Crypto beveiligen: zo bescherm je je crypto, stap voor stap
Cryptobeveiliging (in het Engels crypto security) is alles wat je doet om je crypto te beschermen tegen diefstal en verlies: je account bij een exchange beveiligen, je privésleutels uit handen van anderen houden, je apparaten beschermen en een platform kiezen dat je kunt vertrouwen. Crypto beveiligen is belangrijker dan bij een bank, omdat je cryptotransacties niet kunt terugdraaien en gestolen crypto dus zelden terugkomt. Het goede nieuws: een paar gewoonten houden de meeste aanvallen tegen en beschermen digitale bezittingen van elke omvang.
Wat is cryptobeveiliging, in gewone woorden?
Cryptobeveiliging betekent ervoor zorgen dat alleen jij je crypto kunt verplaatsen. Er is geen bank die je kunt bellen om een overboeking ongedaan te maken, dus die taak ligt grotendeels bij jou en bij het platform dat je kiest.
Het helpt om drie lagen te onderscheiden:
- Beveiliging van de blockchain: het netwerk zelf. Grote openbare blockchains zijn heel moeilijk aan te vallen, omdat duizenden computers in een gedistribueerd netwerk transacties valideren en vastleggen in een gedecentraliseerd grootboek.
- Beveiliging van het platform: de exchange of app die je crypto bewaart. Hier vinden de grote hacks plaats.
- Persoonlijke beveiliging: je wachtwoorden, apparaten, privésleutels en gewoonten. Hier ontstaan de meeste verliezen van individuele gebruikers.
Aanvallers kraken zelden de wiskunde. Cybercriminelen gaan voor de makkelijkere doelwitten: mensen, wachtwoorden en telefoons. Dat geldt voor elke digitale munt, van de populairste cryptocurrency tot een kleine token: anders dan bij de meeste financiële bezittingen beheert wie de sleutels heeft ook het geld.
Beveiliging van de blockchain: kan het netwerk worden gehackt?
De blockchaintechnologie zelf is de sterkste laag. Op een groot blockchainnetwerk zoals het bitcoinnetwerk leggen duizenden nodes transacties vast en controleren ze elke handtekening die met publieke en privésleutels is gezet. Een double-spendaanval zou controle vereisen over het grootste deel van de rekenkracht of de stake van het netwerk, en dat is op de grootste ketens extreem duur. Kleinere netwerken zijn makkelijkere doelwitten, en apps en smart contracts die erbovenop zijn gebouwd, voegen extra risico’s toe. Je publieke sleutel en je adres zijn bewust voor iedereen zichtbaar; daarmee kan niemand toegang krijgen tot je geld.
De grootste dreigingen: de basis van cybersecurity bij crypto
De grootste dreigingen voor je crypto zijn bekend, en daardoor makkelijker af te weren. Beveiligingsexperts zien steeds hetzelfde patroon: mogelijke dreigingen veranderen, maar de meeste aanvallen zijn op mensen gericht.
| Dreiging | Zo werkt het | Belangrijkste verdediging |
|---|---|---|
| Phishing | Nepwebsites, nep-apps of nepmails stelen je inloggegevens of herstelzin | Typ adressen zelf in; vul nooit online een herstelzin in |
| SIM-swap | Een crimineel zet je telefoonnummer over naar zijn eigen simkaart en ontvangt je sms-codes | 2FA via een app of een beveiligingssleutel, geen sms |
| Malware | Software op je computer of mobiele apparaten steelt sleutels of verwisselt adressen | Bijgewerkte apparaten, alleen officiële apps |
| Hacks bij exchanges | Aanvallers breken in op de wallets van een platform | Zet niet alles op één exchange |
| Nepsupport | ”Supportmedewerkers” vragen om codes of toegang op afstand | Echte support vraagt nooit om wachtwoorden of herstelzinnen |
| Fysieke diefstal | Iemand neemt je apparaat of back-up mee, of dwingt je om het te ontgrendelen | Houd je bezit privé; bescherm je back-ups |
Voor gewone gebruikers zijn phishing en andere vormen van oplichting met crypto een groter risico dan technische aanvallen op de blockchain zelf. Neemt iemand eerst contact met jou op, zie dat dan als waarschuwingssignaal. Cybercriminelen gebruiken ook datalekken bij bedrijven, zoals uitgelekte klantenlijsten, om hun berichten echt te laten lijken.
