Bitcoin wallet wachtwoord vergeten? Zo werkt herstel met tools

Uw Bitcoin-wallet accepteert het wachtwoord niet, of u weet het helemaal niet meer. Wachtwoordherstel voor een Bitcoin-wallet begint met één vraag: heeft u de herstelzin nog? Zo ja, dan kunt u de wallet herstellen, samen met de passphrase als die is gebruikt, en een nieuw wachtwoord instellen. Heeft u alleen een versleuteld walletbestand, dan loopt de weg terug via een wachtwoordzoektocht: u stelt een lijst met aanwijzingen op uit wat u zich herinnert en test die met een gratis opensource-tool zoals BTCRecover, die offline op uw eigen computer draait. Loopt u daarmee vast, dan kan Cryptoherstel de zoektocht voor u uitvoeren; wij doen sinds 2019 wachtwoordherstel.

Wat gebeurt er als u uw Bitcoin-wachtwoord kwijt bent?

Vrijwel iedereen zit in een van deze twee situaties:

1. U heeft de herstelzin. Herstel de wallet in compatibele software en gebruik daarbij ook de oorspronkelijke passphrase, als die is ingesteld. Daarna kunt u een nieuw lokaal wachtwoord kiezen. Een ontbrekende passphrase moet u nog steeds terugvinden; het lokale wachtwoord wijzigen vervangt die niet. De FAQ van Electrum zelf geeft hetzelfde advies: een vergeten wachtwoord is niet terug te halen, maar de wallet kan wel worden hersteld vanuit de herstelzin, met een nieuw wachtwoord. Opent de herstelde wallet leeg, controleer dan eerst de instellingen: een ontbrekende passphrase of een ander derivatiepad, account of adrestype levert andere adressen op. Vergelijk ze met een ontvangstadres waarvan u weet dat het bij de wallet hoort; zie ook saldo van nul na herstel.
2. U heeft alleen het versleutelde bestand. Herstel betekent dan het wachtwoord vinden: een strategie met kandidaat-wachtwoorden opstellen en die testen op een kopie van het bestand. Dit is een zoektocht, geen reset; Bitcoin heeft bewust geen knop ‘wachtwoord vergeten’.

Een gerichte kandidatenlijst kan de zoektocht efficiënter maken. Een wachtwoord dat ‘begon met de naam van de hond en eindigde op een jaartal van twee cijfers’ is een begrensde zoektocht.

Vragen alle Bitcoin-wallets om een wachtwoord?

Niet op dezelfde manier. De meeste oudere Bitcoin-wallets bewaren de sleutels in een walletbestand dat met een wachtwoord is beveiligd. Nieuwere wallets hebben naast het walletbestand ook een herstelzin, zodat het wachtwoord van het bestand alleen de lokale kopie beschermt. Welk type u heeft, bepaalt wat er daarna gebeurt:

• Wallets met een herstelzin (Electrum, Exodus, Trust Wallet, hardware wallets, de meeste moderne mobiele wallets): met de herstelzin kunt u de wallet in compatibele software herstellen zonder het oude lokale wachtwoord. Is er een passphrase gebruikt om de wallet af te leiden, dan heeft u die ook nodig. Bij Wasabi vervult het wachtwoord die rol, als er een is ingesteld.
• Bestandsgebaseerde wallets (Bitcoin Core met wallet.dat, oude MultiBit-versies, Armory, sommige desktop-vaults): de herstelmogelijkheden hangen af van de walletsoftware en de beschikbare back-ups. Heeft u alleen een versleuteld walletbestand, dan is het wachtwoord nodig om het te ontgrendelen. Sommige wallets bieden ook een andere herstelroute: met een papieren back-up van Armory kunt u de wallet bijvoorbeeld herstellen zonder het oorspronkelijke walletwachtwoord.

