Иногда то, что кажется неприступным, рушится из-за мелкой ошибки, как у геймеров, включая меня, которые думают, что непобедимы в видеоиграх, но из-за того, что забыли сохранить игру, теряют все свои достижения.
Чен Чжи часто упоминается в последних новостях, его имя и репутация заполонили прессу.
На самом деле, США, а именно Министерство юстиции (DOJ) и IRS-CI (налоговая служба по борьбе с киберпреступностью), следят за ним давно. В июле 2024 года они успешно вернули 127.271 биткойн из 25 кошельков Чена, после чего всё было выведено. Однако официальное заявление будет сделано только 14 октября 2025 года, то есть спустя более года совместного расследования с Великобританией, в результате которого было введено санкционное действие против 146 объектов. Чен, на сегодняшний день, все еще на свободе и "прячется" в Камбодже, отрицает все обвинения, а сеть продолжает действовать под другим именем.
Это крупнейший случай конфискации активов в истории DOJ, превращая США во "виллу" биткойна (не считая биржи) вторую по величине в мире, около 316000 BTC, после призрака Сатоши. Но за этим скрывается история о хрупкости "анонимности" в крипто. Потому что биткойн не банк, нет возможности "забыл пароль" для сброса, все полностью зависит от ключей, которые владелец кошелька должен хранить в безопасности в сейфе.
Представьте себе систему биткойна как здание, ваши активы находятся в сейфе. Чтобы открыть сейф, вам нужен приватный ключ, длинная случайная строка, система счисления 16, например, "5Kb8kLf9zgWQnogidDA76MzPL6TsZZY36hWXMssSzNydYXYB9KF". Это основной ключ, который создается автоматически при создании кошелька, основанный на высокой энтропии (математической случайности, по стандарту BIP-39). Ключ используется для "подписания" транзакций, подтверждая владение BTC без раскрытия личности.
Но приватные ключи трудно запомнить, как длинный и запутанный IP-адрес веб-сайта. Поэтому были придуманы семенные фразы — набор из 12-24 случайных английских слов из списка 2048 слов, например, "milk sad pay cup zoo apple book cat dog egg fox grape". Эта семя является запоминаемой копией приватного ключа, и из семени программное обеспечение кошелька может восстановить приватный ключ и открыть кошелек. Похоже на домен (domain), заменяющий IP для удобства, но если он случайно будет скомпрометирован, любой сможет открыть сейф.
И вот в чем суть. Биткойн децентрализован, нет центрального сервера, как у банка. Потеря приватного ключа или семени означает полную потерю активов. Нет "биометрической верификации" или "сброса пароля по электронной почте", как в Facebook, Gmail. Вы должны хранить это оффлайн, записывая в блокноте, гравируя на металле, пряча в сейфе, как Quang и Ngân 98 прятали почти сотню красных книг. Хранить онлайн? Хакеры повсюду, особенно на активы биткойна. Помните Джеймса Хоуэллса, который случайно выбросил жесткий диск с приватным ключом 8000 BTC на свалку в 2013 году, теперь стоящий сотни миллионов долларов, который продолжает копаться в мусоре, был запрещен, просил разрешение покопаться снова, но не получил.
В деле Chen 25 кошельков из сети были non-custodial (самоуправляемые, не выводившиеся на биржу), содержащие прибыль от мошенничества. Chen сам хранил приватный ключ и семя, думая, что это безопасно. Но он допустил глупую ошибку (это правильное слово) — использовал устаревшее программное обеспечение с уязвимостью, которую можно восстановить. Уязвимость под названием Milk Sad. Конкретно, программное обеспечение Libbitcoin Explorer (bx) версии 3.x, которое Chen использовал с 2019 по 2020 год, имело проблему: при создании семенных фраз оно применяло алгоритм Mersenne Twister с низкой энтропией, всего 2^32 возможностей (около 4 миллиардов, как угадать номер лотереи из 6 чисел). Вместо реальной случайности семя зависело от времени системы 32-бит, легко поддающееся brute force (массовым попыткам) с помощью обычного компьютера.
Имя "Milk Sad" произошло от двух первых слов семени, оказавшегося под влиянием. Уязвимость была обнаружена в 2023 году, но кошельки Chen, созданные ранее, уже были скомпрометированы. DOJ, через анализ on-chain (отслеживание транзакций блокчейна), выявили 25 этих кошельков. Они не хакнули непосредственно Chen (хотя могли бы взять из его сервера), но использовали уязвимость для восстановления семенных фраз, воссоздания приватного ключа, а затем перевода BTC на правительский кошелек.
Процесс биткойна здесь представляется следующим образом. Блокчейн — это публичный реестр, все могут видеть транзакции, но только приватный ключ может тратить. Майнинг биткойнов — это решение задачи SHA-256 для добавления нового блока, но в этом случае это гражданская конфискация, не связанная с майнингом. Уязвимость Milk Sad доказала, что биткойн не анонимен, если используются слабые инструменты. Chen, будучи преступным боссом, допустил ошибку из-за недостатка технической экспертизы. Он выбрал приоритет скорости обмана выше безопасности, как строить шикарный дом, но запирать двери деревянным засовом для соответствия знаку зодиака.
Этот случай выявляет двойственную природу биткойна. Абсолютное преимущество — это децентрализация, лимит в 21 миллион BTC через халвинг (уменьшение награды за майнинг каждые 4 года), что было сделано Сатоши, чтобы сделать биткойн похожим на золото, создав искусственный дефицит для повышения ценности в будущем. Огромный недостаток — потеря ключа означает потерю всего, уязвимости программного обеспечения могут превратить "анонимность" в шутку. Я подозреваю, что Сатоши Накамото, отец биткойна, все еще смеется где-то, потому что потерял ключ к сейфу с более чем 120 миллиардами долларов.
История Chen Zhi длинная, но суть в том, что это длительное расследование, продолжавшееся как минимум 5 лет с 2020 года. Сеть мошенничества разрушилась из-за технической уязвимости, США успешно "собрали урожай", используя слабости биткойна — это виртуальные ключи, которыми управляет человек. Биткойн и блокчейн очень безопасны, безопасны как лимузин Трампа, называемый Монстром, но он безопасен только если сидеть внутри; вопрос в том, кто держит ключ от машины, может быть совсем другим.
Конфискация этих 15 миллиардов долларов в цифровых активах произошла более года назад и сейчас наконец всплыла на поверхность. В течение этого года система мошенничества, конечно же, знала, что за ней следили, но все равно продолжала действовать. Возможно, из-за сложности и глубоких корней в политической системе, так что щупальца осьминога продолжают работать. Chen теперь должен проклинать себя, а США улыбаются с кучей BTC, равной 100 тоннам чистого золота. Этот случай также напоминает трейдерам биткойна быть более осторожными в обновлении и хранении своих ключей доступа к кошелькам.
Ps: Информация начинается с обвинительного акта, опубликованного в двух PDF-файлах по ссылке: https://www.justice.gov/usao-edny/pr/chairman-prince-group-indicted-operating-cambodian-forced-labor-scam-compounds-engaged