Papieren Bitcoin-wallet: uitleg en risico's van het gebruik ervan

Een papieren Bitcoin- wallet is een geprint of handgeschreven document met de privésleutel van Bitcoin en het bijbehorende openbare adres. Deze wallet bevat niet de Bitcoins zelf; het Bitcoin-netwerk registreert er het BTC-saldo in. Het papier bevat het geheim dat nodig is om dit saldo uit te geven.

Als je een oude, geprinte kopie vindt met twee QR-codes en je wilt weten of er nog geld op staat, of hoe je het veilig kunt overmaken, dan bevat deze handleiding alles wat je moet weten voordat je de privésleutel gebruikt.

• Een papieren portemonnee bewaart één privésleutel voor Bitcoin en één ontvangstadres, meestal in de vorm van gedrukte tekst en QR-codes.
• De privésleutel autoriseert het uitgavenproces. Iedereen die de sleutel ziet, kan in theorie geld overmaken.
• Om het saldo te controleren is alleen het openbare adres nodig, nooit de privésleutel.
• Het sweep-proces draagt ​​BTC over naar een nieuw walletadres via een on-chain transactie. Het importeren van de sleutel daarentegen voegt de oude sleutel toe aan de software, wat als riskanter wordt beschouwd.
• Een blootliggende, beschadigde of verkeerd beschreven sleutel kan ervoor zorgen dat geld permanent ontoegankelijk wordt of gemakkelijk gestolen kan worden.

Een papieren Bitcoin- wallet is een ouderwetse methode voor zelfbehoud: deze bestaat uit een enkele Bitcoin-privésleutel en een bijbehorend openbaar adres, geschreven of afgedrukt op een stuk papier. Het adres ontvangt BTC, terwijl de privésleutel de uitgaven autoriseert. Iedereen die deze privésleutel ziet of kopieert, kan mogelijk geld overmaken.

Hierdoor dient het papier als controledocument, niet als veilige kluis voor geld.

De meeste papieren wallets zijn gemaakt tussen 2011 en 2016, toen hardware wallets nog niet bestonden of onbetaalbaar en moeilijk verkrijgbaar waren. Destijds was het afdrukken van de sleutel en deze in een lade bewaren inderdaad een van de veiligste manieren om cryptovaluta offline op te slaan. Het risico is sindsdien veranderd, maar miljoenen oude papieren wallets liggen nog steeds in lades, archiefkasten en kluizen, waarvan sommige waardevolle Bitcoin-tegoeden bevatten.

Een papieren portemonnee dient als fysieke back-up, terwijl het portemonnee-adres, de privésleutel, de publieke sleutel en de herstelzin afzonderlijke onderdelen zijn van het portemonneebeheer. Het verwisselen hiervan kan ertoe leiden dat u het verkeerde geheim prijsgeeft of dat u onjuiste informatie moet verifiëren.

De meest voorkomende verwarring ontstaat tussen herstelzinnen en papieren wallets. Een op papier geschreven herstelzin is niet hetzelfde als een ouderwetse papieren wallet. Een herstelzin is een back-up van een moderne HD-wallet en kan honderden adressen genereren. Een traditionele papieren wallet daarentegen beheert één adres met één privésleutel. De herstelstappen, risico's en hulpmiddelen verschillen in beide gevallen.

Een papieren portemonnee werkt door het openbare ontvangstadres te scheiden van de privésleutel, die later gebruikt kan worden om geld uit te geven. Het openbare adres kan gebruikt worden om BTC te ontvangen of te controleren, terwijl de privésleutel verborgen moet blijven totdat je klaar bent om geld uit te geven of over te maken.

Het proces lijkt in elke stap eenvoudig, maar elke stap creëert een ander potentieel foutpunt:

• opbouwen Bitcoin-sleutelpaar En een overeenkomend adres.
• Print of schrijf het openbare adres en de privésleutel op.
• Stuur BTC-munten naar het openbare adres.
• Bewaar het papier uit de buurt van camera's, vocht, vuur en diefstal.
• Je kunt later geld uitgeven of overmaken met behulp van de privésleutel.

