Wallet herstellen: met je seed phrase terug bij je coins

Een wallet herstellen kan op elk geschikt apparaat, zolang je de seed phrase hebt: de lijst van 12 of 24 woorden die de wallet je bij het instellen liet zien. De coins zelf staan nooit op je telefoon of in de Bitcoin-hardware wallet, ze staan op de blockchain. Wie de woorden invoert, berekent daaruit opnieuw dezelfde sleutels en heeft daarna weer volledige toegang, of het oude apparaat nu gestolen, kapot of kwijt is.

Zonder seed phrase en zonder losse private key is er daarentegen geen weg terug. Geen fabrikant, geen helpdesk en geen overheid kan een wallet in eigen beheer openen. Deze gids laat het herstel stap voor stap zien, legt de drie punten uit waarop de meeste herstelpogingen stranden, en waarschuwt voor de oplichtingstrucs die juist op mensen in deze situatie mikken.

Wallet herstellen: waarom je coins nooit op het apparaat staan

Een cryptowallet is geen kluis met inhoud, maar eerder software of een klein apparaat dat private keys beheert. Een private key is een heel groot willekeurig getal waarmee je transacties ondertekent en zo bewijst dat de coins op een bepaald adres van jou zijn. Een private key hoort altijd bij een publieke sleutel, waaruit je adres wordt afgeleid.

Moderne wallets maken die sleutels niet een voor een aan, maar leiden ze allemaal af van één enkele startwaarde. Vakmensen spreken van een hiërarchisch deterministische wallet, kortweg HD-wallet: uit dezelfde startwaarde ontstaan altijd dezelfde sleutels in dezelfde volgorde. De seed phrase is die startwaarde in leesbare vorm. Daarom is één briefje met woorden genoeg om een wallet met honderden adressen en meerdere coins volledig opnieuw op te bouwen.

In de praktijk volgt daaruit een eenvoudige regel: het apparaat is vervangbaar, de woorden zijn dat niet. Een nieuwe hardware wallet kost afhankelijk van het model enkele tientallen tot ruim honderd euro, een verloren seed phrase kost in het ergste geval je hele tegoed. Kies je een nieuw apparaat, dan vind je de gangbare modellen met prijzen en beveiligingskenmerken in onze vergelijking van hardware wallets.

Seed phrase volgens BIP39: hoe 12 of 24 woorden een hele wallet dragen

Bijna alle wallets gebruiken voor de seed phrase de standaard BIP39, een verbetervoorstel uit het Bitcoin-project. Die legt vast hoe willekeurige data een woordenlijst worden en hoe uit die woordenlijst weer de startwaarde van de wallet ontstaat. De belangrijkste punten volgens de standaard:

• De woordenlijst telt 2.048 woorden. Elk woord staat voor een getal van 0 tot 2.047.
• Toegestaan is 128 tot 256 bit aan willekeurige data. Dat geeft 12 tot 24 woorden in stappen van drie, dus ook 15, 18 of 21 woorden.
• Een deel van het laatste woord is een controlesom uit de SHA-256-hash van de willekeurige data. Typ je een woord verkeerd, dan weigert de wallet de invoer in de meeste gevallen.
• De lijst is zo opgebouwd dat de eerste vier letters een woord eenduidig bepalen. Veel apparaten stellen daarom na vier letters het juiste woord voor.

De volgorde telt. Dezelfde 24 woorden in een andere volgorde leveren een andere, meestal ongeldige seed phrase op. Noteer de woorden daarom altijd genummerd, en controleer bij een oud briefje eerst of de nummering leesbaar is.

Wat de controlesom wel en niet doet

De controlesom vangt tikfouten op, maar geen verwisselde woorden die toevallig weer een geldige combinatie vormen. Geeft de wallet na de invoer geen foutmelding maar toont hij een leeg account, dan ligt het bijna nooit aan de controlesom. Kijk dan naar het afleidingspad en de passphrase, de twee onderwerpen van de volgende delen.

Wallet herstellen met de seed phrase in vijf stappen

Of het nu gaat om een smartphone-app, een desktopprogramma of een hardware wallet: bij alle BIP39-wallets verloopt het herstel ongeveer hetzelfde. Afhankelijk van de aanbieder heet het menu ‘Wallet herstellen’, ‘Restore’, ‘Bestaande wallet importeren’ of ‘Ik heb al een wallet’.

1. Kies een schoon apparaat

Neem een apparaat dat je vertrouwt: een nieuwe hardware wallet rechtstreeks van de fabrikant of een erkende verkoper, of een smartphone met een actueel besturingssysteem en een wallet-app uit de officiële app store. Download de app nooit via een link uit een e-mail, een chatbericht of een zoekadvertentie.

2. Kies de optie om te herstellen

Bij de eerste start vraagt de wallet of je een nieuwe wallet wilt aanmaken of een bestaande wilt herstellen. Kies herstellen en de juiste lengte van de seed phrase: 12, 18 of 24 woorden.

