Wachtwoorden en passphrase van een wallet

Een wallet kan door meerdere afzonderlijke geheimen worden beschermd. Na een overlijden doet elk ertoe op een andere manier, en de verschillen worden makkelijk onderschat. Deze pagina legt uit wat elk onderdeel beschermt en wat het betekent als er een ontbreekt.

De toegangsonderdelen

• Pincode of apparaatwachtwoord: ontgrendelt het apparaat. Het is niet de backup. Zonder het apparaat is een pincode betekenisloos; zonder de pincode is het apparaat meestal onbruikbaar.
• Wachtwoord van het walletbestand: versleutelt een software-walletbestand (bijv. wallet.dat of een keystore). Zonder het wachtwoord is het bestand alleen niet bruikbaar.
• De passphrase (optioneel “25e woord”): een BIP-39-passphrase bovenop de seed phrase. Was er een ingesteld, dan opent de seed phrase alleen de standaardwallet, wallets met een passphrase hebben de phrase en de passphrase nodig.

De passphrase, zorgvuldig

Een correcte seed phrase met een ontbrekende passphrase kan een leeg ogende wallet openen. Dit is een van de meest voorkomende doodlopende wegen in nalatenschappen: erfgenamen voeren een perfecte seed phrase in, zien een wallet zonder saldo en concluderen “er is niets”, terwijl de echte wallet alleen met de passphrase bereikbaar is. Het omgekeerde kan ook: een wallet met een saldo dat niet aan de overledene toebehoort. In beide gevallen zegt het zichtbare resultaat niets over eigendom.

De passphrase wordt vaak bewust apart van de phrase bewaard: zoek ernaar waar andere geheimen liggen, maar neem nooit aan dat hij bestaat. Zonder enige aanwijzing is herstel praktisch onmogelijk; met een gedeeltelijke aanwijzing wordt het een kwestie van haalbaarheid; per geval beoordeeld, nooit gegarandeerd.

Wachtwoorden zijn geen backups

Een wachtwoord of pincode beschermt toegang; het herstelt niets. Een verloren seed phrase wordt niet opgelost door het wachtwoord te kennen, en een verloren wachtwoord wordt niet opgelost door het bestand te hebben. Elk onderdeel is een aparte vereiste, en elk heeft zijn eigen faalwijze in een nalatenschap.

Vooruit plannen

Bent u eigenaar en bereidt u uw eigen nalatenschap voor? Leg in de geheimevrije inventaris alleen vast dat er mogelijk een passphrase in gebruik is en waar een bevoegd persoon er informatie over kan vinden, nooit de passphrase zelf. Maak afspraken over wie hem wanneer mag gebruiken, en betrek uw juridisch adviseur daarbij.

Wat u ermee doet

• Toegang bestaat uit afzonderlijke onderdelen: het apparaatwachtwoord of de pincode, het wachtwoord van het walletbestand en de optionele passphrase bovenop de seedphrase.
• Als de nalatenschap er klaar voor is: elk onderdeel is op zijn plaats nodig, de passphrase wordt aan de seedphrase toegevoegd, het bestandswachtwoord opent het bestand. Geen enkel onderdeel is een back-up van een ander.
• De klassieke fout: aannemen dat het wachtwoord een back-up is (dat is het niet), of een perfecte seedphrase invoeren zonder de passphrase en een lege wallet zien.
• Als een onderdeel ontbreekt: lees wat realistisch mogelijk is in walletherstel.
• Tot de bevoegdheid is bevestigd, bewaart u elk onderdeel op zijn plaats en probeert u geen combinaties.

Na een overlijden

• Bewaar elk onderdeel op zijn plek, probeer geen combinaties.
• Documenteer wat er bestaat zonder de geheimen zelf op te schrijven.
• Is het toegangsmateriaal onvolledig, dan is herstel realistisch beperkt: sommige gaten zijn wiskundig gesloten, andere niet. Specialistische beoordeling kan alleen relevant zijn voor afgebakende probleemtypen, nooit als eerste stap.

Voor de authenticatorkant van hetzelfde probleem (codes, backupcodes en beveiligingssleutels) zie 2FA en toegang na overlijden.