เหตุการณ์ที่หลายคนอาจคิดว่าเป็นไปไม่ได้เกิดขึ้นจริงแล้ว เมื่อผู้ใช้รายหนึ่งในชื่อ cprkrn บน X (Twitter) สามารถกู้คืน Bitcoin จำนวน 5 BTC มูลค่าราว $400,000 (ประมาณ 14.4 ล้านบาท) ที่ถูกล็อกอยู่ในกระเป๋าเงินดิจิทัลนานกว่า 11 ปี ด้วยความช่วยเหลือจาก Claude AI ของ Anthropic โดย Tom's Hardware และ CoinDesk รายงานรายละเอียดของเหตุการณ์นี้ไว้อย่างครบถ้วน

11 ปีแห่งการรอคอย: จากรหัสผ่านที่หายไปสู่ความพยายามนับล้านครั้ง

cprkrn เปิดเผยว่าครั้งหนึ่งในช่วงวัยเรียน เขาได้เปลี่ยนรหัสผ่านกระเป๋าเงิน Bitcoin ของตัวเองในสภาวะที่ไม่ค่อยมีสติ และจำรหัสผ่านนั้นไม่ได้อีกเลยนับตั้งแต่นั้น

ปัญหาซับซ้อนขึ้นเพราะกระเป๋าเงินดังกล่าวมีกุญแจประเภท non-HD key และ imported key ซึ่งไม่สามารถสร้างใหม่ได้จาก seed phrase ทั่วไป กุญแจเหล่านี้ถูกเก็บอยู่ในไฟล์กระเป๋าเงินที่เข้ารหัสไว้ หากถอดรหัสไฟล์ไม่ได้ก็ไม่มีทางเข้าถึง Bitcoin ได้เลย

ตลอด 11 ปีที่ผ่านมา cprkrn ไม่เคยยอมแพ้ เขาใช้เครื่องมือโอเพนซอร์สอย่าง btcrecover ในการโจมตีแบบ brute-force ด้วยรหัสผ่านที่เป็นไปได้หลายรูปแบบ ตามรายงานของ Tom's Hardware ระบบได้ลองรหัสผ่านไปแล้วกว่า 3.5 ล้านล้านชุด แต่ก็ยังไม่สำเร็จ

จุดเปลี่ยนเกิดขึ้นเมื่อไม่กี่สัปดาห์ก่อน เมื่อเขาค้นพบ "mnemonic" เก่าในสมุดบันทึก ซึ่งตรงกับที่อยู่ HD ในไฟล์กระเป๋าเงินบนเครื่องคอมพิวเตอร์ ทำให้ยืนยันได้ว่าไฟล์นั้นคือไฟล์ที่เก็บ 5 BTC อยู่จริง แต่การเข้ารหัสยังคงเป็นปราการที่ผ่านไม่ได้

Claude AI พบสิ่งที่มนุษย์มองข้ามมา 11 ปี

เมื่อหมดทางเลือก cprkrn ตัดสินใจนำไฟล์ทั้งหมดจากคอมพิวเตอร์สมัยมหาวิทยาลัยป้อนให้ Claude วิเคราะห์ ผลลัพธ์ที่ได้นั้นน่าทึ่ง เพราะ Claude ค้นพบสิ่งสำคัญ 2 ประการที่ถูกมองข้ามมาตลอด:

  • ไฟล์สำรอง (backup) กระเป๋าเงินจากเดือนธันวาคม 2019 ซึ่งเป็นช่วงก่อนที่รหัสผ่านจะถูกเปลี่ยน ซ่อนอยู่ในกองไฟล์ข้อมูลเก่า
  • บั๊กในการตั้งค่า btcrecover ที่ทำให้การจับคู่ shared key กับรหัสผ่านทำงานผิดพลาดมาตลอด

เมื่อแก้ไขบั๊กดังกล่าวและรัน btcrecover ใหม่บนไฟล์สำรองเก่า การถอดรหัสก็สำเร็จในที่สุด cprkrn สามารถโอน 5 BTC ไปยังกระเป๋าเงินปัจจุบันได้สำเร็จ

เขาแสดงความดีใจบน X ว่า:

"HOLY FUCKING SHIT OMG CLAUDE JUST CRACKED THIS SHIT, THANK YOU @AnthropicAI THANK YOU @DarioAmodei NAMING MY KID AFTER YOU"

สิ่งที่น่าสังเกตคือ Claude ไม่ได้ "เดา" รหัสผ่านที่ถูกต้องด้วยพลังเวทมนตร์ใดๆ สิ่งที่ AI ทำคือการ มองภาพรวมของข้อมูลทั้งหมดและระบุปัญหาที่ซ่อนอยู่ ซึ่งเป็นจุดแข็งของ LLM ที่แตกต่างจากการคำนวณแบบ brute-force ทั่วไปอย่างชัดเจน ตามรายงานของ CoinDesk ระบุว่า Claude ได้ตรวจสอบข้อมูลมากกว่า 1 GB และค่าใช้จ่าย GPU บน Vast.ai ที่ cprkrn จ่ายไปตลอดช่วงความพยายามที่ล้มเหลวนั้นรวมแล้วเพียงราว $15 (ประมาณ 540 บาท) เท่านั้น

