Wat is een seed phrase?

Een seed phrase (ook wel herstelzin genoemd) is een lijst woorden waarmee een wallet kan worden hersteld. Heeft u er na een overlijden een gevonden, dan moet het als zeer gevoelig toegangsmateriaal en hoog-risicogeheim worden behandeld.

Wat het is

Een seed phrase bestaat meestal uit 12 of 24 woorden die worden gegenereerd bij het aanmaken van een wallet (BIP-39; andere standaardlengtes zijn 15, 18 en 21). Met die woorden, in de juiste volgorde, kan de wallet op compatibele software worden hersteld; of de tegoeden verschijnen, hangt ook af van het juiste afleidingspad (derivation path) en een eventuele passphrase. Een andere wallet kan de woorden accepteren maar een leeg saldo tonen.

Een herstelzin is belangrijk, maar herstelt niet altijd alle accounts of walletgegevens. Geïmporteerde accounts, andere herstelzinnen of andere toegangsmiddelen kunnen apart nodig zijn. Bewaar daarom ook het oorspronkelijke apparaat en de walletconfiguratie totdat duidelijk is dat alle relevante accounts veilig zijn teruggevonden. Het saldo “leeft” helemaal niet “in” de wallet; de wallet geeft alleen toegang tot crypto die op de blockchain staat geregistreerd.

Waarom de volgorde ertoe doet

De woorden zijn geen wachtwoordlijst; de volgorde maakt deel uit van de sleutel. Een andere volgorde reproduceert niet de bedoelde wallet en zal vaak geen geldige mnemonic vormen; sommige verkeerde reeksen kunnen zelfs als geldige mnemonic worden geaccepteerd en vervolgens een andere of lege wallet tonen. Beschouw acceptatie door software daarom niet als bewijs dat de volgorde correct is, en trek uit een afwijkend resultaat nooit de conclusie dat de oorspronkelijke wallet leeg was. Een gedeeltelijke phrase kan soms alleen worden aangevuld als er genoeg woorden bekend zijn, neem nooit aan dat het kan. Oudere of niet-standaard wallets kunnen hun eigen formaten gebruiken die niet de gebruikelijke woordlijsten volgen.

De standaarden

• BIP-39: het gangbare 12- en 24-woordenformaat.
• SLIP-39: Shamir-shares, een backup verdeeld over meerdere delen (gewoonlijk 20 woorden per deel). Shares zijn geen multisig-sleutels en niet inwisselbaar voor een seed phrase.
• Electrum: gebruikt een eigen woordformaat; een standaard Electrum-seed is niet hetzelfde als een BIP-39-mnemonic.

Hoe het zich verhoudt tot andere toegangsonderdelen

Toegang tot crypto bestaat meestal uit meerdere onderdelen tegelijk:

• een apparaat plus pincode;
• de seed phrase (op papier of in een kluis);
• mogelijk een passphrase, een optionele extra waarde die samen met de woorden de uiteindelijke seed bepaalt; iedere andere passphrase leidt tot een andere geldige wallet;
• geschikte walletsoftware of hardware die deze herstelzin ondersteunt.

Dat betekent dat iemand rechtmatig erfgenaam kan zijn én de seed phrase bezitten, en zonder de passphrase toch niet bij de tegoeden kan, en omgekeerd: wie de woorden heeft maar niet bevoegd is, mag ze niet gebruiken. Een seed phrase is belangrijk technisch toegangsmateriaal, maar betekent niet altijd dat de bedoelde wallet of tegoeden daarmee zelfstandig toegankelijk zijn. Afhankelijk van de configuratie kunnen daarnaast bijvoorbeeld een passphrase, aanvullende shares, andere ondertekenaars of andere herstelgegevens nodig zijn. Het bezit van een seed phrase bewijst bovendien geen juridische bevoegdheid of eigendom.

Als u er een heeft gevonden

• Bewaar hem: plat, droog, uit het zicht. Fotografeer of typ de woorden nergens in. Voer het alleen in binnen een vooraf geverifieerde en passende herstelomgeving: compatibele walletsoftware of hardware uit een betrouwbaar officiële kanaal, of bij specialistisch herstel een gecontroleerde offline herstelomgeving.
• Hij is belangrijk technisch toegangsmateriaal, maar bewijst niet dat volledige technische toegang bestaat en evenmin dat de bezitter juridisch bevoegd is.
• Voer herstelmateriaal nooit in op een onbekende of niet onafhankelijk geverifieerde website, app, formulier, chat of tool en stuur het nooit zomaar naar iemand; gebruik het alleen wanneer dat daadwerkelijk nodig is binnen de geverifieerde herstelprocedure van de betreffende wallet of het betreffende apparaat.
• Leg alleen vast dat hij bestaat en waar hij wordt bewaard, nooit de woorden zelf.

Hoe u met een vondst omgaat (en hoe een gevonden lijst verschilt van een passphrase) leest u in wat hebt u gevonden? en wachtwoorden en passphrase bij een nalatenschap.

Wat u ermee doet

• De woorden zelf zijn de toegang, in de exacte volgorde, samen met de passphrase als die is ingesteld.
• Als de nalatenschap er klaar voor is: de woorden herstellen de wallet in compatibele software of hardware. Dit gebeurt alleen binnen de geverifieerde herstelprocedure van de betreffende wallet, bijvoorbeeld op het apparaat zelf of in geverifieerde software, nooit in een onbekende website, app of tool.
• De klassieke fout: de woorden online typen of fotograferen, de passphrase missen (een intacte phrase kan een lege wallet openen), of de volgorde verkeerd hebben.
• Als de phrase onvolledig is: een paar ontbrekende woorden kunnen soms worden gereconstrueerd, lees wat realistisch mogelijk is in walletherstel.
• Tot de bevoegdheid is bevestigd, bewaart u de woorden plat, droog en privé.

Voor de index van de walletformats die in deze bibliotheek worden behandeld en de bijbehorende diepgaande gids, zie de wallet-formatbibliotheek.

Nieuw met deze termen? Duidelijke definities staan in de woordenlijst.