Blog
Yoroi: uw ADA veilig weghalen na de sluiting van SecondFi
In het kort
Yoroi werd SecondFi, dat na het beveiligingsincident van juni 2026 zijn dienstverlening beëindigt. Maak bij herstel onderscheid tussen het verplaatsen van resterende tegoeden en de officiële procedure voor tegoeden die door het incident zijn getroffen. Een blootgestelde sleutel in een andere app importeren maakt die niet veilig.
Volg de actuele officiële instructies van SecondFi voor de status van uw wallet. De migratieroute gebruikt een nieuw aangemaakte bestemmingswallet; hardware wallets koppelt u via de ondersteunde hardwarefunctie van de nieuwe aanbieder. Bewaar de oorspronkelijke app en wallet voor een eventuele herstelprocedure. Bij gewone toegangsproblemen bewaart u de herstelzin en versleutelde apparaatgegevens; verwijder de installatie niet terwijl u een vergeten spending wachtwoord onderzoekt.

Uw Yoroi-wallet opent nog steeds. Alleen niet meer in Yoroi. EMURGO hernoemde de app in april 2026 naar SecondFi, en na een beveiligingsincident in juni wordt de dienst definitief afgebouwd. Op slot door een vergeten spending wachtwoord, een afgewezen herstelzin, een nieuwe of kapotte telefoon, of een oude Byron-tijdperk-wallet? De uitweg staat hieronder, en die eindigt ergens anders.
Begin bij wat er is gebeurd, want dat bepaalt welke route voor u veilig is. Tussen 21 en 23 juni 2026 haalden aanvallers ongeveer 16,1 miljoen ADA uit 374 wallets. SecondFi herleidt dat tot een fout in de manier waarop de app de handtekening van elke transactie opbouwde: een waarde die geheim had moeten blijven, was af te leiden uit gewone openbare blockchaingegevens, waarmee de privésleutel van elk adres dat ooit tekende viel te reconstrueren. EMURGO heeft inmiddels gezegd dat SecondFi de normale dienstverlening niet hervat en dat gebruikers moeten overstappen naar een eigen wallet.
Lees de volgende alinea twee keer, want die draait het gebruikelijke advies om. Het lek zit in het adres en de sleutel, niet in de app: dezelfde herstelzin meenemen naar Lace of Daedalus maakt een getroffen wallet dus niet schoon. SecondFi zegt het onomwonden: gecompromitteerde sleutels blijven blootgesteld, ook wanneer de zin elders wordt geïmporteerd. Bij een getroffen wallet is de zin opgebrand en loopt de route via het officiële herstelproces. Voor alle anderen werkt de zin gewoon nog. U gebruikt hem om te vertrekken, niet om opnieuw te installeren.
Met het nieuws kwamen de oplichters, zoals altijd. Geen enkele legitieme dienst, ook EMURGO niet, zal u ooit vragen uw herstelzin af te geven, en niemand kan gestolen ADA terugkrijgen tegen een vooruitbetaling.
Wat u nodig hebt om uw Yoroi wallet te herstellen
Yoroi herstel komt neer op twee dingen: Uw herstelzin en weten welk type wallet u had. Los beide op en de rest is mechanisch.
- uw herstelzin. Dit is de lijst woorden die Yoroi u liet zien toen u de wallet voor het eerst instelde. Elke wallet die binnen Yoroi is aangemaakt krijgt een zin van 15 woorden. Yoroi kan ook een zin van 24 woorden herstellen als uw wallet uit een andere Cardano app kwam. De standaardherstelroute accepteert geen Byron-zin van 12 woorden; oudere Cardano wallets vereisen een herstelroute die compatibel is met Byron. Afwijzing betekent dus niet dat de zin bij een andere blockchain hoort. De woorden en hun volgorde zijn de wallet, dus houd ze offline en typ ze nooit op een website.
- uw spending wachtwoord is niet uw herstelzin. Het spending wachtwoord is een kort wachtwoord dat alleen op uw apparaat staat en dat transacties goedkeurt. Het verlaat nooit uw computer of telefoon, dus geen enkele e-mail of resetlink kan het terugbrengen. Vergeten? U heeft het niet nodig om te herstellen. U herstelt met de herstelzin en stelt een nieuwe in, wat hieronder wordt behandeld.
