Vier snelle vragen over hoe de herstelzin van je wallet wordt bewaard, nooit de herstelzin zelf. Je krijgt een gerangschikt oordeel over je twee grootste dreigingsklassen, met concrete vervolgstappen.
Vraagt nooit om een seed-zin. Antwoorden blijven in je browser.
Deze tool vraagt nooit om je seed-zin
Geen woord ervan, ook niet “even ter controle”. Geen enkele website, supportmedewerker, exchange of “validator” heeft je seed-zin nodig. Voer die alleen in bij een wallet-herstelproces dat je bewust hebt geopend en gecontroleerd. Deze pagina vraagt alleen hoe de seed-zin wordt bewaard:
Er staan geen tekstvelden op deze pagina. Elk antwoord is een selectievakje of een knop, dus een seed-zin kan niet eens per ongeluk worden ingevoerd.
Alles draait in je browser en er wordt niets verstuurd. Je antwoorden worden niet bewaard tenzij je “Mijn antwoorden onthouden” aanvinkt. Anders zijn ze weg zodra je het tabblad sluit.
Je risico-oordeel
Gerangschikt op je antwoorden. Je twee grootste dreigingsklassen komen eerst.
Diefstal op afstand
Iemand die je nooit heeft gezien kopieert je seed-zin via een scherm. Stealer-malware, phishingkits en overnames van cloudaccounts zijn gebouwd om precies dit te vinden. Gesynchroniseerde foto’s, notities en e-mail zijn waar ze het eerst kijken.
Beveilig eerst de seed-zin opnieuw, verwijder dan elke gesynchroniseerde kopie: de foto (inclusief “Recent verwijderd”), de notitie, het e-mailconcept.
Maak één offline kopie op papier of metaal en bewaar die waar je een paspoort zou bewaren.
Wil je een werkkopie op je telefoon, gebruik dan een versleutelde kluis op het apparaat, geen gesynchroniseerde notitie, zodat er nooit iets leesbaars het apparaat verlaat.
Typ de seed-zin nooit in een website, app-pop-up of “wallet-validatie”-formulier. Geen enkele legitieme dienst vraagt ernaar.
Fysiek verlies & ontdekking
Hier is de kopie zelf het doelwit: brand, overstroming, een chaotische verhuizing, een inbraak, of gewoon iemand in je huis die een heel interessant velletje papier vindt.
Vervang papier door een brand- en waterbestendige metalen back-up.
Houd hem ongelabeld en saai (geen “CRYPTO” op de envelop), en weg van je bureau en je wallet-apparaat.
Als er meer op het spel staat, voeg dan een tweede kopie op een tweede locatie toe (een vertrouwd familielid, een bankkluisje).
Draag de seed-zin niet mee op reis. Onthoud dat een telefoon met een onversleutelde notitie hem meedraagt.
Enkel punt van falen
Er hoeft niets gestolen te worden om het geld te laten verdwijnen. Eén verloren voorwerp, één vergeten herinnering, één ongeluk, en er is geen weg terug. Verlies, niet diefstal, is hoe de meeste crypto echt verdwijnt.
Maak een tweede, onafhankelijke kopie in een ander medium en op een andere plek.
Behandel geheugen hooguit als een back-up, nooit als de enige kopie.
Leg een nalatenschapsplan vast: één persoon die je vertrouwt moet hem kunnen vinden en weten wat het is.
Doe één keer een brandoefening: herstel de wallet vanuit je back-upkopie voordat je het ooit nodig hebt.
Wat elk van je huidige methoden riskeert
Een foto of screenshot op mijn telefoon.Een foto uit je fotorol synct naar de cloud, staat in back-ups en is leesbaar voor alles met fototoegang. Het is het eerste waar stealer-malware naar zoekt.
Een notities-app of cloudnotitie (iCloud, Google Keep…).Een gesynchroniseerde notitie is leesbare tekst op andermans servers. Wie in het account komt, via phishing, SIM-swap of datalek, krijgt de wallet.
Een e-mailconcept of bericht aan mezelf.E-mail is doorzoekbare, leesbare tekst die eeuwig blijft bestaan, en e-mailaccounts zijn het meest gephishte doelwit op internet.
