Bitcoin wallet wachtwoord vergeten? Zo werkt herstel met tools

De twee routes naar een Bitcoin wallet

Bitcoin wallets vallen in twee groepen, en in welke groep u zit, bepaalt alles:

• Wallets met een herstelzin (Electrum, Exodus, Trust Wallet, hardware wallets, de meeste moderne mobiele wallets): met de herstelzin kunt u de wallet in compatibele software herstellen zonder het oude lokale wachtwoord. Is er een passphrase gebruikt om de wallet af te leiden, dan heeft u die ook nodig. Bij Wasabi vervult het wachtwoord die rol als er een is ingesteld.
• Bestandsgebaseerde wallets (Bitcoin Core met wallet.dat, oude MultiBit-versies, Armory, sommige desktop-vaults): de herstelmogelijkheden hangen af van de walletsoftware en de beschikbare back-ups. Heeft u alleen een versleuteld walletbestand, dan is het wachtwoord nodig om het te ontgrendelen. Sommige wallets bieden ook een andere herstelroute: met een papieren back-up van Armory kunt u de wallet bijvoorbeeld herstellen zonder het oorspronkelijke walletwachtwoord.

Weet u niet zeker welke van de twee u heeft, dan is dat de eerste vraag om te beantwoorden. Het bestandsformaat en de walletsoftware geven het antwoord.

Welk 'wachtwoord' bent u kwijt?

De term walletwachtwoord wordt voor verschillende beveiligingsgegevens gebruikt, en dat veroorzaakt geregeld verwarring. Welke route openstaat, hangt af van wat u precies mist.

Lokaal walletwachtwoord

Een lokaal walletwachtwoord beschermt versleutelde walletgegevens op een computer of telefoon. Bij Bitcoin Core versleutelt een passphrase de privésleutels in de wallet; die passphrase is nodig voor iedere handeling waarbij de sleutels worden gebruikt, zoals het ondertekenen van een transactie, en Bitcoin Core kan een vergeten passphrase op geen enkele manier terughalen. Electrum werkt met een lokaal walletwachtwoord dat evenmin kan worden teruggehaald; met de Electrum-seed kunt u de wallet wel opnieuw opbouwen en een nieuw wachtwoord kiezen. Ontbreken zowel de seed als het wachtwoord, dan blijft alleen het versleutelde walletbestand over als aanknopingspunt.

PIN van een app of hardware wallet

Een PIN ontgrendelt een app of een apparaat. Het is niet het wachtwoord waarmee een los walletbestand wordt ontsleuteld, en het is ook niet de herstelzin. Bij een mobiele wallet blijft de herstelzin de eigenlijke back-up: heeft u die, dan herstelt u de wallet en stelt u een nieuwe PIN in. Heeft u die niet, verwijder de app dan niet en wis de appgegevens niet; het oorspronkelijke apparaat en de lokale appgegevens kunnen nog van belang zijn.

Een hardware wallet beperkt het aantal foute PIN-pogingen en wist daarna de wallet op het apparaat. Een vergeten PIN wordt daarom niet gezocht maar omzeild: het apparaat wordt gereset of vervangen en de wallet wordt vanuit de herstelzin opnieuw ingesteld, met een nieuwe PIN. Reset het apparaat dus nooit zolang u niet zeker weet dat de juiste herstelzin, en een eventuele passphrase, beschikbaar zijn.

Aanvullende BIP-39-passphrase

Een BIP-39-passphrase is geen lokaal wachtwoord. Deze wordt samen met de herstelzin gebruikt om een aparte wallet af te leiden. Elke passphrase, ook een typefout, opent een geldige maar meestal lege wallet; de software geeft geen foutmelding. Om kandidaat-passphrases te toetsen zijn daarom de juiste herstelzin én een bekend ontvangstadres, xpub of andere controleerbare uitkomst nodig, anders is niet vast te stellen welke kandidaat de juiste is. Zonder herstelzin kan een passphrase niet los worden getest. Concrete herinneringen aan woorden, lengte, hoofdletters, cijfers, spaties en speciale tekens beperken de zoekruimte sterk.

