Inleiding
Eenmaal je de seed phrase en de HD-wallets beheerst, bestaat er een extra beveiligingslaag: de passphrase, vaak het «25e woord» genoemd. Het is een geavanceerde functie, vooral gebruikt met hardware wallets. Goed gebruikt beschermt hij tegen de fysieke diefstal van je seed. Slecht begrepen kan hij je voor altijd de toegang tot je fondsen doen verliezen. Deze module legt precies uit waarvoor hij dient en wat de gevaren zijn.
Wat is de passphrase?
De passphrase is een woord of een geheime zin, door jou gekozen, die je bovenop je seed phrase toevoegt. Technisch (BIP-39) combineert hij zich met je 12 of 24 woorden om een volledig andere hoofdseed te genereren — dus een volledig afgescheiden wallet, met eigen adressen en eigen saldo.
Kernpunt: er is geen enkele «juiste» passphrase. Elke verschillende passphrase opent een verschillende wallet, allemaal geldig. Je seed invoeren zonder passphrase opent een wallet; dezelfde seed invoeren met de passphrase «reis42» opent een andere, volledig onafhankelijke wallet.
De kluis achter de kluis
Stel je een kluis voor waarvan de combinatie (de seed) een goed zichtbare lege kamer opent. Maar als je een extra code kent (de passphrase), opent een paneel achteraan een tweede, verborgen kamer waar de echte waardevolle objecten liggen. Zonder die code vermoedt niemand de tweede kamer.
Waarvoor het dient: de verborgen wallet
Het belangrijkste gebruik is de «plausibele ontkenning» en de bescherming tegen fysieke diefstal. Als iemand je seed phrase vindt (of je ertoe dwingt), krijgt hij toegang tot de «zichtbare» wallet — die je met een klein bedrag kunt houden. Je echte kapitaal zit in de verborgen wallet beschermd door de passphrase, waarvan het bestaan zelfs niet detecteerbaar is.
Het is een antwoord op het fysieke risico (inbraak, dwang, ontdekking van je papieren back-up) dat de seed alleen niet dekt.
- Creëert een verborgen wallet, afgescheiden van de «zichtbare» wallet.
- Beschermt tegen de ontdekking of diefstal van je papieren seed.
- Geen enkel spoor: men kan niet bewijzen dat een passphrase bestaat.
Het gevaar: geen enkel herstel mogelijk
De passphrase staat nergens geschreven en is niet afleidbaar uit je seed. Niemand — niet Ledger, geen dienst, geen noodmechanisme — kan hem terugvinden. Als je hem vergeet, of een typfout maakt bij het opnieuw invoeren (een spatie, een hoofdletter, een accent), open je gewoon een andere lege wallet, en worden je fondsen definitief ontoegankelijk.
Het is exact dezelfde striktheid als voor de seed, maar erger: een verkeerd overgeschreven seed wordt vaak gedetecteerd door het controlegetal; een foute passphrase is daarentegen stilzwijgend geldig — hij opent gewoon de verkeerde wallet.
Als ik mijn passphrase vergeet, kan ik hem opnieuw instellen met mijn seed.
In werkelijkheid : Nee. De passphrase wordt niet opnieuw ingesteld en staat nergens opgeslagen. Hem vergeten = definitief de toegang tot de verborgen wallet verliezen. Daarom is hij voorbehouden voor gevorderde en nauwgezette gebruikers.
Goede praktijken als je er een gebruikt
Als je beslist een passphrase te gebruiken, behandel hem dan met nog meer zorg dan je seed. Kies hem stevig maar onthoudbaar, en bewaar hem vooral apart van je seed (anders verdwijnt de veiligheid van de verborgen wallet). Velen vertrouwen hem toe aan een aparte fysieke beveiligingsbeheerder, of zelfs aan een aparte kluis.
Om een passphrase comfortabel te gebruiken is een hardware wallet sterk aanbevolen: hij laat je de passphrase invoeren op een speciaal toestel, buiten het bereik van een mogelijk besmette computer.
Voor je begint
Activeer een passphrase alleen als je de back-up van je seed al perfect onder de knie hebt. Test eerst met een klein bedrag: maak de verborgen wallet, maak hem leeg, herstel hem vanuit seed + passphrase om te checken dat je hem terugvindt. Pas dan breng je een echt bedrag over.
Bekijk de Ledger hardware wallets
De passphrase is duidelijk veiliger en comfortabeler te gebruiken op een speciaal hardware wallet, dat de invoer isoleert van een mogelijk gecompromitteerde computer. Ledger, gemaakt in Frankrijk, biedt modellen vanaf ~80 € en pedagogische documentatie over de passphrase.
Ledger ontdekkenWat te onthouden
- 01De passphrase («25e woord») combineert zich met de seed om een volledig afgescheiden en onzichtbare wallet te openen.
- 02Belangrijkste gebruik: een verborgen wallet die beschermt tegen fysieke diefstal of de ontdekking van je seed.
- 03Elke passphrase opent een verschillende wallet: er is geen foutmelding als je je vergist.
- 04Vergeten of verkeerd overgeschreven = fondsen definitief verloren, geen enkel herstel mogelijk.
- 05Voorbehouden voor gevorderde gebruikers; een hardware wallet maakt het gebruik veiliger.
Klaar om te oefenen?
Open je Deblock-account in minuten en pas toe wat je net hebt geleerd.