Carteras perdidas u olvidadas: el tesoro del pirata 1700000 BTCs

[josedark]

Un compañero del grupo Bitcoin Castellón (https://bitcointalk.org/index.php?topic=958930.0) me ha pedido que abra este hilo para comentar el tema de los Bitcoins que han quedado inaccesibles por motivos del tipo carteras perdidas, contraseñas olvidadas o, incluso carteras que nunca han realizado movimientos durante años.

Estas últimas, les ha dedicado un poco de su tiempo y, con la ayuda de BlockParser (https://github.com/znort987/blockparser) he llegado a la conclusión de que existen más de 1.700.000 de BTCitcoins en unas 44000 cuentas que no han realizado movimientos desde 2010 (se presupone que si no han hecho movimientos desde esa fecha es que o las tienen como inversión o como cuentas perdidas) con estos datos le surgen algunas dudas:

Supongamos que de esas 44000 cuentas, se accediese por suerte a una o varias de ellas, por consiguiente, el acceso a la cantidad de bitcoins que almacenan (cuando digo suerte, podría decir fuerza-bruta, o adivinar una clave fácil con la fue encriptada la dirección)

¿Seria "apropiación indebida" por su parte? (¿qué culpa tiene él de adivinar la clave privada?)
¿Y si está en un país que no existe legislación al respecto?
¿Se podrían bloquear esos Bitcoins?
¿Qué pasaría si un minero usara su potencial de Hash para hacer fuerza bruta sobre esas cuentas...o sobre la suya misma? ¿Dónde se reclamarían esos Bitcoins?
¿Cómo demuestra el propietario de esas direcciones que son suyas en el caso de reclamo si nunca ha realizado un transfencia out?

En resumen,

Existe un "Tesoro" valorado en 1.700.000 de BTCitcoins, que no tiene "legislación" alguna ni protección si alguien se lo encuentra...

[alexr_96]

Supongamos que de esas 44000 cuentas, se accediese por suerte a una o varias de ellas, por consiguiente, el acceso a la cantidad de bitcoins que almacenan (cuando digo suerte, podría decir fuerza-bruta, o adivinar una clave fácil con la fue encriptada la dirección)

Encontrar una dirección con fondos por fuerza bruta es imposible. (Improbable sería el termino correcto, pero imposible es mas dramático  ) Pero bueno, pongamos una situación en la que colisionan dos direcciones.

¿Seria "apropiación indebida" por su parte? (¿qué culpa tiene él de adivinar la clave privada?)

No, el dueño de la clave privada es el dueño de los bitcoins, da igual de donde haya salido el dinero.

¿Y si está en un país que no existe legislación al respecto?

Mmm, que yo sepa bitcoin no entiende de países.

¿Se podrían bloquear esos Bitcoins?

No

¿Qué pasaría si un minero usara su potencial de Hash para hacer fuerza bruta sobre esas cuentas...o sobre la suya misma?

No pasaría nada, pero porque no hallaría una colisión.

¿Dónde se reclamarían esos Bitcoins?

Los bitcoins no se reclaman, no hay nadie a quien reclamar, pero tranquilo, debes estar mas pendiente de que no te caigan meteoritos en la cabeza mientras paseas que de que te colisione una dirección bitcoin.

¿Cómo demuestra el propietario de esas direcciones que son suyas en el caso de reclamo si nunca ha realizado un transfencia out?

Como te he dicho no hay reclamos

En resumen,

Existe un "Tesoro" valorado en 1.700.000 de BTCitcoins, que no tiene "legislación" alguna ni protección si alguien se lo encuentra...

¿y el resto si? los protege el protocolo que aceptas al empezar a usar bitcoin

[Shawshank]

Hay varias consultas tributarias vinculantes mucho más sencillas que se lanzaron hace años y aún no hay respuesta.

En la Unión Europea seguramente comenzarán con un marco jurídico común y luego cada país con el tiempo irá añadiendo su sabor particular. En el caso de incompatibilidades, irás primero a juicio en tu país y después podrás recurrir a instancias europeas. En el resto del mundo, cada uno a su aire.

Hay cantidad de cuestiones difíciles de responder. Hay mucha gente que ha encontrado claves privadas asociadas a brainwallets demasiado simples y eso es algo que no se está persiguiendo judicialmente. También, si la policía entra a tu casa y encuentra bitcoins en tu poder, ¿puedes decir que pertenecen a un amigo tuyo? ¿que son de un familiar?

La agencia tributaria de Suecia ha solicitado al exchange BTCX, los datos de todos los movimientos de todos sus clientes, sin orden judicial. BTCX ha denunciado a la agencia tributaria. ¿Dónde queda la privacidad del ciudadano en todo esto? ¿Se trata de una actuación totalitaria de la agencia tributaria que podría escalarse a un tribunal de derechos humanos? Muchas preguntas y pocas respuestas por el momento.

