Gebruikershandleiding: geheime herstelzin, wachtwoord en privésleutels
Moet dit artikel vertaald worden?
Dien vertalingen, correcties en suggesties in op GitHub of neem contact op via onze communityforums.
Ga naar MetaMask Learn voor een eenvoudige leerervaring, speciaal ontworpen voor nieuwkomers in web3. Het is volkomen gratis, beschikbaar in meerdere talen, en bevat nuttige hulpmiddelen zoals simulaties om je te helpen je weg te vinden met MetaMask.
In dit artikel:
- Hoe de beveiliging van MetaMask verschilt van die van traditionele webaccounts
- Wat is een geheime herstelzin?
- Geheime herstelzin do's en don'ts
- Geheime herstelzin veelgestelde vragen
- Wachtwoorden en MetaMask
- Privésleutels veelgestelde vragen
MetaMask: een ander model van accountbeveiliging
Openbare blockchaintechnologie gebruikt heel andere tools om gebruikersgegevens te beveiligen dan traditionele online technologieën. De meesten van ons zijn gewend om een account aan te maken bij een app of service en bijvoorbeeld naar de ondersteuning te kunnen schrijven om je wachtwoord of gebruikersnaam te resetten. We zijn eraan gewend dat de app onze gegevens bewaart, vermoedelijk op een soort computer van het bedrijf.
Nou... MetaMask werkt niet zo. MetaMask heeft drie verschillende soorten geheim die op verschillende manieren worden gebruikt om je wallet en je accounts privé en veilig te houden: de geheime herstelzin, het wachtwoord en privésleutels. We zullen deze geheimen één voor één met je doornemen.
Inleiding tot geheime herstelzinnen
Een van de sleutel (je zult zien wat ik daar deed) -technologieën die ten grondslag liggen aan MetaMask, en de meeste gebruikersaccount-gerelateerde tools in de cryptoruimte is de seed phrase, of zoals het wordt genoemd in MetaMask, je geheime herstelzin.
Al je accounts zijn mathematisch afgeleid van je geheime herstelzin. Je kunt de SRP zien als een sleutelhanger met zo veel privésleutels als je maar wilt; elk van die sleutels beheert een account.
Als je een technische uitleg wilt: seed-phrases zoals we die nu kennen zijn gecodificeerd voor gebruik in Bitcoin, volgens een norm met de naam Bitcoin Improvement Proposal 39, oftewel BIP-39. Eenvoudig gezegd wordt een reeks woorden met een hoge mate van willekeur geselecteerd uit een specifieke lijst van woorden. In MetaMask en vele andere Ethereum-compatibele technologieën zijn er 12 woorden in een seed phrase. Sommige oudere seeds die door de Brave-browser worden gegenereerd, en sommige hardware-wallets, hebben zinnen met 24 woorden.
Elk van deze woorden komt overeen met een reeks getallen, en wanneer ze geplaatst worden in een specifieke volgorde, vertegenwoordigen ze een veel gebruiksvriendelijkere manier om een hele lange cijferreeks te onthouden. Dat nummer wordt dan gebruikt om deterministisch je accounts te genereren. Sommige mensen hebben het dan ook over deterministische wallets. In de computerwetenschap wordt deterministisch gebruikt om een proces te beschrijven (meestal een of ander algoritme) dat altijd hetzelfde resultaat oplevert. Met andere woorden: je geheime herstelzin genereert altijd dezelfde set accounts die ervan zijn afgeleid.
Een aantal belangrijke kenmerken:
- De geheime herstelzin is het geheim dat de wallet beheert. Als iemand dit geheim heeft, hebben ze volledige toegang tot de wallet. **MetaMask bewaart je SRP niet : jij bent de beheerder van je wallet. MetaMask-vertegenwoordigers zullen je nooit om je geheime herstelzin vragen, zelfs niet in een klantenservice-scenario. Als iemand er wel om vraagt, proberen ze je waarschijnlijk op te lichten of je geld te stelen.
- Je SRP wordt lokaal gebruikt om privésleutels van af te leiden, één per account/adres. Accounts worden opgeslagen op de blockchain, en deze privésleutels ontgrendelen die accounts.
- Als je de app of de extensie verwijdert, dan is de lokale versie van de gegevens verdwenen (met uitzondering van de vault), maar alle transacties die je hebt uitgevoerd met die lokale versie van MetaMask zijn vastgelegd op de blockchain. Daarom zullen de transacties zowel op een block explorer als in een andere instantie van MetaMask weergegeven zijn, zolang je herstelt met dezelfde geheime herstelzin (met de woorden in dezelfde volgorde). Dus zolang je je geheime herstelzin hebt, je MetaMask altijd kunt verwijderen en je wallet kunt herstellen.
