Walletwachtwoorden en passphrases

Een wallet kan door verschillende afzonderlijke geheimen worden beschermd. Na een overlijden doet elk ervan er anders toe, en de verschillen worden makkelijk onderschat. Deze pagina legt uit wat elk onderdeel beschermt en wat het betekent wanneer één onderdeel ontbreekt.

De toegangsonderdelen

• Pincode of apparaatwachtwoord: ontgrendelt het apparaat. Het is niet de back-up. Zonder apparaat is een pincode betekenisloos; zonder pincode is het apparaat doorgaans onbruikbaar.
• Wachtwoord van het walletbestand: versleutelt een softwarewalletbestand (bijv. wallet.dat of een keystore). Zonder het wachtwoord is het bestand op zichzelf niet bruikbaar.
• De passphrase (optioneel “25e woord”): een BIP-39-passphrase bovenop de seed phrase. Is er één ingesteld, dan opent de seed phrase alleen de standaardwallet, wallets met een passphrase hebben zowel de woorden als de passphrase nodig.

De passphrase, zorgvuldig bekeken

Een correcte seed phrase zonder de passphrase kan een leeg lijkende wallet openen. Dit is een van de meest voorkomende doodlopende wegen bij nalatenschappen: erfgenamen voeren een perfecte seed phrase in, zien een wallet zonder saldo en concluderen “er is niets”, terwijl de echte wallet alleen met de passphrase bereikbaar is. Het omgekeerde kan ook: een wallet met een saldo dat niet van de overledene is. In beide gevallen zegt het zichtbare resultaat niets over eigendom.

De passphrase wordt vaak (met opzet) apart van de woorden bewaard; zoek haar waar andere geheimen liggen, maar neem nooit aan dat ze bestaat. Zonder enige aanwijzing is herstel praktisch onmogelijk; met een gedeeltelijke aanwijzing wordt het een kwestie van haalbaarheid, per geval beoordeeld, nooit gegarandeerd.

Wachtwoorden zijn geen back-ups

Een wachtwoord of pincode beschermt toegang; het herstelt niets. Het verliezen van de seed phrase wordt niet opgelost door het wachtwoord te kennen, en het verliezen van het wachtwoord wordt niet opgelost door het bestand te hebben. Elk onderdeel is een afzonderlijke vereiste, en elk onderdeel heeft zijn eigen faalwijze in een nalatenschap.

Vooruit plannen

Bent u een eigenaar die zijn eigen nalatenschap voorbereidt: leg in de geheimvrije inventaris alleen vast dat er mogelijk een passphrase in gebruik is en waar een gemachtigde daar informatie over kan vinden, nooit de passphrase zelf. Maak afspraken over wie haar wanneer mag gebruiken, en betrek uw juridisch adviseur bij die afspraken.

Wat u ermee doet

• Toegang bestaat uit afzonderlijke onderdelen: het apparaatwachtwoord of de pincode, het wachtwoord van het walletbestand en de optionele passphrase bovenop de seedphrase.
• Als de nalatenschap er klaar voor is: elk onderdeel is op zijn plaats nodig, de passphrase wordt aan de seedphrase toegevoegd, het bestandswachtwoord opent het bestand. Geen enkel onderdeel is een back-up van een ander.
• De klassieke fout: aannemen dat het wachtwoord een back-up is (dat is het niet), of een perfecte seedphrase invoeren zonder de passphrase en een lege wallet zien.
• Als een onderdeel ontbreekt: lees wat realistisch mogelijk is in walletherstel.
• Tot de bevoegdheid is bevestigd, bewaart u elk onderdeel op zijn plaats en probeert u geen combinaties.

Na een overlijden

• Bewaar elk onderdeel op zijn plaats, probeer geen combinaties.
• Documenteer wat er bestaat zonder de geheimen zelf op te schrijven.
• Is het toegangsmateriaal onvolledig, dan is herstel realistisch beperkt: sommige gaten zijn wiskundig gesloten, andere niet. Specialistische beoordeling kan alleen relevant zijn voor afgebakende probleemtypen, nooit als eerste stap.

Voor de authenticatiekant van hetzelfde probleem (codes, back-upcodes en beveiligingssleutels) zie 2FA en toegang na overlijden.