Paper wallets na een overlijden

Een klassieke paper wallet is een fysiek document met een publiek adres en de bijbehorende private key, vaak als tekst en QR-code. Een vel met alleen herstelwoorden (seed phrase) is geen paper wallet maar een seed-backup en volgt een andere herstelroute. Het private sleutelmateriaal kan technische controle geven over de bijbehorende tegoeden en moet daarom als geheim worden behandeld; bewaar het volledige originele document omdat adressen, labels en andere context bij identificatie belangrijk kunnen zijn.

Waarom paper wallets kwetsbaar zijn in een nalatenschap

• Is de geprinte privésleutel niet versleuteld, dan kan iemand die deze kopieert mogelijk toegang krijgen tot de bijbehorende crypto. Behandel daarom ieder gevonden privégedeelte als geheim. Sommige paper wallets gebruiken een versleutelde sleutel waarvoor ook een wachtwoord nodig is. Een foto, scan of kopie die “voor de hulp” wordt verstuurd, kan de toegang die de familie nodig heeft blootleggen.
• Het papier zelf kan vergaan, vervagen of scheuren. Bewaren is een fysiek probleem, niet alleen een digitaal.
• Het publieke adres kan op een block explorer worden gecontroleerd, maar een zichtbaar saldo is geen afdoende bewijs van toegang of titel, zie waarom een zichtbaar walletsaldo geen toegang of eigendom bewijst.

Hoe u het bewaart

• Houd het hele vel plat, droog en uit direct licht.
• Fotografeer, scan of e-mail nooit enig deel ervan (vooral de privékant niet) en voer het nooit ergens in alleen omdat een website of app officieel lijkt. Controleer eerst in de actuele officiële documentatie van de betreffende wallet waar en hoe herstel hoort plaats te vinden (zie officiële kanalen en bronverificatie). Bij sommige hardware wallets voert u herstelwoorden alleen op het apparaat zelf in; bij andere wallets kan een officiële app, softwareomgeving of webherstelprocedure onderdeel van het normale herstelproces zijn. Wijkt wat u op het scherm ziet af van de officiële herstelprocedure, of twijfelt u? Voer dan niets in.
• “Test” het niet door het te importeren in een website of app. Voer de sleutel alleen in binnen een vooraf geverifieerde en passende herstelomgeving: compatibele walletsoftware of hardware uit een betrouwbaar officieel kanaal, of bij specialistisch herstel een gecontroleerde offline herstelomgeving. Import-sites die aanbieden de sleutel te “controleren”, zijn een veelvoorkomend diefstalvehikel.
• Noteer alleen dat er een paper wallet bestaat, waar en wanneer.

Wat u ermee doet

• Het private sleutelmateriaal kan technische controle geven over de bijbehorende tegoeden. Bij een klassieke paper wallet is de private key het gevoelige toegangsmateriaal. Bestaat het gevonden vel in plaats daarvan uit herstelwoorden, dan is het geen klassieke paper wallet maar een seed-back-up en volgt u de herstelroute van de betreffende wallet.
• Als de nalatenschap bevoegd en technisch klaar is om te handelen: bepaal eerst welke gecontroleerde overdrachts- of sweepmethode voor het betreffende formaat en netwerk passend is. Zodra een private key tijdens dat proces wordt blootgesteld, moet deze daarna als mogelijk gecompromitteerd worden beschouwd. Voorkom gedeeltelijke testtransacties zonder eerst te begrijpen welke outputs worden gebruikt en hoe eventuele change wordt afgehandeld.
• De klassieke fout: het “testen” in een website of app stelt de sleutel bloot aan degene die die site beheert.
• Sweep versus import: bij klassieke single-key Bitcoin-paper-wallets kan een gecontroleerde sweep naar een nieuw beheerde wallet geschikter zijn dan de oude private key langdurig te importeren. Welke methode geschikt is, hangt af van formaat, netwerk en walletsoftware; voer geen gedeeltelijke testtransactie uit zonder eerst te begrijpen hoe change wordt afgehandeld.
• Als de sleutel onleesbaar of onvolledig is: lees wat realistisch mogelijk is in walletherstel.
• Tot de bevoegdheid is bevestigd, bewaart u het hele vel vlak en droog, en fotografeert u het niet.

Versleutelde sleutels (6P / BIP38)

Sommige geprinte sleutels zijn versleuteld: de private key begint met 6P en heeft een wachtwoord nodig. Zonder de juiste passphrase kan de BIP38-record niet rechtstreeks worden ontsleuteld. Of herstel van een onbekende passphrase praktisch haalbaar is, hangt af van de zoekruimte en beschikbare aanwijzingen; het wachtwoord weegt net zo zwaar als het papier zelf.

• Bewaar sleutel en wachtwoord passend beveiligd en precies zoals gevonden; het kan verstandig zijn ze niet onbeveiligd bij elkaar te bewaren.
• Typ, fotografeer of scan geen van beide in een website, app of bericht, ook niet in tools die aanbieden de sleutel te “decrypten” of “controleren”.
• Ontbreekt het wachtwoord? Lees dan wat er realistisch mogelijk is in walletherstel.

Wat er daarna gebeurt

1. Identificeer wat het vel is: adres plus sleutel, of een geprinte seed phrase. Zie wat hebt u gevonden.
2. Bevestig de wettelijke bevoegdheid voordat iemand het privégedeelte behandelt, zie juridische bevoegdheid versus technische toegang.
3. Wanneer de nalatenschap klaar is om te handelen, is uitgeven vanaf een paper wallet zorgvuldig werk: het juiste netwerk, de juiste bedragen, en nooit een gedeeltelijke “test” die de sleutel blootlegt. Zie walletherstel: wat is realistisch mogelijk voor de grenzen.

Voor de volledige index van formats: de wallet-formatbibliotheek.