MultiBit wallet herstellen: Classic-, HD- en wachtwoordroutes

MultiBit werd in 2017 zonder migratieplan voor zijn gebruikers stopgezet. De oorspronkelijke software draait niet meer betrouwbaar, officiële downloads zijn weg en de eenvoudige herstelopties die ooit bestonden zijn grotendeels ermee verdwenen. Wat overblijft is een walletbestand ergens op een oude schijf, een wachtwoord dat u wel of niet meer weet, en bitcoin op de blockchain die niet is verplaatst.

Kunt u uw MultiBit wallet niet meer openen, wordt het wachtwoord afgewezen of toont de software geen saldo meer? Dat betekent niet automatisch dat uw bitcoin of uw privésleutels verloren zijn. De voormalige ontwikkelaars adviseerden in juli 2017 zelf om de software niet meer te gebruiken en de sleutels naar een andere wallet over te brengen; herstel verloopt daarom bij voorkeur buiten de oude MultiBit-interface om.

Dit is de algemene MultiBit-herstelgids: hij behandelt elke realistische route — Classic-.wallet-bestanden en .key-back-ups, de wallet words en het mbhd.wallet.aes-bestand van MultiBit HD, vergeten of afgewezen wachtwoorden, synchronisatieproblemen en verwijderde bestanden — en vertelt u welke op uw situatie van toepassing is. Heeft u al een .wallet bestand gevonden en wilt u het praktische traject van bestand naar gesweepte tegoeden, dan doorloopt de gids over een gevonden oud MultiBit bestand dat scenario stap voor stap. Voor de geschiedenis en waarom de wallet verdween, zie wat er met MultiBit is gebeurd.

Welke MultiBit wallet gebruikte u?

Voordat u iets anders doet, stelt u vast welke versie van MultiBit u draaide. De herstelbenadering is voor de twee versies volledig anders, en een methode voor Classic werkt niet automatisch voor HD.

MultiBit Classic sloeg uw privésleutels direct op in een .wallet bestand. Stelde u een wachtwoord in, dan werd dat bestand met AES-256 versleuteld. Zonder het juiste wachtwoord is het bestand volledig vergrendeld. Er is geen herstelzin voor Classic-wallets. Voor herstel is het walletbestand of een andere bruikbare back-up nodig, waaronder de automatische .key-back-ups van de privésleutels die hieronder worden uitgelegd. Bij een versleuteld bestand of een versleutelde back-up hoort ook het juiste wachtwoord. Is er geen kopie meer, dan kan worden onderzocht of die nog van de schijf is terug te halen.

MultiBit HD was de latere versie en werkte anders. Toen u de wallet aanmaakte, kreeg u een herstelzin als back-up, die MultiBit HD zelf 'wallet words' noemde: 12, 18 of 24 woorden plus een datumstempel. De walletgegevens stonden versleuteld in het bestand mbhd.wallet.aes. In theorie gaf dat twee aparte wegen naar binnen: de wallet words, of het bestand samen met het wachtwoord. In de praktijk had MultiBit HD een ontwerpprobleem: de wallet gebruikte een niet-standaard derivatiepad. Dit betekent dat u uw woorden niet zomaar in Electrum kunt invoeren en verwachten uw tegoeden te vinden, zelfs als elk woord klopt.

Weet u niet zeker welke versie u gebruikte, kijk dan naar de bestanden. Bestanden die eindigen op .wallet of .key, of mappen met namen als key-backup en wallet backup, wijzen op Classic. Een bestand met de naam mbhd.wallet.aes in een map waarvan de naam begint met mbhd- wijst op HD. Herinnert u zich dat u bij het instellen een lijst woorden en een datum moest opschrijven, dan was dat de HD-versie.

Stap 1: vind en bewaar alle MultiBit bestanden

Lokaliseer uw walletbestanden voordat u enig herstel probeert. Veel mensen nemen aan dat ze weg zijn terwijl ze op een oude harde schijf of USB-stick staan die ze jaren niet hebben aangesloten. Zoek grondig voordat u conclusies trekt.

