Geheime sleutel

De geheime sleutel of private key geeft onherroepelijk toegang tot je bitcoin. Het is dus zaak deze zeer goed te bewaren. De meeste hardwarewallets geven bij het instellen prima instructies hoe dit kan worden gedaan.

Stelregel: Voer je geheime sleutel of seed NOOIT in op een computer. Vraag bij twijfel de community om hulp. De enige reden om jouw seed in te voeren is als je jouw bitcoin wallet aan het herstellen bent. Niemand zal je ooit vragen naar je geheime sleutel.

Veilig bewaren

Een hardwarewallet kan je private key veilig opslaan.

Seed

De Seed is een tekstversie van je geheime sleutel. Het zijn vaak 12 of 24 woorden. De seed is dus net zo belangrijk als je geheime sleutel. Voer dus ook je seed nooit in op een computer (zie stelregel).

Passphrase

De passphrase kan gezien worden als 25e woord maar is geen onderdeel van de seed. Dit 25e woord functioneert als een extra beveiligingslaag hou deze daarom altijd apart van je seed! Mocht onverhoopt je seed in verkeerde handen vallen dan zal de kwaadwillende zonder de passphrase een lege wallet aantreffen. Technisch gezien wordt het 25e woord gebruikt om je seed te versleutelen wat een andere seed (met bijbehorende private en public keys) oplevert. Let daarom op dat wanneer je zelf een transactie wilt ondertekenen dat je wel de passphrase zet op je hardwarewallet. Deze is voor de Coldcard en de Ledger Nano S namelijk alleen actief zolang deze aan staat.

Wanneer je al een (hardware)wallet hebt met een seed maar je hebt nog geen passphrase ingesteld dan kan je een passphrase kiezen en in je wallet software zoals Electrum of Specter Desktop een nieuwe wallet aanmaken. Deze zal initieel leeg zijn. Om je bitcoin te verplaatsen naar deze nieuwe wallet zul je een transactie moeten doen vanuit je oude wallet.

Pincode

De pincode die je op de meeste hardwarewallets kunt instellen is ook geen onderdeel van de seed en is niets meer dan een (kleine) barrière om oneigenlijk gebruik van de hardwarewallet te voorkomen. Mocht je device in verkeerde handen vallen én deze bevat je seed dan voorkomt dit dat die persoon jou bitcoin kan uitgeven.

Publieke sleutel

De tegenhanger van de geheime sleutel. De publieke sleutel mag je, in tegenstelling tot de geheime sleutel, wel delen. Als je jouw publieke sleutel met een derde deelt, kan deze derde nagaan hoeveel bitcoin jij in bezit hebt. Je kan deze extended public key (die begint met xpub, ypub of zpub) importeren als watch-only wallet.