Je seed phrase veilig bewaren.

Een foto van een seed phrase, een tekstbestand op een computer, een notitie in een cloud-app of een wachtwoordmanager die met internet verbonden is: al deze opties brengen de woorden in de buurt van systemen die op afstand aangevallen kunnen worden. Malware die specifiek zoekt naar patronen van 12 of 24 woorden op een geïnfecteerde computer is een bekende en veelgebruikte aanvalstechniek.

Zelfs een schijnbaar onschuldige back-up, zoals een e-mail aan jezelf of een notitie in een niet-versleutelde app, kan volstaan om een aanvaller toegang te geven zodra die ene inbox of dat ene account gecompromitteerd raakt. Het uitgangspunt is daarom simpel: een seed phrase hoort alleen op fysieke, offline dragers te staan.

De eenvoudigste methode is de woorden met de hand op papier schrijven, bijvoorbeeld op het kaartje dat bij een hardware wallet wordt geleverd. Papier is goedkoop en snel te gebruiken, maar kwetsbaar voor brand, waterschade en fysieke slijtage over lange tijd.

Voor wie een langere bewaartermijn voor ogen heeft, zijn metalen back-up-platen een alternatief: hierbij worden de woorden gestanst of gegraveerd in een corrosiebestendige metalen plaat, die brand en waterschade beter doorstaat dan papier. Deze oplossingen zijn iets duurder en vragen wat meer tijd om in te stellen, maar verkleinen het risico op verlies door omgevingsfactoren aanzienlijk.

Eén enkele kopie op één locatie is kwetsbaar: een woningbrand, inbraak of simpelweg kwijtraken kan de toegang tot je middelen permanent kosten. Veel gebruikers kiezen daarom voor meerdere kopieën op verschillende, fysiek gescheiden locaties, bijvoorbeeld een kluis thuis en een kluisje bij een bank of vertrouwd familielid.

Bij het spreiden van kopieën is het belangrijk een balans te vinden: te veel kopieën op te veel plekken vergroot het risico dat één daarvan gevonden wordt door iemand anders, terwijl te weinig kopieën het risico op permanent verlies vergroot. Een gangbare aanpak is twee tot drie kopieën, elk op een plek die alleen jij (en eventueel een vertrouwd persoon voor nalatenschap) kent.

Als je vermoedt dat een seed phrase gecompromitteerd is, bijvoorbeeld na een phishing-poging waarbij je de woorden hebt ingevoerd op een verdachte site, is de enige veilige reactie het overzetten van alle middelen naar een geheel nieuwe wallet met een nieuwe, vers gegenereerde seed phrase. Een gecompromitteerde seed phrase 'herstellen' of veranderen is niet mogelijk; de woorden blijven voor altijd geldig voor die specifieke wallet.

Doe dit zo snel mogelijk, want een aanvaller die de woorden kent, kan op elk moment de middelen overhevelen. Wacht niet op verdere signalen van misbruik.

Een seed phrase die zo goed verstopt is dat niemand hem ooit kan vinden, is een reëel risico bij overlijden of ernstige gezondheidsproblemen. Sommige mensen leggen daarom instructies vast bij een notaris, een verzegelde envelop bij familie, of gebruiken gespecialiseerde diensten voor digitale nalatenschap.

Een praktische middenweg is een deel van de informatie (bijvoorbeeld de locatie van de back-up, niet de woorden zelf) vastleggen in een testament of bij een vertrouwd persoon, zodat toegang mogelijk is zonder de veiligheid tijdens je leven te ondermijnen.