Bekijk wat een wallet-handtekening daadwerkelijk goedkeurt: EIP-712, calldata, permit en Permit2.
Nieuw
BIP39-generator voor valse seed-zinnen
Draait lokaal
De tool zelf is in het Engels; op deze pagina wordt uitgelegd hoe deze werkt in uw taal.
Gebruik BIP39-generator voor valse seed-zinnen
Wat het doet
Genereer willekeurige valse herstelzinnen om phishingformulieren te overspoelen die seedzinnen stelen. Er is bewust geen veld voor je eigen zin: een echte zin hoort in je wallet thuis en nergens anders.
Het draait volledig in je browser: er wordt niets van wat je invoert geüpload.
Hoe gebruik je BIP39-generator voor valse seed-zinnen
- Stel in hoeveel zinnen. Voer een getal tussen 1 en 50 in bij ‘Aantal zinnen’. Waarden buiten dit bereik worden bij het genereren teruggebracht naar 1 of 50.
- Kies de lengte en de controlesom. Kies 12, 15, 18, 21 of 24 woorden die overeenkomen met wat er op het phishingformulier wordt gevraagd. Laat ‘Checksum’ op ‘Valid’ staan, tenzij je zinnen wilt die door elke wallet worden geweigerd.
- De lokvogels genereren. Klik op ‘Decoys genereren’ of druk op Enter in het getalveld. Er verschijnt een genummerde lijst onder een DECOY-badge met een overzicht van het aantal, de lengte en de checksum.
- Kopiëren of downloaden. Met ‘Alles kopiëren’ worden de zinnen naar je klembord gekopieerd, één per regel. Met ‘.txt downloaden’ wordt dezelfde lijst opgeslagen als decoy-seed-phrases.txt.
- Gebruik elke zin één keer. Dien elke keer een andere zin in en maak een nieuwe set aan voor het volgende formulier. Meld de website ook, bijvoorbeeld via de Abuse Report Generator.
- Voer desgewenst de zelftest uit. Klik op ‘Zelftest uitvoeren’ om de BIP-39-code van deze pagina in je browser te vergelijken met de ingebouwde testvectoren, voordat je erop vertrouwt.
Voorbeeld
Vijf lokzinnen van 12 woorden
Number of phrases: 5 · Words per phrase: 12 · Checksum: valid (decoy)Generated 5 decoy phrases (12 words, valid checksum).Vijf willekeurige zinnen die voldoen aan de BIP-39-controlesom, aangeduid als ‘lokzinnen’. Genereer voor elk formulier een nieuwe reeks en gebruik deze nooit als portemonnee.
Wat er wordt gecontroleerd
| Signaal | Wat dit betekent |
|---|---|
| Aantal woorden per zin | 12, 15, 18, 21 of 24 woorden, samengesteld uit 128 tot 256 bits aan willekeurige gegevens. Een lengte die niet overeenkomt met wat het formulier verwacht, kan worden afgewezen of opvallen als nep. |
| Geldige checksum (afleiding) | Het laatste woord bevat enkele bits van een SHA-256-controlesom van de rest, zoals vereist door BIP-39. Kits die de zin controleren voordat deze wordt opgeslagen, accepteren deze valse zinnen nog steeds. |
| Ongeldige checksum | Alleen het laatste woord wordt verwisseld, waardoor de checksum altijd mislukt en elke wallet de zin afwijst. Als een formulier deze accepteert, controleert het de invoer helemaal niet. |
| DECOY-badge en samenvattende regel | Geeft weer hoeveel zinnen er zijn aangemaakt, hoe lang ze zijn en welke checksum-modus ze hebben, met de waarschuwing om nooit geld over te maken naar een wallet die op basis daarvan is aangemaakt. |
| Vakje met het resultaat van de zelftest | Groen als alle vectoren kloppen. Rood met de melding "vertrouw niet op de BIP-39-code" betekent dat je browser een andere mnemonische reeks, checksum of seed heeft gegenereerd; gebruik de uitvoer dus niet. |
| Zelftesttabel | Eén rij per vector met het aantal woorden, een verkorte entropiewaarde en de status ‘geslaagd’ of ‘mislukt’ voor Mnemonic, Checksum en Seed. Een ster geeft de aanvullende vectoren van 15 en 21 woorden aan. |
Nog meer voorbeelden
Zelftest op basis van de gepubliceerde vectoren
Press Run self-test30 van de 30 vectoren zijn geslaagd (24 officiële, 6 aanvullende vectoren van 15 en 21 woorden; het officiële bestand bevat geen vectoren met die lengtes). Mnemonics, checksums en seeds komen allemaal overeen. Rij 1 is de BIP-39-vector met entropie 0000… die ‘abandon … about’ oplevert.
Zinnen die niet door de checksum-controle komen
Number of phrases: 3 · Words per phrase: 24 · Checksum: Invalid checksumDECOY: 3 zinnen, 24 woorden, ongeldige checksum, gevolgd door drie willekeurige zinnen van 24 woorden waarvan het laatste woord niet overeenkomt met de checksum.
Boven de limiet tellen
Number of phrases: 80 · Words per phrase: 18 · Checksum: Valid checksum (decoy)Het veld wordt teruggezet naar 50 en de lijst toont 50 willekeurige zinnen van 18 woorden die de checksum doorstaan.
Veelgestelde vragen
Wat is ‘seed flooding’ en hoe helpen afleidingszinnen daarbij?
Seed-phishing-sites verzamelen de herstelzinnen die slachtoffers invoeren in valse formulieren voor wallets, airdrops of ondersteuning. Door veel valse gegevens in te voeren, vullen ze hun database met waardeloze vermeldingen, waardoor gestolen herstelzinnen moeilijker te vinden zijn en de beheerders tijd verspillen aan lege wallets.
Waarom genereert de tool alleen maar afleidingszinnen en controleert hij nooit mijn eigen zin?
Als je een echte herstelzin op een willekeurige website invoert, breng je je wallet in gevaar, en valse validatietools voor herstelzinnen zijn een veelgebruikte manier om er een te stelen. Daarom heeft de pagina bewust geen invoerveld voor de zin: de pagina genereert willekeurige afleidingszinnen en test de eigen BIP-39-code uitsluitend op ingebouwde testvectoren (de gepubliceerde BIP-39-vectoren plus enkele vectoren van 15 en 21 woorden).
Worden de lokvogels ergens opgeslagen of verzonden, en kan ik er een als portemonnee gebruiken?
Ze worden in je browser gegenereerd met crypto.getRandomValues en worden niet opgeslagen of verzonden. Ze zijn bedoeld om in te vullen op phishingformulieren, dus beschouw ze als openbaar en maak nooit geld over naar een wallet die op basis hiervan is aangemaakt.
Moet ik kiezen voor geldige of ongeldige checksums?
Gebruik geldige checksums bij het massaal versturen van berichten, want sommige kits controleren de zin en weigeren berichten met een onjuiste checksum. Ongeldige checksums zijn alleen nuttig om te testen of een formulier de invoer controleert.
Zou een nepportemonnee kunnen lijken op iemands echte portemonnee?
Een lokzin van 12 woorden bevat 128 bits willekeurigheid en een lokzin van 24 woorden 256 bits. De kans dat er een zin wordt gegenereerd die iemand al gebruikt, is in de praktijk te klein om van belang te zijn.
Wat bewijst de zelftest wel, en wat niet?
Hieruit blijkt dat deze pagina de ingebouwde entropiewaarden omzet in de verwachte woorden, checksums en PBKDF2-seeds in je browser. Er wordt geen enkele zin van jou gecontroleerd en er is geen veld om er een in te voeren.