Cryptowallets: hot wallets vs cold wallets
De belangrijkste beslissing voor je beveiliging is waar je privésleutels staan. Cryptowallets zijn er in twee hoofdsoorten, en de meeste mensen hebben ze allebei nodig.
Hot wallets zijn verbonden met internet: een account bij een exchange, een mobiele wallet of een browserextensie. Ze zijn handig om te kopen, te verkopen en te betalen, maar elke online wallet is bereikbaar voor aanvallers.
Cold wallets houden je privésleutels, en daarmee je bezit, offline. De meest gebruikte soort is een hardwarewallet, een klein fysiek apparaat dat transacties intern ondertekent, zodat je sleutels nooit met internet in aanraking komen en je ze fysiek in bezit houdt. Paper wallets, waarbij een sleutel op papier is afgedrukt, tellen ook als cold storage, maar ze raken makkelijk beschadigd, kwijt of gekopieerd, en zijn tegenwoordig voor de meeste mensen een slechte keuze. Heb je nog oude paper wallets, zet het geld dan over naar een nieuwere wallet.
Een verstandige verdeling voor veel beleggers: houd een klein bedrag om te handelen in een hot wallet of op een exchange met een vergunning, en de rest in cold storage. Heb je bijvoorbeeld voor € 3.000 aan crypto, dan kun je € 300 op de exchange laten staan en de rest naar een hardwarewallet overzetten. Met meerdere wallets, een voor dagelijks gebruik en een om te sparen, beperk je de schade als er een wordt gecompromitteerd.
Cryptowallets in bewaring bij een platform vs eigen beheer
Bij een wallet in bewaring bij een platform, zoals een account bij een exchange, heeft het platform de sleutels en ben je afhankelijk van de beveiligingsmaatregelen van dat platform. Zo’n wallet is makkelijker te herstellen als je je wachtwoord vergeet, omdat het platform je identiteit kan controleren en je toegang kan herstellen. Bij eigen beheer heb jij de sleutels en ben jij verantwoordelijk voor de back-up. Geen van beide neemt alle risico weg, dus stem de keuze af op het bedrag en op hoe vaak je handelt.
Zo beveilig je je cryptoaccount
Je account bij een exchange is een veelvoorkomend doelwit. Deze beveiligingsmaatregelen stel je in tien minuten in:
- Gebruik sterke wachtwoorden die alleen voor dit account gelden, opgeslagen in een wachtwoordmanager.
- Zet tweestapsverificatie aan met een authenticator-app of een fysieke beveiligingssleutel. Vermijd sms-codes, die via een SIM-swap kunnen worden gestolen. Zie onze uitleg over 2FA.
- Stel een whitelist voor opnames in, zodat crypto alleen naar adressen kan gaan die je vooraf hebt goedgekeurd.
- Zet de antiphishingcode aan als je exchange die aanbiedt: een woord dat in elke echte e-mail staat.
- Controleer regelmatig je actieve sessies en apparaten en log uit bij alle sessies die je niet herkent.
Zo bescherm je je privésleutels
Je privésleutels zijn je crypto. Gebruik je eigen beheer, dan beschermen deze regels ze:
- Schrijf je herstelzin op papier of staal en bewaar kopieën op meerdere goed beschermde plekken, zoals bij je thuis en in de kluis van een familielid. Maak er nooit een foto van en bewaar hem nooit in de cloud, in een e-mail of op usb-sticks die op je computer zijn aangesloten.
- Typ je herstelzin nooit in op een website of in een app. Alleen een hardwareapparaat dat je instelt of herstelt, mag er ooit om vragen.
- Koop hardwarewallets bij de fabrikant of een officiële verkoper, zodat niemand met het apparaat heeft geknoeid.
- Overweeg multisigwallets voor grote bedragen. Die hebben twee of meer sleutels nodig om een transactie goed te keuren, dus één gestolen sleutel is niet genoeg.
- Denk aan je familie. Schrijf op waar je back-ups liggen en hoe je ze gebruikt.
Hoe goed zijn crypto-exchanges beveiligd?
