Wat is een cold wallet? Cold storage voor crypto uitgelegd
Een cold wallet is een cryptowallet die je private keys offline bewaart, op een apparaat of medium dat nooit met internet verbonden is. Omdat hackers niet bij sleutels kunnen die niet online staan, is cold storage de standaardmanier om crypto te bewaren die je maanden of jaren niet wilt verhandelen. Je munten blijven op de blockchain; de cold wallet bewaart alleen de sleutels waarmee je ze verplaatst.
Wat is een cold wallet in crypto?
Een cold wallet is elke cryptowallet waarvan de private keys offline worden aangemaakt en bewaard. “Cold” betekent losgekoppeld; “hot” betekent verbonden met internet. Elke wallet werkt met een paar van een public key en een private key: met de public key (en het adres dat daarvan is afgeleid) kunnen mensen je crypto sturen, terwijl de private key bewijst dat je de crypto bezit en je die laat uitgeven.
Cold wallets bewaren de private key weg van je telefoon, laptop en browser, de plekken waar malware, phishing en andere online aanvallen plaatsvinden. Als je crypto verstuurt, ondertekent de cold wallet de transactie intern en geeft hij alleen het ondertekende resultaat door aan een verbonden app. De private key verlaat het apparaat nooit.
De meeste cold wallets zijn non-custodial wallets: jij hebt de sleutels, geen bedrijf. Dat is de kern van self-custody, en meteen ook de keerzijde. Als je de sleutels en de back-up kwijtraakt, kan niemand je crypto voor je terughalen.
Hot en cold wallets: wat is het verschil?
Het verschil tussen hot en cold wallets is waar de private keys staan. Een hot wallet bewaart ze op een apparaat dat met internet verbonden is, zoals een app op je telefoon of een browserextensie; een cold wallet bewaart ze offline. Hot wallets zijn gemaakt voor makkelijke toegang en veel transacties; cold wallets zijn gemaakt voor opslag op lange termijn en extra beveiliging.
| Hot wallet | Cold wallet | |
|---|---|---|
| Waar de sleutels staan | Telefoon, computer of server van een exchange | Offline apparaat of papier |
| Verbonden met internet | Ja, altijd | Kort, of nooit |
| Belangrijkste risico | Online dreigingen: malware, phishing, hacks | Het apparaat of de back-up kwijtraken |
| Geschikt voor | Dagelijks gebruik, vaak handelen, kleine bedragen | Flinke bedragen die je jarenlang aanhoudt |
| Kosten | Meestal gratis software | Een hardwareapparaat, een eenmalige aankoop |
| Voorbeelden | Softwarewallet-apps zoals Trust Wallet of Coinbase Wallet | Hardwarewallets zoals een Ledger Nano of Trezor |
Je account bij een crypto-exchange is een derde categorie: custodial wallets, waarbij de exchange de sleutels voor je bewaart. Grote exchanges bewaren de meeste crypto van klanten in hun eigen cold storage en een kleiner deel in hot wallets voor opnames, maar jij hebt die sleutels niet in handen. Kiezen voor een hot of cold wallet is dus eigenlijk kiezen wie de sleutels heeft en hoe kwetsbaar ze zijn.
Veel mensen gebruiken allebei: een account bij een exchange of een hot wallet voor de kleine bedragen waarmee ze handelen, en een cold wallet voor hun spaargeld. Onze uitleg over hot wallets en cold storage vergelijkt de opties.
Soorten cold wallets
Er zijn drie hoofdsoorten cold wallets. Ze verschillen meer in gemak dan in principe: allemaal houden ze je cryptosleutels volledig offline.
Hardwarewallets
Hardwarewallets zijn de meest gebruikte cold wallets. Een hardwarewallet is een klein fysiek apparaat, verbonden via USB of soms bluetooth, dat je private keys aanmaakt en bewaart. Veel hardwarewallets gebruiken een secure-element-chip, vergelijkbaar met de chip in een bankpas, die bestand is tegen fysiek knoeien, en het apparaat vraagt om een pincode voordat het iets doet. Sommige merken publiceren hun code als open source, zodat externe experts kunnen controleren hoe het apparaat werkt. Je beheert je munten in een bijbehorende app op je telefoon of computer, maar je bevestigt en ondertekent transacties op het scherm van het apparaat zelf.
