Belangrijkste conclusie: Een back-up van een hardwarewallet maken betekent dat je je herstelzin beschermt: de 12 tot 24 woorden waarmee je de wallet op elk compatibel apparaat kunt herstellen. Er zijn vier gebruikelijke methoden: papier, Steel, verspreide kopieën op verschillende locaties en back-upkaarten of redundantie met meerdere apparaten. Elke methode heeft voor- en nadelen op het gebied van duurzaamheid, kosten en complexiteit. Stem de methode (of combinatie) af op wat je beschermt en hoe lang je van plan bent het te bewaren.
Snel naslagwerk
| Term | Wat het betekent |
|---|---|
| Herstelzin | De 12, 18 of 24 BIP39-woorden waarmee je je wallet op elk compatibel apparaat kunt herstellen |
| Back-up | Een duurzame, terugvindbare kopie van de herstelzin, offline opgeslagen |
| Enkelvoudig storingspunt | Eén locatie waar brand, overstroming of diefstal zowel het apparaat als de enige back-up kan treffen |
| Steel-back-up | Een roestvrijstalen plaat waarop de zin door middel van stempelen of graveren wordt opgeslagen en die brand en water doorstaat |
| Back-upkaart | Een reserve-NFC-kaart die van dezelfde herstelzin is afgeleid, elk met een eigen pincode |
| Shamir-back-up | Een geavanceerde verdeling van de herstelzin in delen (SLIP-39), ondersteund door sommige wallets |
Bij zelfbeheer is de hardwarewallet minder belangrijk dan de back-up van je herstelzin. Het apparaat kan binnen een dag worden vervangen. Een herstelzin kan, als die zonder back-up verloren gaat, doorgaans helemaal niet worden teruggehaald. Daarom is de methode die je kiest om er een back-up van te maken belangrijker dan de wallet zelf, en moet die geregeld zijn voordat er iets misgaat.
In deze gids worden de vier gebruikelijke manieren besproken om een back-up van de herstelzin van een hardwarewallet te maken, waarvoor elke methode geschikt is en hoe je de methode (of combinatie) kiest die past bij hoe je daadwerkelijk leeft.
Wat betekent het om een back-up van een hardwarewallet te maken?
Een back-up van een hardwarewallet maken betekent een duurzame, terugvindbare kopie maken van de herstelzin die tijdens de installatie wordt gegenereerd. De zin bestaat uit 12 tot 24 woorden waarmee de wallet op elk BIP39-compatibel apparaat kan worden hersteld.
De zin is de back-up. De hardwarewallet slaat de sleutels op, maar de sleutels kunnen opnieuw worden gegenereerd met de zin. Dus wanneer mensen het hebben over het maken van een back-up van een hardwarewallet, bedoelen ze eigenlijk dat ze ervoor zorgen dat die woorden ergens duurzaam worden opgeschreven, door de juiste persoon kunnen worden teruggevonden en buiten het bereik van een aanvaller worden bewaard.
De vraag is in de praktijk waar je de zin bewaart en hoe duurzaam die opslag is.
De vier methoden in één oogopslag
| Methode | Duurzaamheid | Kosten | Complexiteit | Het beste voor |
|---|---|---|---|---|
| 1. Papier | Laag; kwetsbaar voor brand, water en verbleking | Gratis | Laagste | Back-up voor dag één terwijl je iets duurzaams regelt |
| 2. Staal / metaal | Hoog; bestand tegen vuur en water | Eenmalige aankoop | Laag | Iedereen die voor de lange termijn een aanzienlijke hoeveelheid crypto bezit |
| 3. Verspreide kopieën | Hoogste locatiebestendigheid | Kosten van meerdere kopieën | Gemiddeld | Aanzienlijke bezittingen, nalatenschap, geografische redundantie |
| 4. Back-upkaarten / meerdere apparaten | Hoog en onmiddellijk bruikbaar | Kosten van de kaart of het apparaat | Gemiddeld | Huishoudens, nalatenschap, iedereen die een direct bruikbare reserve wil |
Waarom de back-up belangrijker is dan het apparaat
Mensen besteden vaak veel aandacht aan het kiezen van een hardwarewallet en heel weinig aan het maken van een back-up van de herstelzin, waardoor de verhoudingen zoek zijn.
