мог бы ввести вместо вас. И вам не нужно помнить длинный секрет.
Никому не сообщайте код устройства: он используется, когда Face ID недоступен.
Как InfraIO Wallet помогает не потерять доступ?
InfraIO Wallet — это кошелёк с самостоятельным хранением, который начинается с passkey, а не с фразы из 12 слов, поэтому в первый же день вам нечего терять в виде длинного списка слов.
- Ваш passkey резервируется менеджером passkey на телефоне. На iPhone passkey синхронизируются через связку ключей iCloud со сквозным шифрованием, поэтому новый iPhone с вашим Apple Account получит их обратно (Apple). Менеджеры passkey на Android работают так же (FIDO Alliance).
- Добавьте резервные passkey. К одному кошельку можно добавить второе устройство или другой менеджер passkey, поэтому потеря одного телефона не закроет вам доступ.
- Необязательная фраза восстановления. Фразу восстановления можно создать как офлайн-копию. Это предлагается, а не навязывается, и InfraIO Wallet напомнит о ней, прежде чем вы удалите последний passkey.
- Мультиподпись скоро появится. Вы сможете добавить других подписантов, например passkey члена семьи, и требовать 2 из 3, прежде чем что-либо будет переведено. Пока это недоступно.
Что InfraIO Wallet восстановить не сможет?
Самостоятельное хранение работает в обе стороны. Если вы потеряли все passkey и у вас нет фразы восстановления, кошелёк не сможет вернуть никто, включая InfraIO Pay, потому что мы никогда не держим ваши ключи. Кошелёк с passkey делает потерю доступа гораздо менее вероятной, но не невозможной.
Поэтому действуют те же привычки: добавьте резервный passkey на втором устройстве, подумайте о записи фразы восстановления и проверьте, что сможете войти снова. Подробнее о том, как всё это сочетается: Кошельки с passkey и seed-фразы, Как взламывают криптокошельки, Как пользоваться InfraIO Wallet, InfraIO Wallet.
