Wat is een seed phrase? Zo bewaar je jouw crypto herstelzin veilig offline

Wanneer je voor het eerst een eigen Web3-wallet zoals Rabby, MetaMask of Phantom aanmaakt, krijg je een reeks van 12 of 24 willekeurige Engelse woorden te zien. Dit is je seed phrase (ook wel recovery phrase of herstelzin genoemd). Het is zonder twijfel het allerbelangrijkste onderdeel van je crypto-beveiliging. Verlies je deze woorden, dan ben je overal je toegang kwijt. Deel je ze met een ander, dan kan diegene binnen enkele seconden je complete wallet leegroven.

Hoe werkt een seed phrase technisch gezien?

Een cryptowallet bewaart zelf geen munten. Al je munten, airdrop-claims en transacties staan op de openbare blockchain geregistreerd. Jouw wallet is feitelijk een sleutelhanger die de cryptografische sleutels (private keys) beheert om transacties op de blockchain te ondertekenen.

Omdat een private key een onleesbare reeks van tientallen letters en cijfers is, werd in 2013 de universele Bitcoin-standaard BIP-39 ontworpen. Deze standaard vertaalt die complexe wiskundige code naar 12 of 24 herkenbare woorden uit een vaste woordenlijst van precies 2.048 Engelse woorden (zoals apple, bridge, ocean en winter).

Deze woorden staan in een exacte volgorde. Dankzij deze standaard kun je een wallet die je bijvoorbeeld in Rabby hebt aangemaakt, altijd 1-op-1 herstellen in een andere app of op een hardware wallet, zolang je die 12 of 24 woorden in de juiste volgorde invoert.

De 4 grootste fouten die beginners maken

In de praktijk worden de meeste crypto-bezittingen niet gestolen door geavanceerde hackers, maar door simpele menselijke fouten bij het opslaan van de seed phrase:

1. Een screenshot maken op je smartphone: Foto’s worden op iOS en Android vrijwel direct automatisch gesynchroniseerd naar iCloud of Google Photos. Zodra je cloud-account gecompromitteerd raakt, hebben aanvallers direct toegang tot je wallet.
2. Kopiëren naar het klembord: Sommige kwaadaardige apps of browser-extensies scannen continu het klembord van je computer op reeksen van 12 woorden.
3. Opslaan in notities of e-mail: Een conceptbericht in Gmail of een notitie in Apple Notes is niet ontworpen voor cryptografische geheimen.
4. Je seed phrase invullen op een website: Géén enkel legitiem airdrop-project, helpdeskmedewerker of protocol zal ooit om je seed phrase vragen. Zodra een website vraagt om “connect your wallet by entering your recovery phrase”, heb je te maken met een phishing drainer.

Hoe bewaar je jouw herstelzin wel 100% veilig?

De enige veilige manier om een seed phrase te bewaren is volledig offline (cold storage):

• Klassiek op papier: Schrijf de woorden met een watervaste pen op het kaartje dat bij je wallet hoort. Bewaar dit op een veilige, droge plek waar huisgenoten of bezoekers er niet per ongeluk bij kunnen.
• Staal of titanium (Crypto Seed Capsule): Papier kan vergaan bij brand of waterschade. Een metalen plaatje waarin je de letters van je woorden ponst of inschroeft, is bestand tegen temperaturen tot boven de 1.400 graden Celsius.
• Koppel een hardware wallet: Als je een Ledger gebruikt, verlaat je seed phrase nooit de beveiligde chip van het fysieke apparaatje. Zelfs als je computer vol zit met virussen, kan niemand bij je sleutel.

Wat als je jouw seed phrase kwijt bent?

Heb je nog wel toegang tot de wallet-app op je computer of telefoon, maar ben je het briefje met woorden kwijt? Maak dan direct een gloednieuwe wallet aan met een nieuwe herstelzin, schrijf die direct offline op, en maak al je bezittingen en lopende airdrop-claims over naar het nieuwe adres. Zodra je apparaat crasht zonder dat je de woorden hebt, is herstel via de blockchain wiskundig onmogelijk.

Wil je meer weten over begrippen rondom sleutelbeheer en wallets? Bekijk dan ook onze Kennisbank met 40 begrippen en de gids over de beste wallets voor airdrops.