Crypto wallet passphrase vergeten: kan de verborgen wallet worden hersteld?

Een vergeten crypto wallet passphrase kan niet uit alleen uw herstelzin worden afgeleid. Elke mogelijke passphrase is cryptografisch geldig, dus het invoeren van de verkeerde bouwt een andere wallet in plaats van een foutmelding te geven — daarom kan een correcte herstelzin een saldo van nul openen. Herstel werkt door kandidaat-passphrases te testen tegen een bekend adres van de wallet die de tegoeden bevat, met open-source software zoals BTCRecover die offline draait of via een specialist in wallet herstel. Details die u zich herinnert kunnen de zoektocht gerichter maken; de volledige zaak moet worden beoordeeld.

Uw wallet zal u nooit vertellen dat de passphrase fout is

Elke passphrase is geldig. Dat is het deel dat bijna niemand weet, en het verklaart het symptoom dat de meeste mensen hierheen brengt.

Een passphrase — het optionele extra geheim dat u bovenop uw herstelzin toevoegt — wordt tegen niets gecontroleerd. Bij het afleiden van de wallet wordt uw invoer niet met een oorspronkelijke passphrase vergeleken. De walletsoftware neemt wat u typt, mengt het met uw seedwoorden en produceert een wallet. Typ een andere passphrase en u krijgt een andere wallet, gebouwd uit dezelfde seed.

Er is dus geen foutmelding. Er is geen prompt "onjuiste passphrase", geen pogingen-teller, niets. De BTCRecover-documentatie stelt het ronduit: het gebruikelijke symptoom van een passphrase-fout is een set volledig lege accounts, zonder saldo en zonder geschiedenis. Bijna geen enkele consumentengids zegt dit.

Door die stilte concluderen mensen dat hun herstelzin kapot is en hem opnieuw gaan schrijven. De herstelzin kan correct zijn; een andere passphrase is één mogelijke verklaring.

Het verschil tussen de basiswallet en de verborgen wallet

Als u een passphrase gebruikte, zijn de basiswallet en de verborgen wallet afzonderlijke wallets. De basiswallet is niet de wallet die met die passphrase wordt afgeleid.

Die tweede wallet heeft een naam: een verborgen wallet, met een eigen saldo en een eigen transactiegeschiedenis. Uw seedwoorden op zichzelf openen nog steeds een wallet — de basiswallet — en die werkt normaal. Hij kan leeg zijn of een eigen saldo hebben.

De naam beschrijft het ontwerpdoel. Iedereen die uw 24 woorden neemt en herstelt, ziet de basiswallet en geen bewijs dat er nog een andere bestaat. Dat is het hele punt van de functie, en het verklaart ook waarom gebruikers er zelf door worden getroffen: niets op het scherm geeft aan dat er een tweede wallet is.

Eén seed kan net zoveel verborgen wallets dragen als u uw passphrases hebt. Sommige mensen stellen er bewust twee of drie in, één per doel.

Controleer een adres waarvan u weet dat uw tegoeden erop stonden en bekijk de transactiegeschiedenis op het juiste netwerk. Een lege basiswallet bewijst op zichzelf niet dat u een passphrase gebruikte of dat er niets is gestolen: mogelijk bekijkt u andere accounts of adressen. Vergelijk daarom eerst het oorspronkelijke adres.

Vanaf hier verschilt het gedrag per merk. Ledger koppelt de passphrase aan een tweede PIN, behandeld in de Ledger-passphrasegids; Trezor toont hem bij een aparte prompt, uitgewerkt in de Trezor-passphrasegids.

Stop met raden en schrijf op wat u zich herinnert

Voordat u één kandidaat test, haalt u alles uit uw hoofd en zet u het op papier.

Passphrase-gokken in het apparaat typen kost uw tijd en niets anders: elke verkeerde opent weer een lege wallet. Het echte risico zit één prompt verderop. Begint u in plaats daarvan met de PIN te raden, dan wist een Ledger zichzelf na drie verkeerde pogingen — en het wissen van het apparaat met een ongeverifieerde seed-back-up verandert een passphrase-probleem in een totaal verlies. Schrijf eerst, test daarna.

