Herstelzin: wat het is en hoe het werkt

Een herstelzin — ook wel mnemonische zin genoemd — is een lijst woorden, meestal 12 of 24, uit één vaste openbare woordenlijst (BIP-39). De zin vertegenwoordigt de hoofdsleutel van een wallet. Elke privésleutel en elk adres in die wallet wordt eruit afgeleid, daarom herstelt de zin de wallet in elke compatibele software, op een nieuw apparaat of na een herinstallatie.

De woorden zijn geen wachtwoorden. Ze coderen een groot willekeurig getal, en het laatste woord bevat een checksum: een wiskundige controle op het willekeurige getal dat in de zin is vastgelegd. Die checksum helpt software veel typ- en volgordefouten te herkennen en het aantal kandidaten bij reconstructie van een gedeeltelijk bekende zin te beperken.

Wat de zin ontgrendelt

• De wallet waarin hij is aangemaakt, inclusief alle accounts en adressen die eruit zijn afgeleid.
• Niets anders: een zin geeft geen toegang tot een adres dat er nooit uit is afgeleid.

Veelvoorkomende herstelsituaties

• Volledige zin beschikbaar: herstel hem in compatibele walletsoftware. Een saldo van nul daarna is bijna altijd een passphrase-, derivatiepad- of accountprobleem.
• Woorden ontbreken of zijn fout: de checksum en de lijst van 2.048 woorden maken kleine fouten corrigeerbaar; hoe meer woorden u heeft, hoe realistischer dit wordt.
• Zin volledig weg, zonder bestand of back-up: hij kan door niemand worden herbouwd — er is niets om uit te reconstrueren.

Voer een herstelzin nooit op een website, online tool of chat in. Wie de woorden heeft, heeft de wallet.

U heeft 12 of 24 woorden gevonden — en nu?

Woorden gevonden op papier, in een notitieboekje of in een oude notitie? Controleer eerst waar u naar kijkt, voordat u iets anders doet:

• Elk woord moet uit dezelfde openbare BIP-39-woordenlijst komen (2.048 woorden). Staan alle woorden op die lijst, dan is het vrijwel zeker een herstelzin.
• Het laatste woord bevat zowel willekeurige gegevens als checksum-bits. De checksum herkent veel fouten, maar een andere geldige zin kan de controle doorstaan en een andere wallet herstellen. Vergelijk de afgeleide adressen met een bekend openbaar adres van uw oorspronkelijke wallet.
• Typ de zin niet op een website, formulier of online tool. Herstel hem in vertrouwde walletsoftware op een apparaat dat u controleert en houd de oorspronkelijke notitie veilig.

Eenmaal hersteld toont de wallet de accounts die uit die zin zijn afgeleid. Is het saldo nul, dan is de oorzaak bijna altijd een ontbrekende passphrase, een ander derivatiepad, een adrestype of het verkeerde netwerk — niet ontbrekende tegoeden.

Wat een zin niet is

Een herstelzin is geen wachtwoord: het is de hoofdsleutel, en iedereen die hem heeft kan de wallet herstellen. Het ontgrendelt ook geen exchange-accounts, custodial wallets of app-logins — dat zijn aparte accountsystemen. En niet elke woordenlijst is BIP-39: Electrum-seeds, Monero-seeds van 25 woorden en SLIP-39-shares gebruiken hun eigen formaten, dus een zin die de BIP-39-validatie niet doorstaat kan simpelweg bij een andere standaard horen.

Als woorden ontbreken of onleesbaar zijn

De checksum en de vaste woordenlijst maken kleine fouten corrigeerbaar: één fout of ontbrekend woord kan meestal worden bepaald, en een paar ontbrekende woorden maken een begrensde reconstructie mogelijk. Hoe meer woorden u heeft, hoe kleiner de zoektocht — en hoe eerlijker we over de haalbaarheid kunnen zijn. Begin met een beoordeling; u hoeft de zin zelf niet te sturen.