MultiBit Classic sloeg zijn bestanden standaard op deze locaties op:

• Windows: C:\Users\<gebruikersnaam>\AppData\Roaming\MultiBit\
• macOS: /Users/<gebruikersnaam>/Library/Application Support/MultiBit/
• Linux: /home/<gebruikersnaam>/MultiBit/

MultiBit HD gebruikte een eigen map, met daarin per wallet een submap:

• Windows: C:\Users\<gebruikersnaam>\AppData\Roaming\MultiBitHD\mbhd-<wallet-id>\
• macOS: /Users/<gebruikersnaam>/Library/Application Support/MultiBitHD/mbhd-<wallet-id>/
• Linux: /home/<gebruikersnaam>/.MultiBitHD/mbhd-<wallet-id>/

Windows en macOS verbergen deze mappen standaard, en op Linux begint de HD-map met een punt. Schakel de weergave van verborgen bestanden in voordat u erheen navigeert.

Leveren de standaardlocaties niets op, zoek dan uw hele systeem, oude harde schijven, USB-sticks, computerback-ups en cloudmappen door. Zoek specifiek naar:

• *.wallet
• *.key
• mbhd.wallet.aes
• *.wallet.aes
• *.zip.aes

Controleer ook oude e-mailbijlagen uit de tijd dat u de wallet instelde. De bestanden zijn klein en kunnen overal staan waar u in die jaren documenten bewaarde. Een bestandsextensie .mbhd bestaat niet; zoek naar mbhd.wallet.aes.

Wanneer u iets vindt: maak onmiddellijk meerdere onveranderde kopieën en werk alleen met een kopie. Draai nooit een hersteltool op het origineel. Dit is de allerbelangrijkste regel in het hele proces; één verkeerde stap op het oorspronkelijke bestand kan herstelopties die u nog hebt permanent afsluiten. Bewaar liefst de volledige MultiBit- of MultiBitHD-map, want een los bestand zonder de omliggende back-ups kan minder bruikbaar zijn dan de complete mapstructuur. Bewaar in ieder geval:

• alle .wallet- en .key-bestanden, samen met de map <walletnaam>-data waarin Classic zijn back-ups zette (key-backup, rolling-backup en wallet backup);
• de volledige mbhd-map van elke HD-wallet, inclusief mbhd.wallet.aes en de mappen rolling-backup en zip-backup;
• losse bestanden die eindigen op .wallet.aes of .zip.aes;
• de wallet words en de datumstempel, ook wanneer die mogelijk onvolledig zijn;
• de oorspronkelijke computer, harde schijf of gebruikersmap;
• bekende Bitcoin adressen en transactie-ID's.

Verwijder oudere back-ups niet omdat er een nieuwer bestand aanwezig is. Juist een oudere kopie kan bruikbaar zijn wanneer het actieve walletbestand beschadigd is of niet meer correct door de oude software wordt ingelezen. Installeer MultiBit ook niet opnieuw over de bestaande gegevens: daarmee kunnen bestanden, instellingen of automatische back-ups worden vervangen.

De back-upbestanden van MultiBit: .key, rolling-backup en zip-backup

MultiBit maakte op de achtergrond meer kopieën dan de meeste gebruikers weten. Die automatische back-ups zijn vaak de reden dat een zaak nog herstelbaar is terwijl het hoofdbestand beschadigd is of het wachtwoord ontbreekt. Wat er is, hangt af van de versie.

MultiBit Classic zette naast elk .wallet bestand een map <walletnaam>-data met drie soorten back-ups. In key-backup staan de .key-bestanden: telkens wanneer u een wachtwoord instelde of wijzigde, een nieuw ontvangstadres aanmaakte of privésleutels importeerde, schreef Classic een export van alle privésleutels weg, versleuteld met uw walletwachtwoord en met een tijdstempel in de naam, bijvoorbeeld walletnaam-20140407200743.key. In rolling-backup bewaarde het bij elke schrijfactie de vorige versie van het walletbestand, en in wallet backup (of wallet-unenc-backup voor onversleutelde wallets) volledige kopieën met tijdstempel. Kon Classic het hoofdbestand niet openen, dan probeerde het zelf de meest recente back-up.

Voor het herstel zijn vooral de .key-bestanden belangrijk. Ze bevatten de privésleutels die nodig zijn om de bijbehorende bitcoin te verplaatsen, dus een .key-back-up is ook zonder het .wallet bestand een volwaardig uitgangspunt. Daarnaast zijn ze het betere doelwit voor wachtwoordonderzoek: de documentatie van btcrecover raadt aan kandidaten tegen een .key-bestand te testen in plaats van tegen het volledige .wallet bestand, omdat dat veel sneller gaat. Bewaar wel elk .key-bestand dat u vindt; één export hoeft niet iedere sleutel te bevatten die later nog in de wallet is aangemaakt.