Crypto-exchanges bewaren enorme hoeveelheden cryptoactiva, en dat maakt ze tot een geliefd doelwit. Een hack kan jou treffen, ook als je eigen beveiliging perfect is, omdat je munten naast die van andere gebruikers staan en je afhankelijk bent van de beveiligingsprotocollen van de exchange. Ook grote platforms worden gehackt: op 21 februari 2025 werd bij Bybit ongeveer $ 1,5 miljard aan ETH gestolen, en de FBI schreef de diefstal toe aan Noord-Korea.
In de EU legt MiCA de lat hoger. Exchanges met een vergunning moeten de crypto van klanten gescheiden houden van hun eigen bezit, regels voor bewaring volgen en, onder de Europese Digital Operational Resilience Act, voldoen aan normen voor informatiebeveiliging en digitale weerbaarheid. Dat maakt hacks niet onmogelijk, en crypto valt niet onder een beleggerscompensatiestelsel of een depositogarantiestelsel. Gebruik een gerenommeerde exchange met een MiCA-vergunning, controleer die in het register van ESMA, en zet niet al je bezit op één platform.
Zorgvuldig met crypto omgaan: apparaten en gewoonten
Goede cybersecurity bij crypto is vooral gewone digitale beveiliging die je consequent toepast:
- Werk je telefoon, computer, browser en wallet-apps snel bij.
- Download apps alleen via de officiële website of de link naar de appwinkel, en controleer de uitgever.
- Praat niet over je bezit in het openbaar of op sociale media. Zichtbare rijkdom trekt kwaadwillenden aan, online en offline.
- Controleer adressen dubbel voor elke overboeking, en stuur eerst een klein testbedrag als het om een groot bedrag gaat.
Wat je doet als je crypto is gestolen
Is er crypto van je gestolen, handel dan binnen minuten, niet binnen dagen:
- Zet het resterende geld over naar een nieuwe wallet, aangemaakt op een schoon apparaat.
- Wijzig je wachtwoorden en 2FA voor je accounts bij exchanges en je e-mailaccounts.
- Neem meteen contact op met je exchange; die kan misschien geld bevriezen dat bij haar binnenkomt.
- Doe aangifte bij de politie, met transactiehashes en adressen, en controleer of de oplichting op de waarschuwingslijst van de AFM of BaFin staat.
- Negeer aanbiedingen om je geld terug te halen. Mensen die beloven gestolen crypto tegen betaling terug te halen, zijn bijna altijd ook oplichters.
Onze uitleg over best practices voor beveiliging behandelt elke stap uitgebreider.
Conclusie
Wat de cryptomarkt ook doet, de bescherming van je beleggingen in crypto ligt in jouw handen. Cryptobeveiliging draait om lagen: een exchange met een vergunning, een goed beveiligd account, sleutels die offline blijven en zorgvuldige gewoonten. Geen enkele stap neemt elk risico weg, maar samen maken ze je een veel moeilijker doelwit dan de volgende persoon.
Verwante begrippen
Veelgestelde vragen
Wat is de beste manier om je crypto te beveiligen?
Combineer een paar lagen: gebruik een exchange met een vergunning, met 2FA via een app en een whitelist voor opnames, zet grotere bedragen op een hardwarewallet, en bewaar je herstelzin offline op een goed beschermde plek. De meeste diefstallen komen maar door één laag heen.
Kan iemand mijn crypto stelen als hij mijn walletadres heeft?
Nee. Met een walletadres kunnen mensen je alleen crypto sturen en je saldo zien. Om je geld te verplaatsen, heeft iemand je privésleutels of herstelzin nodig, of toegang tot je account bij een exchange.
Waar kan ik mijn crypto het best bewaren?
Er is geen plek zonder risico. Voor bezit op de lange termijn neemt een hardwarewallet die je privésleutels offline houdt het exchangerisico weg; voor kleinere bedragen waarmee je vaak handelt, is een exchange met een MiCA-vergunning en een goed beveiligd account praktischer.
Welke crypto is nooit gehackt?
Grote blockchains zoals Bitcoin zijn heel moeilijk rechtstreeks aan te vallen, maar daar verliezen mensen zelden hun geld. De meeste crypto wordt gestolen bij mensen, apps en exchanges, via phishing, malware of een zwak beveiligd account.