Weet u niet zeker welk type u heeft, dan is dat de eerste vraag die u moet beantwoorden. Het bestandsformaat en de walletsoftware geven het antwoord. Controleer daarbij ook of het bestand wel privésleutels bevat. Een watch-only wallet (in Electrum: *watching-only*) toont adressen en saldo, maar kan geen transacties ondertekenen; ook met het juiste wachtwoord haalt u daar geen sleutels uit. Electrum-wallets met tweestapsverificatie (2FA) worden volgens de documentatie van BTCRecover niet ondersteund.

PIN vergeten op een hardware wallet of in een mobiele app

De PIN van een hardware wallet is iets anders dan een walletwachtwoord: hij ontgrendelt het apparaat en is niet offline tegen een bestand te testen. Het apparaat beperkt het aantal pogingen en wist zichzelf daarna: een Ledger na de derde verkeerde poging, een Trezor na 16 en een Trezor Safe 7 na 10 (pinbeveiliging bij Trezor). Blijf dus niet gokken en laat het apparaat pas wissen als u zeker weet dat u de herstelzin, en een eventuele passphrase, compleet heeft. Daarmee zet u de wallet terug en kiest u een nieuwe PIN.

Bent u de PIN van een mobiele wallet vergeten en heeft u geen herstelzin, verwijder de app dan niet en wis de appgegevens niet: zolang de app er staat, staan de walletgegevens op dat toestel. Bewaar ook het toestel zelf en eventuele volledige back-ups ervan; zie wallet op uw telefoon.

Bitcoin-wachtwoord vergeten? De herstelopties uitgelegd

„Voordat u aan het herstel van uw Bitcoin-wachtwoord begint, raadt Cryptoherstel u aan om overal te zoeken waar uw wachtwoord bewaard zou kunnen zijn, zeker als u het zich niet meer herinnert. In onze herstelpraktijk hebben we talloze zaken gehad waarin klanten hun oude notitieboekjes, wachtwoordmanagers en oude e-mails nog eens nakeken en de juiste combinatie vonden, zonder dat er brute force aan te pas kwam. Dat gebeurt vaker dan u denkt, ook als u de hoop al had opgegeven.” – Robbert Bink, oprichter van Cryptoherstel

Heeft u overal gezocht en nog steeds niets gevonden, stel dan een lijst met wachtwoordaanwijzingen op. Die beperkt de mogelijkheden al voordat er met brute force wordt gezocht, of u de herstelsoftware nu zelf gebruikt of het werk aan Cryptoherstel overlaat. Schrijf alles op wat u zich herinnert, ook fragmenten:

• Elk wachtwoord waarvan u weet dat u het in die periode gebruikte, ook als het niet relevant lijkt.
• Basiswoorden die u hergebruikt: namen van huisdieren, familienamen, bijnamen, bands, sportclubs.
• Getallen die u eraan toevoegt: verjaardagen, jaartallen (ook het jaar waarin u het wachtwoord aanmaakte), cijfers uit telefoonnummers, huisnummers.
• Het patroon van hoofdletters, symbolen en herhaalde cijfers, en de vervangingen die u uit gewoonte maakte (o → 0, s → $).
• De globale lengte, als u zich herinnert dat u iets langs of juist iets korts typte.

Bewaar de lijst in een gewoon tekstbestand. BTCRecover leest zijn tokenlijsten en wachtwoordlijsten als platte tekst; zet alles wat u in een spreadsheet heeft opgesteld dus eerst over naar een tekstbestand.

Een brute-force-tool zoals BTCRecover gebruikt deze lijst als basiswoorden plus tokens (jaartallen, symbolen) en genereert daaruit systematisch de variaties: bitcoin + 2019, bitcoin + 2019 + !, enzovoort. Bij wallet.dat-bestanden kan de zoektocht draaien op de geëxtraheerde $bitcoin$-hash in plaats van op het bestand zelf. Alles draait offline en op een kopie, nooit op het origineel.