MultiBit HD werkte met één versleuteld bestand per wallet, mbhd.wallet.aes, in een map waarvan de naam begint met mbhd- gevolgd door een lange wallet-ID. In die map staan twee back-upmappen. In rolling-backup bewaarde MultiBit HD tijdens het gebruik telkens een recente kopie van het walletbestand, met tijdstempel en versleuteld met het walletwachtwoord (mbhd-<tijdstempel>.wallet.aes); de laatste vier bleven bewaard, en als het hoofdbestand niet laadde, probeerde de software automatisch zo'n kopie. In zip-backup staan versleutelde zip-kopieën van de hele walletmap, de bestanden die eindigen op .zip.aes, tot zestig stuks, waarvan de eerste twee en de laatste acht altijd bewaard bleven. Die zip-back-ups zijn niet met het wachtwoord versleuteld maar met een sleutel die uit de wallet words is afgeleid, en ze bevatten het walletwachtwoord in versleutelde vorm. Wie de wallet words nog heeft, kon daarmee in MultiBit HD dus ook een vergeten wachtwoord terughalen. Was er een cloudback-upmap ingesteld, dan werden dezelfde zip-bestanden daar ook neergezet.

Een MultiBit bestand dat niet meer opent, is daarom niet automatisch onbruikbaar. Het kan beschadigd of onvolledig gekopieerd zijn, maar het is ook mogelijk dat alleen de oude software moeite heeft met de inhoud. Soms kan een oudere back-up eenvoudiger worden ontsleuteld dan het actieve bestand, en ook wanneer het nieuwste bestand beschadigd is, kunnen oudere back-ups nog dezelfde wallet words of privésleutels bevatten.

Een MultiBit Classic-wallet herstellen met een wachtwoord

Heeft u het .wallet bestand en kent u het wachtwoord, dan is herstel technisch mogelijk maar vereist het zorg. De oorspronkelijke MultiBit software is niet meer veilig te gebruiken; niet-officiële downloads die online worden gevonden zijn vaak gecompromitteerd, ontworpen om uw walletbestand en wachtwoord vast te leggen op het moment dat u ze invoert. Gebruik geen enkele MultiBit versie die u via een webzoekopdracht hebt gevonden.

Extraheer de privésleutels met gecontroleerde tools uit een kopie van het bestand. Is het bestand versleuteld, dan heeft u het wachtwoord nodig. Voer de sleutelextractie offline uit. De gids over een gevonden MultiBit bestand behandelt importeren en sweepen in Electrum, het controleren van het bijbehorende adres en het nakijken van bestemming en transactiekosten vóór verzending. Voelt u zich niet zeker bij het omgaan met privésleutels, schakel dan eerst deskundige hulp in.

Een vergeten MultiBit wachtwoord herstellen

Een vergeten wachtwoord is waar de meeste mensen vastlopen, en het is ook waar de meest vermijdbare fouten gebeuren. Een MultiBit wachtwoord kan niet centraal worden gereset: er bestaat geen account of helpdesk die een nieuw wachtwoord kan toesturen, want de versleuteling zit lokaal in het walletbestand of in de .key-back-up. Willekeurige combinaties proberen zonder plan is bovendien traag; als de tool die u gebruikt mislukte pogingen beperkt, kunt u uzelf volledig buitensluiten van het bestand voordat u het juiste antwoord vindt.

Begin met alles op te schrijven wat u zich over het wachtwoord herinnert voordat u uw software aanraakt. Niet alleen gokken, maar de elementen die u destijds typisch in wachtwoorden gebruikte: lengte, hoofdlettergewoontes, cijfers of jaren die u zou toevoegen, symbolen die u mooi vond, woorden die belangrijk voor u waren. Doorzoek oude notitieboekjes, elke wachtwoordmanager die u toen gebruikte en overal waar u het anders had kunnen opschrijven. Een gedeeltelijke herinnering, zelfs alleen een ruwe structuur of een paar tekens, is veel nuttiger dan een lijst willekeurige pogingen.

Wat u precies nodig heeft, hangt af van de versie. Bij Classic worden wachtwoordkandidaten systematisch getest tegen een kopie van een .key-bestand of van het .wallet bestand. Bij MultiBit HD gebeurt dat tegen een kopie van mbhd.wallet.aes, een bestandstype dat gespecialiseerde wachtwoordherstelsoftware expliciet ondersteunt. Heeft u de wallet words nog, dan hoeft het oude wachtwoord meestal helemaal niet te worden teruggevonden: de wallet kan uit de woorden opnieuw worden opgebouwd en krijgt daarna een nieuw wachtwoord. Het ontbreken van concrete wachtwoordhints maakt een eerste beoordeling overigens niet onmogelijk; het bestandstype, de versleuteling en de aanwezige back-ups wegen net zo zwaar.