- Welk tijdperk: Byron of Shelley. Cardano veranderde in 2020 zijn walletformaat. Wallets die na 29 juli 2020 zijn gemaakt zijn Shelley-wallets, het standaardtype dat staking ondersteunt. Oudere zijn Byron-wallets. Elk Cardano herstel vraagt welk type u herstelt, en het verkeerde kiezen is de meest voorkomende reden dat een herstelde wallet leeg lijkt.
Weet u niet zeker welke u had? U probeert beide, en dat wordt verderop behandeld.
Hoe u uw ADA uit Yoroi haalt
Vier situaties, vier verschillende routes. Zoek eerst de uwe, want een verkeerde eerste stap sluit deuren.
De app opent nog. Herstel uw zin dan nergens. Werk SecondFi bij via de App Store of Google Play en gebruik de ingebouwde migratietool: die stuurt uw ADA, Cardano-tokens en NFT's naar een wallet die u zelf bij een andere aanbieder aanmaakt. EMURGO is duidelijk over die bestemming: een nieuwe herstelzin, en niet de woorden van uw oude wallet hergebruiken. Laat de SecondFi-app en de oude wallet daarna staan, want de claimprocedure kan ze nodig hebben.
Uw wallet is als getroffen gemarkeerd. De app toont dan een waarschuwing en EMURGO publiceert een controletool. Stop daar. Verplaats zelf geen tegoeden, haal geen staking-beloningen op en importeer de zin niet in een andere wallet: niets daarvan haalt een kwetsbaarheid weg die in de sleutel zit. Volg het officiële herstelproces van EMURGO en dien een claim in via hun supportportaal.
U gebruikte Yoroi met een hardware wallet. Volgens de beoordeling van SecondFi zijn hardware wallets niet getroffen, niet via Yoroi en niet via SecondFi, omdat de sleutels het apparaat nooit hebben verlaten. Stel het apparaat in via de officiële hardware-integratie van een andere Cardano wallet en uw ADA blijft precies waar het staat.
De app opent helemaal niet meer. Nieuwe telefoon, dode laptop, vergeten spending wachtwoord: dan is de migratietool onbereikbaar en is de zin uw enige weg terug. Herstel hem in een onderhouden Cardano wallet, Lace of Daedalus, en stuur het saldo daarna door naar een tweede wallet die u met een verse zin hebt aangemaakt. Daarna gebruikt u de oude woorden niet meer.
Eén regel geldt in alle vier de gevallen: typ uw herstelzin alleen in walletsoftware die u zelf van de officiële site hebt gehaald. Geen website heeft hem nodig, geen supportmedewerker heeft hem nodig, en alles wat er online om vraagt is oplichting.
Problemen oplossen bij veelvoorkomende herstelkwesties
De meeste herstelpogingen stranden op een van deze. Zoek uw geval.
"Ongeldige herstelzin" of een woord wil niet verifiëren
Wijst het herstel de zin af of laat het u niet bevestigen, dan vormen de woorden geen geldige Cardano zin. De gebruikelijke redenen: een woord is verkeerd gespeld of vervangen door een soortgelijk woord, twee woorden staan in de verkeerde volgorde, of het is een 12-woordige zin uit een andere wallet die Yoroi niet kan gebruiken. Elk woord moet ook uit de vaste Cardano-woordenlijst komen, dus een bijna-goed woord als "recieve" komt er niet door.
Weet u zeker dat u de juiste woorden hebt maar de volgorde of één invoer niet klopt, dan is de oplossing om de waarschijnlijke combinaties methodisch te testen totdat de geldige verschijnt. Onze volledige gids over een ongeldige Yoroi herstelzin behandelt de rest.
U heeft uw spending wachtwoord vergeten
Een vergeten spending wachtwoord kunt u zelf oplossen: herstel vanuit de zin en stel een nieuwe in — u heeft niemand nodig. Omdat het spending wachtwoord alleen op uw apparaat leeft, is er geen reset voor, maar die heeft u ook niet nodig. Herstel de wallet vanuit uw 15- of 24-woordige zin en stel tijdens het herstel een nieuw wachtwoord in. Het oude wachtwoord doet er simpelweg niet meer toe.