De wachtwoordgevallen, per wallettype

Controleer waarvoor het wachtwoord wordt gebruikt. Een lokaal wachtwoord is niet nodig om een wallet vanuit de herstelzin opnieuw op te bouwen. Een passphrase die voor de afleiding van de wallet is gebruikt, heeft u wel nodig, bijvoorbeeld bij Wasabi. Heeft u alleen een versleuteld walletbestand, dan is het wachtwoord nodig om dat te ontgrendelen.

Wat gebeurt er als u het wachtwoord verliest

Drie situaties dekken vrijwel iedereen:

1. U heeft de herstelzin. Herstel de wallet in compatibele software en gebruik ook de oorspronkelijke passphrase als die is ingesteld. Daarna kunt u een nieuw lokaal wachtwoord kiezen. Een ontbrekende passphrase moet eerst worden teruggevonden; een nieuw lokaal wachtwoord vervangt die niet. Gebruik wel de officiële of aantoonbaar compatibele software: een Electrum-seed is geen BIP-39-herstelzin, en een geldige herstelzin opent met de verkeerde instellingen een lege wallet met andere adressen. Vergelijk na het herstel altijd een bekend ontvangstadres. Toont de herstelde wallet nul, dan is meestal de passphrase, het derivatiepad of het account de oorzaak, niet het lokale walletwachtwoord.
2. U heeft alleen het versleutelde bestand. Herstel betekent het wachtwoord vinden: een kandidaatstrategie opstellen en die testen tegen een kopie van het bestand. Dit is een zoektocht, geen reset; Bitcoin heeft bewust geen knop 'wachtwoord vergeten'.
3. U heeft geen van beide. Een Bitcoin adres, een transactie-ID, een xpub of een zichtbaar saldo bevat geen privésleutel. Zonder herstelzin, privésleutels, walletbestand, toegankelijk apparaat of bruikbare apparaatback-up is er normaal gesproken geen technische basis voor herstel, hoe groot het saldo ook is.

Een gerichte kandidaatlijst maakt de zoektocht efficiënter. Een wachtwoord dat 'begon met de naam van de hond en eindigde op een jaartal van twee cijfers' is een begrensde zoektocht.

Hoe de zoektocht echt werkt

Zoek eerst overal waar het wachtwoord kan zijn opgeslagen voordat er een tool draait: oude notitieboekjes, wachtwoordmanagers, e-mails, notities en het jaar waarin de wallet is gemaakt. Meer zaken worden opgelost door het wachtwoord te vinden dan door het te kraken.

Maak daarna een lijst met aanwijzingen. Schrijf alles op wat u zich herinnert, ook fragmenten:

• Basiswoorden die u hergebruikt: namen van huisdieren, familienamen, bijnamen, bands, sportclubs.
• Cijfers die u eraan vastplakt: verjaardagen, jaartallen, telefooncijfers, huisnummers.
• Het patroon van hoofdletters en symbolen, en de vervangingen die u uit gewoonte maakte (o → 0, s → $).
• De globale lengte, als u zich herinnert iets langs of iets korts te hebben getypt.

Een tool zoals BTCRecover neemt deze lijst als basiswoorden plus tokens (jaartallen, symbolen) en genereert de variaties systematisch: bitcoin + 2019, bitcoin + 2019 + !, enzovoort. Bij wallet.dat-bestanden kan de zoektocht draaien tegen de geëxtraheerde $bitcoin$-hash in plaats van tegen het bestand zelf. Alles draait offline, op een kopie, nooit op het origineel.

BTCRecover, stap voor stap

1. Schrijf de basiswoorden op die u zich herinnert: de wortels van het wachtwoord.
2. Zet cijfers en symbolen in een aparte tokenlijst.
3. Bepaal wat er moet variëren: jaartallen, symbolen, beide, met of zonder.
4. Bepaal de waarschijnlijke structuur: basis + jaartal, basis + symbool + jaartal, enzovoort.
5. Begin met kleine variaties en breid uit.
6. Stel het wallettype in (Bitcoin Core wallet.dat, hardware wallet, Electrum).
7. Laat de zoektocht offline draaien tegen een kopie van het bestand.

Een goed opgebouwde lijst met aanwijzingen richt de zoektocht: hoe willekeuriger de structuur van het wachtwoord, hoe groter de zoektocht, en precies daar wordt professionele hulp realistisch.

