Wat een seed phrase werkelijk is
Een seed phrase is een menselijk-leesbare backup van álle private keys in je wallet. Niet één sleutel, niet tien — allemaal. Onder de motorkap genereert je wallet uit deze woorden een mathematische boom van sleutels waarmee elk Bitcoin-adres in jouw wallet kan worden hersteld.
Dat betekent iets belangrijks: wie je seed phrase heeft, heeft jouw volledige wallet. Niet alleen een kopie, niet alleen lees-toegang — volledige controle. Zelfs als je hardware wallet in zee ligt, kun jij (of iemand anders) met deze woorden alles herstellen op een nieuw apparaat.
Het omgekeerde geldt ook. Raak je de woorden kwijt én je apparaat, dan is je bitcoin weg. Niet "bij een helpdesk op te vragen" — echt weg. Bitcoin heeft geen wachtwoord-vergeten-knop.
BIP-39: de standaard achter de woorden
Bijna alle moderne wallets volgen dezelfde standaard: BIP-39. Die definieert een vaste woordenlijst van 2048 Engelse woorden, zorgvuldig gekozen zodat geen enkel woord verward kan worden met een ander (je hoeft maar de eerste vier letters te lezen om te weten welk woord het is).
Wanneer je een nieuwe wallet opzet, genereert het apparaat willekeurige entropie — random data uit een goede bron — en vertaalt die naar 12 of 24 woorden uit de lijst. Datzelfde proces, gestart vanuit dezelfde woorden, produceert altijd dezelfde keys. Daarom werkt herstel op elke BIP-39-compatibele wallet ter wereld.
Die universaliteit is krachtig. Is Ledger over tien jaar verdwenen? Geen probleem — voer je seed in bij Trezor, Coldcard of Sparrow en je wallet staat er weer.
12 of 24 woorden — wat is het verschil?
Twaalf woorden komen overeen met 128 bits entropie. Vierentwintig woorden met 256 bits. Beide zijn ruim voldoende om niet door raden of brute-forcen gekraakt te worden — we praten over astronomische getallen.
Het verschil is vooral theoretisch: 24 woorden bieden meer marge tegen toekomstige cryptografische aanvallen, waaronder speculatieve kwantum-scenario's. Voor de meeste mensen is 12 woorden prima; wie maximale zekerheid wil en bereid is iets meer op te schrijven, kiest 24. Belangrijker dan het aantal: hóé je 'm bewaart.
Hoe je een seed phrase NIET opslaat
Dit lijstje komt voort uit duizenden real-world verhalen van mensen die hun bitcoin zijn kwijtgeraakt. Geen hypotheses:
- Niet in een foto op je telefoon (foto-backups synchroniseren met de cloud).
- Niet in een tekstbestand op je computer (malware scant hier actief op).
- Niet in iCloud, Google Drive, Dropbox of OneDrive.
- Niet in een e-mail aan jezelf.
- Niet in een wachtwoordmanager (op een paar gespecialiseerde uitzonderingen na).
- Niet in een WhatsApp-bericht naar je partner.
- Niet gefotografeerd en dan "gewist" (cloud-backups blijven hangen).
De rode draad: alles wat digitaal en online kan zijn, is een kopieerbare aanvalsvector. Zelfs "versleuteld" betekent "afhankelijk van een wachtwoord en de juiste implementatie."
Hoe je 'm WEL opslaat
Het idee is simpel: analoog, duurzaam en op plekken waar jij bij kunt maar een opportunistische dief niet.
- Papier in een privé kluis of bankkluis. Werkt prima als backup-methode, mits beschermd tegen vocht en brand.
- Metaal — producten als Cryptosteel, Hodlr, Seedplate of Blockplate laten je de woorden stempelen of graveren in roestvrij staal of titanium.
- Gespreid over meerdere locaties. Bijvoorbeeld één thuis, één bij vertrouwde familie, één in een bankkluis.
- Gestreng gescheiden van je wallet zelf. De seed en het apparaat mogen nooit op dezelfde plek liggen.
Vermijd één enkele kopie op één plek — dat noemen we een single point of failure. Brand, overstroming, inbraak of een verhuis-incident is genoeg om alles te verliezen. Minimaal twee geografisch gespreide fysieke kopieën is het uitgangspunt dat Freedom/21 adviseert.
Het 25ste woord: de passphrase
Naast je seed phrase kun je kiezen voor een passphrase — soms "het 25ste woord" genoemd. Dat is een zelfgekozen extra woord (of zin) dat samen met je seed een compleet andere wallet oproept.
Het effect: zelfs als iemand je 24 woorden vindt, ziet hij alleen de "decoy"-wallet (zonder passphrase) of helemaal niets. De echte wallet zit verstopt achter jouw passphrase. Krachtig, maar niet gratis — vergeet je de passphrase, dan is je bitcoin ook voor jou weg. Er is geen herstel.
Voor wie een passphrase overweegt: behandel 'm net zo zorgvuldig als je seed. Schrijf 'm op, op een andere plek dan de seed, en test het herstel voordat je er grote bedragen achter zet.
Praktische opstart-checklist
- Doe het op een moment zonder haast en zonder publiek. Geen camera's, geen kijkers.
- Schrijf de woorden direct op papier, in de juiste volgorde, genummerd.
- Controleer door elk woord twee keer te lezen. Fouten nu voorkomen uren gedoe later.
- Doe een test-herstel: wis de wallet, herstel met de woorden, controleer of het saldo correct verschijnt.
- Breng de woorden vervolgens over naar een duurzame drager (metaal is ideaal).
- Verdeel over minimaal twee geografische locaties.
- Vernietig alle tussen-notities op papier (versnipperen, verbranden).
- Documenteer voor je erfgenamen wat er is en waar — liefst zonder de seed zelf te onthullen.
Bij Freedom/21 lopen we dit proces stap voor stap met je door, inclusief metaal-backup en een realistisch erfenisplan.