Shamir-back-up en het opsplitsen van een seedphrase

Een Shamir-back-up splitst het herstelgeheim van je wallet op in meerdere delen, die elk als een eigen set woorden worden opgeschreven, zodat een gekozen aantal ervan (bijvoorbeeld twee willekeurige van de drie) de wallet kan herstellen, terwijl minder delen niets bruikbaars prijsgeven. Zo kun je back-ups op verschillende plekken bewaren zonder dat één plek de volledige sleutel bevat.

Dit lost een echt dilemma op. Eén back-up van je seedphrase is één enkel zwak punt: raakt hij zoek, dan ben je je tegoeden kwijt, en vindt iemand hem, dan kunnen je tegoeden worden gestolen. Meer kopieën verkleinen het risico op verlies, maar vergroten het risico op diefstal. Een Shamir-back-up is bedoeld om beide tegelijk te verkleinen, maar maakt het ook ingewikkelder, en als je het verkeerd doet, kun je jezelf buitensluiten.

Hoe Shamir’s Secret Sharing werkt

Shamir’s Secret Sharing werd in 1979 beschreven door cryptograaf Adi Shamir. Het kernidee berust op een wiskundig feit: je hebt een bepaald aantal punten nodig om een curve vast te leggen. Twee punten bepalen een rechte lijn, drie bepalen een parabool, enzovoort.

Eenvoudig gezegd:

1. 1Het geheim wordt gecodeerd als één punt op een willekeurig gekozen curve.
2. 2Verschillende punten op die curve worden uitgedeeld als delen.
3. 3Met genoeg delen (de drempel) kan de curve worden gereconstrueerd en het geheim worden hersteld.
4. 4Met minder delen passen er oneindig veel curves, dus zeggen de delen niets over het geheim.

Die laatste eigenschap is wat het verschil maakt met het opknippen van een zin in stukken.

Shamir-back-up in wallets: SLIP-39

Hardware-walletmaker SatoshiLabs, het bedrijf achter Trezor, publiceerde een standaard voor Shamir-back-ups met de naam SLIP-39. Wallets die deze ondersteunen, maken delen aan als woordenlijsten, vergelijkbaar met een seedphrase maar met een andere woordenlijst en een ander formaat.

Als je een Shamir-back-up instelt, kies je meestal:

• Het aantal delen: bijvoorbeeld 3 of 5.
• De drempel: hoeveel delen nodig zijn om te herstellen, bijvoorbeeld 2 of 3.

Sommige implementaties ondersteunen ook groepen, bijvoorbeeld ‘één deel uit de familiegroep en twee uit de persoonlijke groep’, voor complexere opstellingen.

Waarschuwing over compatibiliteit

SLIP-39-delen kunnen niet worden ingevoerd in een wallet die alleen BIP-39 ondersteunt, de standaard die de meeste wallets gebruiken voor seedphrases van 12 of 24 woorden. Controleer voordat je op een Shamir-back-up vertrouwt welke wallets hem kunnen herstellen, en leg die informatie vast bij je plan.

Waarom je een seedphrase niet zomaar doormidden moet knippen

Een veelgebruikte doe-het-zelfaanpak is om woord 1–12 op het ene papier te schrijven en 13–24 op het andere. Het lijkt slim, maar heeft twee problemen:

Door een zin op te splitsen wordt elk stuk waardevol voor een dief en elk stuk onmisbaar. Je krijgt de nadelen van allebei. Wil je verspreide back-ups, gebruik dan een echt schema. Wil je verder lezen, bekijk dan Afleidingspaden van wallets uitgelegd.

Shamir-back-up vergeleken met andere opties

Onze gidsen over passphrases en multisig voor gedeelde tegoeden behandelen die alternatieven.

Zo stel je een Shamir-back-up veilig in

1. 1Gebruik een wallet die het ondersteunt en die je hebt gedownload of gekocht via de officiële bron.
2. 2Kies een verstandige drempel. 2-van-3 is een gebruikelijk uitgangspunt: je kunt één deel kwijtraken en toch herstellen, en één gestolen deel is waardeloos.
3. 3Schrijf elk deel zorgvuldig met de hand op, voorzien van het nummer van het deel en de drempel, en maak er nooit een foto van.
4. 4Bewaar de delen op verschillende plekken, zoals bij je thuis en op een tweede vertrouwde plek. Alle delen in dezelfde la bewaren ondermijnt het hele doel.
5. 5Test het herstel met het aantal delen van de drempel voordat je grote bedragen naar de wallet overmaakt.
6. 6Leg het plan vast zodat een vertrouwd persoon weet dat het schema bestaat, hoeveel delen nodig zijn en welk type wallet het herstelt. Zie onze gids over nalatenschapsplanning voor crypto.
7. 7Overweeg metalen back-ups voor elk deel, als bescherming tegen brand en water.

Veelgemaakte fouten

• Een drempel instellen die gelijk is aan het totale aantal delen, zodat het verlies van één deel betekent dat je alles kwijt bent.
• Te veel delen geven aan mensen die elkaar kennen en ze zouden kunnen samenvoegen.
• Vergeten welke walletstandaard de delen gebruiken.
• Het herstel nooit testen.
• Shamir zien als bescherming tegen malware op het apparaat dat ondertekent; dat is het niet.

Conclusie

Met een Shamir-back-up verspreid je het herstelgeheim van een wallet over meerdere plekken, zodat één verloren of gestolen deel je niet je tegoeden kost. Het is veel veiliger dan een seedphrase doormidden knippen, maar vereist compatibele wallets en zorgvuldige documentatie. Voor de meeste mensen die Bitcoin of andere crypto in eigen beheer hebben, is één goed bewaarde back-up genoeg; Shamir is zinvol als het bedrag en je planning de extra stappen rechtvaardigen. Begin met de basis in onze gids over hoe je op de juiste manier een back-up van je seedphrase maakt.