Papieren wallets lijken misschien bedrieglijk veilig omdat de privésleutel jarenlang offline blijft. Het probleem is echter dat zodra de privésleutel wordt gescand, opgeschreven, gefotografeerd of in software wordt geplakt, deze als openbaar moet worden beschouwd. Na elke overdracht moet al het resterende saldo naar een nieuw walletadres worden overgeboekt. Dit onderscheid tussen de publieke en private kant is de oorzaak van de meeste fouten bij papieren wallets.

De populariteit van papieren Bitcoin-wallets is afgenomen omdat hun beveiliging zwak is en volledig afhangt van de gebruiker die elke stap correct uitvoert, zonder softwarematige bescherming om fouten te voorkomen.

De grootste problemen doen zich voor zowel vóór als ná het plaatsen van het papier. De printer kan kwaadaardig of gehackt zijn. De aangesloten computer kan malware bevatten. De printer kan een afdrukgeschiedenis opslaan of het bestand naar een cloudwachtrij sturen. De QR-code kan na verloop van tijd vervagen. De privésleutel kan per ongeluk worden gescand.

De volgende veelvoorkomende oorzaken van storingen zijn onder andere:

• Online generatoren die sleutels kunnen lekken of hergebruiken.
• Kwaadaardige software op het apparaat dat gebruikt is om de sleutel aan te maken of te verwijderen.
• Printergeheugen, cloudprintwachtrijen en opgeslagen PDF-bestanden.
• Vuur, water, vervagende inkt en gescheurde QR-codes.
• Typografische fouten in handmatig gekopieerde sleutels.
• Verlies van BIP38-wachtwoorden (wordt hieronder uitgelegd).
• Fouten in de resultaten van de verandering na gedeeltelijke besteding.
• Het adres opnieuw gebruiken nadat de sleutel is blootgelegd.

Dit alles betekent niet dat elke oude papieren portemonnee leeg of gecompromitteerd is. Een oude papieren portemonnee kan nog steeds BTC bevatten als de privésleutel geheim en leesbaar blijft. Eén fout kan echter de voordelen van offline opslag volledig tenietdoen.

Daarom geven de meeste gebruikers tegenwoordig de voorkeur aan de beste fysieke cold wallets voor langdurige Bitcoin-opslag. Een fysieke wallet houdt de ondertekeningssleutels weg van de laptop en toont transactiegegevens op een apart scherm met bevestigingsprompts. Papieren wallets bieden dit allemaal niet: geen scherm, geen firmware, geen adresverificatiestroom en geen waarschuwing als je op het punt staat een sleutel op de verkeerde plaats in te voeren.

Je kunt het saldo van je papieren wallet controleren door simpelweg je openbare Bitcoin-adres in de Block Explorer in te voeren. Voor het opvragen van je saldo heb je je privésleutel, herstelzin, BIP38-wachtwoord of walletwachtwoord niet nodig. Dit onderscheid is cruciaal, omdat het invoeren van onjuiste gegevens in dit stadium direct tot problemen met je tegoed kan leiden.

Zoekopdrachten naar openbare adressen tonen transacties, bevestigingen en ongebruikte activiteit die aan dat adres zijn gekoppeld. Ze kunnen echter de identiteit van de adreseigenaar niet verifiëren en geen BTC overmaken.

Als uw papieren wallet twee QR-codes heeft, identificeer dan eerst de publieke kant voordat u iets scant. Als het label ontbreekt of onleesbaar is, stop dan onmiddellijk. Een fout kan ertoe leiden dat uw privésleutel wordt blootgesteld aan een camera, browser, walletmanager of website die daar niet mee in aanraking zou mogen komen. De meeste papieren wallets labelen de publieke kant als 'Adres' of 'Bitcoin-adres' en de privékant als 'Privésleutel' of 'Geheim'. Als deze labels ontbreken of versleten zijn, ga dan uiterst voorzichtig met de wallet om.

Blockchain-verkenners die openbare Bitcoin-adressen accepteren, zijn onder andere Blockchair, mempool.space en Blockchain.com. Je hebt geen account nodig om je saldo te controleren. Kopieer het adres handmatig in plaats van te scannen als je niet zeker weet welke QR-code openbaar en welke privé is.

