加密资产恢复专家披露，一只被展示为价值约 5,300 万美元、后来又被称可能装有更大规模资产的钱包，最终只找回约 10 美元比特币。对从事钱包恢复的人来说，这个案例说明一件事：有时丢的是访问权限，有时丢的是钱包本身，还有一种情况更直接——钱从一开始就不在那里。
Crypto Asset Recovery 创始人兼首席执行官 Chris Brooks 回忆，2021 年，一名叫 Rusty 的客户联系到他，称自己和另外两人通过一场诉讼赢得了 5,000 枚比特币，按当时价格计算约值 5,300 万美元。
双方很快安排了一场 Zoom 通话。Brooks 说，通话里有 3 个人，其中一人举起一部手机，屏幕上显示一个比特币地址，余额看起来约有 5,300 万美元。
对方还声称，他们每周最多可以提取 30 万美元，但想把整笔财富一次性取出。如果 Brooks 和他的儿子 Charlie 飞去佐治亚州协助破解钱包，他们会「让两人成为百万富翁」。Brooks 父子随后买了机票，第二天就动身前往。
午餐期间，Rusty 透露，钱包里不止有 5,000 枚 BTC。之后，这几个人开车约 1 小时，来到其中一人名下的一处商业广场，进入后方办公室。Brooks 父子在那里拿到几本笔记本，里面记录着数十组恢复助记词，于是花了一整天时间逐一打开钱包。
结果，他们只发现了约 10 美元的比特币。
Brooks 一直无法确认，对方交给他们的那些钱包过去是否真的持有 Rusty 所称的 BTC 或 ETH。他们购买机票的费用也始终没有获得报销。如今，Brooks 怀疑 Rusty 可能遭遇了诈骗，被人诱导相信自己拥有一笔庞大的加密资产，实际上却并不存在。
这件事也成了其加密恢复业务的早期一课。
加密资产丢失，不一定等于资产已经消失
对钱包恢复从业者来说，「丢失加密货币」可能对应几种完全不同的情况。
他们并不是从区块链上把比特币「找回来」，而是在恢复访问一个已经存在的钱包所需的信息。
即使用户把硬件钱包扔掉、忘记密码，或遗失部分助记词，这些情况也不必然代表链上的底层资产已经消失。
恢复公司 ReWallet 联合创始人兼首席技术官 Bruno Krauss 表示，比特币的 BIP39 助记词标准使用 2,048 个单词的词表。这意味着，如果用户已经知道大部分单词，恢复人员有时可以系统性地搜索剩余可能。缺失的信息越少，问题就越容易处理。
密码恢复在某些情况下也类似。Krauss 说，ReWallet 曾通过逆向分析一个存在缺陷的密码生成器，找回一串长度为 20 个字符、保护着约 300 万美元资产的密码。
还有一些案例，重点不在技术利用，而在理解具体用户平时如何创建密码。
这意味着恢复团队会询问客户的个人偏好和生活线索，例如喜欢的食物和地点、子女姓名和生日、重要人生节点或个人记忆。Krauss 提到，曾有一名客户一直确信自己使用了孩子的名字作为密码，后来才想起，真正的密码其实是一个与本地配送服务有关的电话号码。
Passphrase 会把问题再复杂一层
研究钱包安全的比特币教育者 Tom Bennet 表示，另一类尤其容易让人困惑的情况是 passphrase。
Passphrase 是叠加在助记词之上的额外信息。输入不同的 passphrase，并不一定会弹出错误提示，用户也可能只是进入另一个同样有效的钱包。
这意味着，即便用户持有正确的助记词、输入过程也没有问题，仍可能误以为自己的 BTC 已经消失。
至于遗失或损坏的硬件钱包，即使设备本身坏了，也不代表资产无法恢复。只要备份助记词仍在，私钥通常就可以在另一台设备上重建。
这也是为什么恢复专家未必需要原始硬件本体；更关键的是，是否掌握足以重建密钥访问权限的信息。
所谓恢复，有时也包括纠正操作失误，而不只是找回一个「丢失的钱包」。例如资产被发送到错误的区块链——像把 BNB 发到以太坊网络——如果接收钱包仍由用户自己控制，在部分情况下仍有机会处理。
Brooks 说，Crypto Asset Recovery 迄今已受托破解超过 3,000 个钱包，涉及大约 1,500 人，其中约 63% 的钱包成功找回了密码。
有些情况确实已经无法恢复
不过，钱包恢复也有非常明确的边界。
Bennet 表示，这正是自托管最核心的权衡之一。比特币钱包没有银行式恢复机制，也没有一个中心化管理员可以在核验身份后帮用户重置账户。
硬件钱包厂商 Trezor 的比特币分析师 Lucien Bourdon 给出的说法更直接：如果钱包备份已经丢失，而持有密钥的钱包又无法访问，「没有任何恢复公司能帮上忙」。
他提醒说，正因为加密钱包依赖随机性，靠猜测私钥来恢复资产在现实中几乎不可能。近期比特币硬件钱包 Coldcard 的一个案例中，某些钱包因为固件漏洞削弱了助记词随机性，导致在无须接触实物的情况下，助记词变得可以被暴力破解。
但如果一个真正随机生成的助记词或私钥已经被彻底销毁，可能性空间就会大到无法处理。
Krauss 也表示，恢复专家有时确实能找到一些技术路径，进入那些所有者原以为已经永久无法访问的钱包。旧版钱包软件、损坏文件、生成质量不佳的密码，以及硬件漏洞，都可能带来少见但真实存在的恢复机会。
恢复服务本身也可能是风险点
这个行业存在一个让人不安的悖论：真正能帮助用户重新获得加密资产访问权限的人，往往也需要掌握足以直接接触这些资产的信息。
助记词不像可以在泄露后马上修改的普通密码。只要有人拿到必要的钱包备份，通常就可能控制资金。
这意味着，选择恢复服务提供方本身就是一次安全决策。Bourdon 还提醒，用户应当警惕任何主动上门、声称可以帮忙追回资产的消息。
Krauss 说，其他危险信号还包括：把用户引导到 WhatsApp 沟通、使用 Gmail 之类的个人邮箱联系、要求预付款，或要求用户去交易所开设账户。
按成功找回资产后抽取一定比例报酬，在恢复行业并不罕见；但如果有人在恢复成功前就要求用户先支付费用，同时承诺一定能找回钱包，这本身就该引起警觉。
Rusty 案件后，Crypto Asset Recovery 调整了做法
Brooks 从 Rusty 案件里学到的另一个教训是：加密恢复看起来像技术工作，但一个深信自己掌握数百万美元甚至数十亿美元财富的人，也可能构成安全风险。
在那之后，Crypto Asset Recovery 不再像当初处理 Rusty 那样飞去线下见客户。该公司现在改为远程处理案件，并通过自动化、隔离网络的系统来处理敏感钱包信息。
Brooks 说，他们破解的钱包中，大约 71% 的余额低于 100 美元；对于低于这一金额的资产恢复，公司不会收费。
如果他希望加密用户了解一件与资产恢复有关的事，那就是：并不是每个自称装有巨额财富的钱包，最后都能打开一笔真实存在的资产；而真正能否恢复，取决于用户手里究竟还剩下多少正确信息。