Wat is een hardwarewallet? Zo beschermt cold storage je crypto
Een hardwarewallet is een klein fysiek apparaat dat de private keys van je crypto offline bewaart en transacties op het apparaat zelf ondertekent. Je munten blijven op de blockchain staan; wat de hardwarewallet beschermt, is de private key waarmee je ze beheert, en die verlaat nooit het apparaat en komt nooit op een computer met internetverbinding. Daardoor is het veel moeilijker voor hackers of malware om je crypto te stelen, maar ben je ook volledig zelf verantwoordelijk voor een back-up: de herstelzin.
Hardwarewallet uitgelegd
Een hardwarewallet is een soort cryptowallet in de vorm van een fysiek apparaat, vaak zo groot als een usb-stick of een creditcard. Zoals elke cryptowallet bevat hij eigenlijk geen munten. Je digitale activa staan geregistreerd op het blockchainnetwerk; de wallet bewaart de sleutels die bewijzen dat ze van jou zijn en waarmee je ze kunt verplaatsen.
Het doel van een hardwarewallet is die private keys offline te houden. Het apparaat maakt de sleutels zelf aan, bewaart ze in beschermd geheugen en gebruikt ze om transacties te ondertekenen, zonder ze ooit bloot te stellen aan je telefoon of computer.
Zo werkt een hardwarewallet
Een hardwarewallet verdeelt het werk over twee onderdelen: walletsoftware op je telefoon of computer, die met de blockchain communiceert, en het apparaat, dat ondertekent.
- Je maakt een transactie aan in de walletsoftware, bijvoorbeeld om crypto naar een adres te sturen.
- De niet-ondertekende transactie gaat naar het apparaat via usb, Bluetooth of een QR-code.
- Je controleert de gegevens op het eigen scherm van het apparaat: het bedrag en het ontvangstadres.
- Je keurt de transactie goed met een druk op de knop, en het apparaat ondertekent hem in zijn beveiligde chip.
- De ondertekende transactie gaat terug naar de software, die hem naar de blockchain stuurt.
Op geen enkel moment verlaat de private key het apparaat. Ook als er malware op je computer staat, ziet de aanvaller alleen de ondertekende transactie, en dat zijn gewoon gegevens die niet opnieuw te gebruiken zijn.
Private keys en “not your keys, not your crypto”
Een private key is het geheim waarmee je je crypto kunt uitgeven; de public key, en de walletadressen die daarvan zijn afgeleid, deel je om te ontvangen. Zie een walletadres als een bankrekeningnummer, en de private key als de handtekening die alleen jij kunt zetten.
“Not your keys, not your crypto” is een gezegde in de cryptowereld: bij bewaring door de exchange houdt de exchange de sleutels voor je, en ben je afhankelijk van dat bedrijf om je munten terug te krijgen. Een hardwarewallet is een wallet in eigen beheer: je bewaart de sleutels zelf.
Als je het apparaat instelt, krijg je ook een seed phrase, meestal 12 of 24 woorden. Met deze herstelzin kun je al je sleutels opnieuw aanmaken op een nieuw apparaat als het oude kapotgaat of zoekraakt. Wie die woorden heeft, heeft je crypto.
Hardwarewallets, cold wallets en hot wallets
Een hardwarewallet is de meest voorkomende soort cold wallet: een wallet waarvan de sleutels offline blijven, ook wel cold storage genoemd. Softwarewallets, zoals mobiele wallets, desktopwallets en browserextensies, zijn hot wallets: hun sleutels staan op een apparaat dat met internet verbonden is.
| Hardwarewallet (cold) | Softwarewallet (hot) | |
|---|---|---|
| Waar de sleutels staan | Op een apart apparaat, offline | Op je telefoon of computer |
| Blootstelling aan online aanvallen | Laag | Hoger |
| Gemak | Trager, je hebt het apparaat nodig | Snel, altijd bij de hand |
| Kosten | Je koopt het apparaat | Meestal gratis |
| Het best voor | Bezit voor de lange termijn | Kleine bedragen en vaak gebruik |
Veel mensen gebruiken beide: een hot wallet zoals Trust Wallet of MetaMask voor dagelijks gebruik en DeFi-apps, gekoppeld aan een hardwarewallet voor de grotere bedragen.
Beveiliging van een hardwarewallet
Hardwarewallets bieden sterke bescherming, maar geen volledige bescherming. De belangrijkste voordelen voor de beveiliging:
- Offline sleutels: de private keys blijven volledig offline, buiten bereik van malware op je computer.
- Secure element: veel hardwarewallets gebruiken een secure element, een chip die is ontworpen om fysieke manipulatie te weerstaan.
- Pincode: zonder de pincode kan een dief het apparaat niet gebruiken, en veel apparaten wissen zichzelf na herhaalde verkeerde pogingen.
- Betrouwbaar scherm: je bevestigt het ontvangstadres op het apparaat, en daarmee maak je malware onschadelijk die adressen op je computer verwisselt.
Wat een hardwarewallet niet kan, is voorkomen dat je zelf een verkeerde transactie goedkeurt. Phishingsites, nepsupportmedewerkers en kwaadaardige smart contracts verleiden mensen om dingen te ondertekenen die ze niet begrijpen. Supply-chainaanvallen zijn een ander risico: een apparaat waarmee is geknoeid, gekocht bij een onofficiële verkoper. En in 2020 leidde een lek van klantgegevens uit de webwinkel van een grote fabrikant tot golven phishingmails gericht op de kopers.
