Kennisbank
Hardware wallet herstelconcepten: apparaat versus seed, PIN versus passphrase
Een hardware wallet bevat sleutels, geen munten. De seed herschept de wallet, de PIN beschermt het apparaat en de passphrase verbergt hem. Deze referentie brengt die concepten in kaart naar wat herstelbaar is.
Kort antwoord
Met een volledige back-up van uw wallet en een eventueel vereiste passphrase kunt u de toegang herstellen in een geschikte wallet. Ontbreekt de back-up, dan kan het oorspronkelijke apparaat nog een herstelroute bieden. De mogelijkheden hangen af van het model, de firmware, de staat van het apparaat en de toegangsgegevens die u nog heeft.
Hardware-walletproblemen zijn meestal geen verloren tegoeden: de munten leven op de blockchain, en het apparaat bevat alleen de sleutels. Wat herstelbaar is hangt af van welke van de vier concepten u nog hebt: de seed, het apparaat, de PIN of de passphrase.
Apparaat versus seed
- Het apparaat bevat de sleutels; de herstelzin (meestal 12 of 24 BIP-39-woorden) herschept de hele wallet op elk compatibel apparaat
- Een verloren, kapot of gewist apparaat is met de seed herstelbaar — koop of leen een compatibel apparaat en herstel
- Een gewist apparaat zonder herstelzin en zonder andere back-up kan de toegang niet herstellen: de sleutels zijn gewist
PIN versus passphrase
- De PIN ontgrendelt het apparaat zelf. Verkeerde pogingen kunnen het vergrendelen of wissen; met de seed is een wissen een ongemak, geen verlies
- De passphrase, soms het '25e woord' genoemd, is een optionele tekenreeks waarmee samen met de herstelzin een andere wallet wordt afgeleid. De passphrase hoeft niet uit één woord te bestaan; voor die wallet zijn zowel de herstelzin als de exacte passphrase nodig
- Een vergeten passphrase is soms terug te vinden door mogelijke varianten met de herstelzin te testen en de afgeleide wallet te vergelijken met bekende gegevens, zoals een ontvangstadres. Herinneringen aan woorden, de lengte of een patroon kunnen de zoekruimte verkleinen; de haalbaarheid hangt af van de mogelijke combinaties en de beschikbare controlegegevens
Verborgen wallets en Shamir
- Een 'verborgen wallet' is gewoon de wallet die met een passphrase is afgeleid; hij ziet eruit als een leeg apparaat totdat de passphrase wordt ingevoerd
- Shamir (SLIP-39) verdeelt het onderliggende geheim over shares. Bij een 2-uit-3-opzet zijn twee complete, geldige shares voldoende om het te reconstrueren; met één share alleen kan dat niet
- De shares zijn apparaatonafhankelijk en kunnen in compatibele software herstellen
Migratie en compatibiliteit
- BIP-39-seeds verplaatsen tussen hardwaremerken: Ledger, Trezor en BitBox herstellen allemaal vanuit een standaard BIP-39-zin (controleer het importproces van elk apparaat)
- Na een herstel moeten het derivatiepad en adrestype overeenkomen met de oorspronkelijke wallet (zie de derivatiereferentie); een verkeerd type toont een saldo van nul
- Verifieer vóór de migratie een ontvangstadres op het nieuwe apparaat tegen de oude wallet
Wat onmogelijk is
- Als het apparaat is gewist en er geen herstelzin of andere kopie van het geheime sleutelmateriaal meer is, zijn er op dat apparaat geen sleutels meer te herstellen
- Reeds verstuurde tegoeden: transacties kunnen niet worden teruggedraaid
Veiligheid
- Voer een hardware-seed nooit in op een website, in een app die hem 'checkt' of in een hersteltool — het apparaat bestaat om de seed offline te houden
- Typt u de seed ergens, behandel de wallet dan als blootgesteld en migreer na het herstel
Nog steeds geen toegang?
De eerste beoordeling is gratis en u hoeft geen walletgeheimen te delen. Beschrijf wat u nog hebt — een bestand, een herstelzin, een apparaat of wat u zich herinnert — en wij laten u weten of herstel realistisch is. U betaalt alleen als het herstel slaagt.