3. Voer de woorden offline in

Voer de woorden in de juiste volgorde in. Bij een hardware wallet gebeurt dat op het apparaat zelf, niet op de computer. Maak daarbij geen foto van de lijst en typ hem niet in een notitie-app, want beide leggen een kopie aan op een apparaat dat met internet verbonden is.

4. Stel passphrase en nieuwe pincode in

Had je een extra passphrase gebruikt, dan voer je die nu in. Daarna kies je een nieuwe pincode voor het apparaat. De pincode beschermt alleen dit ene apparaat en maakt geen deel uit van het herstel.

5. Controleer tegoed en adressen

De wallet doorzoekt nu de blockchain naar je adressen. Vergelijk het eerste ontvangstadres met een oude transactie of een overzicht van je exchange. Komt het overeen, dan is het herstel gelukt. Een wallet herstellen op een ander apparaat dan het oorspronkelijke model is geen probleem, zolang beide BIP39 gebruiken; bij een wissel van fabrikant loont het wel om eerst het afleidingspad te controleren.

Afleidingspad en gap limit: waarom de herstelde wallet leeg lijkt

De vaakste schrikreactie na een herstel is een saldo van nul. In de overgrote meerderheid van de gevallen is het geld niet weg. De nieuwe wallet zoekt alleen op de verkeerde plek.

Uit een seed phrase zijn oneindig veel sleutels af te leiden. Welke daarvan een wallet echt gebruikt, legt het afleidingspad vast. De standaard BIP44 beschrijft het als een reeks van vijf niveaus: doel, cointype, account, wisselgeldtak en adresnummer, bijvoorbeeld geschreven als m/44'/0'/0'/0/0. Het cointype komt uit het register SLIP-44: Bitcoin heeft de 0, Litecoin de 2, Ethereum de 60 en Solana de 501.

Bij Bitcoin komt daar nog bij dat er meerdere adresformaten bestaan. BIP44 staat voor de oude adressen, BIP84 met het pad m/84'/0'/0' voor de tegenwoordig gangbare native SegWit-adressen die met bc1q beginnen. Herstelt de nieuwe wallet maar één van die paden en gebruikte de oude het andere, dan blijft de weergave leeg.

Gap limit: als het zoeken te vroeg stopt

BIP44 hanteert daarnaast een gap limit van 20. Vindt de wallet 20 ongebruikte adressen achter elkaar, dan gaat hij ervan uit dat daarna geen gebruikte adressen meer volgen en stopt hij met zoeken. Wie vroeger veel ontvangstadressen heeft aangemaakt en ze niet allemaal heeft gebruikt, ziet na het herstel daardoor mogelijk maar een deel van het tegoed.

De instellingen van de wallet bieden uitkomst. Veel programma’s laten je het adresformaat wijzigen, extra accounts toevoegen of de gap limit verhogen. Controleer de adressen daarna opnieuw aan de hand van je eigen gegevens.

Passphrase als 25e woord: de verborgen wallet achter de seed phrase

Sommige gebruikers hebben hun seed phrase extra beveiligd met een passphrase, vaak het ‘25e woord’ genoemd. BIP39 verwerkt die zo: uit de woorden en de tekst ‘mnemonic’ plus passphrase ontstaat via 2.048 rekenrondes van het algoritme PBKDF2 met HMAC-SHA512 de eigenlijke startwaarde.

De standaard stelt uitdrukkelijk dat elke willekeurige passphrase een geldige wallet oplevert. Een verkeerde passphrase geeft dus geen foutmelding, maar een andere, lege wallet. Hoofdletters en kleine letters, spaties en speciale tekens tellen mee. Zie je na het herstel een leeg account en weet je niet zeker of je ooit een passphrase hebt ingesteld, sluit die mogelijkheid dan als eerste uit.

De passphrase is een sterke bescherming als iemand de woorden vindt. Tegelijk is het een tweede punt waarop een herstel kan mislukken. Bewaar woorden en passphrase daarom gescheiden en duurzaam, bijvoorbeeld op twee verschillende plekken.

Wallet herstellen met een private key: importeren in plaats van herstellen

Oudere wallets, paper wallets en sommige browserwallets geven in plaats van een woordenlijst één enkele private key. Bij Bitcoin heeft die vaak het formaat WIF en begint hij met een 5, K of L. Bij Ethereum is het een reeks van 64 hexadecimale tekens, dus cijfers en de letters a tot en met f.

Een private key opent precies één adres, geen hele wallet. Daarom heet de handeling in de meeste programma’s ‘private key importeren’ in plaats van ‘wallet herstellen’. Twee varianten zijn gebruikelijk:

• Importeren: de sleutel wordt in de nieuwe wallet overgenomen. Hij blijft daarna net zo veilig of onveilig als ervoor, want elke oude kopie werkt gewoon door.
• Leegvegen (‘sweep’): de wallet maakt het hele tegoed van het oude adres over naar een nieuw adres uit je eigen seed phrase. Dat kost een netwerkvergoeding, maar maakt de oude sleutel daarna waardeloos.