Het apparaat kan verloren gaan, kapotgaan, gestolen worden of vervangen worden. Dat heeft geen invloed op je crypto, want je crypto staat op de blockchain. De herstelzin geeft je weer toegang. De echte bescherming zit dus in de duurzaamheid van de zin, het aantal kopieën dat je bewaart en waar je ze bewaart.
Dit is het principe achter elke onderstaande methode. Ze verschillen in duurzaamheid, redundantie en gebruiksgemak, maar ze doen allemaal hetzelfde: ervoor zorgen dat je herstelzin er nog is wanneer je die nodig hebt.
Methode 1: papieren back-up
Hoe het werkt: tijdens het instellen schrijf je de herstelzin met de hand op papier, meestal op de kaart die bij het apparaat wordt geleverd. Je typt de zin niet in op een telefoon of computer. Je maakt er geen foto van. Het papier wordt op een veilige, droge plek bewaard.
Voordelen
- Gratis en direct beschikbaar, zodat je het kunt doen zodra je de wallet instelt
- Overal verkrijgbaar en er is geen speciale hardware nodig
- Geen digitale voetafdruk, dus er valt niets te lekken, hacken of synchroniseren
Nadelen
- Papier brandt en neemt water op
- Inkt kan na verloop van jaren vervagen
- Eén vel in één lade is één kwetsbaar punt
- Kan gemakkelijk per ongeluk worden weggegooid
Het meest geschikt voor: een back-up voor dag één terwijl je iets duurzamers regelt. Papier is geen langetermijnoplossing als de bezittingen belangrijk zijn.
Methode 2: back-up op staal of metaal
Hoe het werkt: je stempelt of graveert de herstelzin op een roestvrijstalen plaat (of een set platen). De plaat wordt op een veilige, droge plek bewaard. De ELLIPAL Seed Phrase Steel volgt BIP39 en ondersteunt zinnen van 12, 15, 18, 21 of 24 woorden en is compatibel met de meeste hardware- en softwarewallets, niet alleen met ELLIPAL.
Voordelen
- Bestand tegen vuur, water en de meeste huishoudelijke rampen die papier vernietigen
- Vervaagt niet na verloop van tijd
- Eenmalige aankoop die tientallen jaren meegaat
- Compact en gemakkelijk te verbergen
Nadelen
- De eerste keer duurt 15 tot 30 minuten om te stempelen
- Blijft één fysiek object; als het wordt gestolen, ligt de herstelzin bloot
- Moet buiten het bereik van het apparaat worden bewaard, niet ernaast
Het meest geschikt voor: iedereen die voor de lange termijn aanzienlijke crypto aanhoudt. Steel is de natuurlijke upgrade ten opzichte van papier en de standaardkeuze voor serieuze houders.
Methode 3: Verspreide kopieën op verschillende locaties
Hoe het werkt: je maakt twee of drie duurzame kopieën van de herstelzin en bewaart die op fysiek gescheiden locaties, bijvoorbeeld in een kluis thuis, een kluisje bij de bank of het huis van een vertrouwd familielid. Als één kopie wordt vernietigd of ontoegankelijk is, blijft er een andere over.
Voor een geavanceerde variant ondersteunen sommige wallets Shamir's Secret Sharing (SLIP-39), een methode die de herstelzin opsplitst in meerdere shares, waarbij elke N van M shares de zin kan reconstrueren. Door het wiskundige ontwerp onthult geen enkele share informatie over de zin. Niet elke wallet implementeert SLIP-39, dus controleer dit voordat je erop vertrouwt.
