Hvad er en seed phrase — og hvordan beskytter du den?

Der findes ét stykke information i krypto, som er vigtigere end alt andet, du kommer til at lære: din seed phrase. Den er nøglen til alt — og den mest almindelige årsag til, at folk mister deres kryptoaktiver, er ikke hackere med avanceret teknologi. Det er fejl i håndteringen af netop de her 12-24 ord.

Hvorfor findes seed phrases overhovedet?

Bag enhver wallet ligger en privat nøgle — et enormt tal, som beviser dit ejerskab på blockchainen. Tal på den størrelse er umulige at huske og lette at skrive forkert.

Derfor blev der lavet en standard (den hedder BIP-39, hvis du vil slå den op), som oversætter din masterhemmelighed til en række almindelige ord fra en fast ordliste. Ordene er nemmere at skrive ned korrekt, og rækkefølgen betyder alt.

Det smarte er også, at én seed phrase kan gendanne *hele* din wallet — alle adresser og alle aktiver — på en hvilken som helst kompatibel wallet. Går din telefon i stykker, eller forsvinder din hardware wallet, kan du gendanne alt med ordene.

Det er samtidig det farlige: ordene ER din wallet.

Den vigtigste regel: ordene må aldrig blive digitale

Alt andet i denne guide er uddybning af én regel:

Din seed phrase må aldrig eksistere digitalt. Ingen undtagelser.

Det betyder konkret:

• Intet foto eller screenshot — heller ikke "bare midlertidigt".
• Ikke i noter, mails, beskeder eller password managers.
• Ikke i cloud-backup — husk at telefoner ofte uploader billeder automatisk.
• Aldrig tastet ind på en hjemmeside. Uanset hvor ægte den ser ud.
• Aldrig sagt højt til nogen, der kontakter dig — heller ikke "support".

Grunden er enkel: malware og svindlere leder målrettet efter seed phrases. Et billede i din fototjeneste eller en note i din cloud er tilgængelig for enhver, der får adgang til din konto. Papir kan ikke hackes over internettet.

Sådan opbevarer du den i praksis

En rolig fremgangsmåde, som de fleste kan gennemføre på en aften:

1. Skriv ordene ned i hånden på papir eller det kort, der fulgte med din wallet. Skriv tydeligt, og nummerér ordene — rækkefølgen er afgørende.
2. Verificér din nedskrivning. De fleste wallets beder dig bekræfte udvalgte ord. Tag det seriøst — en enkelt stavefejl kan gøre gendannelse umulig.
3. Vælg et sikkert fysisk sted — et sted, der er beskyttet mod både tyveri, brand og vand. Overvej to adskilte steder, så én hændelse ikke kan ramme begge kopier.
4. Adskil enhed og ord. Hvis du bruger en hardware wallet, så opbevar den ikke samme sted som din seed phrase. Ét indbrud må ikke kunne tage begge dele.
5. Fortæl en betroet person, at der findes noget vigtigt — uden nødvendigvis at afsløre hvad eller præcis hvor. Tænk på arv og ulykker: hvis kun du ved, at ordene findes, forsvinder adgangen med dig.

For større værdier vælger nogle at stanse ordene i metal, som tåler brand og vand bedre end papir. Det er en vurdering af, hvor meget der er på spil.

Sådan lyder angrebene i virkeligheden

Svindel mod seed phrases følger næsten altid samme mønster: nogen får dig til frivilligt at afsløre ordene. De mest almindelige varianter:

• Falsk support: "Vi kan se et problem med din wallet. Verificér din seed phrase her, så låser vi op." Ingen ægte support beder nogensinde om dine ord. Ingen.
• Falske wallet-apps og -sider: En side, der ligner din wallet, beder dig "gendanne" eller "validere" din wallet. Det eneste, der sker, er at ordene sendes til svindleren.
• Sync- og airdrop-fælder: "Forbind og verificér din wallet for at modtage X." Verificering kræver aldrig din seed phrase.
• Hjælpsomme fremmede: I grupper og fora dukker der venlige mennesker op, når du stiller et spørgsmål. Deres "løsning" involverer på et tidspunkt dine ord.

Fællesnævneren: der opstår en situation med tidspres eller bekymring, og løsningen kræver dine ord. Det er altid — altid — svindel.

Seed phrase og hardware wallets hænger sammen

En hardware wallet holder din private nøgle offline, men den genererer stadig en seed phrase ved opsætning, og den skal håndteres efter præcis samme regler. Enheden beskytter dig ikke, hvis ordene ligger i din mail.

Hvis du er nysgerrig på, hvornår en hardware wallet giver mening, og hvordan man vurderer en, har vi en rolig gennemgang her: Hvad er en hardware wallet?

FAQ

Hvad er forskellen på en seed phrase og en private key?

Din seed phrase er en menneskelæsbar masterhemmelighed, som alle dine private nøgler kan afledes fra. Én seed phrase kan styre mange adresser. Mister du en enkelt privat nøgle, mister du én adresse — mister du din seed phrase, mister du det hele.

Kan jeg ændre min seed phrase?

Ikke for en eksisterende wallet. Hvis du har mistanke om, at dine ord er kompromitteret, er løsningen at oprette en helt ny wallet og flytte aktiverne over — roligt og metodisk.

Er 24 ord sikrere end 12?

Teknisk set giver 24 ord en større hemmelighed. I praksis er den svageste kæde næsten altid opbevaringen, ikke ordenes længde. 12 velopbevarede ord slår 24 ord i en cloud-note hver gang.

Hvad er en passphrase (det "25. ord")?

Nogle wallets tilbyder et ekstra selvvalgt ord oven på din seed phrase. Det giver et ekstra lag beskyttelse, men også en ekstra ting, der kan gå tabt — glemmer du dit 25. ord, hjælper de 24 andre dig ikke. Det er et værktøj for viderekomne.

Nogen har set min seed phrase — hvad gør jeg?

Betragt din wallet som kompromitteret med det samme. Opret en ny wallet med en ny seed phrase, og flyt dine aktiver derover, før nogen andre gør det. Handl roligt, men uden at udskyde det.

Kilder

• BIP-39 specifikationen (seed phrase-standarden): https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki
• Bitcoin.org — Secure your wallet: https://bitcoin.org/en/secure-your-wallet
• Ethereum.org — Wallets: https://ethereum.org/en/wallets/
• Ledger Academy (producentens undervisningsunivers): https://www.ledger.com/academy
• Trezor Learn (producentens undervisningsunivers): https://trezor.io/learn

Relaterede artikler

• Hvad er en hardware wallet?
• Hvad er en krypto-wallet?
• Wallet-sikkerhed for begyndere
• De typiske begynderfejl i krypto

Næste skridt

Vil du vide, hvor du er i din kryptolæring, og hvad du bør lære i hvilken rækkefølge? Find dit kryptoniveau.

Vil du have rolige danske forklaringer, når der sker noget vigtigt? Tilmeld dig det gratis krypto-overblik.

Dette er undervisning og generel information — ikke finansiel rådgivning, investeringsrådgivning eller en anbefaling om køb eller salg. Krypto indebærer høj risiko, og du har selv ansvar for dine beslutninger.