Een herstelzin (ook wel bekend als mnemonic seed, mnemonic recovery phrase, seed key of seed words) is een reeks woorden die wordt gegenereerd bij het aanmaken van een wallet voor het opslaan van cryptocurrency. Bij het creëren van een nieuwe crypto wallet, wordt u gevraagd om een reeks van 12, 18 of 24 woorden (seed words) op papier te schrijven en deze op een veilige plaats te bewaren. De herstelzin bevat alle informatie die nodig is om uw wallet en cryptocurrency te herstellen als uw apparaat wordt gestolen of kapot gaat. In dergelijke gevallen kunt u uw wallet herstellen door de woorden in te voeren in de exacte volgorde waarin ze zijn gegenereerd.
Voorbeeld van een herstelzin met 12 woorden: witch collapse practice feed shame open despair creek road again ice least.
Herstelzinnen maken het gemakkelijker om crypto wallets te lezen, te onthouden en te beveiligen.
De grootste zorg met betrekking tot de beveiliging van herstelzinnen is dat iedereen die er toegang toe krijgt, al uw cryptocurrency kan stelen. Hoewel een seed key net zo veilig kan worden bewaard als contant geld of sieraden, is dit niet altijd 100% veilig. Daarom verbeteren de meeste crypto wallets de beveiliging door de herstelzin te coderen met een wachtwoord, oftewel een wachtwoordzin.
Een wachtwoordzin voegt een extra beveiligingslaag toe aan de herstelzin. Dit is vergelijkbaar met tweefactorauthenticatie voor een blockchain wallet. Om de wallet te herstellen in geval van schade of verlies van het apparaat, moet de gebruiker zowel de herstelzin als de wachtwoordzin invoeren. Een wachtwoordzin wordt ook wel het 13e/25e woord, seed extension of extension word genoemd.
Voorbeeld van een wachtwoordzin: slim sugar lizard predict state cute awkward asset inform blood civil sugar.
Het is belangrijk om te onthouden dat het vergeten van de wachtwoordzin leidt tot het verlies van de gehele wallet.
Sommige crypto wallets, zoals de Electrum Wallet, gebruiken echter niet de BIP39-standaard. De Electrum Wallet stelt gebruikers in staat om hun wallet volledig te herstellen met alleen de seed key. Gebruikers moeten “restore wallet” selecteren op de startpagina van de wallet-applicatie, vervolgens “I already have a seed” kiezen en de juiste seed key invoeren om de wallet te herstellen. Na het herstel kan de gebruiker een nieuwe wachtwoordzin kiezen. Het is echter onmogelijk om de wallet te herstellen als zowel de seed key als de wachtwoordzin verloren zijn gegaan.
Let op: niet alle wallets ondersteunen een wachtwoordzin. Enkele wallets die wel een wachtwoordzin ondersteunen zijn: Ledger Nano S, Trezor, Model T, Coinomi, Electrum, Edge, Exodus en Samourai Wallet.
Herstelzinnen worden automatisch gegenereerd via de BIP-39 standaard. BIP-39 (Bitcoin Improvement Proposal) is een verzameling van woorden die gebruikt worden bij het genereren van hiërarchisch deterministische sleutels. Het genereren van herstelzinnen begint met het creëren van initiële entropie, dat wil zeggen willekeurige bits (0 en 1) die worden gegenereerd voor gebruik in cryptografie. Bij het genereren van een herstelzin heeft een wallet minimaal 128 bits entropie en maximaal 256 bits entropie nodig. De herstelzinnen bestaan meestal uit 12 tot 24 woorden, afhankelijk van de lengte van de initiële entropie. Een herstelzin van 12 woorden vereist 128 bits entropie.
Nadat de initiële entropie is gegenereerd, is de volgende stap het decoderen ervan in woorden. Dit wordt gedaan door een checksum toe te voegen aan de entropie om fouten te detecteren en de uiteindelijke sleutel gebruiksvriendelijker te maken. De checksum wordt gegenereerd door de entropie te hashen via SHA256 om de herstelzin uniek te maken. 1 bit van de SHA256 hash wordt toegewezen aan elke 32 bits entropie. De laatste stap bij het genereren van een herstelzin is het omzetten van de herstelzin in de uiteindelijke seed phrase. Dit wordt gedaan door de herstelzin door de PBKDF2 hash-functie te halen. Password-Based Key Derivation Function 2 (PBKDF2) hasht de herstelzin in feite meerdere keren om een 64-byte seed te genereren. De uiteindelijke seed kan vervolgens een wachtwoordzin genereren voor een hiërarchisch deterministische wallet.
De komst van de herstelzin heeft het opslaan van wallet sleutels aanzienlijk vereenvoudigd. Het is echter cruciaal om waakzaam te blijven bij het beschermen van uw herstelzin en wachtwoordzin. Zorg ervoor dat uw herstelzin en wachtwoordzin op een veilige plaats worden bewaard. Dit kan offline zijn, op papier of ergens anders, zolang het maar buiten bereik van schadelijke invloeden is. Onthoud dat, net als uw privésleutel, uw herstelzin en wachtwoordzin essentieel zijn voor het beveiligen en herstellen van uw digitale activa. Kortom, een wachtwoordzin is een extra wachtwoord dat wordt gebruikt om uw herstelzin te coderen en te beschermen, waardoor de beveiliging van uw crypto wallet wordt verbeterd.
