Wat is een seedphrase?

Een seedphrase, ook wel herstelzin of mnemonic genoemd, is een lijst van meestal 12 of 24 woorden die dient als hoofdback-up van een cryptowallet: daarmee kan een wallet al je private keys en adressen opnieuw genereren op elk compatibel apparaat. Wie de seedphrase kent, beheert de tegoeden. Daarom moet je hem offline bewaren en nooit delen.

Wanneer je een wallet in eigen beheer aanmaakt, toont de app of het apparaat je deze woorden één keer en vraagt je ze op te schrijven. Veel beginners zien dat als een formaliteit. In werkelijkheid is het het belangrijkste moment van zelf crypto bezitten, want er is geen wachtwoordreset, geen helpdesk en geen bank die je toegang kan herstellen als de woorden verloren gaan of gestolen worden.

Hoe een seedphrase werkt

Achter de schermen begint een wallet met het genereren van een groot willekeurig getal. Die willekeur wordt omgezet in woorden, zodat mensen hem nauwkeurig kunnen opschrijven:

1. 1De wallet genereert willekeurige data, doorgaans 128 bits voor een zin van 12 woorden of 256 bits voor 24 woorden.
2. 2Er wordt een korte checksum toegevoegd, zodat wallets de meeste typefouten kunnen herkennen.
3. 3Het resultaat wordt in stukken opgedeeld, en elk stuk komt overeen met een woord uit een standaardlijst van 2.048 woorden.
4. 4De woorden worden omgezet in een seed, waaruit de wallet een boom van private keys afleidt, één voor elk adres.

Dit systeem waarbij veel sleutels uit één seed worden afgeleid, heet een hiërarchisch deterministische (HD) wallet. Daarom kan één zin in een multichainwallet adressen herstellen voor Bitcoin, Ethereum en andere netwerken. Welke adressen je precies krijgt, hangt af van instellingen die derivatiepaden heten. Daarom toont een herstel in een andere wallet-app soms eerst andere adressen.

Waarom de woordenlijst ertoe doet

De BIP-39-lijst is zo ontworpen dat de eerste vier letters van elk woord uniek zijn. Daarom slaan veel metalen back-ups maar vier letters per woord op. Het betekent ook dat een woord dat niet op de lijst staat, wijst op een typefout.

Seedphrase vs private key vs wachtwoord

Onze uitleg over public keys vs private keys gaat dieper in op de cryptografie.

Zo bewaar je een seedphrase veilig

Volg deze regels vanaf het moment dat je de woorden ziet:

1. 1Schrijf hem met de hand op, in de juiste volgorde en met nummers, op de herstelkaart of op een metalen back-up.
2. 2Sla hem nooit digitaal op: geen foto’s, screenshots, notities in de cloud, e-mailconcepten of wachtwoordmanagers.
3. 3Controleer elk woord op spelling en volgorde voordat je bevestigt.
4. 4Bewaar hem op een veilige, privéplek, gescheiden van je walletapparaat.
5. 5Overweeg een tweede kopie op een andere veilige plek, zodat één brand of overstroming niet beide kan vernietigen.
6. 6Plan je nalatenschap, zodat iemand die je vertrouwt de tegoeden kan herstellen als jou iets overkomt.

Lees voor duurzame opslag onze gidsen over op de juiste manier een back-up maken van je seedphrase en over stalen back-ups van je seedphrase.

Optionele passphrase

Met sommige wallets kun je een passphrase toevoegen, soms het 25e woord genoemd. In combinatie met de seedphrase ontstaat zo een volledig andere wallet. Die beschermt je als iemand je woorden vindt, maar als je de passphrase vergeet, kunnen de tegoeden niet worden hersteld.

Seedphrase-oplichting om op te letten

Omdat de seedphrase de hoofdsleutel is, richten oplichters zich erop:

• Nep-supportmedewerkers op sociale media of in chat-apps die zeggen dat ze je zin nodig hebben om je wallet te ‘repareren’ of te ‘valideren’.
• Phishingwebsites en pop-ups die een wallet nabootsen en je vragen om te ‘hersynchroniseren’ door je woorden in te voeren.
• Nep-wallet-apps die je zin onderscheppen wanneer je herstelt.
• Vooraf ingevulde herstelkaarten die worden meegeleverd met gemanipuleerde of doorverkochte hardware wallets.
• Zogenaamde ‘airdrops’ of ‘migraties’ waarbij je je zin op een nieuwe site moet importeren.

De regel is simpel: je typt je seedphrase alleen in wanneer je zelf besluit een wallet te herstellen op een apparaat of in een officiële app die je vertrouwt. Meer voorbeelden vind je in onze gids over seedphrase-oplichting.

Wat te doen als je seedphrase is uitgelekt

Denk je dat iemand je woorden heeft gezien, kom dan meteen in actie:

1. 1Maak op een vertrouwd apparaat een gloednieuwe wallet met een nieuwe seedphrase.
2. 2Zet alle tegoeden van de oude wallet over naar de nieuwe, te beginnen met de waardevolste assets.
3. 3Stop volledig met het gebruik van de oude wallet.
4. 4Ga na wat er nog meer gecompromitteerd kan zijn, zoals je computer of je e-mail.

Onze checklist over wat je moet doen als je wallet is gecompromitteerd loopt elke stap door.

Conclusie

Een seedphrase is de hoofdsleutel van je crypto: een korte lijst woorden waarmee elke sleutel in je wallet op elk compatibel apparaat opnieuw kan worden aangemaakt. Schrijf hem offline op, bewaar hem veilig en gescheiden van je apparaat, voer hem nergens in behalve bij een vertrouwd walletherstel en beschouw iedereen die erom vraagt als een dief. Als je deze ene gewoonte goed onder de knie hebt, ben je beschermd tegen de meeste rampen bij eigen beheer.