Walletwachtwoorden en passphrases

Een wallet kan door verschillende afzonderlijke geheimen worden beschermd. Na een overlijden doet elk ervan er anders toe, en de verschillen worden makkelijk onderschat. Deze pagina legt uit wat elk onderdeel beschermt en wat het betekent wanneer één onderdeel ontbreekt.

De toegangsonderdelen

• Pincode of apparaatwachtwoord: ontgrendelt het apparaat. Het is niet de back-up. Zonder apparaat is een pincode betekenisloos; zonder pincode is het apparaat doorgaans onbruikbaar.
• Wachtwoord van het walletbestand: sommige softwarewalletbestanden kunnen met een wachtwoord zijn versleuteld. Of een wachtwoord nodig is, hangt af van het walletformaat en de configuratie; een Bitcoin Core wallet.dat kan bijvoorbeeld versleuteld of onversleuteld zijn.
• De passphrase (soms informeel “25e woord” genoemd): een BIP-39-passphrase bovenop de seed phrase. Een BIP-39-passphrase wordt samen met de mnemonic gebruikt om de uiteindelijke seed af te leiden. Iedere andere passphrase leidt tot een andere geldige deterministische wallet; alleen de bedoelde combinatie leidt naar de verwachte adressen en tegoeden.

De passphrase, zorgvuldig bekeken

Een correcte seed phrase zonder de juiste passphrase toont een andere geldige deterministische wallet, doorgaans zonder het verwachte saldo. Dit is een van de meest voorkomende doodlopende wegen bij nalatenschappen: erfgenamen voeren een perfecte seed phrase in, zien een wallet zonder saldo en concluderen “er is niets”, terwijl de bedoelde adressen en tegoeden alleen met de juiste passphrase verschijnen. Het omgekeerde kan ook: een wallet met een saldo dat niet van de overledene is. In beide gevallen zegt het zichtbare resultaat niets over eigendom.

De passphrase wordt vaak (met opzet) apart van de woorden bewaard; zoek haar waar andere geheimen liggen, maar neem nooit aan dat ze bestaat. Bij een sterke, hoog-entropische en volledig onbekende passphrase kan herstel praktisch onhaalbaar zijn. Bij beperkte of voorspelbare kandidaatruimtes kan de haalbaarheid anders liggen en moet deze per geval worden beoordeeld; herstel is nooit gegarandeerd.

Wachtwoorden zijn geen back-ups

Een wachtwoord of pincode beschermt toegang; het herstelt niets. Het verliezen van de seed phrase wordt niet opgelost door het wachtwoord te kennen, en het verliezen van het wachtwoord wordt niet opgelost door het bestand te hebben — een bestandswachtwoord is alleen vereist wanneer het betreffende walletbestand daadwerkelijk is versleuteld. PIN, walletwachtwoord en passphrase hebben verschillende functies en zijn niet altijd allemaal nodig; welke gegevens vereist zijn, hangt af van de gebruikte toegangs- of herstelroute.

Vooruit plannen

Bent u een eigenaar die zijn eigen nalatenschap voorbereidt: leg in de geheimvrije inventaris alleen vast dat er mogelijk een passphrase in gebruik is en waar een gemachtigde daar informatie over kan vinden, nooit de passphrase zelf. Maak afspraken over wie haar wanneer mag gebruiken, en betrek uw juridisch adviseur bij die afspraken.

Wat u ermee doet

• Toegang bestaat uit afzonderlijke onderdelen: het apparaatwachtwoord of de pincode, het wachtwoord van het walletbestand en de optionele passphrase bovenop de seed phrase.
• Als de nalatenschap er klaar voor is: welke onderdelen nodig zijn, hangt af van de gebruikte toegangs- of herstelroute; de passphrase wordt aan de seed phrase toegevoegd, het bestandswachtwoord opent het bestand. Geen enkel onderdeel is een back-up van een ander.
• De klassieke fout: aannemen dat het wachtwoord een back-up is (dat is het niet), of een perfecte seed phrase invoeren zonder de passphrase en een lege wallet zien.
• Als een onderdeel ontbreekt: lees wat realistisch mogelijk is in walletherstel.
• Tot de bevoegdheid is bevestigd, bewaart u elk onderdeel op zijn plaats en probeert u geen combinaties.

Na een overlijden

• Bewaar elk onderdeel op zijn plaats, probeer geen combinaties.
• Documenteer wat er bestaat zonder de geheimen zelf op te schrijven.
• Is het toegangsmateriaal onvolledig, dan is herstel realistisch beperkt: sommige problemen bevatten onvoldoende informatie om het ontbrekende geheim af te leiden, andere zijn in theorie oplosbaar maar computationeel onhaalbaar, terwijl beperkte zoekruimtes soms wel onderzocht kunnen worden. Specialistische beoordeling kan alleen relevant zijn voor afgebakende probleemtypen, nooit als eerste stap.

Voor de authenticatiekant van hetzelfde probleem (codes, back-upcodes en beveiligingssleutels) zie 2FA en toegang na overlijden.