IronKey U 盘遭无损破解，7002 枚价值超 2 亿比特币或将重见天日

编译/章鱼哥

出品/陀螺财经

9月下旬的一个星期三，上午9点30分，一个自称叫Tom Smith的黑客给我（原文作者Andy Greenberg，《连线》杂志资深撰稿人）发了一条摸不着头脑的短信：“query voltage recurrence”。

这三个单词证明了一项非凡的壮举，而且可能是一项极有价值的壮举。几天前，我随机生成了这三个单词，并将其设置为IronKey S200型U盘的加密密码，然后将U盘交给了Smith所任职的一家名为Unciphered的初创公司在西雅图的实验室。

Unciphered西雅图实验室员工 照片：MERON MENGHISTAB

Smith告诉我，猜出我的密码可能需要几天时间，事实上，我原本认为他们根本不可能猜到。IronKey的设计是，只要有人输错10次密码，IronKey便会永久删除其U盘内容。但 Unciphered的黑客表示已经开发出一种秘密的IronKey密码破解技术，他们至今仍然拒绝向我或他们公司以外的任何人完全描述这项技术。这项技术可以使他们在不破坏U盘内容的前提下无限次输入密码进行破解尝试。我的 U 盘在到达Unciphered实验室后的第二天早上，我就看到了他们破解出的密码短信，这让我有些惊讶。Smith称在高性能计算机的帮助下，整个过程只用了200万亿次尝试。

Smith的演示并非是黑客群体间聚会时的把戏。他和Unciphered的团队花了近八个月的时间，开发出了破解IronKey密码的技术，原因非常特殊：他们笃信在距离西雅图实验室东面5000英里的一家瑞士银行的保险库里，有一个存有7002枚比特币密钥的IronKey也可以用他们研发的技术进行破解，这将是一笔巨额财富，按当前价格计算，这些比特币价值接近2.35亿美元。

多年来，Unciphered的黑客和加密社区中的许多人一直在关注一位居住在旧金山的瑞士加密企业家——Stefan Thomas，他手里持有上文提到的价值连城的IronKey U盘，并且Thomas遗失了解锁密码。其在接受采访时表示，他已经尝试了八次错误的密码，在IronKey删除存储在其上的密钥之前，他只剩下两次机会，如果十次机会用完，他将永远无法拿回这些巨额比特币。

Unciphered 实验室屏幕显示IronKey控制芯片布局的显微图像和硬盘的CT扫描图像 摄影：Meron Menghistab

现在，经过几个月的努力，Unciphered的黑客相信他们可以打开Thomas上锁的宝箱，他们已经准备好使用秘密破解技术来实现这一目标。Smith说：“我们一直在犹豫要不要联系他，直到我们有了一个完整的、可证明的、可靠的破解方式，”由于使用秘密黑客技术和涉及巨额加密货币的敏感性，Smith要求《连线》杂志不要透露他的真实姓名。

唯一的问题是：Thomas似乎并不需要他们的帮助。

本月早些时候，在为我进行破解方法的技术演示后不久，Unciphered通过一位共同的朋友联系了Thomas，这位朋友可以为该公司新的IronKey解锁技术作证，并提供帮助。电话中，甚至还没来得及讨论Unciphered的佣金或费用，Thomas就婉言谢绝了。

Thomas解释说，一年前他已经与另外两个破解团队达成了 "握手协议"。为了防止这两个团队相互竞争，他向这两个团队分别提供了部分收益，只要其中任何一个团队能解锁U盘。即使一年之后，他仍然承诺在引入其他团队之前，给这些团队更多的时间来解决这个问题。尽管这两个团队都没有任何迹象表明他们能够完成Unciphered已经完成的解密任务。

这让Unciphered陷入了尴尬的境地：它拥有可能是加密货币世界中最有价值的解密工具之一，但却没有“锁”可以开。“我们破解了IronKey，”Unciphered的运营总监Nick Fedoroff说。“但现在我们必须说服Stefan，事实证明，这才是最困难的部分。”

在给《连线》杂志的一封电子邮件中，Thomas证实他已经拒绝了Unciphered解锁他加密财富的提议。Thomas在邮件中写道：我已经在与另一组专家合作进行恢复，所以我不再可以自由地与新人谈判。如果目前的团队认为与Unciphered合作是不错的选择，他们有可能决定将其分包出去，我们将拭目以待。Thomas拒绝接受采访或发表进一步评论。

01

一个非常有价值但“毫无用处”的U盘

Thomas在过去的采访中曾说过，他的7002个比特币是他在2011年初制作了一个名为 "什么是比特币？"的视频后收到的酬劳，当时一枚比特币的价值还不到一美元。那年晚些时候，他告诉《连线》杂志，他无意中删除了存放数千枚比特币钱包的两个备份，然后又丢失了存储在IronKey上的第三份备份的密码纸片。到那时，他丢失的硬币价值已接近14万美元。Thomas表示他花了一周时间试图找回密码，过程相当痛苦。