Bij een sleutel die lang op papier of in een bestand heeft gestaan, is leegvegen de schonere keuze. Wie niet weet wie het bestand of de afdruk in de tussentijd heeft gezien, moet er niet op rekenen dat niemand dat heeft gedaan.

Electrum, multisig en exchange-account: waar de seed phrase alleen niet genoeg is

Niet elke woordenlijst volgt BIP39. De Bitcoin-wallet Electrum maakt volgens de documentatie sinds versie 2.0 geen BIP39-seeds meer aan, maar gebruikt een eigen systeem met een ingebouwd versienummer. Dat nummer geeft aan of het gaat om een gewone wallet, een SegWit-wallet of een wallet met tweefactorbeveiliging. Een Electrum-seed phrase herstel je daarom het eenvoudigst weer in Electrum. Veel andere wallets herkennen het formaat niet en melden een ongeldige invoer.

Multisig: meerdere sleutels, meerdere bouwstenen

Een multisig-wallet vraagt handtekeningen van meerdere sleutels, bijvoorbeeld twee van drie. Voor het herstel heb je zoveel seed phrases nodig als voor een handtekening vereist zijn, plus de beschrijving van de wallet met alle publieke sleutels. Ontbreekt die beschrijving, dan zijn de adressen vaak niet meer te reconstrueren, zelfs als alle woorden er zijn.

Exchange-account: geen seed, maar accounttoegang

Coins op een exchange of bij een broker staan in bewaring bij de aanbieder. Daar is geen seed phrase die je kunt herstellen. Toegang krijg je terug via je account: wachtwoord resetten, de tweefactorcode opnieuw instellen en zo nodig opnieuw je identiteit aantonen. Dat loopt uitsluitend via de officiële website of app van de aanbieder.

Oplichting bij het herstellen van een wallet: herstelbureaus en nep-helpdesks

Wie net de toegang tot zijn wallet is kwijtgeraakt, zoekt snel hulp en is een makkelijke prooi. De trucs lijken op elkaar: een zogenaamde helpdeskmedewerker reageert op sociale media op een openbare vraag, een zoekadvertentie leidt naar een bedrieglijk echte site van de fabrikant, of een ‘herstelbureau’ belooft verloren coins tegen betaling terug te halen.

Eén principe beschermt tegen bijna al deze gevallen: de seed phrase hoort alleen in het apparaat dat je zelf herstelt. Geen serieuze fabrikant, geen exchange en geen helpdesk vraagt ooit om de woorden, niet via een formulier, niet via chat en niet aan de telefoon. Een website die je seed phrase vraagt om je wallet te ‘synchroniseren’ of te ‘valideren’, is altijd een poging tot oplichting.

• Download apps en firmware alleen via het adres dat je zelf in de browser typt, of via de officiële app store.
• Reageer niet op privéberichten die binnenkomen na een openbare vraag over je probleem.
• Betaal geen vergoeding vooraf voor het redden van coins. Zonder seed phrase of private key kan ook een dienstverlener geen wallet openen.

Is de seed phrase al in verkeerde handen gevallen, dan telt elke minuut. Herstel de wallet op een schoon apparaat, maak daar meteen een nieuwe wallet met een nieuwe seed phrase aan en zet alle tegoeden daarheen over. Wil je je coins voortaan niet meer op je smartphone bewaren, dan vind je in de vergelijking van hardware wallets apparaten die je met een wallet-app kunt koppelen.

Wallet-back-up: wie de seed phrase heeft, heeft de coins

Een herstel lukt als drie bouwstenen bij elkaar passen: de volledige seed phrase in de juiste volgorde, een eventuele passphrase en het afleidingspad van de oude wallet. Ontbreekt er één, dan blijft de weergave leeg of wordt de invoer geweigerd. Drie stappen helpen om het in noodgevallen te laten slagen:

1. Oefen het herstel één keer. Zet een reserveapparaat op met je seed phrase zolang het oude nog werkt, en vergelijk de ontvangstadressen. Geschikte apparaten vind je in de vergelijking van hardware wallets.
2. Noteer pad, wallettype en een hint voor de passphrase. Leg vast met welke app en welk adresformaat je de wallet hebt aangemaakt, en bewaar dat gescheiden van de woorden. Wil je van app wisselen, kies dan een wallet-app die BIP39 en jouw adresformaat ondersteunt.
3. Verplaats eerst kleine bedragen. Na een herstel op een nieuw apparaat maak je eerst een klein bedrag over naar een nieuw adres en controleer je of het aankomt, voordat grotere bedragen volgen. Een hardware wallet houdt de sleutels daarbij weg van de computer die met internet verbonden is.

(Per 3 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)