Het 'sweepen' wordt over het algemeen als veiliger beschouwd voor oudere papieren wallets, omdat er een Bitcoin-transactie wordt aangemaakt die BTC overmaakt naar een nieuw adres dat wordt beheerd door een nieuwe wallet. 'Importeren' daarentegen voegt de oude privésleutel toe aan de walletsoftware en kan ertoe leiden dat de fondsen onder controle blijven van dezelfde blootgestelde sleutel.

Voor de meeste mensen is scannen naar een cryptowallet die het scannen van privésleutels ondersteunt transparanter en veiliger dan het importeren van een oude sleutel zonder duidelijke back-upmogelijkheid. Een hotwallet kan een tijdelijke scanlocatie zijn voor het herstellen van een klein of urgent bedrag, maar een groot of langdurig saldo vereist een veiligere locatie.

Opmerking betreffende softwareversies: Verwijderd Bitcoin Core 30.0 RPC-interfaces zijn alleen voor de oude wallet, inclusief importprivkeyDaarom werken oudere console-instructies mogelijk niet met uw huidige Bitcoin Core-configuratie. Als uw wallet het sleutelformaat niet kan verwerken, stop dan voordat u probeert willekeurige converters te gebruiken of screenshots met anderen te delen.

Het overzetten van Bitcoin van een oude papieren portemonnee betekent dat de privésleutel wordt opgehaald en naar een nieuw portemonnee-adres wordt overgezet, waarna de oude papieren sleutel niet meer wordt gebruikt. Het doel is om de sleutel slechts één keer, op een schoon apparaat, bloot te stellen en geen waardevol saldo op het oude adres achter te laten.

Voordat u de speciale toets aanraakt

Voordat u Bitcoin overmaakt vanuit uw papieren wallet, dient u enkele basisveiligheidsmaatregelen te nemen. Zorg ervoor dat de bestemmingswallet en het ontvangstadres gereed zijn voordat u uw privésleutel openbaar maakt. Als de eindbestemming een gecentraliseerde exchange is , maak dan pas een stortingsadres aan nadat u hebt geverifieerd dat het een BTC-stortingsadres is op het Bitcoin-netwerk. De herstelprocedure van de papieren wallet moet voltooid zijn voordat de exchange geld ontvangt.

Controleer het volgende voordat u de echte sleutel onthult:

• Het bestemmingsadres is voor uw nieuwe portemonnee.
• De wallet ondersteunt opnames van Bitcoin met behulp van de privésleutel.
• Het apparaat deelt geen schermen en synchroniseert geen klembordgegevens.
• Gebruik de sleutel zelf niet voor experimenten.

Gebruik een schoon apparaat. Sluit alle browserextensies die u niet nodig hebt. Sluit alle software voor schermdeling. Fotografeer de papieren sleutel niet tijdens het proces.

Herstelstappen

Volg deze stappen nauwkeurig om een ​​veilige en succesvolle Bitcoin-herstelactie vanuit uw papieren wallet te garanderen. Gebruik deze volgorde in plaats van een walletspecifieke snelkoppeling:

1. Controleer het saldo van het openbare adres zonder de privésleutel in te voeren.
2. Kies een betrouwbare wallet die opnames met de privésleutel van Bitcoin ondersteunt.
3. Een nieuw bestemmingsportfolio aanmaken of instellen.
4. Controleer het ontvangstadres in de bestemmingsportemonnee.
5. Controleer de actuele netwerkkosten in je wallet voordat je gaat streamen.
6. Neem het volledige saldo op van de oude privésleutel.
7. Wacht op bevestiging voordat u de overdracht als voltooid beschouwt.
8. Stop met het gebruik van het oude adres nadat de sleutel is onthuld.

Na het uitzenden van het opnameproces

Zodra een Bitcoin-opnametransactie is verzonden, zijn er belangrijke stappen die u moet nemen om ervoor te zorgen dat het proces correct en veilig wordt voltooid. Wacht na de verzending van de transactie op bevestiging en controleer of de nieuwe wallet de ontvangen BTC weergeeft. Stop met het gebruik van de oude papieren wallet, zelfs als het papier er intact uitziet.

