Ledger Recovery Key: hoe werkt de back-upkaart?

Ledger Recovery Key is een fysieke back-upkaart voor compatibele Ledger-apparaten. De kaart is iets anders dan Ledger Recover, de optionele abonnementsdienst, en een herstelzin op papier of metaal. Hieronder leest u wat elke oplossing bewaart, wat u nodig hebt om de toegang te herstellen en van welke partijen of apparaten u afhankelijk bent.

Ledger Recovery Key: een offline back-upkaart

De kaart bewaart een back-up van uw herstelzin van 24 woorden in een Secure Element-chip. Een aparte pincode beschermt de toegang. Via versleutelde NFC-communicatie wisselt de kaart gegevens uit met een compatibel Ledger-apparaat met touchscreen. U maakt en herstelt de back-up via dat apparaat; de kaart ondertekent geen transacties en is geen wallet voor dagelijks gebruik. Controleer vooraf of uw model en firmware worden ondersteund.

Voor deze lokale back-up zijn geen cloudaccount, identiteitscontrole of abonnement nodig. Na drie verkeerde pincodes wist de kaart de back-up. Ledger beschrijft de kaart als aanvulling op de papieren herstelkaart: bewaar uw woorden dus ook afzonderlijk. Een eventuele BIP-39-passphrase moet u eveneens apart veiligstellen. Ledger-documentatie over Recovery Key.

Waarom de papieren herstelkaart niet genoeg is voor langdurige opslag

Elke Ledger wordt geleverd met een papieren herstelkaart: een kaart in de doos waarop u tijdens de installatie uw herstelzin van 24 woorden moet schrijven. Voor de meeste gebruikers is die kaart hun enige back-up. Papier heeft een eenvoudige kwetsbaarheid: het vergaat. Water vernietigt het, vuur vernietigt het, inkt vervaagt, en zelfs een kaart die fysiek overleeft, kan na jaren onleesbaar worden. De gevolgen van een beschadigde of onleesbare back-up variëren van onhandig tot permanent verlies van toegang. Voor wie een betekenisvolle waarde bewaart, is opslag op alleen papier een risico dat goedkoop is op te lossen – en dat het waard is op te lossen voordat het papier het probleem wordt.

Fysieke metalen back-ups van de herstelzin

Metalen back-ups van herstelzinnen (soms recovery keys, stalen wallets of seed-plates genoemd) coderen uw 24 woorden in roestvrij staal, titanium of vergelijkbare materialen. Ze zijn ontworpen om omstandigheden te overleven die papier vernietigen: de bescherming tegen hitte, water en stoten hangt af van het materiaal en de constructie. Controleer de specificaties die de fabrikant voor het betreffende product opgeeft. De formaten verschillen: stempelkits waarbij u losse letters in metaal drukt, tegelsystemen waarbij lettertegels in gleuven worden geplaatst en vergrendeld, en vooraf gegraveerde of met laser gegraveerde platen. Sommige producten bewaren volledige woorden; andere gebruiken vierletterige afkortingen, wat volstaat omdat de eerste vier tekens van elk BIP-39-woord uniek zijn binnen de Engelse lijst van 2.048 woorden.

Twee eigenschappen zijn belangrijker dan het merk. Ten eerste zijn deze producten niet Ledger-eigen: ze werken met elke BIP-39-herstelzin, van elke hardware- of softwarewallet. Ten tweede is een metalen back-up slechts zo goed als wat u erin stampt – een typefout of een woord op de verkeerde positie wordt in metaal net zo trouw bewaard als op papier, maar is achteraf veel moeilijker te corrigeren. Vergelijk de afgewerkte plaat met uw zin voordat u hem opbergt.

Ledger Recover: een heel ander product

Ledger Recover is een optionele, betaalde abonnementsdienst. Hij versleutelt uw herstelzin, splitst hem in versleutelde fragmenten en verdeelt die fragmenten over drie bewaarders: Coincover, EscrowTech en Ledger zelf. Als u zowel uw apparaat als uw fysieke back-up verliest, kunt u de toegang herstellen door uw identiteit te verifiëren bij de bewaarders. De maandelijkse vergoeding koopt herstel zonder fysieke back-up, en dat is precies het probleem dat de dienst oplost.

