Casos cerrados · primeros del cluster

Cliente: Argentino, wallet creada en Electrum 2018, monto pequeño (rango 0.3-0.5 BTC)

Caso: Backup de 12 palabras escrito en papel guardado en caja fuerte. Humedad arruinó 2 palabras (posiciones 4 y 9), ilegibles. Cliente recordaba el wordlist en inglés y aproximadamente que las dos empezaban con "s" y "m" respectivamente.

Estrategia: Brute force 2-word combinations sobre BIP39 wordlist filtrado por inicial (~100 candidates × ~150 candidates = 15K combinaciones), validación contra address derivation pública (cliente proveyó el receive address)

Tiempo cluster: 4 horas (1 GPU dedicada, no requirió cluster completo)

Resultado: Recuperada · Success fee 25%

Cliente: Mexicano, vault de 2021, monto modesto (rango 1-2 ETH + tokens estables)

Caso: vault.json exportado a tiempo, pero olvidó el password. Recordaba que había usado un patrón basado en una frase específica de su libro favorito + 2 dígitos numéricos al final, no estaba seguro de capitalización ni separadores.

Estrategia: Generación de candidates con la frase base + variants de capitalización (4 patterns) + separadores (- _ . espacio o nada) + sufijo numérico 00-99. Total keyspace ~80K. Cracking sobre scrypt (N=8192, MetaMask default).

Tiempo cluster: 11 horas (2 GPUs, scrypt es memory-hard, no escala lineal con más GPUs)

Resultado: Vault desencriptado · cliente movió fondos a hardware wallet · Success fee 25%

Cliente: Chileno, wallet.dat de Bitcoin Core 2017, monto chico (rango 0.15-0.25 BTC)

Caso: Cliente recordaba que el passphrase era el nombre de su perro + año de nacimiento del perro + alguna puntuación. 2 nombres candidatos (mascotas que tuvo en esa época), año aproximado entre 2014-2017, puntuación desconocida.

Estrategia: Hashcat con masks: {nombre1,nombre2}{2014..2017}{,!,?,.,#} · ~80 combinaciones. Bitcoin Core usa SHA-512 + AES-256-CBC con 25K-200K iteraciones (depende de versión). Validación con bitcoin-core RPC contra wallet recuperada.

Tiempo cluster: 35 minutos (keyspace chico, recovery casi instantáneo)

Resultado: Wallet desencriptada · Success fee 25%

Cliente: Mexicano, wallet.dat de Bitcoin Core 2014

Caso: wallet.dat encriptado · cliente sin memoria concreta del passphrase ni longitud aproximada · sin patrón mental que recordara · sin hints contextuales (no recordaba si usaba mismo password en otros lados de esa época)

Análisis: Sin keyspace reducible. Brute force genérico sobre passphrases de longitud desconocida = chances ~0.4% en 90 días de cluster completo.

Decisión: Recomendamos NO avanzar a AI Scan. Sugerimos al cliente intentar primero técnicas de memory recall (terapia, hipnosis, revisar emails/notas antiguas) antes de gastar USD 2.000 en estrategia.

Resultado: Cliente informado honestamente · USD 0 cobrado (diagnóstico es siempre gratis) · cliente pudo decidir con info real