Voor technisch zelfverzekerde gebruikers is BTCRecover een open-source tool die wachtwoordcombinaties lokaal op uw machine test tegen een .key-bestand van Classic of het mbhd.wallet.aes-bestand van HD. Het vereist installatie en enig begrip van hoe u het correct configureert, maar het is gratis en vereist niet dat u uw walletbestand ergens naartoe stuurt. Draai het alleen op een offline machine.

Heeft u dit proces al doorlopen en het wachtwoord niet gevonden, dan is het probleem meestal één van twee dingen: elementen die u niet in uw zoektocht hebt opgenomen, of een zoekruimte die te groot is voor consumentenhardware om in redelijke tijd te dekken. GPU-gebaseerde software kan enkele orden van grootte meer combinaties per seconde testen, wat het punt is waar professioneel herstel de praktische optie wordt in plaats van een laatste redmiddel.

MultiBit wijst het juiste wachtwoord af

Een wachtwoordfout in MultiBit HD bewijst niet altijd dat het ingevoerde wachtwoord werkelijk verkeerd is. In de issuetracker van het project zijn gevallen gedocumenteerd waarin MultiBit HD een wallet met het aantoonbaar juiste wachtwoord niet meer opende en bleef melden dat het wachtwoord de wallet niet ontgrendelde. In een van die gevallen liet het logbestand zien dat het walletbestand wél werd ontsleuteld, maar dat de software daarna de opgeslagen transactiegegevens niet kon verwerken: het probleem zat in het bestand en de verouderde software, niet in het wachtwoord. Het advies van de ontwikkelaars was destijds om een oudere back-up terug te zetten, wat bij die gebruiker werkte; andere gebruikers kwamen via hun wallet words weer bij hun sleutels.

Wordt een eerder werkend wachtwoord plotseling afgewezen, wijzig mbhd.wallet.aes dan niet en blijf niet onbeperkt varianten invoeren. Bewaar het vermoedelijk juiste wachtwoord, de volledige walletmap en alle oudere back-ups. De privésleutels zelf zijn in zo'n geval doorgaans nog intact.

Ook bij Classic kwam de klacht voor dat een correct getypt wachtwoord niet werd geaccepteerd. De eigen documentatie van MultiBit wees dan op het meest recente wachtwoord dat u kent, op kleine variaties in hoofdletters en tekens, op de rolling-back-ups en de automatische .key-exports, die versleuteld zijn met het walletwachtwoord van het moment waarop ze werden aangemaakt, en op niet-Engelse tekens die door een afwijkende tekenset verkeerd konden zijn opgeslagen.

Een MultiBit HD-wallet herstellen met de wallet words

Heeft u uw wallet words, dan heeft u een sterk startpunt, maar er is een belangrijke complicatie. MultiBit HD kon reeksen van 12, 18 of 24 woorden gebruiken; de woorden moeten correct gespeld zijn en in de oorspronkelijke volgorde staan. De datumstempel die erbij hoorde versnelde een herstel in de oorspronkelijke software, maar is niet nodig om de sleutels af te leiden. Belangrijker is dat MultiBit HD een niet-standaard derivatiepad gebruikte, waardoor de meeste wallets uw tegoeden niet vinden, zelfs als elk woord klopt. De woorden met standaardinstellingen in Electrum invoeren toont een saldo van nul, en veel mensen concluderen dat de woorden fout zijn terwijl dat niet zo is.

Gebruik Electrum, alleen gedownload van electrum.org. Maak een wallet aan op basis van uw bestaande woorden en schakel bij het invoeren de BIP-39-optie in. Kies op het scherm voor adrestype en derivatiepad legacy (p2pkh) en vul m/0' in als derivatiepad. Electrum voegt zelf /0 voor ontvangstadressen en /1 voor wisselgeldadressen toe; die adressen vallen dus onder m/0'/0 en m/0'/1. Vul deze onderliggende paden niet als accountpad in.

