Bewerken van Geheime sleutel

De '''geheime sleutel''' of '''private key''' geeft onherroepelijk toegang tot je bitcoin. Het is dus zaak deze zeer goed te bewaren. De meeste [[Bitcoin_opslaan#Hardwarewallet|hardwarewallets]] geven bij het instellen prima instructies hoe dit kan worden gedaan.

Stelregel: '''Voer je geheime sleutel of seed NOOIT in op een computer.''' Vraag bij twijfel de [[Community|community]] om hulp. De enige reden om een geheime sleutel in te voeren is als je je bitcoin aan het herstellen bent. '''Niemand zal je ooit vragen naar je geheime sleutel'''.

=== Veilig bewaren ===
Een [[Bitcoin_opslaan#Hardwarewallet|hardwarewallet]] kan je private key veilig opslaan.

=== Seed ===
De Seed is een tekstversie van je geheime sleutel. Het zijn vaak 12 of 24 woorden. De seed is dus net zo belangrijk als je geheime sleutel. Voer dus ook je seed nooit in op een computer (zie stelregel).

=== Passphrase ===
De passphrase kan gezien worden als 25e woord maar is ''geen'' onderdeel van de seed. Dit 25e woord functioneert als een extra beveiligingslaag '''hou deze daarom altijd apart van je seed'''! Mocht onverhoopt je seed in verkeerde handen vallen dan zal de kwaadwillende zonder de passphrase een lege wallet aantreffen. Technisch gezien wordt het 25e woord gebruikt om je seed te versleutelen wat een andere seed (met bijbehorende private en public keys) oplevert. Let daarom op dat wanneer je zelf een transactie wilt ondertekenen dat je wel de passphrase zet op je [[Bitcoin opslaan#Hardwarewallet|hardwarewallet]]. Deze is voor de [https://coldcardwallet.com/docs/passphrase Coldcard] en de Ledger Nano S namelijk alleen actief zolang deze aan staat. 

Wanneer je al een (hardware)wallet hebt met een seed maar je hebt nog geen passphrase ingesteld dan kan je een passphrase kiezen en in je wallet software zoals [https://electrum.org Electrum] of [https://specter.solutions/ Specter Desktop] een nieuwe wallet aanmaken. Deze zal initieel leeg zijn. Om je bitcoin te verplaatsen naar deze nieuwe wallet zul je een [[Transacties|transactie]] moeten doen vanuit je oude wallet.

=== Pincode ===
De pincode die je op de meeste [[Bitcoin opslaan#Hardwarewallet|hardwarewallets]] kunt instellen is ook geen onderdeel van de seed en is niets meer dan een (kleine) barrière om oneigenlijk gebruik van de hardwarewallet te voorkomen. Mocht je device in verkeerde handen vallen én deze bevat je seed dan voorkomt dit dat die persoon jou bitcoin kan uitgeven. 

=== Publieke sleutel ===
De tegenhanger van de geheime sleutel. De publieke sleutel mag je, in tegenstelling tot de geheime sleutel, wel delen. Als je jouw publieke sleutel met een derde deelt, kan deze derde nagaan hoeveel bitcoin jij in bezit hebt. Je kan deze extended public key (die begint met xpub, ypub of zpub) importeren als watch-only wallet.