Air-gapped wallets
Air-gapped wallets gaan een stap verder: ze maken nooit verbinding via een kabel of bluetooth. Ze wisselen gegevens uit met de bijbehorende app door een QR-code te scannen of via een geheugenkaart, waardoor het aanvalsoppervlak nog kleiner wordt. Air-gapped beveiliging past bij grotere bedragen, maar aan de extra stappen moet je wennen.
Papieren wallets en deep cold storage
Papieren wallets zijn private keys die op papier zijn afgedrukt, vaak als QR-code. Ze zijn goedkoop maar kwetsbaar, en uitgeven ervan is onhandig, dus de meeste walletontwikkelaars raden ze nu af. Deep cold storage betekent sleutels die jarenlang onaangeroerd moeten blijven, zoals een hardwarewallet en de back-up ervan, bewaard op aparte afgesloten plekken.
Zo werkt een cold wallet in de praktijk
Een cold wallet gebruiken betekent dat je crypto koopt op een exchange en die daarna opneemt naar een adres dat je cold wallet beheert. Zo ziet dat eruit voor een lezer in de EU.
- Stel het apparaat in. Koop een hardwarewallet rechtstreeks bij de fabrikant of een erkende verkoper, nooit tweedehands. Het apparaat maakt een nieuwe wallet aan en toont je een seed phrase, ook wel geheime herstelzin genoemd, meestal van 12 of 24 woorden.
- Schrijf de herstelzin op. Schrijf hem met de hand over op papier of een metalen plaatje en bewaar hem op een privéplek. Maak er nooit een foto van en typ hem nooit in op een telefoon of computer: wie deze hoofdsleutel heeft, kan met een nieuw apparaat je crypto weghalen.
- Koop op een platform met een vergunning. Koop de crypto op een exchange met een vergunning onder MiCA, de Europese cryptowet. Stel dat je voor € 2.000 aan bitcoin koopt.
- Stuur een testbedrag. Kopieer het ontvangstadres uit de bijbehorende app, controleer het op het scherm van het apparaat en neem eerst een klein bedrag op. Controleer of het aankomt.
- Neem de rest op. Stuur de resterende bitcoin en betaal de netwerkkosten van de exchange. Omdat de overboeking boven € 1.000 ligt, geldt de travel rule: de exchange moet controleren of het adres van jou is, bijvoorbeeld door je met het apparaat een bericht te laten ondertekenen.
Om later te verkopen, stuur je de crypto terug naar de exchange en onderteken je die transactie op het apparaat.
Waarom een cold wallet voor jou belangrijk is
Een cold wallet is belangrijk omdat hij de twee grootste risico’s van crypto online bewaren wegneemt: een exchange die failliet gaat en een gehackt apparaat. Op een exchange ben je ervan afhankelijk dat het bedrijf solvabel en eerlijk blijft. Cryptoactiva vallen niet onder beleggerscompensatiestelsels zoals het Nederlandse, dus als een platform failliet gaat, is er geen vangnet van € 20.000 zoals voor aandelen die je bij een broker aanhoudt.
MiCA heeft de lat hoger gelegd. Sinds 1 juli 2026 mogen alleen aanbieders van cryptoactivadiensten met een vergunning inwoners van de EU bedienen, en aanbieders die crypto voor klanten bewaren, moeten die gescheiden houden van hun eigen crypto. Dat maakt een exchange met een vergunning een verstandige plek om te kopen en kleine bedragen aan te houden. Self-custody in een cold wallet gaat verder: je crypto is dan van geen enkel bedrijf meer afhankelijk.
Twee praktische punten voor lezers in de EU:
- Munten verplaatsen verandert niets aan je belasting. Crypto van een exchange naar je eigen cold wallet sturen is geen verkoop. Je geeft het nog steeds aan: in Nederland telt crypto op 1 januari mee voor je vermogen in box 3, waar je het ook bewaart, en in Duitsland is winst op crypto die je langer dan een jaar aanhoudt belastingvrij, dus bewaar je aankoopdata en de overzichten van de exchange.