Bepaalde vroege MultiBit HD-versies verwerkten dezelfde BIP-39-woorden bovendien anders dan andere BIP-32- en BIP-39-wallets, waardoor een standaardimport andere adressen kon opleveren zelfs wanneer alle woorden correct waren. Vergelijk daarom niet alleen het saldo, maar vooral een bekend adres of een bekende transactie uit de oorspronkelijke wallet. Verschijnt dat adres niet, dan is waarschijnlijk nog niet de juiste adresafleiding gebruikt. Een te beperkt adresbereik kan eveneens een lege wallet opleveren, en een geldige woordenreeks kan bij een andere MultiBit wallet horen; veel gebruikers hebben in de loop der jaren meerdere wallets of back-ups aangemaakt.

Voordat u aanneemt dat er iets mis is met de woorden zelf, controleert u elk woord zorgvuldig op typfouten. Eén onjuist teken maakt de hele reeks ongeldig. Probeer ook de meest plausibele woordvolgordes als u niet volledig zeker bent van de reeks; dit is de moeite waard uit te sluiten voordat u naar andere verklaringen zoekt.

Wallet words onvolledig of met fouten

Is uw reeks grotendeels intact maar ontbreekt er een woord of twee, dan is herstel vaak nog mogelijk. De BIP-39-woordenlijst bevat precies 2.048 woorden, en geldige reeksen moeten ook een checksum doorstaan. Dit betekent dat het aantal plausibele combinaties veel kleiner is dan het lijkt; één ontbrekend woord uit een reeks van 12 woorden betekent 2.048 mogelijkheden, die een computer in seconden kan testen.

Twee ontbrekende woorden produceert ruwweg vier miljoen combinaties, nog steeds zeer beheersbaar. Drie of meer laat de zoekruimte aanzienlijk groeien, maar afhankelijk van welke andere beperkingen bekend zijn (gedeeltelijke woorden, waarschijnlijke posities), is het nog steeds vaak de moeite waard te proberen. Een bekend Bitcoin adres uit de oorspronkelijke wallet is daarbij waardevol als controlewaarde: het adres geeft zelf geen toegang, maar bevestigt wel of een gereconstrueerde reeks de juiste adressen oplevert.

Heeft u een woord dat licht verkeerd is in plaats van volledig ontbreekt, dan biedt de BIP-39-lijst een eindige set bijna-correcte woorden om tegen te testen. Wat weken zou duren om handmatig door te werken kan systematisch in uren worden doorlopen. Het belangrijkste is uw woorden nooit in een online tool of website in te voeren; dit is een van de meest effectieve methoden die aanvallers gebruiken om tegoeden te stelen, en de sites zijn ontworpen om er legitiem uit te zien.

De BIP-39-woordenlijst legt de woordenlijst en de checksum verder uit. Staat een woord niet op die lijst, controleer dan de spelling en of de back-up misschien bij een ander walletformaat hoort.

Cryptoherstel werkt deze scenario's sinds 2019 door op MultiBit HD-wallets.

Herstellen met mbhd.wallet.aes zonder wallet words

Heeft u de wallet words niet meer, dan kan mbhd.wallet.aes nog steeds een bruikbare herstelbron zijn. Dit versleutelde bestand bevat de lokale walletgegevens van MultiBit HD, inclusief de sleutels. Met het juiste wachtwoord kunnen de wallet words en de privésleutels eruit worden gehaald: het voormalige MultiBit-project publiceerde daarvoor zelf een opdrachtregeltool die zowel een Classic-.wallet-bestand als mbhd.wallet.aes met het wachtwoord opent en de gevonden sleutels en woorden toont. Gebruik zo'n tool alleen op een offline machine en alleen op een kopie.

Ontbreken zowel de wallet words als het wachtwoord, maar bestaat mbhd.wallet.aes nog? Dan kunnen mogelijke wachtwoorden systematisch tegen een kopie van het bestand worden getest. De haalbaarheid wordt bepaald door de mogelijke wachtwoordruimte, de technische staat van het bestand en de beschikbare back-ups. De zip-back-ups helpen in dat geval niet, want die zijn met de wallet words versleuteld en niet met het wachtwoord; een oudere rolling-back-up is daarentegen soms wel te ontsleutelen waar het actieve bestand beschadigd is.

MultiBit synchroniseert of opent niet meer

MultiBit was een lichte SPV-wallet. De software downloadde niet de volledige Bitcoin-blockchain, maar synchroniseerde via netwerkverbindingen met behulp van bitcoinj, en bewaarde de blockchaingegevens los van de wallet, in bestanden als multibit.spvstore en mbhd.spvchain. Sinds juli 2017 ontvangt de software geen onderhoud of compatibiliteitsupdates meer. Daardoor kan hij blijven hangen tijdens het synchroniseren, een onjuist of onbevestigd saldo tonen, transacties niet goed verwerken of helemaal niet meer openen. Dit is een probleem van de oude software en het netwerk, en het betekent niet dat de privésleutels uit het walletbestand zijn verdwenen.