Wat er verandert, is de plek. Verwijder de wallet niet uit SecondFi om hem opnieuw toe te voegen: EMURGO vraagt de app en de oude wallet te laten staan voor de claimprocedure, en verwijderen vernietigt de versleutelde sleutelgegevens op dat apparaat. Herstel in plaats daarvan in een andere Cardano wallet.
- Bevestig eerst de zin: controleer elk woord tegen de BIP-39-woordenlijst, let op wisselingen door automatische aanvulling, en test de zin bij twijfel op een reserveapparaat voordat u iets wijzigt.
- Installeer Lace of Daedalus van de officiële site en kies de hersteloptie.
- Kies de zinslengte die bij de uwe past: 15 of 24 woorden.
- Voer uw herstelzin in de juiste volgorde in en stel een nieuw spending wachtwoord in wanneer daarom wordt gevraagd.
- Schrijf het nieuwe wachtwoord offline op voordat u de app sluit.
- Stuur het saldo door naar een tweede wallet die u met een nieuwe zin hebt aangemaakt.
Het lastige geval: U bent ook de herstelzin kwijt. Verwijder de wallet niet en verwijder Yoroi niet. De versleutelde sleutelgegevens op het apparaat zijn dan uw enige kopie, en het verwijderen van de wallet vernietigt die. Het wachtwoord zelf kan niet uit de app worden gelezen — het versleutelt het sleutelmateriaal. Wat wel kan is wachtwoordkandidaten tegen die versleutelde gegevens testen, snel en offline, zolang de installatie er nog is. Probeer u daarvoor eerst gericht uw wachtwoorden te herinneren: schrijf elk wachtwoord op dat u ooit hebt gebruikt, let op caps lock en toetsenbordtaal, en geef de lijst twintig minuten — het werkt vaker dan mensen verwachten. Raken de herinneringen op, dan zijn de opties: U heeft de wallet nog geïnstalleerd (wachtwoordtesten is mogelijk — laat hem onaangeraakt), of u heeft het grootste deel van de herstelzin (ontbrekende woorden kunnen soms worden gereconstrueerd).
Een nieuwe, kapotte of verloren telefoon
Het apparaat doet er niet toe, de bestemming wel. Installeer Yoroi of SecondFi niet op de nieuwe telefoon. Neem een onderhouden Cardano wallet, herstel daar, en zet het saldo daarna door naar een wallet met een verse zin. U heeft het oude apparaat of een geëxporteerd bestand niet nodig; de herstelzin is op zichzelf genoeg.
De wallet hersteld maar het saldo is nul
Twee oorzaken dekken de meeste gevallen. Ten eerste heeft u het verkeerde tijdperk hersteld, een Byron-zin in een Shelley-positie of omgekeerd; de oplossing is opnieuw herstellen en het andere type kiezen. Ten tweede hoort de zin bij een wallet die u al naar een nieuwere hebt leeggemaakt, zodat die oude wallet echt op nul staat.
Eén geruststelling: een saldo van nul op zichzelf betekent niet dat uw woorden fout zijn. Heeft de wallet de zin geaccepteerd, dan is de zin tenminste geldig. Probeer het andere tijdperk voordat u aanneemt dat de munten verloren zijn.
U bent de herstelzin kwijt
Dit is het lastige geval. Zonder de zin is er geen ingebouwde weg naar binnen, en elke dienst die beweert er een uit het niets tevoorschijn te toveren liegt. Zoek goed voordat u opgeeft.
De zin is 15 of 24 gewone woorden, en mensen bewaren ze op meer plaatsen dan ze zich herinneren:
- Een wachtwoordmanager, een notities-app, of een e-mail of bericht dat u naar uzelf stuurde.
- Een foto of screenshot in uw fotogalerij of cloudback-up.
- Een papieren back-up: een notitieboekje, een la, een kluis of de doos waarin de hardware zat.
- Een tweede browser of telefoon waarop u ooit dezelfde wallet herstelde.
