Zo maak je op de juiste manier een back-up van je seedphrase
Een back-up van je seedphrase is de enige manier om een wallet in eigen beheer te herstellen. Leer hoe je je back-up veilig opschrijft, bewaart en test, en welke fouten je moet vermijden.
De juiste manier om een back-up van een seedphrase te maken is de woorden met de hand op te schrijven, in de juiste volgorde en correct gespeld, op papier of een metalen back-up, hem offline te bewaren op minstens één veilige plek die jij beheert en te testen of je er de wallet mee kunt herstellen voordat je er serieuze bedragen naartoe stuurt. Typ hem nooit in op een website, maak er geen foto van en sla hem nooit op in e-mail of cloudnotities.
Een seedphrase (ook wel herstelzin of mnemonic genoemd) bestaat meestal uit 12 of 24 woorden die je wallet genereert. Het is de hoofdsleutel tot je geld. Als je telefoon kapotgaat of je hardware wallet kwijtraakt, kun je met de zin alles herstellen. Als iemand anders hem in handen krijgt, kan die alles meenemen. Een goede back-up moet tegen beide problemen tegelijk beschermen.
Waarom de back-up van je seedphrase zo belangrijk is
Bij eigen beheer bestaat er geen knop voor ‘wachtwoord vergeten’. De wallet-app of het apparaat is maar een hulpmiddel; de seedphrase is de echte sleutel. Onze uitleg over wat een seedphrase is behandelt de technische details, maar de praktische regel is simpel: wie de woorden heeft, heeft het geld. Zie ook: Wat is een cryptowallet? We gaan hier dieper op in in BIP39 uitgelegd.
Dat levert twee manieren op waarop het mis kan gaan:
- Verlies. De back-up wordt vernietigd, raakt zoek of wordt onleesbaar, en het apparaat valt uit. Het geld is voorgoed weg.
- Diefstal. Iemand vindt of fotografeert de woorden, of misleidt je zodat je ze prijsgeeft. Die persoon kan de wallet vanaf elke plek ter wereld leeghalen.
Een goed back-upplan pakt beide aan. Lees ook: Zo bouw je een sterke beveiligingsroutine voor crypto.
Stap voor stap: een back-up van je seedphrase maken
- 1Bereid je voor in alle rust en privacy. Stel de wallet in op een plek waar niemand je scherm kan zien en geen camera op je gericht is.
- 2Gebruik de officiële herstelkaart van de wallet of gewoon papier. Schrijf elk woord duidelijk met pen op, genummerd in volgorde.
- 3Controleer de spelling aan de hand van het scherm. Veel wallets gebruiken een standaard woordenlijst waarin de eerste vier letters van elk woord uniek zijn. Schrijf toch de volledige woorden op om verwarring te voorkomen.
- 4Typ de woorden nergens in, behalve in de wallet zelf bij het herstellen. Geen notitie-apps, geen met wachtwoord beveiligde documenten, geen berichtjes aan jezelf.
- 5Voltooi de verificatiestap van de wallet, waarin je bepaalde woorden moet bevestigen.
- 6Test een herstel. Wis of reset de wallet voordat je echt geld stuurt (of gebruik een tweede compatibele wallet) en herstel hem met de woorden die je hebt opgeschreven. Controleer of het eerste ontvangstadres overeenkomt.
- 7Maak hem duurzaam. Zet de woorden over op een metalen back-up als je serieuze bedragen aanhoudt. Papier verbrandt, vervaagt en raakt beschadigd door water.
- 8Bewaar hem veilig op een plek waar alleen jij, en mensen die je bewust vertrouwt, bij kunnen.
Waar bewaar je de back-up van je seedphrase?
Er bestaat geen perfecte plek, alleen afwegingen. Denk na over wie erbij kan en wat hem zou kunnen vernietigen.
| Optie | Beschermt tegen | Zwakke punten |
|---|---|---|
| Papier thuis, op een verborgen plek | Online aanvallen | Brand, water, inbraak, per ongeluk weggegooid worden |
| Metalen plaat of capsule thuis | Online aanvallen, brand, water | Inbraak; heeft nog steeds een verstopplek nodig |
| Kluis thuis | Gelegenheidsdiefstal, enige bescherming tegen brand | Kluizen zijn de eerste plek waar inbrekers zoeken |
| Tweede kopie op een vertrouwde tweede locatie | Rampen op één locatie | Nog een plek waar hij gevonden kan worden |
| Bankkluis | Diefstal en rampen thuis | Openingstijden, regels van de bank, mogelijke toegang door derden |
Bij grotere bezittingen combineren mensen vaak een metalen back-up met kopieën op twee afzonderlijke plekken. Onze gids over stalen seedphrase-back-ups vergelijkt metalen opties. We gaan hier dieper op in in Zo bescherm je je crypto tegen hackers. Ons artikel Wachtwoordmanagers en crypto gaat hier verder op in.