[josedark]

gracias por las respuestas, pero aqui en Bitcoin Castellon seguimos debatiendo el tema:

veamos los ejemplos de SilkRoad (gobierno de EEUU se apropia de sus Bitcoins y luego los subasta) y de Evolution (hechan a correr con todos los Bitcoins de los clientes, los transfieren a una cuenta de BTC-E y estos les bloquean la cuenta).

Tambien el ejemplo de paginas web que te ofrecen el servicio de recuperar la clave de "tu" wallet (no te piden que demuestres que el wallet.dat es tuyo, solo que se lo envies para recuperar la clave...y el wallet.dat se lo puedes haber tomado prestado a un amigo despistado).

en estos ejemplos, cada uno tiene su contexto especifico, lo comun de todo es que alguien tenia una direccion-wallet con bitcoins y ahora ya no, y a ellos nadie los ha "protegido" de que desaparezcan sus bitcoins.

Por lo que seguimos en este hilo con muchas muchas preguntas:

¿Que pasa si te levantas una mañana y ves que en tu direccion no hay ningún Bitcoin, haces un seguimiento de lo que ha pasado en blockchain (que te los ha tomado presados jiji), y ves que se los estan gastando en la tienda de la esquina por la direccion de pago?
¿a que nivel es "denunciable"? si no hay leyes al respecto, ¿como los recuperas? (no se puede demostrar que es un robo, simplemente tenias una clave débil, o los dejastes expuestos al alcance de cualquiera, etc...)

Modo Ironia-ON
Si por algun metodo, accedo y me gasto los 50 BTC del resultado de mineria del bloque nº 2 de blockchain, que supuestamente son de Satoshi, ¿Creeran que soy satochi y vendra el FBI a buscarme a mi casa?
Modo Ironia-OFF

[Anillos2]

¿Se podrían bloquear esos Bitcoins?

Se puede modificar el protocolo para bloquearlos, pero tendría que ser a largo plazo... ¿Y si esos BTCs tienen dueño real y sólo quiere mantenerlos a salvo? ¿Cómo dar la oportunidad a esos dueños de evitar el bloqueo de sus bitcoins sin ponerlos en riesgo?

Poderse se podría, pero hay muchos asuntos pendientes, habría que llegar a un gran consenso...

Yo lo dejaría como ahora, de momento la criptografía actual es muy fuerte, y si un día se cambia a algoritmos postcuánticos es posible que los dueños de esos bitcoins que tengan clave privada procedan a moverlos a direcciones nuevas postcuánticas.

¿Qué pasaría si un minero usara su potencial de Hash para hacer fuerza bruta sobre esas cuentas...o sobre la suya misma?

Olvídalo, se apagará antes el Sol, salvo que se desarrolle un nuevo tipo de tecnología.

[SUPERANTONIO]

Interesante debate

Las matemáticas de los grandes números a partir de cierto volumen consideran como "imposible" algo que en verdad no lo es, pero en la práctica sí.
Hay muchos hilos y artículos que hablan de las posibilidades de colisión. Que si todos los ordenadores del mundo estuvieran buscando una colisión tardarían un millón de veces la vida del universo, que hay tantas direcciones Bitcoin como átomos tiene el universo ect ect.

Ya en la segunda guerra mundial, con la máquina Enigma, Alan Turin solo pudo descifrarla cuando tuvo la semilla, por un error "humano" que cometieron los alemanes, que cambiaban día a día, ya que la posibilidad era de 1 de 159 trillones si no recuerdo mal. Sin la semilla en esa época era imposible probar esos trillones de combinaciones por fuerza bruta y en menos de 24h

Efectivamente existen los analizadores de la cadena de bloques y es muy probable que muchas de esas 44.000 cuentas tengan la contraseña perdida. Por ahí hay un artículo que habla de los monederos de Satoshi con 50btc de los que perdió la clave, cosa que dudo, pero bueno ese es otro debate.

En esas 44.000 direcciones se pueden dar tres casos:
-Las que están quietas porque su dueño tiene los btcs como inversión a larguísimo plazo.
-Las que se han perdido pero tenían una clave segura y en frio, que se perdió.
-Las que se han perdido pero la clave es debil y está por algún sitio de la red guardada (Dropbox, un correo en algún sitio, un chat, o bien una clave determinista débil si en esa epoca había que no lo se).