Een wachtwoordmanager.Versleuteld, wat beter is dan een notitie. Een cloudmanager zet de seed-zin nog steeds achter een online account en een hoofdwachtwoord, beide actieve aanvalsdoelen. Een lokale manager (een offline bestand) komt dichter bij een kluis op je apparaat. De vervolgvraag hieronder vraagt welke je gebruikt.
Op papier geschreven thuis.Papier is immuun voor hackers, en weerloos tegen brand, water, een chaotische verhuizing of nieuwsgierige handen.
Gestempeld of gegraveerd in metaal.Metaal overleeft brand en overstroming. Het blijft één fysiek voorwerp dat gevonden, meegenomen of met het huis verloren kan gaan.
Alleen uit het hoofd — geen geschreven kopie.Niets te stelen, en niets te herstellen. Ziekte, letsel of gewoon tijd kan de wallet wissen zonder weg terug.
Opgesplitst in delen of shares (bijv. 2-van-3).Sterk tegen elke enkele gebeurtenis, als het schema goed is opgezet en iemand anders dan jij het echt kan reconstrueren.
Een versleutelde kluis-app op je apparaat.Versleuteld op je apparaat is de verstandige manier om een werkkopie te bewaren. Combineer het met één offline kopie voor rampherstel.
Alleen op dit apparaat bewaard. Er is niets verstuurd.
Hoe de score werkt
Drie dreigingsklassen worden op 0–10 gescoord uit je antwoorden, volledig in je browser, met de vaste gewichten die in de paginabron zijn gepubliceerd (src/data/seed-storage-quiz.ts). Geen enkel antwoord wordt ooit verzonden.
Diefstal op afstand
“Diefstal op afstand” is een zwakste-schakelscore. Het neemt de HOOGSTE blootstelling onder de plekken waar een kopie bestaat, want één lekkende kopie is genoeg. Een cloud-gesynchroniseerde foto scoort 10. Een screenshot met sync en back-ups uit scoort 4 (nog op de telefoon, maar geen automatische cloudkopie). Een offline metalen plaat scoort 0. Frequente grensovergangen voegen een punt toe wanneer een kopie op de telefoon meereist.
Fysiek verlies & ontdekking
“Fysiek verlies & ontdekking” neemt ook de slechtste enkele kopie, en voegt dan punten toe voor gedeelde woning, veel bezoek en reizen. Die gelden alleen als er überhaupt een fysieke kopie of een kopie op de telefoon bestaat.
Enkel punt van falen
“Enkel punt van falen” begint vanaf je MEEST veerkrachtige kopie. Het beloont redundantie vervolgens alleen over echt onafhankelijke faaldomeinen: een telefoon (apparaat), een cloudaccount, fysiek papier/metaal, geheugen of gesplitste shares. Twee kopieën in HETZELFDE domein (een screenshot en een kluis, beide op die ene telefoon) leveren niets op. Twee domeinen overspannen trekt twee punten af, drie of meer trekken drie af. We splitsen “fysiek” niet per locatie, want de quiz vraagt nooit waar elke kopie zich bevindt. Alleen wonen voegt een punt toe, want niemand kan namens jou herstellen. “Alleen uit het hoofd” scoort de volle 10.
Twee vervolgvragen verfijnen anders dubbelzinnige antwoorden: of de fotokopie daadwerkelijk gesynchroniseerd/geback-upt is, en of een wachtwoordmanager een cloudaccount of een lokaal bestand is. Het risiconiveau verandert de scores nooit. Het kadert alleen hoe dringend je met dezelfde feiten moet omgaan. Bij gelijkspel rangschikt diefstal op afstand eerst, dan fysiek, dan enkel punt van falen.
Gratis te gebruiken en te linken, voor iedereen die over wallet-beveiliging schrijft.
<a href="https://sealby.app/nl/tools/seed-phrase-opslag-quiz">Waar bewaar je je seed-zin? Een risicocheck van 60 seconden voor opslag (vraagt nooit om de seed-zin)</a>
De werkkopie hoort in een kluis.
Bewaar de offline back-up op metaal, en de kopie die je echt gebruikt in Sealby. Daar is hij versleuteld op je apparaat met sleutels in de Secure Enclave. Geen account om te kapen, ontkenbaar als het ertoe doet.