2021 年，一名自称 Rusty 的客户找到钱包恢复专家 Chris Brooks，称自己和另外两人打赢了一场官司，拿到了 5000 枚 BTC，当时约合 5300 万美元，以及价值 10 亿美元的 ETH。Brooks 父子随后连夜飞往美国佐治亚州，在一家商场后间办公室里折腾了一整天相关钱包，最后只翻出约 10 美元。
这起看似荒诞的委托，也揭开了加密资产恢复行业里一个经常出现的问题：很多人以为自己丢了钱，但有些时候，所谓的巨额资产从一开始就并不存在，或者并不在他们以为的那个钱包里。
找回的不是链上资产，而是访问钱包所需的信息
对钱包恢复专家来说，「丢了加密资产」并不只指一种情况。
他们的工作并不是把 Bitcoin 从区块链上「找回来」，而是恢复访问一个已经存在的钱包所需的信息。有人可能扔掉了硬件钱包，忘了密码，或者只记得部分助记词，但这些情况都不必然意味着底层资产已经消失。
ReWallet 联合创始人兼首席技术官 Bruno Krauss 对 Magazine 表示：「如果你漏掉了几个词，通常是可以找回来的。」
Bitcoin 的 BIP39 助记词标准使用一份包含 2048 个词的列表。如果用户已经掌握大部分单词，恢复人员有时可以通过系统化搜索去补齐剩余可能性。缺失内容越少，恢复难度通常越低。密码恢复的逻辑也与此接近。
Krauss 还举例称，ReWallet 曾通过逆向工程一个存在缺陷的密码生成器，恢复出一串 20 位密码，而这串密码保护着约 300 万美元的资产。
并不是所有案例都依赖技术漏洞。有些恢复工作更像是在还原一个人的设密习惯。恢复人员会向客户询问个人偏好，包括喜欢的食物和地点、孩子的名字和生日，以及一些人生节点或记忆。
Krauss 说，曾有一位客户一直坚信自己把孩子的名字设成了密码，后来才想起来，真实密码其实是本地一家快递公司的电话号码。他转述这名客户当时的回忆时说：「她不知道为什么，但想了想就明白了，哦，那天我把包裹送到店里，当时觉得，嗯，这倒是个不错的密码。」
passphrase 会制造一个「看起来正常」的零余额钱包
研究钱包安全的 Bitcoin 教育者 Bennet 提到，还有一类尤其容易让用户误判的问题，就是助记词短语，也就是 passphrase。
passphrase 是叠加在助记词之外的一层附加信息。输入不同的 passphrase，系统不一定会报错，用户只是会打开另一个同样合法的钱包。Bennet 对 Magazine 表示：「输错 passphrase 不会报错，它会成功，然后给你显示一个零余额。」
这意味着，用户完全可能在助记词本身没有问题、输入流程也没出错的情况下，因为 passphrase 填错而误以为自己的 BTC 不见了。
他还指出，passphrase 几乎没有为用户自我纠错提供保护机制：没有像 BIP39 那样的 2048 个有效词列表，也没有校验和。如果用户忘了 passphrase，问题就会回到它本身到底有多随机。若随机性足够高，通常就很难恢复。
至于丢失或损坏的硬件钱包，即便手里还有坏掉的设备，也未必能提供太多帮助。只要钱包备份助记词还在，密钥通常可以在另一台设备上恢复。也正因为如此，恢复专家未必需要拿到原始硬件设备，他们更需要的是足够的信息，以便重建对密钥的访问。
有时所谓恢复，并不是把「丢失的钱包」找回来，而是修正用户操作错误。比如把 BNB 发到 Ethereum 这类错误区块链上，只要接收钱包仍由用户控制，资产有时仍能找回。
Brooks 表示，Crypto Asset Recovery 已受托破解约 1500 人的 3000 多个钱包，并为其中约 63% 破解了密码。
真正随机且彻底丢失的密钥，通常没有补救空间
不过，钱包恢复存在清晰的边界。
Bennet 表示：「如果你的助记词是真随机生成、又彻底弄丢了，那你的 Bitcoin 就没了。」
这正是自我保管的根本取舍之一。Bitcoin 钱包没有类似银行账户的恢复机制，也没有能够核实身份后协助找回账户的中心化管理员。
硬件钱包厂商 Trezor 的 Bitcoin 分析师 Lucien Bourdon 说得更直接。如果钱包备份丢失，而且存放密钥的钱包也无法访问，「没有任何恢复公司能帮上忙」。他同时警告：「如果他们能，那钱包就能被破解，自我保管的根基就被动摇了。」
加密钱包依赖随机性，让外部猜测私钥在现实中几乎不可行。报道提到，在最近的 Bitcoin 硬件钱包 Coldcard 事件中，一个固件漏洞削弱了部分钱包助记词的随机性，使得相关种子在没有物理接触的情况下也可能被暴力破解。
但如果一段真正随机的助记词或私钥已经被彻底销毁，可供尝试的可能性就过于庞大，恢复基本无从谈起。
Krauss 认为，恢复专家有时仍能在个别案例中找到技术入口，让原本被认为永久无法访问的钱包重新打开。老旧钱包软件、损坏文件、质量很差的密码生成方式，以及硬件漏洞，都可能提供非常规机会。他说：「别在极端个案上放弃希望。」
把助记词交给恢复专家，本身就是一次安全下注
这个行业还有一层明显的悖论：最有可能帮用户重新拿回加密资产的人，往往也需要接触到足以控制这些资产的全部关键信息。
助记词和普通密码不同。密码泄露后可以修改，但助记词一旦被他人掌握，相关钱包里的资产控制权往往也一并暴露。因此，挑选恢复专家本身就是一道安全题。
Bourdon 提醒，如果用户决定寻求这类服务，应该先做足调查，找那些有真实记录、评价能追溯到真实客户的公司，并确认对方采用成功后收费，而不是先收预付款。资产一旦找回，也应立刻转移到一个带有新备份的新钱包里。
他还提醒用户，任何主动私信、声称可以帮忙找回资金的人，都需要格外警惕。
Krauss 也列出了一些危险信号，包括把用户引导到 WhatsApp 沟通、使用 Gmail 这类个人邮箱联系、索要预付款，或者要求用户去某家交易所开户。
按成功追回金额比例收费的恢复公司并不罕见，但如果对方在恢复前就要求付款，这本身就该成为警报。
Brooks：多数被破解钱包金额不足 100 美元
Brooks 说，Rusty 这起案件还让他意识到另一件事：加密资产恢复听起来是技术工作，但一个坚信自己持有数百万甚至数十亿美元资产的人，本身也可能构成安全风险。
因此，Crypto Asset Recovery 已不再像当年处理 Rusty 案那样飞去与客户线下会面。该公司现在以远程方式处理案件，敏感钱包信息则通过自动化、空气隔离系统处理。
Brooks 表示，他们破解的钱包中，约 71% 的金额不足 100 美元。对于这类资产恢复，公司不收费。
如果他希望加密用户记住一件事，那就是：「搞明白助记词到底是什么、为什么重要。这是确保你永远不必找我们的最简单办法。」