Opslagmethoden voor crypto vergeleken

Elke crypto-eigenaar staat voor dezelfde opslagvraag: waar leeft het herstelmateriaal? Deze pagina vergelijkt de gangbare opties eerlijk (inclusief hun zwakke punten) omdat leveranciers dat zelden doen. Het gaat over herstelmateriaal (seed phrases, private keys, passphrases), niet over het walletapparaat zelf. Het beveelt geen enkele methode aan; de juiste keuze hangt af van de situatie van de eigenaar en wordt waar de nalatenschap ertoe doet met een professional gemaakt.

Niet elk toegangsonderdeel heeft hetzelfde risicoprofiel. Een volledige seed phrase of private key kan directe technische controle geven en moet niet automatisch worden behandeld als een normaal wachtwoord of document. Volg voor volledige walletback-ups en herstelmateriaal de beveiligingsrichtlijnen van de betreffende wallet of fabrikant. Een wachtwoordmanager of versleutelde cloudopslag kan voor andere gegevens, bijvoorbeeld accountinformatie, instructies of bepaalde wachtwoorden, een andere afweging hebben.

De vergelijking

Waar geheimen nooit mogen liggen

• In het testament zelf. Neem een seed phrase, private key of andere directe toegangscode bij voorkeur niet op in de tekst van het testament. Bewaar deze informatie apart en beveiligd, en leg zo nodig vast waar bevoegde nabestaanden deze kunnen vinden. Een notaris kan adviseren over een passende manier om toegangsinformatie apart te bewaren. Zie crypto in een testament.
• In onversleutelde e-mail, chat of cloudnotities. Een gelekt bericht is een permanente kopie.
• In fotoalbums of telefoonscreenshots. Foto’s synchroniseren naar clouds en zijn het eerste dat een dief van een telefoon vindt.
• Op hetzelfde apparaat als de wallet. Het samen bewaren van een wallet en voldoende herstelmateriaal op hetzelfde apparaat kan meerdere beveiligingslagen laten samenvallen. Bij sommige configuraties kan compromittering van dat ene apparaat daardoor voldoende zijn voor toegang; bij andere configuraties zijn aanvullende gegevens of autorisaties nodig.
• In gewone documenten, e-mails of supportverzoeken die u naar een professional, platform of supportagent stuurt. Een seed phrase, private key of andere geheime toegangsinformatie is niet nodig om overlijden, erfgenaamschap of bevoegdheid aan te tonen. Deel zulke informatie nooit met reguliere wallet- of platformsupport. Voor gespecialiseerde technische toegang of herstel kan specifiek gevoelig materiaal soms wel nodig zijn. Doe dit alleen wanneer vooraf duidelijk is waarom het nodig is en via een schriftelijk afgesproken, beveiligd proces.

De regels die voor elke methode gelden

1. Wat er bestaat versus de geheime inhoud. Schrijf op wát er bestaat en waar het ligt, maar schrijf het geheim zelf niet op in uw nalatenschapsdocumenten. Bijvoorbeeld: “seed-backup voor hardwarewallet A — locatie: kluis”, maar nooit de herstelwoorden zelf.
2. Redundantie. Eén kopie is een risico, geen plan. Redundantie kan het risico verkleinen dat één incident alle herstelmogelijkheden wegneemt, maar extra kopieën kunnen ook extra blootstellingsrisico creëren. Kies de opzet daarom bewust, zo dat geen enkele gebeurtenis (brand, diefstal, vergeten wachtwoord, uitval van de aanbieder) alles vernietigt.
3. Een test. Een plan dat nooit is getest, is een hoop. Verifieer dat een vertrouwd persoon met de instructies kan handelen, zonder dat de geheimen vandaag toegankelijk worden.
4. Een controle. Opslagkeuzes verouderen: cloudaanbieders veranderen, professionals stoppen, huizen verhuizen. Controleer de keuzes met de jaarlijkse controle.

De eerlijke afweging

Er is geen methode die tegelijk onzichtbaar, onverwoestbaar, toegankelijk en privé is. Elke optie ruilt het een tegen het ander. De neutrale vraag voor een nalatenschap is niet “wat is het veiligst” maar “wat laat de juiste mensen handelen (en niemand anders) wanneer u dat niet meer kunt”. Dat is een planningsbeslissing, zie crypto-nalatenschap voorbereiden voor de volledige methode.

Wat deze pagina niet is

Het is geen aanbeveling van enig product, merk of dienst, en geen beveiligingsadvies voor handel. Het is een vergelijking voor eigenaren die beslissen waar het herstelmateriaal voor een nalatenschap moet liggen, een beslissing die het beste met de professional wordt gemaakt die de nalatenschapsdocumenten behandelt.

Na het herstel van toegang. Dezelfde regels gelden zodra materiaal is teruggevonden of toegang is herbouwd: bewaar het herstelmateriaal veilig en passend; houd de inventaris en andere gedeelde documentatie geheimvrij (alleen wat er bestaat, waar het wordt bewaard en wie daarvoor het juiste aanspreekpunt is), werk het chain-of-custody-logboek bij, en houd alles onder controle van de persoon of personen die voor het beheer en de betreffende handelingen bevoegd zijn tot de verdeling. Zie Inventaris van een crypto-nalatenschap en Chain of custody bij crypto.