Een hardware wallet bewaren na een overlijden

Een hardware wallet (Ledger, Trezor en andere merken) houdt sleutels offline en wordt geback-upt met herstelmateriaal (gewoonlijk een herstelzin, soms Shamir-shares of een andere walletspecifieke backup). Het apparaat zelf is niet de wallet, het is een sleutelhouder. Hoe de wallet kan worden hersteld, hangt af van het exacte model en de gekozen configuratie; herstel kan gebaseerd zijn op een seed phrase, shares, backupkaarten of -apparaten, een walletspecifieke backup of een nog werkend signing-device.

Wat een hardware wallet is

Een hardwarewallet beschermt het geheime sleutelmateriaal met speciale hardware en kan daarmee transacties ondertekenen. Hoe de sleutel en backups precies worden opgeslagen, gekopieerd of verdeeld, verschilt per merk, model en configuratie. Het is een soort kluis: toegang vereist doorgaans ofwel het apparaat met de juiste pincode, ofwel het herstelmateriaal dat in compatibele software wordt hersteld. Een zichtbaar saldo na het invoeren van de pincode zegt niets over eigendom of juridische titel, en het apparaat toont sowieso geen volledig overzicht.

Welke hardware wallet is het?

Hardware wallets gebruiken verschillende herstelmodellen. Het essentiële herstelmateriaal kan bestaan uit een herstelzin, shares, backupkaarten of -apparaten, walletspecifieke backups of andere mechanismen. Neem niet aan dat er altijd herstelwoorden bestaan; identificeer eerst het exacte model en de gekozen configuratie. Er mag niets worden gereset, bijgewerkt of geraden. Deze lijst helpt u een apparaat te herkennen dat na een overlijden is gevonden, alleen ter herkenning, geen aanbeveling of beoordeling.

De eerste stap is altijd hetzelfde: bewaar het apparaat met doos en kabel; raad nooit de pincode.

Merk	Hoe herkent u het	Officiële ondersteuning
Ledger	Klein apparaat met een scherm (Nano S, Nano X, Nano S Plus, Stax, Flex)	Support
Trezor	Apparaat met een scherm; de bediening verschilt per model en verloopt via fysieke knoppen of een touchscreen (Model One, Model T, Safe 3, Safe 5, Safe 7)	Support
BitBox	Compact apparaat met scherm en aanraakgevoelige bediening (BitBox02)	Support
KeepKey	Groter apparaat met een scherm en een ontwerp met één knop	Support
Coldcard	Afhankelijk van het model: compact apparaat met numeriek toetsenbord (Mk5) of groter apparaat met volledig toetsenbord en QR-scanner (Q)	Support
SafePal	Apparaat met een scherm; S1 en S1 Pro gebruiken een camera voor QR-codes, terwijl X1 via Bluetooth werkt	Support
Ellipal	Afhankelijk van het model: Titan/Titan 2.0 is een zelfstandig apparaat met groot scherm en camera; X Card is een NFC-kaart die met een compatibele telefoon wordt gebruikt	Support
NGRAVE	Apparaat met metalen rand en een scherm (ZERO)	Support
SecuX	Apparaat met een scherm; aansluiting en draadloze ondersteuning verschillen per model (V20, W20, W10)	Support
Foundation	Vorm verschilt per model: Passport Core heeft een scherm met fysieke bediening; Passport Prime heeft een touchscreen en homeknop	Support
Blockstream	Jade-apparaat met een scherm; sommige modellen hebben daarnaast een camera voor QR-codes (Jade Classic, Jade Core, Jade Plus)	Support
OneKey	Apparaat met een scherm (Classic, Touch)	Support
D’CENT	Afhankelijk van het model: Biometric Wallet met scherm, navigatieknoppen en vingerafdruksensor, of D’CENT S als schermloze NFC-kaart	Support
Keystone	Apparaat met een groot scherm en een camera (3 Pro)	Support
Tangem	Schermloze NFC-wallet in kaart- of ringvorm; wordt tegen een compatibele telefoon gehouden	Support
Cypherock	Apparaat met een scherm en aparte kaarten (X1)	Support

Welk merk het ook is: reset of update het apparaat nooit voordat model en configuratie zijn vastgesteld; welk herstelmateriaal nodig of vervangbaar is, hangt van die configuratie af.

Wat u doet

• Laat hem zoals gevonden, met de verpakking, kabel en handleiding indien aanwezig.
• Noteer het model en eventueel label, zonder het scherm te fotograferen.
• Leg vast waar hij is gevonden en wie hem heeft behandeld.
• Bewaar een gevonden herstelkaart, plat, droog, uit het zicht.
• Berg het apparaat op een droge, veilige plek op; behoud de huidige staat en start of laad het niet zelf zonder begeleiding.