Heeft u de meeste woorden maar is de zin onvolledig of door elkaar gehaald, dan is er echt hoop. Omdat Yoroi BIP-39 gebruikt, kan een gedeeltelijke of door elkaar gehaalde zin soms met woordenboek- en brute-force-technieken worden herbouwd.
Wanneer u de zin vindt, voer hem dan alleen in een onderhouden Cardano wallet in die u zelf van de officiële site hebt geïnstalleerd. Online "zincheckers" die aanbieden hem te valideren of te herstellen zijn een veelvoorkomende manier waarop mensen worden beroofd.
U heeft een oudere Byron-tijdperk-wallet
Byron-wallets openen nog, maar ze zijn het oude formaat en verdienen geen staking-beloningen. Werkt uw herstel alleen als Byron, dan kunt u hem blijven gebruiken of uw ADA naar een nieuwe Shelley-wallet verplaatsen die u aanmaakt: U stuurt de tegoeden van de Byron-wallet naar een ontvangstadres in de nieuwe, hetzelfde als elke normale transactie. Daedalus, de full-node-wallet van Cardano, opent Byron-wallets nog steeds.
Nog steeds geen toegang tot uw Yoroi wallet na dit alles?
Herstel sinds 2019 over tientallen wallettypes, geen herstel, geen vergoeding, en we raken uw geld nooit aan — zodra de toegang terug is verplaatst u de ADA zelf naar een wallet die alleen u hebt aangemaakt, en maakt u het afgesproken percentage zelf over. Wat we niet doen: de diefstal terugdraaien of het officiële proces van EMURGO voor getroffen wallets vervangen. Vraag een vertrouwelijke beoordeling aan, zonder verplichtingen.
Veelgestelde vragen
Kan EMURGO of Yoroi mijn wallet voor me herstellen?
Nee — behalve in één geval. Hoort uw wallet bij de 374 die in juni 2026 zijn getroffen, dan voert EMURGO een officieel claim- en herstelproces voor die tegoeden, met een herstelportaal dat voor september 2026 is aangekondigd; volg dat proces en behandel de betrokken sleutels als gecompromitteerd. Voor alle anderen geldt: Yoroi is non-custodial en bewaart geen kopie van uw sleutels of herstelzin, dus het team kan uw wallet niet herstellen of van hun kant resetten.
Hoe herstel ik mijn Yoroi wallet op een nieuwe telefoon?
Niet in Yoroi. Installeer op de nieuwe telefoon een actuele Cardano-app die het formaat van uw back-up ondersteunt, kies daar de hersteloptie, geef 15 of 24 woorden op en typ uw herstelzin. Zet het saldo daarna door naar een wallet die u met een nieuwe zin aanmaakt. U heeft het oude apparaat niet nodig.
Waarom zegt Yoroi dat mijn herstelzin ongeldig is?
Meestal een verkeerd getypt woord, de verkeerde volgorde of de verkeerde lengte. Yoroi accepteert alleen woorden uit de BIP-39-lijst, dus alles wat afwijkt wordt gemarkeerd. Onze gids over ongeldige herstelzinnen behandelt de oplossingen in detail.
Kan ik mijn Yoroi wallet herstellen zonder de herstelzin?
Een toegankelijke installatie of bewaarde versleutelde walletgegevens kan nog een herstelroute bieden. Een vergeten spending wachtwoord kan soms worden gezocht door mogelijke wachtwoorden tegen die gegevens te testen. Ook een herstelzin die onvolledig is of waarvan de woorden in de verkeerde volgorde staan, kan worden beoordeeld. Zonder bruikbare walletgegevens, herstelzin, geëxporteerde sleutels of andere geldige back-up ontbreekt het materiaal om de toegang te herstellen.
Is mijn ADA veilig terwijl ik op slot zit?
Uw telefoon of de app kwijtraken verplaatst op zichzelf geen ADA: die blijft op de Cardano-blockchain geregistreerd, en zonder toegang kunt u hem niet verplaatsen, maar u bent hem niet kwijt. Sinds juni 2026 geldt één uitzondering: stond uw adres tussen de getroffen adressen, dan loopt het saldo risico via de gereconstrueerde sleutel. Controleer dat met de tool van EMURGO en volg de officiële route in plaats van af te wachten.