Zet elk fragment neer dat u kunt bereiken: hoe lang het was, ongeveer. Of het één woord of meerdere was. Of het hoofdletters, cijfers, spaties of leestekens had. Welke toetsenbordtaal u gebruikte. Waar u hem zou hebben opgeslagen, en wat u deed in de week dat u hem instelde. Fragmenten die op zichzelf nutteloos voelen zijn wat van een onmogelijke zoektocht een kleine maakt.

Eén regel geldt overal: voer uw herstelzin of passphrase niet in op een website. Geen enkele legitieme tool, dienst of "walletchecker" heeft ze nodig om in een browser te worden getypt, en de sites die ernaar vragen verzamelen ze.

Twee dingen moeten bestaan voordat herstel kan beginnen

Voor een passphrase-zoektocht vanuit een herstelzin zijn de volledige herstelzin en een manier om de oorspronkelijke wallet te herkennen nodig. Een bekend adres of xpub van het account helpt; zonder zelf genoteerd adres is beoordeling niet automatisch uitgesloten.

Elke kandidaat levert een wallet op die met betrouwbare referentiegegevens moet worden gecontroleerd. BTCRecover kan een adres of xpub gebruiken en, in ondersteunde gevallen, een adresdatabase. Het juiste netwerk, de derivatiepaden en het adresbereik blijven van belang; een overeenkomst moet worden gecontroleerd aan de hand van de walletgeschiedenis van de eigenaar.

Mensen vinden die in oude exchange-opnamebevestigingen, in e-mailbonnen, in een block-verkenner-bladwijzer of opgeschreven op hetzelfde vel als de seed. Ga zoeken voordat u concludeert dat u er geen hebt.

Wat u zich herinnert, bepaalt wat mogelijk is

U herinnert zich de passphrase maar niet de exacte vorm

Dit is de sterkste positie. U weet dat het de naam van uw hond en een jaar was, maar niet of de D een hoofdletter was of waar de cijfers stonden.

Dat is een mask-aanval: het patroon staat vast en alleen de onbekende posities worden getest. Een staart van vier cijfers is 10.000 kandidaten. Voeg onzekere hoofdletters over acht letters toe en u zit op ruwweg 2,5 miljoen. Beide zijn klein genoeg om op gewone hardware af te ronden. Wanneer zaken slagen, is dit meestal de reden.

U herinnert zich de structuur maar niet de inhoud

Nog steeds werkbaar, en de omvang hangt volledig af van hoeveel structuur u kunt vastpinnen. Als na een bekend woord precies twee onbekende cijfers volgen en alle andere tekens vaststaan, zijn er 100 mogelijke combinaties van die twee cijfers.

Twee onbekende woorden in een passphrase betekenen niet automatisch 2.048 × 2.048 mogelijkheden. De BIP-39-woordenlijst geldt voor herstelzinnen, niet voor zelfgekozen passphrases. Die berekening klopt alleen als u zeker weet dat beide woorden uit precies die lijst kwamen. Anders moeten de mogelijke woorden, hoofdletters en scheidingstekens worden afgeleid uit wat u zich werkelijk herinnert; de uiteindelijke zoekruimte bepaalt de haalbaarheid.

Elke beperking die u kunt stellen verwijdert ordes van grootte. Elke beperking die u verzint om u beter te voelen verspilt de run.

U herinnert zich alleen dat hij kort was

Nu is het pure brute force over elk afdrukbaar teken, en de rekensommen worden snel onpraktisch. Er zijn 95 afdrukbare ASCII-tekens. Vijf onbekende tekens betekent ongeveer 7,7 miljard kandidaten; zes betekent ongeveer 735 miljard.

BIP-39 leidt de binaire seed af uit de herstelzin en passphrase met PBKDF2-HMAC-SHA512 en 2.048 iteraties. BTCRecover ondersteunt GPU-versnelling voor zowel BIP-39-passphrases als herstelwoorden. De snelheid hangt af van de hardware, derivatiepaden en het aantal gecontroleerde adressen. Meet de ingestelde zoekopdracht voordat u de looptijd inschat; er is geen algemene grens in aantal tekens.

Hoe de zoektocht stap voor stap werkelijk draait

Dit is command-linewerk, en het is traag. Bent u niet vertrouwd met een terminal, lees dit dan om te begrijpen wat een dienst zal doen in plaats van het zelf te doen — een verkeerd geconfigureerde run kan een week verbranden en niets bewijzen.