- Opnames gaan gepaard met controles. Onder de travel rule vragen exchanges naar opnames naar wallets in eigen beheer, en boven € 1.000 moeten ze controleren of jij het adres beheert.
Risico’s en valkuilen van een cold wallet
Een cold wallet beschermt je tegen cyberdreigingen, maar legt de verantwoordelijkheid bij jou. De meest voorkomende manier waarop mensen crypto in cold storage kwijtraken, is niet een hack maar verlies van toegang: een kwijtgeraakte herstelzin, een kapot apparaat zonder back-up, of een zin die aan een oplichter is gegeven.
- Herstelzin kwijt, crypto voorgoed kwijt. Als het apparaat kapotgaat, kun je de wallet op een nieuw apparaat herstellen met de herstelzin. Zonder de zin kan niemand je helpen.
- Nepsupport en nepapparaten. Geen echte fabrikant zal ooit om je woorden vragen. Een apparaat dat aankomt met een al ingevulde herstelzin is oplichting.
- Fysieke toegang. Iemand met fysieke toegang tot zowel je apparaat als je zin kan de wallet leeghalen. Bewaar de back-up niet bij het apparaat en praat niet over wat je bezit.
- Verkeerd adres of netwerk. Crypto die naar het verkeerde adres of de verkeerde keten is gestuurd, is meestal niet terug te halen. Controleer het adres altijd op het scherm van het apparaat.
Extra beveiligingsmaatregelen helpen: een sterke pincode op het apparaat, een optionele passphrase, en meerfactorauthenticatie of biometrische verificatie op de exchange- en e-mailaccounts die je ermee gebruikt.
Moet je een cold wallet gebruiken?
Gebruik een cold wallet als je meer crypto aanhoudt dan je bij een hack zou kunnen missen, en je bereid bent zelf voor je back-up te zorgen. Voor kleine bedragen waarmee je vaak handelt, is een exchange met een vergunning of een hot wallet eenvoudiger. Een gangbare aanpak: houd wat je verhandelt op de exchange, en zet wat je lang aanhoudt in cold storage zodra het duidelijk meer waard is dan het apparaat.
Ben je nog aan het kiezen waar je koopt, vergelijk dan platforms op vergunning en beveiliging in onze lijst van de best beveiligde crypto-exchanges, en zie in onze methodologie hoe we ze beoordelen.
Verwante begrippen
Veelgestelde vragen
Biedt een cold wallet volledige bescherming?
Nee. Geen enkele wallet biedt volledige bescherming. Een cold wallet beschermt je sleutels tegen online aanvallen, maar je kunt je crypto nog steeds kwijtraken als je de herstelzin verliest, die aan een oplichter geeft of een apparaat koopt waarmee is geknoeid.
Kun je crypto verliezen in een cold wallet?
Ja, vooral doordat je de toegang verliest. Als het apparaat kapotgaat, kun je de wallet herstellen met je herstelzin, maar als die zin kwijt of gestolen is, kan niemand je crypto voor je terughalen.
Is Coinbase een hot of een cold wallet?
Een account bij de exchange van Coinbase is een custodial wallet: Coinbase heeft de sleutels en bewaart een groot deel van de crypto van zijn klanten in zijn eigen cold storage. Coinbase Wallet, de aparte self-custody-app, is een hot wallet.
Hoe zet ik mijn crypto in cold storage?
Stel een hardwarewallet in, schrijf de herstelzin op papier en neem je crypto daarna van de exchange op naar het ontvangstadres dat het apparaat toont. Stuur eerst een klein testbedrag.
Wat zijn de nadelen van een cold wallet?
Een cold wallet is trager in gebruik, je moet geld uitgeven aan een hardwareapparaat, en je bent zelf volledig verantwoordelijk voor je back-up. Hij past slecht bij je als je vaak handelt of elke dag kleine bedragen verplaatst.