Paper wallets uitgelegd: cold-storage-sleutels op papier

Een paper wallet is een privésleutel die op papier is afgedrukt of geschreven, meestal als WIF-tekenreeks, een hex-sleutel of QR-codes voor het adres en de sleutel. Omdat de sleutel nooit een computer aanraakt, is het een vorm van cold storage.

Hoe u er een veilig gebruikt

• Maak hem op een vertrouwd, offline apparaat en fotografeer of scan hem nooit met een verbonden telefoon.
• Houd hem droog, uit de buurt van warmte en licht — papier degradeert.
• Wanneer u wilt uitgeven, sweep dan het volledige saldo: importeer de sleutel in een software- of hardwarewallet en verplaats de tegoeden naar een nieuwe wallet. Blijf niet stukje bij beetje vanaf het papier uitgeven; de sleutel is blootgesteld op het moment dat hij een apparaat aanraakte.

BIP-38-versleutelde paper wallets

Sommige paper wallets versleutelen de sleutel met een passphrase (BIP-38). Zonder de passphrase kan de versleutelde sleutel niet worden geïmporteerd. Dit is hetzelfde type wachtwoordzoektocht als bij een versleuteld walletbestand; details die u zich herinnert kunnen de zoektocht gerichter maken.

Wat een paper wallet niet geeft

Een paper wallet met alleen een openbaar adres toont u het saldo op een block-verkenner maar kan niets herstellen. Toegang vereist de privésleutel of zijn ontsleutelde vorm.

Vindt u een oude paper wallet, controleer dan eerst het adres op een block-verkenner; het saldo vertelt u of de sleutel het sweepen waard is.

Hoe u veilig met een paper wallet omgaat

Een paper wallet is een afgedrukte privésleutel — als QR-code, hex-tekenreeks of een BIP-38-versleutelde sleutel. Hij is alleen zo veilig als de manier waarop hij is aangemaakt: hij moet offline worden gegenereerd, afgedrukt op een printer die niet met internet is verbonden en worden opgeslagen op een plek die alleen u controleert.

De problemen die mensen werkelijk hebben

• Beschadigde afdrukken: vervaagde inkt, gescheurd papier en verloren scans zijn de gebruikelijke fouten. Hogeresolutiescans vanuit meerdere hoeken bewaren wat leesbaar is, en QR-foutcorrectie kan gedeeltelijke schade overleven.
• Vergeten BIP-38-passphrase: de afgedrukte sleutel is versleuteld; de passphrase is het slot. De versleutelde BIP-38-sleutel blijft het hersteldoel; herinnerde details kunnen de zoektocht gerichter maken en de volledige zaak moet worden beoordeeld.
• Sweepen, niet versturen: de juiste manier om een paper wallet leeg te maken is de sleutel in een nieuwe wallet te sweepen — nooit herhaaldelijk vanaf het papieradres versturen.
• Een afgedrukt adres dat niet overeenkomt: verschilt het afgeleide adres van het afgedrukte, dan is de sleutel verkeerd getypt of de afdruk fout — controleer het voordat u iets verplaatst.

Paper wallets waren een eenmalige tool. Zodra de sleutel is geïmporteerd en geverifieerd, verplaatst u de tegoeden naar een wallet met een goed geback-upte herstelzin en stel de paper wallet daarna buiten gebruik.