Штучний інтелект як інструмент повернення: або що насправді сталось із п’ятьма біткоїнами

Інтернет побачив у цій історії сенсацію. Але за сенсацією стоїть значно серйозніша розмова: про те, що змінилось у можливостях ШІ, і що це означає для мільйонів людей із заблокованими криптоактивами.

Що трапилось і чому це не просто “щаслива історія”

Людина під псевдонімом cprkrn у 2014–2015 роках придбала п'ять біткоїнів. Зберігала їх у програмному гаманці. Одного вечора, за власним зізнанням, під впливом алкоголю, змінила пароль і вранці не змогла його відтворити. Протягом наступних одинадцяти років вона витратила значні кошти на профільні сервіси відновлення даних, перебрала сотні вручну складених комбінацій і зрештою дійшла висновку, що гроші втрачено назавжди.

У 2026 році власник вирішив зробити останню спробу. Цього разу із залученням Claude AI від Anthropic. Він завантажив в систему практично весь вміст свого старого комп'ютера. Штучний інтелект проаналізував матеріал і виявив не лише потенційний пароль, але й структурну помилку в популярному криптоінструменті btcrecover. Програмі, якою роками користується криптоспільнота для відновлення гаманців. Помилка полягала в тому, що програма поєднувала ключ і пароль у неправильному порядку. Після виправлення цього бага доступ до гаманця було відновлено.

“Усі попередні спроби провалились не через неправильний пароль. Вони провалились через зламаний інструмент, яким усі послуговувались, не підозрюючи про проблему.”

Що насправді зробив ШІ і чого не зробив

Перш за все слід чітко розмежувати те, що сталось, з тим, як це може бути інтерпретовано поверхнево. Штучний інтелект не “зламав” криптографічний захист гаманця. Він не застосовував атаку методом грубої сили, не обходив шифрування і не відшукував вразливість у самому Bitcoin-протоколі. Усе це — принципово важливо для розуміння події.

Те, що відбулось, є завданням іншого класу: аналіз масиву неструктурованих даних, розуміння логіки стороннього програмного забезпечення та ідентифікація прихованої помилки в його реалізації. Це не атака. Це аудит. І саме в цьому — ключова новизна прецеденту.

Що таке btcrecover

btcrecover — відкритий інструмент із репозиторію GitHub, що використовується для відновлення доступу до зашифрованих криптогаманців. Він перебирає варіанти пароля на основі підказок від користувача.

Виявлений баг стосується порядку поєднання криптографічних елементів при певній конфігурації гаманця. Це означає, що тисячі попередніх спроб відновлення з використанням цієї програми могли провалитись не через неправильний пароль, а через методологічну помилку в самому інструменті.

Скільки таких “закритих скарбниць” існує насправді

Щоб оцінити значення цього прецеденту, треба мати перед собою цифри. За різними оцінками дослідників, зокрема Chainalysis, від трьох до чотирьох мільйонів біткоїнів на сьогодні вважаються безповоротно втраченими. Це приблизно 15–20% від загальної кількості видобутих монет. При поточному курсі мова йде про суму в районі $300–400 мільярдів.

Причини різні: втрачені носії, забуті паролі, смерть власників без передачі ключів спадкоємцям, знищене обладнання. Частина з цих активів справді недосяжна. Але значна частина - у тій самій ситуації, що й cprkrn: технічно збережені дані, відомий або частково відомий пароль і хибне уявлення про те, що всі можливості вже вичерпані.

Питання не в тому, чи може ШІ відновити доступ до криптогаманця. Питання в тому, скільки людей роками носять у голові "загублені" активи, не знаючи, що інструменти вже змінились.

Зміна ролі ШІ: від асистента до аналітика-аудитора

Цей випадок варто розглядати у більш широкому технологічному контексті. Протягом останніх двох років у публічному дискурсі домінувало уявлення про ШІ як про “розумний чат-бот” — зручний, але переважно поверховий інструмент для написання текстів і відповідей на запитання. Випадок з Bitcoin-гаманцем демонструє якісно інше застосування.

Тут ШІ виступив як технічний аналітик, здатний утримувати в контексті великий масив неструктурованих даних; розуміти логіку конкретного програмного коду; гіпотезувати про причини збою, виходячи з непрямих ознак; та пропонувати і верифікувати виправлення. Це компетенція, яка раніше вимагала залучення досвідченого спеціаліста з інформаційної безпеки. Навіть такий спеціаліст не обов'язково звернув би увагу на баг у сторонньому інструменті.

Традиційний підхід (спеціаліст): перебір комбінацій пароля на основі підказок; обмежений контекст; висока вартість; не передбачає аудиту сторонніх інструментів.

Підхід ШІ (у цьому випадку): аналіз усього масиву даних цілісно; виявлення системної помилки в інструменті; поєднання криміналістики даних із технічним аудитом коду; масштабованість без зростання вартості.

Що ця історія не доводить і чому це теж важливо

Будь-який аналітичний матеріал зобов'язаний позначити межі власних висновків. Цей випадок — одиничний прецедент, публічно описаний самим власником гаманця без незалежної верифікації. Технічні деталі, зокрема природа бага в btcrecover і точний механізм відновлення, відомі лише зі слів зацікавленої сторони.

Це не означає, що події не відбулись. Але це означає, що з одного прецеденту не варто робити висновок про “революцію у відновленні крипти”. Результат міг залежати від специфіки конкретного гаманця, конкретної версії програмного забезпечення, конкретного набору збережених даних. Повторюваність, ключовий критерій будь-якого технологічного твердження, тут поки не підтверджена.

Крім того, залишається відкритим питання безпеки самого підходу: завантаження повного вмісту комп'ютера в зовнішню систему — це серйозний крок із точки зору конфіденційності, особливо якщо серед файлів є чутливі особисті дані.

Що змінилось і що це означає далі

Незалежно від застережень, прецедент cprkrn фіксує реальний якісний зсув. ШІ перестає бути лише інструментом продуктивності й починає ставати інструментом ретроспективного технічного аналізу. Здатним переглядати рішення, прийняті роки тому, знаходити помилки, які не побачили люди, і відновлювати доступ до систем, які вважались закритими назавжди.

Для криптоспільноти це відкриває окремий і досі не систематизований простір застосувань. Не “зламування”, а аудит, відновлення та криміналістика даних. Це принципово інша правова й етична рамка, яка потребує окремої розмови.

Для ширшої аудиторії — це сигнал про те, що категорія “назавжди втраченого” у цифровому просторі звужується. Не зникає, але звужується. І це саме по собі є значною зміною в тому, як ми думаємо про цифрову власність, її збереження і повернення.

Найважливіше в цій справі — не $400 000 і не сам факт відновлення. Найважливіше те, що машина зробила те, чого не зміг зробити жоден людський фахівець за одинадцять років: подивилась на проблему цілісно — і побачила те, що всі решта пропустили.