Wachtwoorden en passphrase van een wallet

Een wallet kan door meerdere afzonderlijke geheimen worden beschermd. Na een overlijden doet elk ertoe op een andere manier, en de verschillen worden makkelijk onderschat. Deze pagina legt uit wat elk onderdeel beschermt en wat het betekent als er een ontbreekt.

De toegangsonderdelen

• Pincode of apparaatwachtwoord: ontgrendelt het apparaat. Het is niet de backup. Zonder het apparaat is een pincode betekenisloos; zonder de pincode is het apparaat meestal onbruikbaar.
• Wachtwoord van het walletbestand: sommige software-walletbestanden kunnen met een wachtwoord zijn versleuteld. Of een wachtwoord nodig is, hangt af van het walletformaat en de configuratie; een Bitcoin Core wallet.dat kan bijvoorbeeld versleuteld of onversleuteld zijn.
• De passphrase (soms informeel “25e woord” genoemd): een BIP-39-passphrase bovenop de seed phrase. Een BIP-39-passphrase wordt samen met de mnemonic gebruikt om de uiteindelijke seed af te leiden. Iedere andere passphrase leidt tot een andere geldige deterministische wallet; alleen de bedoelde combinatie leidt naar de verwachte adressen en tegoeden.

De passphrase, zorgvuldig

Een correcte seed phrase zonder de juiste passphrase toont een andere geldige deterministische wallet, doorgaans zonder het verwachte saldo. Dit is een van de meest voorkomende doodlopende wegen in nalatenschappen: erfgenamen voeren een perfecte seed phrase in, zien een wallet zonder saldo en concluderen “er is niets”, terwijl de bedoelde adressen en tegoeden alleen met de juiste passphrase verschijnen. Het omgekeerde kan ook: een wallet met een saldo dat niet aan de overledene toebehoort. In beide gevallen zegt het zichtbare resultaat niets over eigendom.

De passphrase wordt vaak bewust apart van de phrase bewaard: zoek ernaar waar andere geheimen liggen, maar neem nooit aan dat hij bestaat. Bij een sterke, hoog-entropische en volledig onbekende passphrase kan herstel praktisch onhaalbaar zijn. Bij beperkte of voorspelbare kandidaatruimtes kan de haalbaarheid anders liggen en moet deze per geval worden beoordeeld; herstel is nooit gegarandeerd.

Wachtwoorden zijn geen backups

Een wachtwoord of pincode beschermt toegang; het herstelt niets. Een verloren seed phrase wordt niet opgelost door het wachtwoord te kennen, en een verloren wachtwoord wordt niet opgelost door het bestand te hebben — een bestandswachtwoord is alleen vereist wanneer het betreffende walletbestand daadwerkelijk is versleuteld. PIN, walletwachtwoord en passphrase hebben verschillende functies en zijn niet altijd allemaal nodig; welke gegevens vereist zijn, hangt af van de gebruikte toegangs- of herstelroute.

Vooruit plannen

Bent u eigenaar en bereidt u uw eigen nalatenschap voor? Leg in de geheimevrije inventaris alleen vast dat er mogelijk een passphrase in gebruik is en waar een bevoegd persoon er informatie over kan vinden, nooit de passphrase zelf. Maak afspraken over wie hem wanneer mag gebruiken, en betrek uw juridisch adviseur daarbij.

Wat u ermee doet

• Toegang bestaat uit afzonderlijke onderdelen: het apparaatwachtwoord of de pincode, het wachtwoord van het walletbestand en de optionele passphrase bovenop de seed phrase.
• Als de nalatenschap er klaar voor is: welke onderdelen nodig zijn, hangt af van de gebruikte toegangs- of herstelroute; de passphrase wordt aan de seed phrase toegevoegd, het bestandswachtwoord opent het bestand. Geen enkel onderdeel is een back-up van een ander.
• De klassieke fout: aannemen dat het wachtwoord een back-up is (dat is het niet), of een perfecte seed phrase invoeren zonder de passphrase en een lege wallet zien.
• Als een onderdeel ontbreekt: lees wat realistisch mogelijk is in walletherstel.
• Tot de bevoegdheid is bevestigd, bewaart u elk onderdeel op zijn plaats en probeert u geen combinaties.

Na een overlijden

• Bewaar elk onderdeel op zijn plek, probeer geen combinaties.
• Documenteer wat er bestaat zonder de geheimen zelf op te schrijven.
• Is het toegangsmateriaal onvolledig, dan is herstel realistisch beperkt: sommige problemen bevatten onvoldoende informatie om het ontbrekende geheim af te leiden, andere zijn in theorie oplosbaar maar computationeel onhaalbaar, terwijl beperkte zoekruimtes soms wel onderzocht kunnen worden. Specialistische beoordeling kan alleen relevant zijn voor afgebakende probleemtypen, nooit als eerste stap.

Voor de authenticatorkant van hetzelfde probleem (codes, backupcodes en beveiligingssleutels) zie 2FA en toegang na overlijden.