Voordelen
- Verwijdert het single point of failure van één locatie
- Overleeft een woningbrand of overstroming zonder dat de herstelzin verloren gaat
- Past natuurlijk bij nalatenschapsplanning
- De Shamir-variant biedt wiskundige veerkracht tegen het uitlekken van één share
Nadelen
- Meer kopieën betekent meer locaties die je moet beveiligen
- Vereist periodieke controle of elke kopie nog intact is
- Shamir voegt operationele complexiteit toe en is afhankelijk van walletondersteuning
Het meest geschikt voor: aanzienlijke langetermijntegoeden, geografische redundantie en huishoudens waarin het verlies van één persoon niet mag betekenen dat alle anderen worden buitengesloten.
Methode 4: Back-upkaarten of redundantie met meerdere apparaten
Hoe het werkt: in plaats van alleen op een opgeschreven zin te vertrouwen, maak je een of meer extra hardwareapparaten die zijn afgeleid van dezelfde herstelzin. De ELLIPAL X Card ondersteunt bijvoorbeeld het genereren van back-upkaarten vanuit dezelfde seed via de offline X Card Starter. Elke kaart heeft een eigen pincode. Je kunt de herstelzin ook herstellen op een tweede hardwarewallet die je op een andere locatie bewaart.
Voordelen
- Direct bruikbare redundantie, zonder dat handmatig herstellen nodig is
- Elke kaart heeft een eigen pincode, dus alleen een reservekaart is niet genoeg voor iemand die hem vindt
- Past goed bij nalatenschapsplanning, omdat je één kaart en de bijbehorende pincode aan een erfgenaam kunt geven
- Functionele back-up, niet zomaar een stuk papier of metaal
Nadelen
- Kosten van de kaart of het apparaat
- Je hebt nog steeds een duurzame registratie van de herstelzin zelf nodig, omdat de kaarten daarvan zijn afgeleid en er geen vervanging voor zijn
- Elke pincode moet afzonderlijk worden beveiligd
Het beste voor: huishoudens, plannen voor erfenissen en iedereen die liever een bruikbare reservekopie bij de hand heeft dan een zin die ze onder stress hopen te kunnen importeren.
Welke methode (of combinatie) past bij jou?
- Net begonnen, klein bedrag. Papier voor dag één. Plan om binnen een maand over te stappen op Steel.
- Voor de lange termijn bewaren. Steel-back-up als standaard. Eén kopie thuis, veilig en droog.
- Aanzienlijke tegoeden of een erfenis plannen. Steel gecombineerd met verspreide kopieën. Combineer dit met een duidelijk plan voor wie de back-up wanneer vindt.
- Een gebruiksklare reservekopie nodig. Een back-upkaart naast de Steel-back-up. De kaart is voor dagelijks gebruik; Steel is voor herstel op lange termijn.
- Toegang delen met een partner. Eén Steel-kopie per persoon, op afzonderlijke locaties, plus een gesprek over waar elke kopie wordt bewaard.
Veelgestelde vragen
Moet ik mijn herstelzin op papier schrijven?
Ja, in elk geval in het begin. Papier is prima voor dag één en voor kleine bedragen waarvan je accepteert dat je ze kunt verliezen. Voor grotere bedragen kun je beter overstappen op een back-up van Steel. Papier is te kwetsbaar om de enige kopie te zijn van iets dat echt geld beheert.
Kan ik mijn herstelzin in een wachtwoordmanager opslaan?
Nee. Een wachtwoordmanager is software met internetverbinding die draait op een apparaat met internetverbinding. Als je de zin daar opslaat, komt die terecht op precies het oppervlak dat een hardwarewallet moet vermijden. Houd de zin offline.
Kan ik een foto van mijn herstelzin maken?
Nee. Foto's op telefoons worden met de cloud gesynchroniseerd, door het besturingssysteem geback-upt en staan in apps die zijn ontworpen om te vinden wat er in je afbeeldingen staat. Een foto is de snelste manier om een offline back-up in een online back-up te veranderen. Fotografeer de zin niet.
Is een bankkluisje een goede plek om mijn herstelzin te bewaren?
Dat kan, als onderdeel van een gedistribueerde opzet. Als enige locatie hangt het af van de bank, het rechtsgebied en de toegangsprocedure. Een gebruikelijke aanpak is één kopie thuis (op Steel, in een kluis), één kopie in een bankkluisje en één bij een vertrouwd familielid.