Bitcoin ที่ "สูญหาย" — ปัญหาระดับอุตสาหกรรมที่มีมูลค่ามหาศาล

เหตุการณ์ของ cprkrn ไม่ใช่กรณีเดียวในโลก ตามการประเมินของนักวิเคราะห์ มี Bitcoin ระหว่าง 2.3 ถึง 4 ล้าน BTC ที่อาจสูญหายอย่างถาวรเนื่องจากเจ้าของลืมรหัสผ่าน สูญเสีย seed phrase หรือสื่อบันทึกข้อมูล

กรณีที่เป็นที่รู้จักกันดีได้แก่ Stefan Thomas โปรแกรมเมอร์ที่สูญเสียการเข้าถึง USB drive ที่เก็บ Bitcoin ไว้ถึง 7,002 BTC และกรณีที่ศาลในปี 2025 ไม่อนุญาตให้ค้นหาในหลุมฝังกลบขยะ ทำให้ผู้ใช้รายหนึ่งสูญเสีย 8,000 BTC (ประมาณ $780 ล้าน หรือราว 28,000 ล้านบาท) อย่างถาวร

Tom's Hardware ยังอ้างถึงกรณีก่อนหน้าที่นักวิจัยใช้เวลากว่าครึ่งปีในการถอดรหัสกระเป๋าเงินที่มีรหัสผ่าน 20 ตัวอักษร และกู้คืน Bitcoin มูลค่าราว $1.6 ล้าน (ประมาณ 57.6 ล้านบาท) ณ ปี 2024 ได้สำเร็จ

ราคา Bitcoin ที่พุ่งสูงเกิน $100,000 ต่อเหรียญในช่วงที่ผ่านมาเป็นแรงจูงใจสำคัญที่ทำให้ผู้คนหันมาลองกู้คืนกระเป๋าเงินเก่าอีกครั้ง cprkrn เองก็เริ่มพยายามอย่างจริงจังหลังจาก Bitcoin ทะลุ $100,000 โดยในช่วงที่กู้คืนสำเร็จ ราคาอยู่ที่ประมาณ $79,600 ต่อเหรียญ ทำให้ 5 BTC มีมูลค่าราว $398,000 (ประมาณ 14.3 ล้านบาท)

ข้อควรระวัง: ความสะดวกกับความปลอดภัยต้องแลกกัน

แม้กรณีนี้จะเป็นแรงบันดาลใจ แต่ผู้เชี่ยวชาญด้านความปลอดภัยก็ออกมาเตือนถึงความเสี่ยงที่มาพร้อมกัน Crypto.news ชี้ว่าการนำไฟล์กระเป๋าเงินที่เข้ารหัสไปป้อนให้ระบบ AI บนคลาวด์นั้นมีความเสี่ยงด้านความปลอดภัยที่ต้องพิจารณาอย่างรอบคอบ

สำหรับผู้ที่ต้องการความปลอดภัยสูงกว่า มีบริการเฉพาะทางที่ทำงานในสภาพแวดล้อมออฟไลน์ เช่น:

  • KeychainX — ให้บริการกู้คืนรหัสผ่านกระเป๋าเงิน Bitcoin และ Ethereum มาตั้งแต่ปี 2017
  • ReWallet — รันสคริปต์ที่ปรับแต่งเฉพาะบนฮาร์ดแวร์ประสิทธิภาพสูงแบบ air-gapped เพื่อค้นหารหัสผ่านและ seed phrase

การเลือกระหว่างความสะดวกของ LLM บนคลาวด์กับความปลอดภัยของบริการออฟไลน์ขึ้นอยู่กับมูลค่าของสินทรัพย์และระดับความเสี่ยงที่ยอมรับได้ของแต่ละบุคคล

สำหรับผู้ที่ถือ Bitcoin เก่าในไทย หากมีกระเป๋าเงินเก่าที่เข้าไม่ได้ กรณีนี้ชี้ให้เห็นว่าขั้นตอนแรกที่ควรทำคือค้นหาไฟล์สำรองเก่าในคอมพิวเตอร์ก่อน ก่อนที่จะลงทุนกับการโจมตีแบบ brute-force ที่ใช้ทรัพยากรมาก และหากจะใช้ AI ช่วย ควรพิจารณาใช้ในสภาพแวดล้อมที่ปลอดภัยและไม่เชื่อมต่ออินเทอร์เน็ตหากเป็นไปได้

แหล่งที่มา