• Ga eerst offline. Download BTCRecover alleen uit de officiële documentatie op btcrecover.readthedocs.io en koppel daarna de machine los voordat uw herstelzin hem aanraakt. Namaak-builds van hersteltools bestaan specifiek om herstelzinnen te oogsten.
• Zet de drie inputs klaar. Uw volledige herstelzin, het referentieadres of de xpub, en het adrestype dat uw wallet gebruikte — legacy, P2SH of native segwit. Dat derde wordt voortdurend overgeslagen en het is fataal: zoeken naar een legacy-adres terwijl u uw wallet native segwit genereerde zal nooit matchen, zelfs met de juiste passphrase in de lijst.
• Schrijf wat u zich herinnert als patroon op. De tool neemt een beschrijving van de zoekruimte: vaste delen waar u zeker van bent, onbekende posities, tekensets voor die posities. Hier bepalen de eerder genoemde beperkingen de werkelijke omvang van de zoekopdracht. Een smalle, onderbouwde zoekruimte werkt beter dan losse hoop.
• Stel de adresgeneratie-limiet in. De software controleert de eerste handvol adressen die elke kandidaat produceert. Gebruikte u de wallet zwaar vóór het adres waartegen u matcht, verhoog dan de limiet — anders kan de juiste passphrase ongetest passeren.
• Valideer de configuratie vóór de echte run. Test dezelfde configuratie eerst met een wallet waarvan u de passphrase wel kent, of op uw basiswallet met een lege passphrase, en bevestig dat hij het verwachte adres vindt. De meest voorkomende mislukking is geen passphrase die niet kon worden gevonden — het is een configuratie die nooit iets zou vinden. Tien minuten hier bespaart dagen.
• Begin smal en breid in fasen uit. Draai eerst de strakste versie van uw patroon. Voeg onzekerheid één dimensie tegelijk toe: hoofdletters, dan cijfers, dan lengte. Elke uitbreiding vermenigvuldigt de looptijd, dus u wilt de goedkope mogelijkheden elimineren voordat de dure beginnen.
• Wanneer het matcht, sweep in plaats van importeren. Verplaats alles naar een wallet die u vers aanmaakt, in plaats van sleutels te blijven gebruiken die nu in platte tekst op een werkende machine hebben gestaan.

Komt een goed geconfigureerde run over uw eerlijke beperkingen leeg terug, dan waren de beperkingen fout, niet de methode. Ga terug naar stap 3 en bevraag waar u zeker van was. Hoofdlettergebruik en losse witruimte zijn de twee beperkingen die u het eerst wilt versoepelen, omdat een van beide de afgeleide wallet volledig verandert terwijl u er op dat moment niets van merkt.

Wanneer de volledige zaak moet worden beoordeeld

Een passphrase kan veel verschillende lengtes en tekencombinaties hebben; daarom moeten de kandidaatstrategie en de beschikbare walletgegevens samen worden beoordeeld. Een passphrase is bovendien onbruikbaar zonder de herstelzin waaraan deze is gekoppeld, en een volledig verloren herstelzin zonder walletbestand, privésleutel of andere back-up kan door niemand worden hersteld.

Legitieme diensten beoordelen eerst het beschikbare materiaal, vragen geen vooruitbetaling en beloven geen resultaten.

Passphrase, wachtwoord en PIN zijn drie verschillende sloten

De meeste mensen halen deze begrippen door elkaar, terwijl het verschil bepalend is voor de herstelkansen.

Een PIN ontgrendelt het fysieke apparaat. Vergeet hem, reset het apparaat, herstel vanuit uw herstelzin, kies een nieuwe PIN. Uw accounts komen terug omdat ze nooit op het apparaat stonden.

Een wachtwoord ontgrendelt een wallet app of een versleuteld walletbestand op uw computer. U vervangt een app wachtwoord door te herstellen vanuit uw herstelzin; versleutelde bestanden zoals wallet.dat zijn een ander reconstructieprobleem, uitgewerkt in de Bitcoin Core-wachtwoordgids.