De eerlijke schaal

Een rekenvoorbeeld maakt de grens concreet. Een basiswoord uit een lijst van 10.000 mogelijkheden plus een jaartal van vier cijfers is ongeveer 100 miljoen kandidaten: een begrensde zoektocht. Een wachtwoord van twaalf tekens met alle tekensoorten is ongeveer 94¹² ≈ 4,7 × 10²³, ver buiten het bereik van welke hardware dan ook. Het verschil zit in wat u zich herinnert, niet in welke tool u gebruikt.

• Versleuteld walletbestand aanwezig, wachtwoord vergeten: een systematische kandidaatzoektocht kan worden beoordeeld; herinnerde details maken haar gerichter.
• Structuur bekend, maar tekens onzeker: realistisch wanneer de onbekende ruimte klein is.

Het eerlijke kader is tijd, niet kans: een gestructureerde zoektocht is deterministisch, en de vraag is hoe lang de hardware moet draaien.

Wat u nooit moet doen

• Upload wallet.dat, de geëxtraheerde hash of uw wachtwoordgokken nooit naar een website die aanbiedt ze te 'controleren' of te 'herstellen'.
• Test gokken nooit op uw enige kopie van het bestand; werk op een kopie, en converteer oude walletbestanden niet zonder eerst kopieën te maken.
• Betaal nooit een dienst die een gegarandeerd resultaat belooft of om uw herstelzin vraagt via een formulier of chat.
• Reset geen hardware wallet en verwijder geen walletapp zolang niet vaststaat dat de juiste herstelzin en een eventuele passphrase beschikbaar zijn.
• Blijf niet eindeloos pincodes proberen op een apparaat dat zichzelf na een aantal foute pogingen wist.
• Installeer geen herstelsoftware op een schijf waarvan verwijderde bestanden moeten worden teruggehaald, en download walletsoftware nooit via advertenties of privéberichten.

Wanneer professionele hulp zin heeft

Heeft u het versleutelde bestand, dan voegt professioneel herstel methoden toe die thuis onpraktisch zijn: GPU-versnelde zoektochten, varianten voor tekencodering en toetsenbordindeling, en de ervaring om de haalbaarheid te beoordelen voordat u zich vastlegt. Wij werken sinds 2019 met vergeten Bitcoin wachtwoorden. Cryptoherstel kan nooit succes garanderen; de volledige zaak moet worden beoordeeld. Wij werken op basis van geen herstel, geen vergoeding: geen vooruitbetaling, een honorarium dat afhangt van het resultaat en schriftelijk wordt overeengekomen, en dat pas na succes wordt betaald. U verplaatst altijd zelf uw saldo; wij nemen nooit het beheer over. Na het herstel zet u alles zelf over naar een nieuwe wallet die u beheert.

Een technische beoordeling is ook zinvol wanneer het wachtwoord slechts gedeeltelijk bekend is, wanneer onduidelijk is welk walletformaat of welke versleuteling is gebruikt, wanneer een oud walletbestand beschadigd is of niet meer opent, wanneer de herstelzin er is maar de passphrase geheel of gedeeltelijk ontbreekt, of wanneer meerdere bestanden, back-ups of herstelzinnen door elkaar zijn geraakt. Het ontbreken van concrete wachtwoordherinneringen sluit een eerste beoordeling niet uit; ook het walletformaat, de beschikbare bestanden en de eigenschappen van de versleuteling bepalen of onderzoek zinvol is.

Wat u voor een beoordeling bewaart

Bewaar waar mogelijk het oorspronkelijke walletbestand en de volledige walletmap, oude back-ups, de oorspronkelijke computer of telefoon, de herstelzin als die er is, bekende of mogelijke wachtwoordvarianten, de naam en versie van de walletsoftware, het jaar waarin de wallet is gebruikt, bekende ontvangstadressen en transactie-ID's, en informatie over een passphrase en over eerdere herstel- of migratiepogingen. Niet ieder onderdeel is bij iedere wallet nodig: bij Bitcoin Core draait alles om de walletdatabase, bij een vergeten passphrase om de herstelzin en een controleerbaar adres.

Veelgestelde vragen

Kan een Bitcoin-walletwachtwoord worden gereset?

