Kennisbank
BIP-38 uitgelegd: met een passphrase beschermde privésleutels op papier
BIP-38 versleutelt een privésleutel op papier met een passphrase. Een versleutelde sleutel begint met 6P, en de passphrase is het enige tussen hem en de tegoeden.
Kort antwoord
BIP-38 is de standaard voor het met een passphrase versleutelen van een privésleutel op papier. Het bestaat zodat een paper wallet kan overleven dat hij wordt gezien: zonder de passphrase kan de sleutel niet worden geïmporteerd, met de passphrase ontsleutelt de sleutel precies zoals afgedrukt.
BIP-38 is de standaard voor het op papier versleutelen van een privésleutel met een passphrase. Het bestaat zodat een paper wallet bekeken kan worden: zonder de passphrase is de afgedrukte sleutel onleesbaar. In de praktijk komen BIP-38-sleutels vooral voor als oude paper wallets, en herstel is een passphrase-probleem, geen hardwareprobleem.
Hoe een BIP-38-sleutel eruitziet
- Versleutelde BIP-38-sleutels beginnen met 6P (bijvoorbeeld 6PnQ…)
- Gewone privésleutels beginnen met 5, K of L (WIF), of zijn 64-tekens hex
- Een paper wallet kan het adres naast de versleutelde sleutel afdrukken — het adres dient om passphrase-kandidaten te verifiëren
Hoe de versleuteling werkt
- De passphrase wordt door scrypt verwerkt, de door de standaard vastgelegde sleutelafleidingsfunctie; de afgeleide sleutel versleutelt daarna de privésleutel met AES-256
- De scrypt-parameters maken deel uit van de standaard, dus elke poging kost een bewust gekozen hoeveelheid rekenkracht — dat is wat raden traag maakt
- Als salt dient geen willekeurige waarde, maar een hash van vier bytes van het adres waar de sleutel bij hoort; die zit in de 6P-tekenreeks zelf
- Bij het ontsleutelen wordt die hash gecontroleerd: een verkeerde passphrase wordt als verkeerd gemeld en levert niet stilzwijgend een sleutel voor een ander adres op
Wat herstel vereist
- De versleutelde sleutel (6P-tekenreeks) — het bestand of papier waar hij vandaan kwam
- Het oorspronkelijke adres, als het is afgedrukt of genoteerd — een nuttige tegencontrole, al bevat de 6P-tekenreeks zelf de hash die een verkeerde passphrase afwijst
- Alles wat u zich over de passphrase herinnert: lengte, woorden, datums, patronen
Testen gebeurt offline tegen de sleutel — nooit door een paper wallet of een 6P-tekenreeks naar een website of 'paper wallet checker' te uploaden. Geen enkele legitieme tool vraagt daarom.
Haalbaarheid: de eerlijke schaal
- De versleutelde BIP-38-sleutel blijft het hersteldoel; herinnerde details kunnen een begrensde kandidaatzoektocht gerichter maken en de volledige zaak moet worden beoordeeld.
- U herinnert zich fragmenten: de zoektocht groeit met elk onbekend teken maar blijft begrensd.
- De sleutel zelf is verloren zonder kopie: er is niets om te doorzoeken.
BIP-38 is een sleutelformaat, geen wallet: het verschijnt op papier en in sommige legacy-tools. De wachtwoordherstel-referentie legt uit hoe het zoeken werkt; de paperwalletgids behandelt het omgaan met en sweepen van de tegoeden zodra de sleutel is ontsleuteld.
Nog steeds geen toegang?
De eerste beoordeling is gratis en u hoeft geen walletgeheimen te delen. Beschrijf wat u nog hebt — een bestand, een herstelzin, een apparaat of wat u zich herinnert — en wij laten u weten of herstel realistisch is. U betaalt alleen als het herstel slaagt.