Probeer een synchronisatieprobleem daarom niet op te lossen door oude MultiBit-versies te installeren. Het is meestal veiliger om de privésleutels of wallet words uit de bestaande bestanden te herstellen en de bitcoin daarna naar een nieuwe wallet te verplaatsen.

Een verwijderd MultiBit-walletbestand herstellen

Heeft u uw walletbestand verwijderd en de schijf sindsdien niet zwaar gebruikt, dan is er een reële kans dat de gegevens nog aanwezig zijn. Het verwijderen van een bestand markeert de ruimte als beschikbaar; het wist de inhoud niet onmiddellijk. Stop nu met het gebruiken van de schijf, voordat u iets anders doet.

Kloon de schijf eerst met een tool zoals ddrescue (Linux) of Macrium Reflect (Windows) om een byte-voor-byte kopie te maken. Scan daarna die kopie met een bestandshersteltool — Recuva op Windows of PhotoRec op elk platform werken goed — specifiek op .wallet-, .key- en .wallet.aes-bestanden en op mbhd.wallet.aes. Vindt de tool het bestand intact, extraheer het dan naar een andere schijf en ga verder met de herstelstappen hierboven.

Blijkt het bestand overschreven, dan kan forensisch-niveau herstel soms nog gedeeltelijk overschreven gegevens ophalen, maar de resultaten zijn onvoorspelbaar. Voor wallets met betekenisvolle bedragen kan het de moeite waard zijn, maar de realistische kans daalt scherp zodra de ruimte is hergebruikt.

Bewaar de schijfimage, zodat u scans kunt herhalen zonder de oorspronkelijke schijf opnieuw uit te lezen. Bewaar bij ddrescue ook de mapfile: daarin staat welke delen zijn gekopieerd en welke niet leesbaar waren. Sla teruggevonden bestanden op een andere schijf op. De gids over een gevonden MultiBit bestand behandelt daarna sleutelextractie, sweepen en controles bij een bestand dat niet opent.

Wat er mis kan gaan en wat u niet moet doen

Het grootste risico bij MultiBit wallet herstel is niet dat de tegoeden permanent weg zijn, maar dat vermijdbare fouten opties vernietigen die u nog hebt. Software van ongeverifieerde bronnen downloaden is de gevaarlijkste stap. Kwaadaardige versies van MultiBit zien er identiek uit aan het origineel en verzenden stilletjes uw walletbestand en wachtwoord naar een externe server. Dit is gebeurd met echte gebruikers die dachten een legitiem herstel te draaien.

Voer uw wallet words of privésleutels nooit op een website of in een online tool in. Dit is een van de meest betrouwbare manieren om de toegang tot uw tegoeden permanent te verliezen. Elke reconstructie van een ongeldige woordenreeks moet lokaal, op een offline machine, met geverifieerde tools gebeuren. Grote aantallen wachtwoordgokken zonder strategie verspillen tijd en kunnen vergrendelingen activeren als de tool mislukte pogingen beperkt; bouw eerst een gestructureerde kandidaatlijst.

Bij oude walletsoftware kan één verkeerde handeling bovendien bruikbare herstelgegevens overschrijven of gevoelige informatie blootstellen:

• Installeer MultiBit niet opnieuw over de bestaande gegevens.
• Verwijder de oorspronkelijke MultiBit- of MultiBitHD-map niet.
• Werk niet op het enige beschikbare walletbestand.
• Verwijder geen oude .key-, rolling- of zip-back-ups.
• Upload walletbestanden niet naar onbekende conversie- of reparatiewebsites.
• Download geen oude MultiBit-versies van onofficiële bronnen.
• Verstuur geen wallet words of privésleutels via een normaal contactformulier.
• Gebruik de herstelde oude sleutels niet als permanente nieuwe walletback-up.

Na een geslaagd herstel maakt u een nieuwe, actuele wallet aan met een nieuwe herstelzin. Nadat u die back-up heeft gecontroleerd, verplaatst u de bitcoin zelf naar de nieuwe wallet.

Wanneer is technisch onderzoek zinvol?

