Oud apparaat met mogelijke wallet

Oude computers, telefoons en externe opslagmedia kunnen belangrijke sporen of toegangsmateriaal bevatten: een laptop in een la, een telefoon die “ergens nog aan het laden was”, een externe schijf of een usb-stick. De machine is bewijs en mogelijk de enige weg naar de bezittingen. Behandel hem daarnaar.

Waarom oude apparaten ertoe doen

Toegang tot crypto bestaat vaak uit meerdere onderdelen: een walletprogramma, een bestand, een wachtwoord, een ingelogde sessie of een seed phrase in een document. Oude apparaten bevatten die onderdelen vaak nog precies zoals de eigenaar ze achterliet. Dat “originele beeld” is precies wat later onderzoek mogelijk maakt, en waarom de waarde van een apparaat in de onaangeraakte staat kan liggen, niet in de werkende conditie.

Wat er op het apparaat kan staan

• Walletsoftware, desktop-walletapplicaties, browser-extensies, mobiele walletapps.
• Walletbestanden, bestanden zoals wallet.dat, keystore/JSON-bestanden of appdatamappen met het sleutelmateriaal.
• Back-upbestanden, geëxporteerde back-ups, wachtwoordmanagerdatabases of notitiebestanden met herstelwoorden.
• Aanwijzingen, browsergeschiedenis naar een exchange of walletsite, opgeslagen inlogpagina’s, e-mailconcepten, screenshots van saldi of QR-codes.

Hoe u de machine behandelt

• Zet hem niet onnodig aan, voer geen updates uit en verbind hem niet met internet vóórdat er een plan is. Verander de stroom- of netwerktoestand niet automatisch: staat het apparaat uit, zet het niet zonder plan aan; staat het al aan of is het mogelijk belangrijk voor toegang, wijzig dan niet zomaar instellingen, schakel niet automatisch vliegtuigmodus in en zet het apparaat niet zomaar uit. Bepaal eerst hoe het apparaat veilig van netwerken kan worden geïsoleerd met behoud van de huidige toestand.
• Reset, herinstalleer of wis niets. Een fabrieksreset is de meest destructieve actie voor een crypto-nalatenschap.
• Probeer niet herhaaldelijk wachtwoorden of pincodes; sommige apparaten vertragen, vergrendelen, resetten of wissen lokale gegevens na meerdere foutieve pogingen.
• Leg vast wat u ziet zonder geheimen op te tekenen. Fotografeer de buitenkant, het model en (later) de bestandsstructuur, nooit de woorden, sleutels of QR-codes zelf.
• Houd de machine en omgeving ongewijzigd tot de wettelijke vertegenwoordiger beslist wat er onderzocht mag worden. Zie chain of custody en bewijs.
• Bewaar de oplader, kabels en eventuele simkaart bij het apparaat en berg alles droog en veilig op.

Kopieën en de forensische aanpak

Wanneer onderzoek nodig is, kies dan een methode die het oorspronkelijke apparaat zo veel mogelijk intact laat. Welke manier van kopiëren of uitlezen geschikt is, hangt af van het type apparaat.

Welke sporen er kunnen liggen

• Walletprogramma’s en hun bestanden (walletbestanden of keystorebestanden);
• browser-extensies voor wallets en hun instellingen;
• documenten met seed phrases of notities;
• e-mailarchieven met exchange-correspondentie;
• vermeldingen in een wachtwoordmanager;
• ingelogde sessies op websites.

Een vondst is een aanwijzing; pas na verificatie is er sprake van een geverifieerd digitaal of on-chain record van een account of wallet.

Wat u ermee doet

• Oude computers en telefoons kunnen walletbestanden, seeds, wachtwoorden en 2FA bevatten.
• Als de nalatenschap er klaar voor is: een zorgvuldig, gedocumenteerd onderzoek kan deze bestanden vinden en kopiëren zonder ze te veranderen. Omdat een verkeerde stap de enige kopie kan veranderen of vergrendelen, gebeurt dit vaak het beste met professionele hulp, en nooit vóór bevestiging van de bevoegdheid.
• De klassieke fout: opstarten, updaten, synchroniseren of walletsoftware openen zonder plan, elk kan gegevens, metadata, applicatiestatus of toegangsmogelijkheden wijzigen en in sommige situaties herstel moeilijker maken.
• Als er al iets is geopend of gewijzigd: probeer niets meer, lees u heeft al een fout gemaakt met geërfde crypto.
• Tot de bevoegdheid is bevestigd, houdt u het apparaat van netwerken af en laadt of ontgrendelt u het niet onzorgvuldig.

Waarom u niet zelf moet gaan graven

Het openen van walletsoftware, het ontsleutelen van bestanden of het raden van inloggegevens kan de enige kopie van het sleutelmateriaal wijzigen of vergrendelen. Zelfs het lezen van een bestand kan de metadata bijwerken of een synchronisatie starten. De veilige volgorde is: bewaar → identificeer → stel bevoegdheid vast → onderzoek pas daarna, met een gedocumenteerd plan. Een oud apparaat gevonden na een overlijden is een nalatenschapsvraag, geen “computerreparatieklus”, en het is geen reden om geheimen af te geven aan wie dan ook die contact opneemt met een aanbod om het apparaat te “scannen”.

Voor het overzicht van de walletformats die in deze bibliotheek worden behandeld en de bijbehorende diepgaande gids, zie de wallet-formatbibliotheek.