Oude apparaten met mogelijk een wallet

De meeste crypto die in een nalatenschap wordt gevonden, staat op oude hardware: een laptop in een la, een telefoon die “ergens nog aan de lader lag”, een externe schijf of een USB-stick. Het apparaat is bewijs en mogelijk de enige route naar de activa. Behandel het dienovereenkomstig.

Waarom oude apparaten ertoe doen

Toegang tot crypto bestaat vaak uit meerdere onderdelen: een walletprogramma, een bestand, een wachtwoord, een ingelogde sessie of een seed phrase in een document. Oude apparaten bevatten die onderdelen vaak nog precies zoals de eigenaar ze heeft achtergelaten. Dat “originele beeld” is precies wat later onderzoek mogelijk maakt, en waarom de waarde van het apparaat kan liggen in de ongerepte staat, niet in de werkende conditie.

Wat er op het apparaat kan staan

• Walletsoftware, desktop-walletapplicaties, browserextensies, mobiele wallet-apps.
• Walletbestanden, bestanden zoals wallet.dat, keystore/JSON-bestanden of app-datamappen met het sleutelmateriaal.
• Backupbestanden, geëxporteerde backups, databases van wachtwoordmanagers of notitiebestanden met herstelwoorden.
• Aanwijzingen, browsegeschiedenis die naar een exchange of walletsite verwijst, opgeslagen inlogpagina’s, e-mailconcepten, screenshots van saldi of QR-codes.

Hoe u het apparaat behandelt

• Zet het niet onnodig aan, draai geen updates en verbind het niet met internet voordat u een plan heeft. Zet het apparaat in vliegtuigmodus of verwijder de netwerkverbinding waar mogelijk.
• Reset, installeer of wis niets. Een fabrieksreset is de meest verwoestende handeling voor een crypto-nalatenschap.
• Probeer wachtwoorden of pincodes niet herhaaldelijk, apparaten vergrendelen na een paar pogingen.
• Documenteer wat u ziet zonder geheimen vast te leggen. Fotografeer de buitenkant, het model en (later) de bestandsstructuur, nooit de woorden, sleutels of QR-codes zelf.
• Laat het apparaat en zijn omgeving onveranderd totdat de bevoegde vertegenwoordiger bepaalt wat er mag worden onderzocht. Zie chain of custody.
• Bewaar de oplader, kabels en eventuele simkaart bij het apparaat en leg alles op een droge, veilige plek.

Kopieën en de forensische aanpak

Wanneer onderzoek echt nodig is, heeft de voorkeursmethode de vorm van een read-only-image van de schijf, gemaakt op een technisch verantwoorde manier en onder toezicht. Het origineel blijft intact; walletbestanden, documenten en applicaties kunnen op de kopie worden geïdentificeerd zonder het origineel te wijzigen. Of zo’n kopie nodig is, wordt per geval beslist, het is geen automatische stap.

Welke sporen kunnen achterblijven

• Walletprogramma’s en hun bestanden (walletbestanden of keystore-bestanden);
• browserextensies voor wallets en hun instellingen;
• documenten met seed phrases of notities;
• e-mailarchieven met exchangecorrespondentie;
• wachtwoordmanageritems;
• ingelogde sessies op websites.

Een vondst is een aanwijzing; pas na verificatie is het een bevestigd account of wallet.

Wat u ermee doet

• Oude computers en telefoons zijn de meest waarschijnlijke plek voor walletbestanden, seeds, wachtwoorden en 2FA.
• Als de nalatenschap er klaar voor is: een zorgvuldig, gedocumenteerd onderzoek kan deze bestanden vinden en kopiëren zonder ze te veranderen. Omdat een verkeerde stap de enige kopie kan veranderen of vergrendelen, gebeurt dit vaak het beste met professionele hulp, en nooit vóór bevestiging van de bevoegdheid.
• De klassieke fout: opstarten, updaten, synchroniseren of walletsoftware openen, elk kan de enige kopie van het sleutelmateriaal overschrijven of vergrendelen.
• Als er al iets is geopend of gewijzigd: probeer niets meer, lees u heeft al een fout gemaakt met geërfde crypto.
• Tot de bevoegdheid is bevestigd, houdt u het apparaat van netwerken af en laadt of ontgrendelt u het niet onzorgvuldig.

Waarom u niet alleen gaat graven

Het openen van walletsoftware, het ontsleutelen van bestanden of het raden van inloggegevens kan de enige kopie van het sleutelmateriaal veranderen of vergrendelen. Zelfs het lezen van een bestand kan de metadata bijwerken of een synchronisatie starten. De veilige volgorde is: bewaar → identificeer → stel bevoegdheid vast → onderzoek pas daarna, met een gedocumenteerd plan. Een oud apparaat dat na een overlijden wordt gevonden, is een nalatenschapsvraag, geen computerreparatieklus, en het is geen reden om uw geheimen af te geven aan wie dan ook die contact opneemt met het aanbod het te “scannen”.

Voor het volledige overzicht van elk walletformat en de bijbehorende diepgaande gids, zie de wallet-formatbibliotheek.