Wat is een private key?

Veel wallets gebruiken een seed phrase, maar oudere wallets (en sommige paper wallets) bevatten een private key (privésleutel) direct. Deze pagina legt uit wat dat is, wat u ermee kunt en waarom u hem alleen gebruikt binnen de geverifieerde herstel- of importprocedure van de betreffende wallet.

Het korte antwoord

Een private key is het geheim zelf. Het is één sleutel, meestal een lange reeks letters en cijfers (of een geprint of geëxporteerd sleutelbestand), die kan worden gebruikt om geldige handtekeningen te maken voor het bijbehorende sleutelmateriaal. Of één private key voldoende is om activa te verplaatsen, hangt af van de wallet-, script- of contractconfiguratie. Het adres mag worden gedeeld; de private key nooit.

Het verschil met een seed phrase: een seed phrase is een reeks woorden waarmee de deterministische seed van een wallet kan worden hersteld. Daaruit kunnen de bijbehorende sleutels worden afgeleid. Een private key is één afzonderlijke sleutel. Geïmporteerde sleutels of andere walletconfiguraties kunnen buiten die seed vallen. Zie wat is een seed phrase.

Wat u ermee kunt doen

• Met de juiste, compatibele walletsoftware kan een private key technische toegang geven tot de adressen, outputs of scripts waarvoor die sleutel voldoende is. Eén losse private key herstelt niet automatisch een volledige wallet: andere adressen kunnen andere sleutels gebruiken en multisig-, smart-contract- of andere configuraties kunnen aanvullende gegevens vereisen.
• Hij kan ook een transactie ondertekenen, daarom moet hij geheim blijven.
• In een nalatenschap kan een private key op papier of in een bestand technische toegang geven tot het deel waarvoor die sleutel voldoende is; hij bewijst niet dat daarmee de volledige wallet bereikbaar is en zegt niets over juridische bevoegdheid.

Wat u nooit moet doen

• Voer een private key nooit in op een willekeurige website, app, online tool of ‘checker’. Gebruik een private key alleen wanneer u vooraf heeft vastgesteld dat dit volgens de actuele officiële documentatie de juiste import- of herstelprocedure is, bijvoorbeeld in geschikte walletsoftware of binnen een gecontroleerde specialistische herstelomgeving.
• Fotografeer, scan of verstuur hem nooit, en voer hem nooit ergens in alleen omdat een website of app officieel lijkt. Controleer eerst in de actuele officiële documentatie van de betreffende wallet waar en hoe herstel hoort plaats te vinden. Bij sommige hardware wallets voert u herstelwoorden alleen op het apparaat zelf in; bij andere wallets kan een officiële app, softwareomgeving of webherstelprocedure onderdeel van het normale herstelproces zijn. Wijkt wat u op het scherm ziet af van de officiële herstelprocedure, of twijfelt u? Voer dan niets in.
• “Test” hem niet door hem ergens te importeren zonder precies te weten wat u doet en waarom.

Heeft u er een gevonden in een nalatenschap?

1. Bewaar hem precies zoals gevonden; noteer alleen dat hij bestaat en waar.
2. Bevestig eerst de wettelijke bevoegdheid, zie juridische bevoegdheid en technische toegang.
3. Bepaal het formaat (WIF, hex, uitgebreide private key xprv/yprv/zprv, paper wallet of keystorebestand) met de wallet-formatbibliotheek.
4. Kan de nalatenschap er niets mee? Dan is dat een technisch toegangsvraagstuk: walletherstel: wat is realistisch mogelijk.

Nieuw met deze termen? Duidelijke definities staan in de woordenlijst.