Hoeveel kopieën van mijn herstelzin moet ik hebben?
Twee of drie duurzame kopieën op gescheiden locaties zijn de gebruikelijke standaard voor aanzienlijke tegoeden. Meer dan drie zorgt meestal voor meer blootstelling dan veerkracht.
Moet ik mijn herstelzin over meerdere locaties verdelen?
De woorden zelf opsplitsen door de helft hier en de helft daar op te schrijven is kwetsbaar en wordt afgeraden. Gedeeltelijke zinnen kunnen meer prijsgeven dan mensen beseffen. Als je echt wilt opsplitsen, gebruik dan een wallet die Shamir's Secret Sharing (SLIP-39) ondersteunt; die doet dit vanaf het ontwerp correct.
Moet ik mijn herstelzin versleutelen of een wachtwoordzin toevoegen?
Een optionele wachtwoordzin van 25 woorden (soms een 'verborgen wallet' of BIP39-wachtwoordzin genoemd) voegt een extra laag toe boven op de zin. Ze voegt ook één storingspunt toe: als je de wachtwoordzin vergeet, kunnen zelfs met de zin de tegoeden niet worden teruggezet. Het is een geavanceerde optie, dus ga er zorgvuldig mee om.
Moet iemand anders weten waar mijn back-up is?
Voor erfenissen: ja. Ten minste één vertrouwd persoon moet weten dat de back-up bestaat en hoe die te vinden is, zelfs als die persoon niet ziet wat erop staat. Dit wordt behandeld in hoe je crypto-erfenis plant.
Wat als mijn stalen back-up wordt gestolen?
De dief heeft de zin, dus verplaats je tegoeden naar een nieuw gegenereerde wallet (met een nieuwe zin) voordat de dief dat doet. Daarom zorgt het combineren van een stalen back-up met een apart apparaat dat met een pincode is beveiligd, of met een Shamir- of gedistribueerde configuratie, voor extra weerbaarheid tegen diefstal van één enkel object.
De back-uplaag
- Standaard: BIP39/44, zodat je zin werkt met elke compatibele wallet van elk merk
- Stalen back-up: ELLIPAL Seed Phrase Steel ondersteunt zinnen van 12 tot 24 woorden en is compatibel met de meeste hardware- en softwarewallets
- Back-upkaarten: X Card-back-upkaarten, elk beveiligd met een pincode en offline gegenereerd via de X Card Starter
- Trackrecord: sinds 2018 op de markt, met meer dan 1 miljoen gebruikers in meer dan 140 landen
Een back-up maken van een hardwarewallet is de stap die bepaalt of zelfbeheer op de lange termijn voor jou werkt. De methode die je kiest moet passen bij hoeveel je bezit en hoe lang je van plan bent het te bewaren.
Het is van jou. Gebruik het dan ook.
Maak er op de juiste manier een back-up van
- Kies een duurzame back-up: ELLIPAL Seed Phrase Steel
- Voeg een direct bruikbaar reserve-exemplaar toe: de X Card en de back-upkaarten
- Plan vooruit: Hoe plan je crypto-erfenis
- Als je het apparaat ooit verliest: Wat gebeurt er als je je hardwarewallet verliest
Beveiligingsopmerking: Geen enkele configuratie voor zelfbeheer elimineert elk risico. Je herstelzin is de hoofdsleutel. Bewaar deze daarom op een duurzame offline back-up die apart van het apparaat wordt bewaard, fotografeer haar niet, voer haar niet digitaal in en deel haar niet. Als je ook een wachtwoordzin (25e woord) toevoegt, bewaar die dan op een plek waar je haar betrouwbaar kunt terugvinden; een vergeten wachtwoordzin kan ervoor zorgen dat tegoeden niet kunnen worden teruggehaald. Dit artikel bevat algemene educatieve informatie over walletarchitectuur. Het is geen financieel, beleggings-, bewaarnemings- of juridisch advies.