Privésleutels: wat bepaalt de toegang tot je crypto?
Een walletwachtwoord, privésleutel en herstelzin lossen verschillende problemen op. Leer wat ze beschermen, wat een back-up herstelt en wat je doet bij verloren toegang of uitgelekte geheimen.
Je opdracht: bepaal hoe je elk walletaccount herstelt, zonder hier geheimen te delen of in te voeren.
Hoe een transactie wordt goedgekeurd
Privésleutel
Een geheim waarmee de wallet een digitale handtekening maakt. Bij een normaal account met één sleutel kan de bezitter betalingen autoriseren.
Digitale handtekening
De wallet ondertekent transactiegegevens. Een correct ontworpen wallet stuurt de handtekening naar het netwerk, niet de privésleutel.
Netwerkcontrole
Nodes controleren de handtekening en andere regels. Ondertekenen garandeert geen bevestiging en versleutelt de overdracht niet om die te verbergen.
Maak een herstelplan voordat je het nodig hebt
Bepaal het type wallet
Een beurslogin geeft doorgaans toegang tot een account dat de beurs beheert. Een wallet in eigen beheer kan een herstelzin, hardwareapparaat, passkeys of een ander systeem gebruiken. Volg de officiële productinstructies.
Controleer wat de back-up dekt
Een herstelzin kan veel accounts afleiden. Een afzonderlijk geïmporteerde privésleutel is mogelijk niet inbegrepen. Noteer accounts met aparte herstelprocedures, maar zet geen echte geheimen in checklists of supportberichten.
Controleer zonder te resetten
Gebruik de officiële back-upcontrole als die bestaat. Controleer ook of een extra wachtzin nodig is. Wis geen werkende wallet alleen om de back-up te testen en voer de herstelzin niet in op een website die zegt deze te controleren.
Verloren toegang en uitgelekte geheimen vragen om andere acties
Gaat je telefoon kapot, dan kan een juiste, intacte back-up toegang herstellen op een betrouwbaar vervangend apparaat. Fotografeert iemand de back-up, dan trekt een nieuw appwachtwoord de gekopieerde sleutels niet in. Volg de incidentinstructies van de aanbieder en verplaats bezittingen zo nodig naar een nieuwe, beveiligde wallet. Je eigen toegang herstellen en die van een aanvaller wegnemen zijn verschillende taken.
Drie fouten om te vermijden
De pincode als blockchainslot zien
Een pincode of appwachtwoord beschermt meestal lokale toegang. Het houdt niemand tegen die de privésleutel of herstelgegevens al heeft.
Alleen het hoofdaccount back-uppen
Een geïmporteerd account kan een andere oorsprong hebben. Een geslaagde controle bewijst niet dat alle accounts in de app herstelbaar zijn.
De herstelzin aan support geven
Geld ontvangen of een transactie onderzoeken vereist geen privésleutel of herstelzin. Stop als een vermeende helper erom vraagt.
Oefening: wat zou de toegang herstellen?
De app toont account A, afgeleid van de herstelzin, en B, apart geïmporteerd met een privésleutel. Je hebt alleen de zin bewaard. Bewijst dat dat beide accounts een back-up hebben?
Bekijk de uitleg
Nee. De zin dekt daarvan afgeleide accounts, niet noodzakelijk het geïmporteerde account. Controleer B’s officiële herstelmethode zolang je toegang hebt. Plak nooit een sleutel of herstelzin in deze oefening.