Wat u nooit doet

• Raad de pincode niet. Veel apparaten wissen zichzelf na een klein aantal foutieve pogingen (het exacte aantal hangt af van het model en de firmware, vertrouw niet op een algemeen getal) en een gewist apparaat is één route naar de tegoeden minder. Welk herstelmateriaal nog nodig is, hangt af van het model en de configuratie: dat kan een herstelzin zijn, maar ook shares, backupkaarten of -apparaten of een walletspecifieke backup.
• Voer geen fabrieksreset of wipe uit. Zo’n handeling kan lokale sleutelgegevens, walletdata, instellingen en de pincode wissen en daarmee een bestaande toegangsroute vernietigen. Het precieze effect en de beschikbare herstelroute hangen af van merk, model en configuratie.
• Werk de firmware niet bij en verbind het apparaat niet met onbekende software: een update kan een oud apparaat onbruikbaar maken voor hersteldoeleinden.
• Fotografeer, scan of typ de herstelzin nergens in, nooit met een online telefoon. Volg voor herstel de specifieke procedure van de fabrikant van de wallet; typ herstelwoorden van een hardware wallet niet standaard in desktop- of mobiele walletsoftware, ook niet uit een officieel kanaal. Bij specialistisch of legacy-herstel kan een gecontroleerde offline werkwijze nodig zijn.

Pincode, seed phrase en passphrase

Drie afzonderlijke onderdelen bepalen de toegang:

• Pincode, beschermt het apparaat zelf. Een vergeten pincode betekent niet dat alles verloren is, maar ook niet dat alles kan worden hersteld.
• Seed phrase of ander herstelmateriaal. Afhankelijk van model en configuratie kan herstel via een herstelzin, shares, backupkaarten of -apparaten of een walletspecifieke backup lopen; stel eerst vast wat het model vereist.
• Passphrase: een aanvullende passphrase (niet noodzakelijk een woord) bovenop de seed phrase. Was er een ingesteld, dan opent dezelfde seed phrase zonder de passphrase een andere, meestal lege wallet.

Wie alleen het apparaat heeft, heeft nog geen toegang. Wie alleen de seed phrase heeft, kan het apparaat misschien vervangen, maar zonder de passphrase een lege wallet zien.

Waarom deze regels

Het apparaat bewijst op zichzelf niets: een zichtbaar saldo of een opstartscherm is geen bewijs van eigendom, toegang of juridische titel. Het benodigde herstelmateriaal (een herstelzin, shares, backupkaarten of -apparaten, een walletspecifieke backup of een werkend signing-device) is wat ertoe doet, en dat mag pas uit handen als de bevoegdheid van de nalatenschap duidelijk is.

Bevoegdheid vóór toegang

Het apparaat is gevonden, maar wie het mag openen, hangt af van de erfrechtsituatie: wie de erfgenamen zijn en welke documenten de bevoegdheid van de executeur of vertegenwoordiger vaststellen. Technische stappen volgen pas nadat die bevoegdheid is beoordeeld.

Wat u ermee doet

• Toegang hangt af van model en configuratie. Een werkend apparaat met geldige pincode kan voldoende zijn, of passend herstelmateriaal op compatibele hardware; aanvullende gegevens zoals een passphrase kunnen nodig zijn. Stel eerst model en configuratie vast.
• Als de nalatenschap er klaar voor is: gebruik de herstelmethode die bij dit apparaat en de gekozen instellingen hoort. Dat kunnen herstelwoorden zijn, maar sommige hardware wallets gebruiken een andere vorm van back-up.
• Ontbreken de herstelwoorden én is het apparaat vergrendeld, reset het apparaat dan niet: de resterende mogelijkheden hangen af van het model, de staat van het apparaat, de pincodesituatie en de beveiligingsversie.
• De klassieke fout: de pincode raden (veel apparaten wissen zichzelf), resetten of updaten, elk kan een pad naar de tegoeden afsluiten.
• Ontbreekt belangrijk herstelmateriaal of werkt het apparaat niet meer: concludeer niet direct dat de crypto verloren is. Welke mogelijkheden er nog zijn, hangt af van het apparaat en de gebruikte instellingen. Zie walletherstel voor wat realistisch mogelijk is.
• Tot de bevoegdheid is bevestigd, bewaart u het apparaat met doos en kabel en raadt u nooit de pincode.

Volgende

Begrijp wat een passphrase verandert, hij kan een anderszins correcte seed phrase een lege wallet laten openen. Zie wachtwoorden en passphrase bij een nalatenschap voor wat dat betekent voor een nalatenschap.

Voor het overzicht van de walletformats die in deze bibliotheek worden behandeld, zie de wallet-formatbibliotheek.