Voordelen en nadelen van een hardwarewallet
Voordelen:
- Je beheert je private keys direct, zonder bewaring door een exchange.
- Je crypto blijft behouden als een exchange wordt gehackt of failliet gaat.
- Diefstal via online aanvallen wordt heel moeilijk.
Nadelen:
- Je betaalt voor het apparaat.
- Het is minder handig om te handelen, en je hebt het apparaat bij de hand nodig om crypto te versturen.
- Fouten zijn definitief: raak je het apparaat en de herstelzin kwijt, dan verlies je de toegang voorgoed.
Fabrikanten van hardwarewallets
De bekendste fabrikanten van hardwarewallets zijn Ledger, een Frans bedrijf, en Trezor, uit Tsjechië. Andere opties zijn BitBox uit Zwitserland en Coldcard, dat alleen bitcoin ondersteunt. Een Ledger-wallet gebruikt een secure-elementchip en heeft op sommige modellen Bluetooth; Trezor staat bekend om opensourcesoftware. De meeste hardwarewallets ondersteunen meerdere cryptomunten, maar controleer of de jouwe precies de munten en netwerken ondersteunt die je hebt.
Vergelijk het type verbinding (usb, Bluetooth, QR-code), de schermgrootte, de ondersteunde netwerken en of de fabrikant rechtstreeks aan jouw land verkoopt. Instapmodellen kosten meestal minder dan € 100; premiummodellen kosten meer.
Een hardwarewallet instellen en gebruiken
Het instellen duurt ongeveer een halfuur. Doe het zorgvuldig, en één keer.
- Koop rechtstreeks bij de fabrikant of een officiële verkoper. Koop nooit tweedehands, en gebruik nooit een apparaat dat binnenkomt met een herstelzin die er al op is afgedrukt.
- Maak een nieuwe wallet aan op het apparaat en schrijf de herstelzin op papier of metaal. Maak er nooit een foto van en typ hem nooit in op een computer.
- Stel een sterke pincode in.
- Test met een klein bedrag. Stuur een klein bedrag, controleer het ontvangstadres op het apparaat en oefen daarna een herstel met de herstelzin voordat je meer stuurt.
Je herstelzin beschermen
Je herstelzin is de echte sleutel tot je crypto, dus bewaar hem offline en apart van het apparaat. Een brandwerende plek thuis en een tweede exemplaar op een andere locatie beschermen tegen verlies en diefstal. Geen enkel echt bedrijf zal ooit om je herstelzin vragen; wie dat wel doet, probeert je te bestelen.
Voor wie is een hardwarewallet geschikt?
Een hardwarewallet past bij wie lang aanhoudt en een bedrag heeft dat hij echt niet kwijt wil. Heb je een klein bedrag of handel je vaak, dan kan het praktischer zijn om het op een exchange met een vergunning te laten staan, omdat het apparaat geld kost en extra stappen toevoegt.
Woon je in de EU, koop je crypto dan op een exchange met een MiCA-vergunning, stort waar mogelijk via SEPA, en neem je crypto op naar je apparaat. Sinds 30 december 2024 verplicht de Europese travel rule de exchange om bij overboekingen van meer dan € 1.000 te controleren of een self-hosted wallet van jou is, meestal met een snelle handtekening of een testtransactie. Self-custody verandert niets aan je belastingpositie, en cryptoactiva kunnen nog steeds al hun waarde verliezen. Onze uitleg over soorten wallets vergelijkt de opties uitgebreider.
Verwante begrippen
Veelgestelde vragen
Heb ik echt een hardwarewallet nodig?
Niet altijd. Heb je een klein bedrag, of handel je vaak, dan kan een exchange met een vergunning of een softwarewallet genoeg zijn. Een hardwarewallet is zinvol zodra je een bedrag hebt dat je echt niet kwijt wilt en je het lang wilt aanhouden.
Kun je een voorbeeld van een hardwarewallet geven?
De bekendste fabrikanten zijn Ledger uit Frankrijk en Trezor uit Tsjechië. Andere zijn BitBox uit Zwitserland en Coldcard, dat alleen bitcoin ondersteunt. Koop alleen bij de fabrikant of een officiële verkoper.
Wat kost een hardwarewallet?
Instapmodellen kosten meestal minder dan € 100, terwijl premiummodellen met een touchscreen of extra functies meer kosten. Kijk op de website van de fabrikant voor de actuele prijzen, en vermijd tweedehands apparaten.
Kan ik mijn XRP kwijtraken in een cold wallet?
Je XRP blijft op de XRP Ledger staan, niet op het apparaat, dus een kapot of verloren apparaat kost je je munten niet. Je verliest de toegang alleen als je zowel het apparaat als je herstelzin kwijtraakt, of als iemand anders de herstelzin in handen krijgt.
Waarom zou ik geen crypto in een cold wallet bewaren?
Cold storage is trager en minder handig als je vaak handelt, en je bent volledig zelf verantwoordelijk voor je herstelzin. Raak je die kwijt, dan kan niemand je toegang herstellen. Om actief te handelen houden veel mensen een klein saldo aan op een exchange met een vergunning.