Seed Phrase

Een seed phrase wordt gegenereerd volgens de BIP-39-standaard, die put uit een vaste lijst van 2048 Engelse woorden. Elk woord staat voor een blok van 11 bits aan willekeurig gegenereerde entropie. Een phrase van 12 woorden bevat 128 bits entropie plus een checksum, terwijl een phrase van 24 woorden 256 bits bevat, wat een astronomisch groot aantal mogelijke combinaties oplevert waardoor raden praktisch onmogelijk is. Omdat het formaat gestandaardiseerd is, kan dezelfde phrase worden geïmporteerd in elke BIP-39-compatibele wallet, of dat nu een mobiele app, desktop-client of hardware wallet is, en genereert hij telkens dezelfde reeks adressen en keys.

Achter de schermen wordt de phrase door een key-derivation-functie gehaald om een master seed te produceren, die een Hierarchical Deterministic Wallet (HD Wallet) vervolgens gebruikt om een hele boomstructuur van private keys en adressen af te leiden voor meerdere coins en accounts, zonder dat daar telkens een aparte back-up voor nodig is. Daarom is het verliezen van een device niet fataal zolang de seed phrase bewaard blijft: door compatibele software opnieuw te installeren en de woorden in te voeren, wordt volledige controle over de tegoeden hersteld.

De keerzijde is dat wie de woorden bezit, de tegoeden bezit, zonder wachtwoordherstel of klantenservice om op terug te vallen. Veelvoorkomende aanvalsmethoden zijn phishingsites en nep-"supportmedewerkers" die gebruikers vragen hun phrase in een formulier te typen, geknoeide hardware wallets die worden verkocht met een reeds gegenereerde phrase die al bij een aanvaller bekend is, en simpele foto's of cloud-back-ups van een handgeschreven kopie. Het beveiligingsadvies is consistent: schrijf de phrase op papier of graveer hem in metaal, bewaar hem offline op een veilige plek, voer hem nooit in op een website of deel hem met niemand die beweert dit nodig te hebben voor support, en overweeg een metalen back-up of geografisch gespreide opslag voor grotere tegoeden.