Ethereum-keystore (UTC--) na overlijden

Een Ethereum-keystore- (of “JSON”-)bestand is een versleutelde kopie van een private key, meestal gemaakt door MyEtherWallet of vergelijkbare tools. Bestanden van dit type hebben doorgaans namen die beginnen met UTC--, gevolgd door een tijdstempel en een adres. Het vinden van zo’n bestand na een overlijden betekent dat het toegangsmateriaal kan zijn voor een Ethereum-account dat op Ethereum en mogelijk andere compatibele netwerken is gebruikt; controleer daarom niet alleen één netwerk voordat u concludeert dat er niets aanwezig is. Het wachtwoord is net zo belangrijk als het bestand.

Wat het bestand is

• Volgens MyEtherWallet’s eigen documentatie bevat een keystorebestand een versleutelde versie van de private key, beschermd door een wachtwoord dat bij het aanmaken is gekozen.
• Zonder het wachtwoord is het bestand alleen doorgaans niet bruikbaar, hoewel herstel in sommige gevallen mogelijk is afhankelijk van de wachtwoordsterkte. Behandel het als vergrendeld tot het tegendeel is bewezen. Met het bestand en het juiste wachtwoord kan de bijbehorende private key worden ontsleuteld. Of die sleutel zelfstandig voldoende is om bepaalde activa te verplaatsen, hangt af van de account-, wallet- of contractconfiguratie; bewaar het bestand en het wachtwoord elk beschermd en verstuur ze niet via gewone of onbeveiligde kanalen. Als specialistisch technisch herstel nodig is, leg dan vooraf schriftelijk vast welk materiaal noodzakelijk is en hoe dit beveiligd wordt verwerkt.
• MyEtherWallet zelf adviseert dat keystorebestanden geen aanbevolen manier zijn om een wallet te benaderen, een waarschuwing die na een overlijden dubbel telt, wanneer niemand fouten meer kan rechtzetten.

Een correct account kan op het verkeerde netwerk leeg lijken

De sleutel kan correct zijn ontsleuteld, terwijl de walletinterface op een ander netwerk of zonder de relevante tokens staat en daarom geen verwacht saldo toont; ook verkeerde software of instellingen kunnen een leeg beeld geven terwijl de activa intact zijn. Een leeg scherm bewijst zeer weinig. Verse software kan ook een nieuw, leeg account creëren dat er gerelateerd uitziet maar het gevonden account niet is. Bewaar alles en trek geen conclusies uit een eerste blik.

Hoe u het bewaart

• Laat het originele bestand op zijn oorspronkelijke medium. Upload het niet naar een onbekende of onbeveiligde dienst die aanbiedt het te “controleren” of te “helpen”. Werk na bevestiging van de bevoegdheid waar mogelijk op een gecontroleerde kopie met passende, geverifieerde software. Is specialistisch technisch herstel nodig, leg dan vooraf schriftelijk vast welk materiaal noodzakelijk is en hoe dit beveiligd wordt verwerkt.
• Bewaar het bestand en een eventueel opgeschreven wachtwoord passend beveiligd; het kan verstandig zijn ze niet onbeveiligd bij elkaar te bewaren. Gebruik bestand en wachtwoord bij voorkeur offline, in een gecontroleerde offline omgeving met passende, geverifieerde software die dit type keystore ondersteunt; voer ze niet online in op een website, ook niet op een officiële, en nooit op een website, in een app of in een bericht dat erom vraagt om te “helpen” of te “verifiëren”.
• Noteer alleen dat u een keystorebestand heeft gevonden, waar en wanneer, nooit de inhoud.

Wat u ermee doet

• Toegang is doorgaans het bestand plus het wachtwoord. Het keystorebestand is zonder wachtwoord onbruikbaar; het wachtwoord ontgrendelt de bijbehorende private key. Of die sleutel voldoende is voor een specifieke overdracht, hangt af van de account-, wallet- of contractconfiguratie. Bewaar ze passend beveiligd en voer ze in in een gecontroleerde offline omgeving met passende, geverifieerde software die dit type keystore ondersteunt, niet op een website.
• Als de nalatenschap er klaar voor is (bevoegdheid bevestigd, wachtwoord gevonden): het bestand wordt geopend in een Ethereum-walletprogramma, MyEtherWallet of een ander programma dat keystorebestanden ondersteunt. Het programma vraagt om het wachtwoord, en daarmee wordt de wallet ontgrendeld.
• De klassieke fout: een correct ontsleutelde sleutel bekijken via een interface op een ander netwerk of zonder de relevante tokens toont een lege wallet, ook als de bezittingen intact zijn; trek nooit de conclusie “er is niets” uit een eerste leeg scherm.
• Als het wachtwoord ontbreekt: een standaard keystore-bestand is altijd versleuteld, dus het wachtwoord is vereist (lees wat realistisch mogelijk is). Blijkt het bestand toch niet versleuteld te zijn, dan is het geen keystore, maar een onversleutelde private key; dan is het bestand zelf het geheim.
• Tot de bevoegdheid is bevestigd, laat u het bestand precies zoals gevonden en noteert u alleen dat het bestaat.

Wat u daarna doet

1. Identificeer wat er nog meer bestaat, zie wat hebt u gevonden.
2. Begrijp wachtwoorden en passphrases, zie wachtwoorden en passphrase bij een nalatenschap.
3. Bevestig de wettelijke bevoegdheid voordat er iets wordt geprobeerd, zie juridische bevoegdheid versus technische toegang.

Voor het overzicht van de walletformats die in deze bibliotheek worden behandeld en de bijbehorende diepgaande gids, zie de wallet-formatbibliotheek.