En los dos primeros casos las matemáticas te aseguran que no vas a conseguir encontrar la clave, salvo que el dueño la tuviera guardada en papel, alguien la encuentre y sepa lo que es, pero esto sería otro tipo de colisión que no es el caso .
En el tercero, hay muchos hackers atacando constantemente, pero no buscando la clave por fuerza bruta sino, buscando patrones que le hagan llegar a la clave, o buscando en sitios perdidos de internet Tokens que cumplan el algoritmo para considerarse una clave privada. De hecho esa es una de las formas de conseguir una clave privada ajena, ya sea de una dirección quieta desde el 2009 o de la que te sacaste ayer, te aseguro que hay expertos buscadores de claves privadas almacenadas con baja seguridad.

Saludos y bienvenido al foro josedark (al menos como miembro activo porque llevas 2 años aqui)

[Shawshank]

¿Que pasa si te levantas una mañana y ves que en tu direccion no hay ningún Bitcoin, haces un seguimiento de lo que ha pasado en blockchain (que te los ha tomado presados jiji), y ves que se los estan gastando en la tienda de la esquina por la direccion de pago?
¿a que nivel es "denunciable"? si no hay leyes al respecto, ¿como los recuperas? (no se puede demostrar que es un robo, simplemente tenias una clave débil, o los dejastes expuestos al alcance de cualquiera, etc...)

Por supuesto que puedes ir a la Policía y tramitar la denuncia. Si es mucho dinero y efectivamente, la dirección corresponde a la tienda de la esquina, seguramente revisen cámaras, pregunten a los dependientes del comercio, etc. En un caso más real, que te roben y mezclen los bitcoins hasta perder la trazabilidad, no creo que la policía pueda hacer nada.

Si lo que te interesa es saber si puedes compensar el robo de bitcoins en la declaración de la renta disponiendo de la denuncia policial, una vez más, sería recomendable lanzar una consulta vinculante a la agencia tributaria, pero no creo que te contesten hasta que se hayan pronunciado en Europa.

[escalicha]

En España el hallazgo de tesoros está 100% regulado en el código civil. Supongo que sería algo parecido si alguien se encuentra una dirección con Bitcoins sería un hallazgo a efectos prácticos. 

[LuisCar]

Me da a mí que la mayoría de la gente que muy improbablemente encontrase un tesoro de esos. No iba a decir ni mu. Además bitcoin se diseño precisamente para eso, para que la clave privada fuese condición suficiente para tener la posesión de los bitcoins asociados a ella, si requerir ningún tipo de relación de tu identidad con la misma.

[SUPERANTONIO]

Me da a mí que la mayoría de la gente que muy improbablemente encontrase un tesoro de esos. No iba a decir ni mu. Además bitcoin se diseño precisamente para eso, para que la clave privada fuese condición suficiente para tener la posesión de los bitcoins asociados a ella, si requerir ningún tipo de relación de tu identidad con la misma.

+1
Pero sería divertido presentarse ante la autoridad diciendo....

-Oiga, vengo a declarar que he encontrado un tesoro.
-Ah, y que ha encontrado usted?
-Esto 5Httsu6ALUKfrfG9oCNoC2WbTdaDNwucx4GqqyMQZGRKxLbzm2W

 

[alexr_96]

Me da a mí que la mayoría de la gente que muy improbablemente encontrase un tesoro de esos. No iba a decir ni mu.

No se yo eh, si colisionases con una de los primeros bloques minados tendrías el poder de firmar un mensaje que teóricamente solo puede firmar satoshi.

[Anillos2]

La probabilidad de colisionar es aproximadamente de uno entre un octillón, que es un 1 con 48 ceros detrás.

De momento es imposible, y los ordenadores cuánticos llevan muchos años anunciándose pero aún no se ha conseguido que funcionen, al parecer los átomos pierden la coherencia demasiado pronto y es muy difícil evitar eso.

[LuisCar]

No se yo eh, si colisionases con una de los primeros bloques minados tendrías el poder de firmar un mensaje que teóricamente solo puede firmar satoshi.

No he hablado de colisiones, es algo que no tiene sentido y mejor obviarlo. Es extremadamente mucho más probable encontrarse con un disco duro que tenga una cartera de esas válida sin cifrar y ahí tendríamos el tesoro que cualquier tipo de especulación sobre una hipotética colisión que no vais a ver nunca en vuestra vida.

[cprades]

No veo el debate en esto. Si tienes una clave privada los BTC son tuyos.
Si dos personas tienen la misma clave privada el que primero los gaste es el dueño de los BTC.
Que un segundo ha sustraído la clave al dueño original, es como si te quitan un billete sin que haya testigo ninguno ¿Cómo demostrar que es tuyo? el nuevo dueño es el que lo tiene, aunque lo haya conseguido de forma ilegítima.

Sobre que haya BTC perdidos es idéntica la clave privada de una dirección que se ha perdido que la de mi dirección. Si alguien puede encontrar la clave de una dirección perdida, podría igualmente quitarme mis BTC ¿por qué molestarse en buscar las claves de las direcciones perdidas?