BTCRecover-handleiding: wachtwoordherstel stap voor stap

BTCRecover is een opensource-tool voor het herstellen van wachtwoorden en herstelzinnen. Het hackt de blockchain niet: het probeert de wachtwoorden en variaties die u beschrijft een voor een uit op de eigen versleuteling van de wallet. Volgens de documentatie is het vooral nuttig als u een redelijk idee heeft van wat het wachtwoord zou kunnen zijn. Het ondersteunt veel walletformaten, waaronder Bitcoin Core, MultiBit Classic en MultiBit HD, Electrum en Blockchain.com. Bij hardware wallets zoals Trezor en Ledger, die geen walletwachtwoord hebben, kan het naar een vergeten BIP-39-passphrase zoeken als u de herstelzin kent.

Gebruik herstelsoftware alleen op een offline computer, en nooit op uw originele walletbestand.

Volg deze BTCRecover-stappen om de juiste wachtwoordcombinatie te vinden

1. Schrijf de wachtwoorden op die u mogelijk heeft gebruikt. U herinnert zich bijvoorbeeld varianten als bitcoin2019, bitcoinwallet2019, bitcoinwallet2019! en mybitcoin2020!@#.
2. Breng ze terug tot zuivere basiswoorden, alleen letters: bitcoin, bitcoinwallet, mybitcoin. Dat zijn de wortels van het wachtwoord.
3. Zet cijfers en symbolen op aparte tokenregels: de jaartallen 2019 en 2020 op één regel, de symbolen !, @ en # op een andere. In een tokenlijst van BTCRecover zijn tokens op dezelfde regel alternatieven, zodat elke poging er hooguit één van bevat.
4. Bepaal wat er moet variëren: jaartallen, symbolen, beide, met of zonder symbolen. Een tokenregel is optioneel, tenzij u die als verplicht markeert met een + aan het begin van de regel.
5. Bepaal de waarschijnlijke structuur: basis + jaartal + symbool, of basis + symbool + jaartal. Zonder ankers probeert BTCRecover de tokens in elke volgorde; ^ zet een token vast aan het begin en $ aan het einde. Begin met kleine variaties en breid later uit.
6. Sla de basiswoorden en tokens op in één tokenlijst in platte tekst voor BTCRecover.
7. Richt BTCRecover op een kopie van het walletbestand, zoals een wallet.dat van Bitcoin Core of een walletbestand van Electrum, of op de gegevens die een van de extractiescripts van BTCRecover eruit heeft gehaald. Voor de passphrase van een hardware wallet heeft het in plaats daarvan de herstelzin nodig, en meestal een adres uit die wallet.
8. Breid stap voor stap uit als er niets wordt gevonden: voeg opties voor hoofdletters en typefouten toe, extra symbolen of meer basiswoorden, tot het wachtwoord is gevonden of de zoektocht te groot wordt.

Een goed opgebouwde lijst met aanwijzingen kan de zoektocht gerichter maken: hoe willekeuriger de structuur van het wachtwoord, hoe groter de zoektocht, en precies daar wordt professionele hulp realistisch.

Hoe groot de zoektocht werkelijk is

Een rekenvoorbeeld maakt de grens concreet. Een basiswoord uit een lijst van 10.000 mogelijkheden plus een jaartal van vier cijfers levert ongeveer 100 miljoen kandidaten op: uren rekentijd, geen kwestie van geluk. Een wachtwoord van twaalf tekens met alle tekensoorten geeft ongeveer 94¹² ≈ 4,7 × 10²³ kandidaten; daar komt geen enkele hoeveelheid hardware binnen een bruikbare tijd doorheen. Wat u zich herinnert, bepaalt aan welke kant van dat bereik uw zaak zit, en precies dat brengt een beoordeling in kaart.

Wat u nooit moet doen

• Upload wallet.dat, de geëxtraheerde hash of uw mogelijke wachtwoorden nooit naar een website die aanbiedt ze te ‘controleren’ of te ‘herstellen’.
• Test mogelijke wachtwoorden alleen op een kopie van het bestand, nooit op uw enige exemplaar.
• Betaal nooit een dienst die een gegarandeerd resultaat belooft of via een formulier of chat om uw herstelzin vraagt.