Een lokaal walletwachtwoord kan niet centraal worden gereset; er is geen partij die het voor u bewaart. Heeft u de herstelzin en een eventuele passphrase, dan bouwt u de wallet opnieuw op en stelt u een nieuw lokaal wachtwoord in. Heeft u alleen het versleutelde bestand, dan moet het wachtwoord worden gevonden.

Kan Cryptoherstel helpen als ik geen aanwijzingen over mijn Bitcoin wachtwoord heb?

Het versleutelde walletbestand blijft het hersteldoel. Herinnerde details maken een zoektocht gerichter, maar de volledige zaak moet worden beoordeeld; ook het walletformaat en de versleuteling wegen mee.

Heb ik het wachtwoord nodig als ik mijn herstelzin heb?

Niet als het wachtwoord alleen het lokale walletbestand versleutelde. Werkt het ook als passphrase voor de afleiding van de wallet, zoals bij Wasabi, dan heeft u het eveneens nodig bij herstel vanuit de herstelwoorden. Was er geen passphrase ingesteld, dan is er ook geen nodig.

Kan een Bitcoin Core wachtwoord worden hersteld?

Is een bruikbare Bitcoin Core-walletdatabase (wallet.dat) beschikbaar, dan kan technisch wachtwoordonderzoek mogelijk zijn; de haalbaarheid hangt af van het aantal kandidaten en de beschikbare informatie. Zonder het walletbestand, privésleutels of een andere back-up valt er niets te onderzoeken: Bitcoin Core biedt geen resetfunctie.

Wat kan ik doen als ik mijn Electrum wachtwoord ben vergeten?

Met de Electrum-seed maakt u de wallet opnieuw aan en kiest u een nieuw wachtwoord. Ontbreekt de seed, maar bestaat het versleutelde Electrum-walletbestand nog, dan kan een wachtwoordzoektocht op een kopie van dat bestand worden beoordeeld. Een watch-only walletbestand bevat geen privésleutels en is daarvoor niet bruikbaar.

Is de PIN van een hardware wallet hetzelfde als een walletwachtwoord?

Nee. De PIN ontgrendelt het apparaat, en het apparaat wist de wallet na een aantal foute pogingen. Heeft u de herstelzin en een eventuele passphrase gecontroleerd, dan kunt u het apparaat resetten of vervangen en de wallet herstellen met een nieuwe PIN. Reset het apparaat niet zolang niet vaststaat dat beide beschikbaar zijn als er een passphrase is gebruikt.

Kan een vergeten BIP-39-passphrase worden hersteld?

Een passphrase kan alleen worden gezocht wanneer de juiste herstelzin en een bekend adres, xpub of andere controleerbare uitkomst beschikbaar zijn. Herinneringen aan woorden, lengte, hoofdletters, cijfers of speciale tekens verkleinen de zoekruimte. Of het haalbaar is, hangt af van het aantal varianten dat moet worden getest; een garantie bestaat niet.

Hoe lang duurt Bitcoin-wachtwoordherstel?

Dat hangt af van wat u zich herinnert en van het wallettype. Een goede kandidaatlijst op een wallet.dat kan in dagen klaar zijn; complexe zaken met minder aanknopingspunten over het wachtwoord kunnen weken of maanden duren. Na de beoordeling krijgt u een realistische inschatting, nooit een garantie.

Wat als ik mijn Bitcoin wachtwoord volledig kwijt ben?

Heeft u een herstelzin of een andere back-up, dan kunt u de wallet mogelijk nog bereiken. Is het versleutelde bestand het enige wat over is, dan blijft dat de basis voor een technische beoordeling. Zonder herstelzin, privésleutels, walletbestand of toegankelijk apparaat bestaat er geen geheime informatie meer waarmee transacties kunnen worden ondertekend, en is herstel normaal gesproken niet mogelijk.

Is het veilig om mijn wachtwoordaanwijzingen aan een dienst te geven?

Onder een schriftelijke overeenkomst en een NDA wel, en waar het formaat het toelaat, draait de zoektocht op geëxtraheerd hashmateriaal in plaats van op uw wachtwoord of het bestand zelf. Stuur aanwijzingen, bestanden of wachtwoorden nooit via een formulier, chat of e-mail.