Cuando te llaman para recuperar una supuesta fortuna en criptomonedas, lo último que esperas encontrar es un puñado de dólares. Así ocurrió con un cliente que aseguraba poseer miles de millones, pero cuya historia terminó en una lección sobre cómo la codicia y las falsas esperanzas se cruzan con la seguridad digital.
El sueño de los 1.000 millones que escondía solo 10 dólares
En 2021, Chris Brooks, fundador de CryptoAssetRecovery.com, recibió el encargo de un hombre conocido como Rusty, quien afirmaba que él y dos socios habían obtenido 5.000 bitcoins gracias a una victoria judicial. En aquel momento, ese capital rondaba los 53 millones de dólares. En una llamada por Zoom, Rusty mostró en su teléfono una dirección de Bitcoin con ese saldo, y explicó que podía retirar hasta 300.000 dólares por semana, pero necesitaba ayuda para desbloquear el monedero completo.
Brooks y su hijo viajaron a Georgia al día siguiente. Durante una comida, el veterano del Ejército exhibió también una cartera con cerca de 1.000 millones de dólares en Ethereum, lo que hizo sospechar a Brooks. Luego, en un centro comercial propiedad de uno de los implicados, les entregaron cuadernos repletos de frases semilla. Tras pasar horas abriendo billeteras, el resultado fue desalentador: apenas 10 dólares en Bitcoin. Brooks jamás pudo verificar que esas cuentas hubieran contenido las cifras exhibidas, y sospecha que Rusty fue víctima de estafadores que le hicieron creer en una riqueza irreal. La empresa tampoco recuperó jamás el dinero invertido en los pasajes aéreos.
Claves reconstruidas: de semillas incompletas a contraseñas memorables
La recuperación de criptoactivos no implica rescatar monedas desde la blockchain, sino restaurar la información que permite acceder a cuentas que ya existen. Bruno Krauss, cofundador de ReWallet, explica que si faltan algunas palabras de una frase semilla, suele ser posible reconstruirlas mediante búsqueda sistemática. Como el estándar BIP39 se apoya en un listado de 2.048 términos, conocer la mayoría de las palabras reduce drásticamente las combinaciones. De manera similar, se pueden replicar contraseñas olvidadas. Krauss menciona el caso de una clave de 20 caracteres que protegía aproximadamente 3 millones de dólares y que fue rescatada tras analizar un generador defectuoso. En otras ocasiones, la solución surge de indagar sobre los hábitos del usuario: nombres de hijos, fechas especiales o hasta el número de teléfono de un servicio de entrega a domicilio.
Las frases de contraseña: un fallo silencioso
Existe un elemento que complica todo: la frase de contraseña. Bennet, educador de Bitcoin, advierte que ingresar una frase equivocada no muestra error, sino que abre una billetera alternativa con saldo cero. Por ello, alguien puede tener la semilla correcta y creer que sus fondos se perdieron. Estas frases carecen de los mecanismos de validación del BIP39, como listas de términos o sumas de comprobación, por lo que si se olvidan y eran totalmente aleatorias, no hay vía de acceso posible.
Límites reales y cómo evitar a los charlatanes
La seguridad de la autocustodia impone una frontera insalvable: si una semilla realmente aleatoria se destruye por completo, los fondos quedan irrecuperables. Lucien Bourdon, analista de Trezor, sostiene que no existe empresa capaz de ayudar en ese escenario, ya que hacerlo implicaría que cualquier cartera pudiera ser descifrada. Sin embargo, los fallos de generación aleatoria, como el reciente bug de firmware en Coldcard, o los errores al enviar criptomonedas a una cadena equivocada, permiten a veces abrir vías inesperadas.
El negocio de la recuperación también tiene una cara riesgosa: el especialista recibe exactamente la información que un ladrón necesitaría. Bourdon recomienda contratar firmas con historial verificable, que cobren solo al lograr el objetivo y que exijan trasladar los fondos a una nueva billetera tras recuperar el acceso. También alerta sobre mensajes no solicitados, presión para migrar a WhatsApp, correos personales o pagos previos. Crypto Asset Recovery, por su parte, asegura haber sido contratada para desbloquear más de 3.000 billeteras de unas 1.500 personas, con un 63% de éxito en contraseñas. El 71% de los monederos que abren contienen menos de 100 dólares, y por ellos no cobran.
La conclusión de Brooks para los dueños de cripto es directa: entender qué es una frase semilla y por qué importa es la mejor manera de no necesitar jamás a un experto en recuperación. Al final, la historia de Rusty sirve como advertencia tanto sobre la fragilidad de la autocustodia como sobre las ilusiones fabricadas en el ecosistema digital.