Technisch onderzoek kan onder meer zinvol zijn wanneer:

• het wachtwoord van MultiBit Classic of MultiBit HD is vergeten;
• een .wallet bestand of .key-back-up beschikbaar is;
• mbhd.wallet.aes of een oudere versleutelde back-up aanwezig is;
• de wallet words onvolledig of mogelijk onjuist zijn;
• een vermoedelijk correct wachtwoord toch wordt afgewezen;
• de wallet words worden geaccepteerd, maar geen saldo tonen;
• een walletbestand beschadigd is of niet meer opent;
• meerdere MultiBit wallets, bestanden of woordenreeksen door elkaar zijn geraakt.

Het vergeten van zowel het wachtwoord als de wallet words maakt herstel niet automatisch onmogelijk wanneer er nog een bruikbaar versleuteld walletbestand of een .key-back-up bestaat. Zijn daarentegen alle wallet words, privésleutels, walletbestanden en back-ups verdwenen, dan bestaat er geen technische herstelroute meer — niet voor ons en niet voor wie dan ook. Een openbaar Bitcoin adres of een transactie-ID bevat geen privésleutel en kan daarom niet worden gebruikt om transacties te ondertekenen. Wat wel kan worden vastgesteld: om welke versie het gaat, welke bestanden daadwerkelijk sleutelgegevens bevatten, en of wachtwoordherstel, reconstructie van de wallet words of herstel vanuit een back-up technisch mogelijk is.

Veelgestelde vragen

Kan ik mijn MultiBit wallet herstellen zonder het wachtwoord?

Het hangt af van welke versie u gebruikte en wat u verder hebt. Voor MultiBit HD kunnen correcte en volledige wallet words een alternatieve route naar uw tegoeden bieden, hoewel het niet-standaard derivatiepad van MultiBit dit bemoeilijkt. Voor MultiBit Classic is uiteindelijk het exacte wachtwoord nodig om het .wallet bestand of een .key-back-up te ontsleutelen. Het versleutelde bestand blijft het hersteldoel; herinnerde details kunnen een systematische kandidaatzoektocht gerichter maken, en de volledige zaak moet worden beoordeeld.

Wat is het verschil tussen MultiBit Classic en MultiBit HD?

MultiBit Classic bewaart privésleutels in lokale bestanden zoals .wallet en de automatische .key-back-ups. MultiBit HD gebruikt wallet words en een versleuteld walletbestand met de naam mbhd.wallet.aes in een map die begint met mbhd-. Beide versies vereisen daarom een andere herstelmethode.

Is het veilig de oorspronkelijke MultiBit software te gebruiken?

In geen enkele betrouwbare zin. De software is sinds 2017 niet bijgewerkt, is onverenigbaar met huidige Bitcoin-protocolupdates en niet-officiële downloads zijn vaak gecompromitteerd. Moet u hem voor enig deel van het proces gebruiken, doe dat dan alleen op een machine die volledig offline is en die u bereid bent daarna te wissen.

Heeft MultiBit Classic een herstelzin?

Nee. Classic gaf er nooit een: uw privésleutels stonden rechtstreeks in het .wallet bestand, versleuteld met AES-256 als u een wachtwoord had ingesteld. Voor herstel is het walletbestand of een bruikbare back-up, zoals een .key-export, nodig, met het bijbehorende wachtwoord als die versleuteld is. Is er geen kopie meer, dan kan herstel van verwijderde bestanden worden onderzocht. Zoekt u 12, 18 of 24 woorden bij een Classic-wallet, dan zijn die nooit aangemaakt en kan niemand ze achteraf alsnog produceren. U herkent de versies aan de bestanden: .wallet- en .key-bestanden zijn Classic, mbhd.wallet.aes is MultiBit HD, en alleen HD toonde bij het instellen een woordenlijst.

Waarom zijn de .key-bestanden van MultiBit Classic belangrijk?

Omdat Classic ze automatisch aanmaakte zodra u een wachtwoord instelde of wijzigde, een nieuw ontvangstadres aanmaakte of privésleutels importeerde, en omdat ze de privésleutels zelf bevatten, versleuteld met het walletwachtwoord van dat moment. Een .key-bestand kan daardoor een wallet herstellen waarvan het .wallet bestand verloren is, en wachtwoordkandidaten kunnen er veel sneller tegen worden getest dan tegen het volledige walletbestand. Ze staan in de map key-backup binnen de map met de naam van de wallet gevolgd door -data.

Hoeveel wallet words gebruikte MultiBit HD?