Geavanceerde opties voor grotere bezittingen
Als één enkele kopie van je zin te veel als één kwetsbaar punt voelt, zijn er geavanceerdere hulpmiddelen:
- Een passphrase (‘25e woord’). Bij sommige wallets kun je een extra geheim woord toevoegen bovenop de seedphrase. Wie alleen je seedphrase vindt, kan niet bij het geld. Maar als je de passphrase vergeet, verlies jij ook de toegang. Zie onze uitleg over passphrases.
- Shamir-back-up. Sommige wallets kunnen de back-up opsplitsen in meerdere delen, waarvan maar een vastgesteld aantal nodig is om te herstellen. Ons artikel over Shamir-back-up legt uit hoe dat verschilt van een zin doormidden knippen.
- Multisig. Een wallet die meerdere afzonderlijke sleutels nodig heeft om te ondertekenen. Het neemt het risico van één seedphrase weg, maar maakt alles complexer.
Gebruik deze opties alleen als je ze goed begrijpt. Complexiteit die je niet aankunt, is op zichzelf een risico. Zie ook: Fysieke beveiliging voor cryptohouders.
Veelgemaakte fouten bij de back-up van je seedphrase
- Foto’s en screenshots. Telefoons synchroniseren afbeeldingen automatisch met de cloud.
- Hem opslaan in een wachtwoordmanager of e-mailconcept. Handig, maar dan is je seedphrase maar zo veilig als dat account.
- De woorden in twee helften splitsen. Elke helft vermindert drastisch het werk dat een aanvaller nodig heeft om de rest te raden. Gebruik in plaats daarvan echte Shamir of multisig.
- De back-up nooit testen. Eén verkeerd woord kan de back-up onbruikbaar maken, en dat merk je pas als je hem nodig hebt.
- Alleen papier lamineren. Lamineren houdt vuur niet tegen.
- Niemand iets vertellen. Als jou iets overkomt, weet je familie misschien niet eens dat het geld bestaat. Lees onze gids over nalatenschapsplanning voor crypto.
Veiligheidsregels voor je seedphrase om te onthouden
- Echte walletsupport zal nooit om je seedphrase vragen. Wie dat wel doet, is een oplichter; zie ons artikel over seedphrase-oplichting.
- Voer de zin alleen in op het walletapparaat of in de app wanneer je herstelt, en pas nadat je de wallet van de officiële bron hebt gedownload.
- Vermoed je dat de zin is uitgelekt, maak dan een nieuwe wallet met een nieuwe seedphrase en zet het geld direct over.
Conclusie
Een back-up van je seedphrase hoort handgeschreven, offline, duurzaam en getest te zijn. Bescherm hem net zo zorgvuldig tegen brand en verlies als tegen diefstal, houd hem uit de buurt van camera’s en internet, en zorg dat iemand die je vertrouwt weet hoe hij je plannen kan vinden. Een paar zorgvuldige stappen vandaag voorkomen de twee meest definitieve manieren om crypto kwijt te raken.
Veelgestelde vragen
Moet ik mijn seedphrase in een wachtwoordmanager of in de cloud bewaren?
De meeste beveiligingsadviezen raden dat af voor serieuze bedragen. Alles wat op een apparaat met internetverbinding of in een cloudaccount staat, kan uitlekken door malware, een datalek of een overgenomen account. Een offline back-up op papier of metaal, bewaard op een privé en veilige plek, sluit die aanvalsroutes volledig uit.
Hoeveel kopieën van mijn seedphrase moet ik bewaren?
Veel mensen bewaren twee kopieën op afzonderlijke veilige locaties, zodat één brand, overstroming of inbraak niet alle kopieën kan vernietigen. Elke extra kopie is wel een extra plek waar hij gevonden kan worden, dus weeg het risico op verlies af tegen het risico op diefstal en bescherm elke kopie net zo goed als de eerste.
Mag ik een foto van mijn seedphrase maken?
Dat is geen goed idee. Foto’s worden vaak automatisch gesynchroniseerd met clouddiensten en zijn toegankelijk als je telefoon of account wordt gecompromitteerd. Malware kan bovendien fotobibliotheken doorzoeken op seedphrases. Schrijf hem in plaats daarvan met de hand op.
Wat gebeurt er als ik mijn seedphrase kwijt ben, maar mijn wallet nog heb?
Je kunt nog bij je geld zolang het walletapparaat of de app werkt, maar je hebt geen back-up meer. Zet het geld meteen over naar een nieuwe wallet met een nieuwe seedphrase waarvan je goed een back-up maakt, in plaats van te vertrouwen op een apparaat dat elk moment kan uitvallen.