Een passphrase ontgrendelt niets. Het leidt een andere wallet af. Een reset haalt de passphrase niet terug en alleen uw herstelzin kan hem niet opleveren. Bewaar toegang die nog werkt, bijvoorbeeld via een eerder ingestelde tweede PIN op Ledger; daarmee krijgt u de passphrase zelf niet te zien voor gebruik op een vervangend apparaat.

Twee aangrenzende problemen hebben hun eigen gidsen: een zin die ronduit wordt afgewezen in plaats van een lege wallet te openen wordt behandeld in de gids over ongeldige herstelzinnen, en als u niet zeker weet of er ooit een passphrase op uw Trezor is ingesteld, wordt die vraag hier uitgewerkt.

Bewaren zodat dit niet twee keer gebeurt

Bent u weer binnen, verplaats de tegoeden dan naar een nieuwe wallet en back-up de nieuwe opstelling goed. Papier faalt op gewone manieren: het vervaagt, scheurt en brandt. Metaal overleeft alle drie.

Bewaar de passphrase op metaal, op een andere fysieke locatie dan uw seedwoorden. Beide op één plek bewaren haalt het hele punt van een passphrase weg, en de passphrase alleen in uw hoofd bewaren is wat u hier heeft gebracht. Voordat u iets van waarde in een met passphrase beschermde wallet verplaatst, herstelt u hem vanaf nul op een gewist apparaat en bevestigt u dat het saldo verschijnt. Een back-up die u niet hebt getest is een aanname.

Gaat uw situatie over een vergeten passphrase of een herstelzin die de verkeerde wallet opent, vraag dan een vertrouwelijke beoordeling aan: een eerlijke inschatting of de zoektocht de moeite waard is, vóór enige toezegging. Herstel sinds 2019, geen herstel, geen vergoeding, en we gaan nooit met uw tegoeden om.

We nemen geen gestolen-crypto- of oplichtingszaken aan. Blockchaintransacties zijn onomkeerbaar, en ons werk is technische reconstructie van toegang voor mensen die nog bezitten wat ze niet kunnen bereiken.

Veelgestelde vragen

De passphrase-optie is ingeschakeld, maar ik herinner me niet er een te hebben gemaakt. Heb ik dat gedaan?

Niet noodzakelijk. Dat de passphrase-functie aanstaat, bewijst niet dat u die voor het oorspronkelijke account hebt gebruikt. Vergelijk een bekend oorspronkelijk adres en de transactiegeschiedenis, en controleer eventueel eerder ingestelde toegang met een tweede PIN op Ledger. Alleen een lege basiswallet geeft geen uitsluitsel.

Heeft een firmware-update mijn cryptocurrency gewist?

Een firmware-update verwijdert geen tegoeden van de blockchain. Een mislukte update of noodzakelijke reset kan wel de walletgegevens op het apparaat wissen. Controleer vóór een update of uw back-up en eventuele passphrase bruikbaar zijn. Verschijnt daarna een leeg saldo, controleer dan ook het account en de walletinstellingen.

Waarom opent elke passphrase die ik probeer een lege wallet?

Een onjuiste passphrase creëert een andere wallet met een saldo van nul. De juiste passphrase kan echter ook leeg lijken als het verkeerde adrestype of de verkeerde walletinstellingen worden gebruikt.

Hoeveel passphrase-pogingen kan ik doen?

Passphrase-pogingen zijn over het algemeen onbeperkt omdat elke passphrase een andere wallet creëert. PIN-pogingen zijn anders en kunnen per hardwarewalletmodel beperkt zijn.

Moet een passphrase exact correct zijn?

Ja. Zelfs één onjuist teken, hoofdletter of extra spatie creëert een volledig andere wallet. De passphrase moet exact overeenkomen met het origineel.

Kan ik een vergeten passphrase brute-forcen?

Soms. Details die u zich herinnert kunnen de zoektocht gerichter maken; de volledige zaak moet worden beoordeeld.

Kan ik iemand vertrouwen die contact opneemt met een passphrase-herstelaanbod?

Nee. Wees voorzichtig met ongevraagde herstelaanbiedingen, vooral als ze vooruitbetaling vragen of om uw herstelzin vragen. Legitieme hersteldiensten beoordelen eerst de zaak en vragen u nooit uw herstelzin op een website of in een chat in te voeren.