Jahrelang gesperrte Bitcoin Wallet: MultiBit-Classic-Passwort Wiederherstellung

Im Dezember 2023 kam eine E-Mail: Ein Kunde hatte sich aus einer MultiBit-Classic-Wallet von 2013 ausgesperrt, nach Jahren gescheiterter Passwortversuche. MultiBit war im Juli 2017 eingestellt worden — kein Hersteller-Support, keine offizielle Software als Rückfallebene. Geblieben waren die ursprüngliche Wallet Datei und die Erinnerung des Kunden daran, wie Passwörter jener Zeit aufgebaut waren: Wörter, Jahreszahlen, Gewohnheiten.

Warum alte Wallets nicht automatisch leichter sind

Es hält sich die Annahme, eine Wallet von 2013 müsse schwache, schnell zu brechende Verschlüsselung verwenden. Das entspricht nicht dem, was wir vorgefunden haben, und gehört richtiggestellt.

MultiBit Classic basiert auf bitcoinj. Dort wird das Passwort nicht einfach gehasht und direkt verwendet, sondern über scrypt zu einem AES-Schlüssel abgeleitet. Scrypt ist eine speicherharte Funktion, ausdrücklich dafür entworfen, parallele Angriffe teuer zu machen — die bitcoinj-Dokumentation nennt sie schlicht schwerer mit hoher Geschwindigkeit angreifbar als alternative Verfahren und empfiehlt Parameter, bei denen die Umwandlung eines Passworts in einen Schlüssel auf dem eigenen Rechner spürbar Zeit kostet.

Die praktische Folge ist das Gegenteil dessen, was die meisten erwarten: Hardware auf eine MultiBit-Wallet zu werfen bringt wenig. Wo eine schnelle Hash-Funktion einer GPU Milliarden Kandidaten pro Sekunde erlaubt, bricht der Speicherbedarf von scrypt diesen Vorteil weg. Kostet jeder Versuch einen nennenswerten Bruchteil einer Sekunde, dann ist eine Million Kandidaten keine Kaffeepause, sondern eine Sache von Wochen.

Der Fall war also nie über Ausrüstung zu gewinnen. Er musste über die Kandidatenliste gewonnen werden.

Was ihn tatsächlich gelöst hat

Das Passwort war rund fünfzehn Zeichen lang, mit Großbuchstaben, Sonderzeichen und scheinbar zufälligem Material. Blind betrachtet entsteht dadurch ein deutlich größerer Kandidatenraum; die Datei und der vollständige Fall müssen weiterhin beurteilt werden.

Die Erinnerung des Kunden veränderte die Rechnung. Passwörter sind selten zufällig, auch wenn sie so aussehen: Sie entstehen aus einem Stamm, der anschließend verziert wird. Wir arbeiteten heraus, wie dieser Kunde in jener Zeit Passwörter baute — welche Wörter, welche Ersetzungen, welche Jahreszahlen, wo Großbuchstaben und Sonderzeichen typischerweise landeten.

Dann tauchte ein übersehenes Notizbuch auf, mit fünf Passwortvarianten über demselben Stamm. Das war der Wendepunkt. Fünf reale Beispiele der Passwortgewohnheiten eines Menschen sind mehr wert als jede Rechenleistung, weil sie aus einer offenen Suche eine strukturierte machen: bekannter Stamm, bekannter Verzierungsstil, überschaubare Menge an Varianten darum herum.

Die Kandidatenerzeugung lief offline gegen eine Kopie der Datei, unter schriftlicher Vereinbarung. Der Zugriff auf eine Wallet mit Bitcoin im deutlich sechsstelligen Wert wurde wiederhergestellt. Ausgesperrt war der Kunde schon lange, bevor dieser Wert die Sache schmerzhaft machte.

Was diesen Fall unmöglich gemacht hätte

• Keine Wallet Datei. Passwortwiederherstellung braucht etwas, wogegen getestet werden kann. Ein erinnertes Passwort ohne Datei ist kein Fall.
• Eine „reparierte" Datei. Gut gemeinte Versuche, eine alte Wallet zu reparieren oder zu konvertieren, zerstören oft genau die Struktur, auf der die Wiederherstellung beruht.

Was das für Sie bedeutet, wenn es Ihnen ähnlich geht

Suchen Sie das Papier, bevor Sie ein Werkzeug suchen. Alte Notizbücher, ein nicht mehr genutzter Passwortmanager, eine Schublade mit Zetteln, die letzte Seite eines Kalenders — alles, was zeigt, wie Sie früher Passwörter gebaut haben, ist wertvoller als die Versuche, an die Sie sich noch erinnern. Kopieren Sie die Wallet Datei an einen sicheren Ort und experimentieren Sie nie am Original.

Eine alte Wallet Datei reicht für eine Anfrage zur Einschätzung aus; verlässliche erinnerte Details können die Suche gezielter machen. Siehe die Legacy-Wallet-Zeitleiste und die Referenz zur Passwortwiederherstellung.