Privésleutels: wat ze zijn en waarom ze uw wallet ontgrendelen

Een privésleutel is een geheim getal waarmee u vanuit een specifiek adres kunt uitgeven. Wie hem heeft, controleert dat adres. In de meeste moderne wallets ziet u de privésleutel nooit direct: de wallet leidt één sleutel per adres af uit uw herstelzin. De zin is de hoofdsleutel; de privésleutels zijn de individuele sloten die hij opent.

Wat ontgrendelt wat

• Privésleutel: ontgrendelt één adres direct.
• Herstelzin: ontgrendelt elk adres dat eruit is afgeleid — de sleutel op hoger niveau.
• Walletwachtwoord: ontgrendelt het bestand met de sleutels. Het kennen van de zin maakt het wachtwoord irrelevant.

Herstelsituaties

• Sleutel in een versleuteld bestand: wachtwoordherstel op een kopie van het bestand.
• Sleutel in platte tekst geëxporteerd (WIF of hex): importeer hem in compatibele software — behandel de blootstelling daarna als een beveiligingsincident en verplaats de tegoeden naar een nieuwe wallet.
• Sleutel en zin beide weg: door niemand herstelbaar.

De sleuteltypen die u tegenkomt

• WIF (Wallet Import Format): het meest voorkomende Bitcoin-sleutelformaat, beginnend met een 5 of K/L. Het kan direct in walletsoftware worden geïmporteerd.
• Hex-sleutels: een tekenreeks van 64 tekens, de ruwe vorm van de sleutel.
• BIP-38: een met een wachtwoord beschermde sleutel, beginnend met 6P. Zowel het gedrukte materiaal als de exacte passphrase zijn nodig.
• Uitgebreide sleutels: xpub/xprv (en de y/z-varianten) vertegenwoordigen hele sleutelbomen uit een HD-wallet — xprv is mastermateriaal, xpub is watch-only.
• Ingesloten in een versleuteld walletbestand, zoals een Bitcoin Core-wallet.dat of een Ethereum keystore.

De bestandsvorm doet er voor herstel toe: een versleuteld walletbestand bevat de sleutels in versleutelde vorm, dus het wachtwoord — niet de sleutel zelf — is waar herstelwerk zich op richt.

De regels die nooit veranderen

Een privésleutel is de wallet: wie hem heeft, kan de tegoeden verplaatsen. Typ hem nooit in op een website, formulier of chat, sla hem nooit op in een verbonden notitie of screenshot en stuur hem nooit naar een "hersteltool" die erom vraagt. Legitiem herstel werkt op kopieën of afgeleide hashes — nooit door de sleutel aan een vreemde te geven.

Heeft u de sleutel, dan is de wallet toegankelijk; heeft u alleen een adres of een gedeeltelijke herinnering, dan betekent herstel het reconstrueren of doorzoeken van het sleutelmateriaal zelf.