Passphrases (25e woord) uitgelegd

Een BIP39-passphrase – vaak het ‘25e woord’ genoemd – is een optioneel geheim dat je toevoegt aan je herstelzin van 12 of 24 woorden. De wallet combineert de twee om je sleutels te genereren, dus dezelfde herstelzin met een andere passphrase opent een volledig andere wallet. Wie alleen je herstelzin vindt, kan niet bij het geld dat door de passphrase wordt beschermd.

Dat maakt het een krachtige verdediging tegen gestolen of ontdekte back-ups. Het creëert ook een nieuwe manier om alles kwijt te raken: vergeet je de passphrase, dan is er geen reset. Deze gids legt uit hoe passphrases werken, wanneer ze zinvol zijn en hoe je er een back-up van maakt.

Hoe een BIP39-passphrase werkt

BIP39 is de veelgebruikte standaard die willekeurige data omzet in de bekende lijst met herstelwoorden. De standaard definieert ook een optionele passphrase.

Wanneer je een wallet herstelt, haalt de software de herstelwoorden en de passphrase door een sleutelafleidingsfunctie om een ‘seed’ te maken – het hoofdgeheim waaruit al je adressen en privésleutels voortkomen. Wordt er geen passphrase gebruikt, dan wordt in plaats daarvan een lege tekenreeks gebruikt.

Omdat de passphrase deel uitmaakt van die berekening:

1. 1Geen passphrase → wallet A (de ‘standaardwallet’).
2. 2Passphrase ‘blue river 7’ → wallet B.
3. 3Passphrase ‘Blue river 7’ → wallet C, volledig los van B.

Geen van deze is ‘ongeldig’. De wallet kan niet weten welke je bedoelde, en daarom is er geen foutmelding voor een verkeerd getypte passphrase. Voor achtergrond over de herstelzin zelf, zie wat een seedphrase is.

Waarom de naam ‘25e woord’ misleidend is

De bijnaam suggereert één extra woord uit dezelfde woordenlijst. In werkelijkheid kan de passphrase elke tekst zijn: een lange zin, cijfers, symbolen. Sommige wallets beperken de lengte of de tekens die je op het apparaat kunt invoeren, dus controleer dat voordat je er een kiest.

Een langere, onvoorspelbare passphrase is veel moeilijker te raden. Een kort, gangbaar woord biedt veel zwakkere bescherming als een dief je herstelzin heeft en waarschijnlijke kandidaten uitprobeert.

Waartegen een passphrase beschermt

Een passphrase is een verdediging voor je back-up. Ze beschermt je niet als je je geheimen invoert in een nep-app, op een phishingsite of bij een ‘supportmedewerker’. Ons artikel over seedphrase-oplichting behandelt die dreigingen.

Moet je er een gebruiken?

Een passphrase kan zinvol zijn als:

• Je een bedrag bezit waarvan het verlies je echt pijn zou doen.
• Je herstelzin ergens ligt waar anderen erbij kunnen (een gedeeld huis, een bankkluis).
• Je het prima vindt om twee aparte back-ups te beheren en te testen.

Het is misschien niet de moeite waard als:

• Je nieuw bent met zelfbeheer en de basis van back-ups nog aan het leren bent.
• Je geen twee veilige, gescheiden bewaarplekken kunt bedenken.
• Je erfgenamen moeite zouden hebben om beide delen te vinden en te gebruiken. Zie nalatenschapsplanning voor crypto.

Zo stel je een passphrase veilig in

1. 1Gebruik een hardware wallet die passphrases ondersteunt, en voer de passphrase waar mogelijk op het apparaat zelf in. Onze gids voor het instellen van een hardware wallet behandelt de basis.
2. 2Kies een sterke passphrase. Meerdere willekeurige woorden of een lange, ongebruikelijke zin werken beter dan één woord of een datum.
3. 3Schrijf hem exact op, inclusief hoofdletters en spaties. Noteer spaties expliciet als er kans op verwarring is.
4. 4Noteer het eerste ontvangstadres van de passphrase-wallet. Als je later herstelt, bevestigt een overeenkomend adres dat je de passphrase goed hebt getypt.
5. 5Test het herstel voordat je aanzienlijke bedragen verstuurt: wis het apparaat of gebruik een reserveapparaat, herstel met seed + passphrase en controleer of het eerste adres overeenkomt.
6. 6Bewaar de back-up van de passphrase apart van de herstelzin – op een andere plek, bij voorkeur een die een dief niet met de eerste in verband zou brengen.

Veelgemaakte fouten

• De passphrase naast de seedphrase bewaren. Daarmee vervalt de bescherming.
• Alleen op je geheugen vertrouwen. Herinneringen vervagen, zeker over jaren. Bewaar een fysieke back-up.
• Typfouten en toetsenbordindelingen. Een passphrase invoeren op een apparaat met een andere toetsenbordindeling kan tekens veranderen. Test op het apparaat dat je echt gaat gebruiken.
• Geld in de verkeerde wallet laten staan. Soms storten mensen in de standaardwallet in de veronderstelling dat ze in de passphrase-wallet zitten. Controleer elke keer het adres.
• Ervan uitgaan dat de wallet je waarschuwt. Dat doet hij niet. Een saldo van nul na herstel betekent meestal dat de passphrase niet klopt.

Lokwallets

Omdat de standaardwallet (zonder passphrase) blijft bestaan, houden sommige mensen daar een klein bedrag in als lokaas en bewaren ze het meeste geld achter de passphrase. Onder druk kunnen ze de standaardwallet laten zien. Dat biedt enige bescherming, maar een aanvaller die passphrases kent, laat zich misschien niet misleiden, dus vertrouw er niet alleen op.

Conclusie

Een BIP39-passphrase maakt van je herstelzin, één enkel zwak punt, twee gescheiden geheimen en beschermt je als iemand je seed-back-up vindt. De prijs is verantwoordelijkheid: er is geen foutmelding bij een typfout en geen herstel van een vergeten passphrase. Gebruik je er een, kies hem dan zorgvuldig, schrijf hem exact op, noteer een referentieadres, test het herstel en bewaar hem gescheiden van je seed. Meer gidsen over walletbeveiliging vind je in onze walletcategorie.