Stuur na de opname geen Plus BTC naar het oude adres. De privésleutel is nu in contact gekomen met een programma, camera, toetsenbord of klembord. Alle toekomstige ontvangsten moeten naar het nieuwe adres worden gestuurd.

Als het ophalen mislukt, noteer dan de exacte foutmelding en stop. De meest voorkomende oorzaken zijn specifiek genoeg om het probleem te lokaliseren zonder dat de sleutel hoeft te worden gedeeld:

• De BIP38-sleutel is versleuteld.
• Het formaat van de privésleutel wordt niet ondersteund.
• De QR-code is beschadigd of is verkeerd gelezen.
• Het titeltype komt niet overeen.

Ga niet in op directe berichten waarin betaalde hulp bij het herstellen van een account wordt aangeboden, of op websites die om de volledige sleutel vragen.

Het herstelproces van een papieren wallet kan mislukken als gevolg van incompatibiliteit tussen het sleutelformaat, de versleuteling, het adrestype of de transactiegeschiedenis en de workflow van de wallet. Veelvoorkomende technische problemen zijn onder andere BIP38-versleuteling, WIF-geformatteerde privésleutels, gecomprimeerde versus niet-gecomprimeerde sleutels, afgesplitste munten en wisselgeld.

BIP38 is een standaard die een met een wachtwoordzin beveiligd privésleutelformaat voor Bitcoin definieert, specifiek ontworpen voor fysieke wallets en cryptovaluta. Als BIP38-versleuteling wordt gebruikt tijdens het aanmaken van een wallet, wordt de sleutel die op het papier is afgedrukt versleuteld. Dit verkleint het risico op diefstal als het papier wordt gevonden, maar voegt een tweede beveiligingslaag toe; als de wachtwoordzin verloren gaat, wordt de afgedrukte versleutelde sleutel onbruikbaar.

Het risico van wisselgeld is een van de redenen waarom het importeren van sleutels riskanter is dan het lijkt. Als een wallet slechts een deel van het saldo van een geïmporteerde sleutel uitgeeft, kan het resterende saldo (het wisselgeld) worden overgemaakt naar een adres dat de gebruiker niet herkent, afhankelijk van hoe de wallet de oude sleutel verwerkt en de logica achter het wisselgeldadres.

Afgeleide cryptovaluta zoals Bitcoin Cash vereisen een aparte verwerking en vormen een speciaal geval voor oude privésleutels. Bitcoin moet eerst worden overgemaakt . Voor claims met betrekking tot afgeleide cryptovaluta dient u deskundig advies in te winnen en uw privésleutel nooit in te voeren op een website die beweert afgeleide cryptovaluta te vertegenwoordigen.

Een papieren wallet is één manier om digitale activa op te slaan. Harde wallets, hot wallets en wallets die via beurzen worden verhandeld, pakken verschillende problemen aan. De fundamentele vergelijking gaat niet zozeer tussen papieren wallets en wallets van apps, maar eerder over wie de sleutels beheert, waar het ondertekeningsproces plaatsvindt en welke verantwoordelijkheid voor het herstel bij de gebruiker ligt.

Een niet-bewarende wallet geeft de gebruiker controle over de ondertekeningssleutels. Een bewaard account doet dat niet. De categorie gecentraliseerde bewarende wallets van DzTecnium omvat het accountgebaseerde model waarbij het platform de sleutelopslag beheert.

Een cryptobeurs kan zinvol zijn na het scanproces als de volgende stap het verkopen, verhandelen of omzetten van de cryptovaluta in fiatgeld is. In dat geval vallen cryptobeursen onder de categorie 'bewaring' nadat de stap voor het herstellen van de privésleutel is voltooid.

Verdienstelijke en betrouwbare wallet-opties om te vergelijken voordat je grote hoeveelheden Bitcoin (BTC) overmaakt:

• De Blockstream Jade Plus-wallet is geschikt voor offline opslag, met name voor Bitcoin.
• De Ledger Nano X-wallet biedt een solide basis voor meerdere activa.
• De Trezor Safe 5-wallet biedt een ander vergelijkingspunt op basis van apparaten.