De dienst is niet hetzelfde als uw herstelzin, en het is ook geen kopie van uw woorden in leesbare tekst die een bedrijf bewaart. Het beveiligingsmodel vereist nog steeds vertrouwen in Ledger, de bewaarpartners en de integriteit van alle toekomstige firmware-updates – want herstel betekent dat een fragment van uw herstelmateriaal buiten uw controle ligt. Toen Ledger Recover in 2023 lanceerde, zorgde de dienst voor aanzienlijke controverse omdat hij aantoonde dat Ledger-firmware met toestemming van de gebruiker seed-gerelateerde gegevens uit de Secure Element kan extraheren en verzenden. Of die afweging acceptabel is, hangt af van uw dreigingsmodel. Ledger Recover is opt-in en vereist expliciete activering; apparaten waarop de dienst niet is geactiveerd, worden niet beïnvloed.

Papier, metaal, Ledger Recovery Key en Ledger Recover

Bewaarprincipes die voor elk product gelden

Bewaar fysieke kopieën op afzonderlijke, beveiligde plekken om het risico op gelijktijdig verlies te verkleinen. Vergelijk voor langdurige opslag de bescherming van een metalen back-up met die van papier. Maak geen foto van de herstelzin en bewaar de woorden niet in cloudopslag, via internet bereikbare wachtwoordmanagers of e-mailconcepten. De versleutelde back-up in een daarvoor ontworpen Recovery Key-kaart is iets anders dan leesbare woorden op een telefoon of computer. Bewaar de herstelzin apart van het walletapparaat en bescherm een eventuele BIP-39-passphrase afzonderlijk van de woorden. Een passphrase hoeft niet uit één woord te bestaan.

Wat een fysieke back-up niet kan oplossen

Een metalen back-up bewaart alleen de woorden die u erop vastlegt; ontbrekende informatie kan hij niet reconstrueren. Met een compatibele Ledger die u nog kunt ontgrendelen, is een nieuwe back-up via Recovery Key of Ledger Recover mogelijk nog wel een optie. Zijn zowel de toegang tot het apparaat als de herstelzin verloren zonder eerdere back-up, dan kan een nieuw product die niet terughalen. Is er nog een deel van de herstelzin of ander bruikbaar materiaal over, dan kan een beoordeling voor Ledger wallet herstel duidelijk maken wat mogelijk is. De gids over een Ledger herstellen zonder het oorspronkelijke apparaat legt uit welke gegevens daarvoor nodig zijn.

FAQ: Ledger Recovery Key

Wat is Ledger Recovery Key?

Ledger Recovery Key is een fysieke kaart met pincode die een back-up van de herstelzin in een Secure Element-chip bewaart. Via NFC kan de kaart deze terugzetten op een compatibele Ledger met touchscreen. Dit is een ander product dan het Ledger Recover-abonnement of een kopie van de woorden op papier of metaal.

Is Ledger Recover hetzelfde als mijn herstelzin?

Nee. Uw herstelzin is de reeks van 24 woorden die op het apparaat is gegenereerd; Ledger Recover is een optionele cloud-back-updienst voor die woorden. De zin werkt met elke BIP-39-wallet, terwijl Recover aan Ledger is gekoppeld.

Heeft Ledger toegang tot mijn herstelzin?

Bij normaal gebruik ziet Ledger uw zin nooit in leesbare tekst. Met Ledger Recover worden versleutelde fragmenten van de zin door bewaarders bewaard en vereist herstel een identiteitscontrole – een ander beveiligingsmodel dan een puur lokale back-up.

Kan Ledger Recover mijn wallet herstellen als ik mijn zin al kwijt ben?

Als Ledger Recover al een back-up van deze wallet bewaart, is herstel mogelijk wanneer u aan de voorwaarden van de dienst voldoet. Kunt u een compatibele Ledger met deze wallet nog met uw pincode ontgrendelen, dan kunt u de dienst mogelijk nog op dat apparaat instellen. Bent u zowel de toegang tot het apparaat als de herstelzin kwijt en is er geen back-up gemaakt, dan kan een nieuw abonnement de ontbrekende gegevens niet terughalen.

Heb ik Ledger Recover nodig als ik een metalen back-up heb?

Nee. Een metalen back-up is een eenmalige aankoop, werkt offline, werkt met elke BIP-39-wallet en vereist geen derde partij. Ledger Recover is een alternatief voor wie geen fysieke back-up wil beheren en het vertrouwenscompromis van bewaarders accepteert.