Crypto-bezitters denken vaak maar aan één document als gevoelig: de herstelzin (seed phrase). En terecht — het is de moedersleutel, en het typen ervan in welke app dan ook is de verkeerde zet, ongeacht de app. Maar het is zelden het enige papieren spoor. Er is meestal een keystore-export van een software wallet, een map met twee-factor back-upcodes van beurzen, een notitie over welke hardware wallet welke munten bevat of misschien een geëxporteerde transactiegeschiedenis voor belastingen. Al deze bestanden staan ergens, en "ergens" is vaak de Bestanden-app op een telefoon, een notitie of een map in Dropbox waar niemand twee keer over nadenkt.
Dit gaat over die tweede categorie — de bestanden die de moeite waard zijn om te versleutelen, en niet de zin die überhaupt nooit in een app thuishoort.
Waar de regel voor de herstelzin u daadwerkelijk tegen beschermt
De reden dat niemand die serieus is u vertelt om een herstelzin digitaal op te slaan, is geen bijgeloof. Een zin die in software wordt getypt, hoe goed bedoeld ook, bestaat ergens waar een screenshot, een klembordgeschiedenis, een gesynchroniseerde notitie of een gecompromitteerd apparaat erbij kan komen. Papier of metaal, offline bewaard, neemt deze hele categorie risico's weg. Dat advies verandert hier niet, en niets in deze post is een argument daartegen.
Wat het echter niet dekt, is al het andere in de documentatie van een crypto-bezitter.
De bestanden die echt een slot nodig hebben
Keystore-exports (keystore.json, UTC--... bestanden). Een keystore-bestand van een software wallet is op zichzelf versleuteld en beveiligd met een eigen wachtwoord. Alleen het verlies van dit bestand geeft niet direct uw munten weg. Maar het identificeert de wallet, en het is nog maar één wachtwoord verwijderd van toegang door degene die het heeft — de moeite waard om weg te houden bij iedereen die zelfs niet hoeft te weten dat het bestaat, laat staan mag proberen het te openen.
Twee-factor back-upcodes van beurzen. Elke beurs die 2FA ondersteunt, geeft u eenmalige back-upcodes voor het geval u het apparaat met uw authenticator verliest. Die codes, die in een screenshot of als leesbare tekst bewaard worden, zijn een directe manier voor accountherstel voor iedereen die ze vindt.
Notities over hardware wallets. Welk apparaat welke munten bevat, serienummers, PIN-herinneringen die niet de eigenlijke PIN zijn. Op zichzelf niet catastrofaal, maar bruikbare verkenning voor een gerichte diefstal, vooral in combinatie met iets anders op hetzelfde apparaat.
Exports van transactiegeschiedenis. Het belastingseizoen levert CSV's en PDF's op met walletadressen, bedragen en datums. Het is geen sleutel tot iets, maar wel een duidelijk beeld van wat u bezit en ongeveer wat het waard is — niet iets om zomaar in een Downloads-map te laten slingeren.
Waarom de cloud onversleuteld de verkeerde plek is
Het instinct om ergens buiten het apparaat een back-up van deze bestanden te maken is correct. Apparaten raken kwijt, worden gestolen of gaan simpelweg stuk. De fout is ze in hun huidige vorm te uploaden. Een keystore-bestand of een screenshot van back-upcodes in Dropbox of Google Drive is leesbaar voor de aanbieder, en voor iedereen die de aanbieder hackt of het account overneemt waar het is opgeslagen — dezelfde kwetsbaarheid die dieper wordt behandeld in waarom uw foto's niet veilig zijn in de cloud.
Het lokaal op uw apparaat versleutelen van het bestand voordat het ergens heen gaat, dicht die kwetsbaarheid zonder de back-up zelf op te geven. De cloudkopie wordt onleesbare code: waardeloos om te lezen, maar nog steeds aanwezig als het originele apparaat weg is.
Waar Vaultine past
Vaultine versleutelt elk bestand afzonderlijk met AES-256-GCM op het apparaat, waarbij de sleutel is afgeleid van uw eigen patroon of PIN — nooit uw crypto-herstelzin, en er wordt nooit iets voor u getypt. Het is speciaal gebouwd voor precies de categorie bestanden waar deze post over gaat: keystore-exports, 2FA back-upcodes, notities over hardware wallets, en transactierecords. Importeer ze, en ze zijn onleesbaar zonder de inloggegevens van uw eigen kluis, of ze nu op uw apparaat blijven of er een back-up wordt gemaakt via uw eigen versleutelde Dropbox.
Dezelfde kluis draait op iPhone, Mac, Android en Windows, en een 12-woordige herstelzin brengt de kluis zelf terug op een nieuw apparaat als u het origineel verliest — waarmee uw bestanden worden hersteld, niet uw crypto. Free dekt één kluis, tot 10 bestanden; Pro voegt onbeperkte kluizen, Decoy Vault en Duress Vault toe, samen met versleutelde Dropbox-back-ups voor $1.99 per maand, $14.99 per jaar of eenmalig $39.99 voor het leven ($29.99 op Windows).
Wat het niet zal doen: vragen om een herstelzin, deze opslaan of verzenden, of het beveiligde element van een hardware wallet vervangen. Het is een andere functie, en de twee concurreren niet met elkaar — zie hoe de herstelzin van Vaultine eigenlijk werkt voor het achterliggende mechanisme, en 5 soorten bestanden die u nooit onversleuteld moet bewaren voor een bredere versie van dit argument.
Aan de slag
Sorteer eerst wat u daadwerkelijk heeft: de herstelzin blijft offline op papier of metaal, punt uit. Al het andere — keystore-bestanden, back-upcodes, wallet-notities, belastingexports — komt in aanmerking voor een versleutelde kluis in plaats van een map met onversleutelde tekst. U kunt de gratis versie van Vaultine proberen op vaultine.app.