- Binnen je wallet kun je heel veel afzonderlijke accounts hebben. Wanneer MetaMask je wallet creëert of herstelt vanuit de geheime herstelzin, produceert het in eerste instantie alleen het eerste account. Elke extra accounts die je aanmaakt kunnen opnieuw worden aangemaakt in een toekomstige versie van MetaMask. Omdat de wallet deterministisch is, zal het altijd dezelfde accounts opnieuw aanmaken, in dezelfde volgorde. Zie de onderstaande veelgestelde vragen voor meer informatie over deze kwestie. Houd er echter rekening mee dat de extra accounts (naast de eerste, automatisch gelabeld als 'account 1') niet onder alle omstandigheden automatisch opnieuw aan je account worden toegevoegd. Zie onze uitleg hier voor meer informatie.
- Het is mogelijk om accounts van andere Ethereum-compatibele technologieën te importeren in een MetaMask-wallet. Om dit te doen, wordt de privésleutel van dat specifieke account gebruikt. Dit account wordt echter niet automatisch hersteld door MetaMask in een andere versie; je moet het handmatig opnieuw toevoegen. Als je handmatig accounts hebt geïmporteerd, noteer dan hun privésleutels, op dezelfde manier als je seed phrase, om ze in de toekomst opnieuw te kunnen importeren.
MetaMask geheime herstelzin: Do's en don'ts
Doen
- Schrijf je geheime herstelzin ergens veilig op. We kunnen je niet precies vertellen waar, omdat dat afhangt van je omstandigheden.
- Het belang van het met de hand schrijven van je geheime herstelzin is dat deze niet online gestolen kan worden. Als je de zin bijvoorbeeld opslaat in een bestand in een met internet verbonden cloudopslagmap, kan deze in theorie gestolen worden.
- Controleer je spelling en of je elk woord in de juiste volgorde hebt opgeschreven.
- Neem contact op met de ondersteuning van MetaMask via officiële kanalen als je hulp nodig hebt.
Niet doen
- Bewaar de zin op een gemakkelijk terug te vinden plek, zoals op een post-it die je op je computer plakt.
- Bewaar de zin niet op een locatie die gemakkelijk te hacken is, zoals een document dat in de cloud is opgeslagen of een e-mail met de titel ‘seed phrase’.
- Geef je seed phrase niet aan Jan en alleman, zelfs niet als ze zeggen dat ze van de ondersteuning van MetaMask zijn.
- Verander de volgorde van de woorden niet.
Geheime herstelzinnen: veelgestelde vragen
Mijn seed phrase heeft een ander account hersteld!
Raadpleeg hier een artikel in de kennisbank over dit onderwerp. Zie ook de community-conversatie hier voor meer context en achtergrondinformatie.
Andere veelgestelde vragen over de geheime herstelzin:
Je geheime herstelzin herstellen
How do I access my accounts without my Secret Recovery Phrase?
Importeren van een seed phrase uit een andere wallet software: afleidingspad
Hoe bekijk ik mijn wallet-activiteit op de blockchain explorer
Wat is een geheime herstelzin en hoe houd ik mijn wallet veilig?
Wachtwoorden en MetaMask
MetaMask gebruikt wachtwoorden voor één enkel doel: om de app zelf te beveiligen; met andere woorden, om de app te openen, of het nu de mobiele app is of de in-browser extensie. Als je eenmaal je wallet hebt hersteld of aangemaakt met je geheime herstelzin, heb je die niet meer regelmatig nodig (maak er wel een back-up van), en gebruik je je wachtwoord (of, vaker op Mobiel, biometrische verificatie zoals gezichtsherkenning of je vingerafdruk) om de app te ontgrendelen. Zie ons artikel hier voor meer details.
Private keys
Hoewel een geheime herstelzin wordt gebruikt om je gehele MetaMask-wallet aan te maken en te herstellen, inclusief alle accounts die in die wallet zijn aangemaakt, heeft elk account een eigen privésleutel. Deze sleutel kan worden gebruikt om dat account, en alleen dat account, te importeren in een andere wallet. Op dezelfde manier kunnen afzonderlijke accounts van andere cryptotechnologieën worden geïmporteerd naar je MetaMask-wallet.
Veelgestelde vragen over privésleutels:
De privésleutel van een account exporteren
Kan ik een Coinbase-wallet account importeren naar mijn MetaMask-wallet?