MultiBit HD liet u bij het aanmaken kiezen uit 12, 18 of 24 wallet words en gaf daar een datumstempel bij. De woorden moeten correct gespeld zijn, in de juiste volgorde staan en bij dezelfde wallet horen. De datumstempel maakte het herstellen in de oorspronkelijke software sneller, maar is niet nodig om de sleutels uit de woorden af te leiden.

Waarom toont mijn herstelde MultiBit HD-wallet een saldo van nul?

Meestal ligt het aan het derivatiepad, niet aan de woorden. MultiBit HD gebruikte een niet-standaard pad, waardoor correcte wallet words met standaardinstellingen niets opleveren. Schakel in Electrum — alleen gedownload van electrum.org — de BIP-39-optie in en kies legacy (p2pkh) met accountpad m/0'. Electrum voegt zelf /0 voor ontvangstadressen en /1 voor wisselgeldadressen toe, zoals uitgelegd in de HD-sectie hierboven. Andere oorzaken zijn een te beperkt adresbereik, een vroege MultiBit HD-versie die de woorden anders verwerkte, of woorden die bij een andere wallet horen. Vergelijk daarom een bekend adres uit de oorspronkelijke wallet en voer de woorden nooit in op een website om ze te 'controleren'.

Kan MultiBit HD worden hersteld zonder wallet words?

Dat kan wanneer mbhd.wallet.aes of een oudere rolling-back-up nog beschikbaar is. Met het juiste wachtwoord kunnen de wallet words en de privésleutels uit dat bestand worden gehaald. Is het wachtwoord ook weg, dan moet worden onderzocht of technisch wachtwoordherstel tegen een kopie van het bestand haalbaar is. De zip-back-ups helpen zonder wallet words niet, omdat die juist met de woorden zijn versleuteld.

Wat kan ik doen als MultiBit HD mijn juiste wachtwoord afwijst?

Een wachtwoordfout betekent bij MultiBit HD niet altijd dat het wachtwoord verkeerd is. In de issuetracker van het project zijn gevallen gedocumenteerd waarin het bestand wel werd ontsleuteld, maar de oude software de transactiegegevens niet kon verwerken en daardoor de wallet niet opende. Bewaar daarom mbhd.wallet.aes, alle oudere back-ups en het vermoedelijk juiste wachtwoord, wijzig niets aan het bestand en probeer niet eindeloos varianten. Een oudere back-up of de wallet words zijn dan meestal de weg naar de sleutels.

Kan een onvolledige reeks wallet words worden hersteld?

In sommige gevallen kan een onvolledige of foutief overgeschreven reeks technisch worden gereconstrueerd. De haalbaarheid hangt af van het aantal ontbrekende woorden, de bekende posities, de volgorde en de beschikbaarheid van een bekend Bitcoin adres waarmee kandidaten kunnen worden gecontroleerd. De checksum van de reeks sluit veel ongeldige combinaties uit, maar naarmate meer woorden én posities onbekend zijn, groeit het aantal mogelijkheden snel.

Welke MultiBit bestanden moet ik bewaren?

Bewaar de volledige MultiBit- of MultiBitHD-map, alle .wallet- en .key-bestanden met de bijbehorende -data-map, mbhd.wallet.aes, de mappen rolling-backup en zip-backup en eventuele externe kopieën. Werk nooit op het enige beschikbare origineel en verwijder geen oudere back-up omdat er een nieuwere is.

Is een verwijderd MultiBit-walletbestand nog te herstellen?

Soms, en dat hangt vooral af van wat er sindsdien met de schijf is gebeurd. Verwijderen markeert de ruimte als beschikbaar en wist de inhoud niet meteen, dus stop eerst met het gebruiken van die schijf. Kloon hem byte voor byte — ddrescue op Linux, Macrium Reflect op Windows — en scan daarna de kopie in plaats van het origineel met Recuva of PhotoRec, gericht op .wallet-, .key- en .wallet.aes-bestanden en op mbhd.wallet.aes. Komt het bestand intact terug, dan volgt u verder de gewone route via wachtwoord en sleutelextractie. Is de ruimte eenmaal hergebruikt, dan daalt de realistische kans scherp en geven gedeeltelijk overschreven gegevens onvoorspelbare resultaten.

Kan MultiBit worden hersteld met alleen een Bitcoin adres?

Nee. Een Bitcoin adres of transactie-ID bevat geen privésleutel. Zonder wallet words, privésleutels, walletbestanden of een andere bruikbare back-up bestaat er geen technische basis om de bitcoin te kunnen versturen.