Krijgt u uw Bitcoin-wachtwoord niet terug? Schakel professionele hulp in

Bent u uw Bitcoin-wachtwoord vergeten en loopt uw eigen zoektocht vast, dan kunnen professionals het overnemen. Met het versleutelde bestand in handen voegt professioneel herstel toe wat thuis onpraktisch is: GPU-versnelde zoektochten, varianten voor tekencodering en toetsenbordindeling, en de ervaring om in te schatten welke zaken de moeite waard zijn, voordat u zich ergens aan verbindt. Cryptoherstel doet sinds 2019 wachtwoordherstel en heeft in totaal meer dan 200 wallets hersteld. Naast wachtwoorden herstellen we ook gegevens uit beschadigde walletbestanden en reconstrueren we ongeldige herstelzinnen.

Cryptoherstel kan nooit succes garanderen: de uitkomst hangt af van wat u zich nog herinnert en van de kwaliteit van uw lijst met aanwijzingen. Wij werken op basis van geen herstel, geen vergoeding: geen vooruitbetaling, en ons honorarium hangt af van het resultaat, wordt schriftelijk overeengekomen en pas na succes betaald. U verplaatst uw tegoeden altijd zelf en wij nemen ze nooit in beheer: na het herstel zet u alles zelf over naar een nieuwe wallet die u beheert. U kunt onze herstelexperts op ons kantoor in Nederland of online spreken om te horen hoe groot de kans is dat uw wachtwoord kan worden hersteld.

Veelgestelde vragen over een verloren of ongeldig Bitcoin-walletwachtwoord

Kan Cryptoherstel helpen als ik geen aanwijzingen over mijn Bitcoin-wachtwoord heb?

Geen aanwijzingen hebben sluit een beoordeling niet automatisch uit. Is er nog een bruikbaar versleuteld walletbestand, dan kunnen veelvoorkomende wachtwoorden en patronen worden getest in een beperkte zoektocht. Of dat zinvol is, hangt af van het walletformaat, de kandidaten en de testsnelheid; herstel is niet gegarandeerd. Zoek ook naar het wachtwoord zelf in notities, een wachtwoordmanager of oude e-mails.

Heb ik het wachtwoord nodig als ik mijn herstelzin heb?

Niet als het wachtwoord alleen het lokale walletbestand versleutelde. Dient het ook als passphrase voor de afleiding van de wallet, zoals bij Wasabi, dan heeft u het eveneens nodig bij herstel vanuit de herstelwoorden. Was er geen passphrase ingesteld, dan is er ook geen extra passphrase nodig.

Kan ik Cryptoherstel mijn aanwijzingen voor mijn Bitcoin-wachtwoord toevertrouwen?

Ja. Voordat het herstelwerk begint, wordt een schriftelijke overeenkomst ondertekend; een NDA kan al worden getekend voordat u details deelt. Het werk draait op een kopie in een offline omgeving en, waar het formaat dat toelaat, op geëxtraheerd hashmateriaal in plaats van op het originele walletbestand. Stuur aanwijzingen, bestanden of wachtwoorden nooit via een formulier, chat of e-mail.

Hoe lang duurt Bitcoin-wachtwoordherstel?

Dat hangt af van wat u zich herinnert en van het wallettype. Met een goede kandidatenlijst kan een zoektocht op een wallet.dat binnen dagen klaar zijn; complexe zaken waarin minder details over het wachtwoord bekend zijn, kunnen weken of maanden duren. Na de beoordeling krijgt u een realistische inschatting, nooit een garantie.

Wat gebeurt er als ik mijn Bitcoin-wachtwoord helemaal kwijt ben?

Heeft u een herstelzin of een andere back-up, dan kunt u mogelijk nog steeds bij uw wallet. Zonder back-up is een wachtwoordzoektocht de enige mogelijkheid, en het succes hangt af van hoeveel u zich nog van het wachtwoord herinnert.