Wat is een hot wallet in crypto?

Een hot wallet is een cryptowallet waarvan de private keys op een apparaat staan dat met internet verbonden is, zoals een app op je telefoon, een browserextensie of je account bij een exchange. Daarmee verstuur, ontvang en verhandel je crypto snel, maar omdat een hot wallet altijd online is, staat hij meer bloot aan hackers, malware en phishing dan een cold wallet die de sleutels offline houdt.

Wat is een hot wallet in crypto?

Een hot wallet in crypto is elke wallet die je private keys bewaart of gebruikt op een apparaat met internetverbinding. “Hot” betekent gewoon online; “cold” betekent offline.

Een wallet bevat eigenlijk geen munten. Je digitale activa staan op de blockchain, en de wallet bewaart de sleutels die bewijzen dat ze van jou zijn en waarmee je transacties ondertekent. Hot wallets bewaren private keys in software op een telefoon, computer of server, zodat je een betaling in seconden kunt goedkeuren. De keerzijde is dat alles wat met internet verbonden is, in principe voor iemand anders bereikbaar is.

Zo werken hot wallets

Een hot wallet bewaart een private key, of de herstelzin waaruit die wordt afgeleid, in software die klaarstaat om transacties te ondertekenen zodra je op “versturen” tikt. Elke cryptowallet heeft dezelfde bouwstenen:

• Public key en adres. Je walletadres is afgeleid van je public key. Je deelt het om crypto te ontvangen, net als een IBAN.
• Private key. Het geheim waarmee je transacties autoriseert. Wie de private keys heeft, beheert het geld.
• Herstelzin. Een lijst van 12 of 24 woorden waarmee je al je sleutels opnieuw kunt aanmaken als je je telefoon kwijtraakt. In onze uitleg over de seed phrase lees je hoe je die bewaart.

Als je crypto verstuurt vanuit een hot wallet, maakt de app de transactie aan, ondertekent hem met je private key op het apparaat en zendt hem uit naar het netwerk. Bij een hardwarewallet gebeurt dat ondertekenen in plaats daarvan op een apart offline apparaat. Dat ene verschil verklaart het grootste deel van het verschil in beveiliging tussen hot en cold.

Bewaring door de exchange of eigen beheer

Hot wallets zijn er in twee soorten. Bij bewaring door de exchange, zoals bij je account op een crypto-exchange, bewaart het platform de sleutels en log je in met een wachtwoord. Bij een wallet in eigen beheer bewaar je de sleutels zelf: je hebt volledige controle, maar de ontwikkelaars van de wallet kunnen je wachtwoord niet resetten of je geld terughalen als je de herstelzin kwijtraakt.

Soorten hot wallets

Er zijn vier gangbare soorten hot wallets, en de meeste cryptogebruikers vertrouwen op minstens één ervan zonder het als een wallet te zien.

Bekende voorbeelden van self-custody zijn MetaMask, Trust Wallet en Phantom. Sommige exchanges, waaronder Coinbase, bieden naast het exchangeaccount een aparte wallet-app voor self-custody: bij het exchangeaccount bewaart de exchange de sleutels, bij de wallet-app niet. We rangschikken geen wallets, dus controleer welke netwerken een wallet ondersteunt en wie hem bouwt voordat je iets installeert.

Hot vs cold wallets

Het verschil tussen hot en cold wallets is de internetverbinding: hot wallets houden de sleutels online voor snelle toegang, cold wallets houden ze offline voor sterkere beveiliging. Geen van beide wint in elke situatie.

Cold storage omvat hardwarewallets (kleine apparaten die transacties offline ondertekenen), paper wallets en computers die nooit online gaan. Juist het feit dat cold wallets offline zijn, is wat ze beschermt. Exchanges hanteren intern dezelfde verdeling: veel exchanges zeggen dat ze het grootste deel van het klantengeld in cold storage houden en alleen een kleine buffer in hot wallets voor opnames.

Hoe goed beschermt een hot wallet je crypto?

Een hot wallet is redelijk voor kleine bedragen die je vaak gebruikt, maar het is de verkeerde plek voor spaargeld dat je niet kunt missen. De constante verbinding die hot wallets handig maakt, maakt ze ook tot doelwit van cyberdreigingen.

De belangrijkste beveiligingsrisico’s:

• Malware en keyloggers op apparaten met internetverbinding die je herstelzin uitlezen, of een gekopieerd adres verwisselen voor dat van de aanvaller.
• Phishingaanvallen: nepwebsites, nep-apps en “support”-accounts die om je herstelzin vragen. Geen echte walletontwikkelaar zal daar ooit om vragen.
• Kwaadaardige smart contracts: als je een goedkeuring ondertekent op een DeFi-site van oplichters, kan die site tokens uit je wallet weghalen.
• Platformrisico: bij bewaring door de exchange ben je ook afhankelijk van die exchange, die solvabel en goed beveiligd moet blijven.

Als er iets misgaat, is er meestal geen weg terug. Cryptotransacties zijn definitief, en in de EU vallen cryptoactiva niet onder het beleggerscompensatiestelsel of het depositogarantiestelsel.

Zo beveilig je een hot wallet

Je beveiligt een hot wallet door te beperken wat erin staat en het apparaat waarop hij draait goed af te schermen. Deze beveiligingsmaatregelen houden de meeste online dreigingen tegen:

Hot wallets in de EU: wat MiCA regelt

MiCA, de Europese cryptowet, regelt de bedrijven die crypto voor je bewaren, niet de walletsoftware die je zelf gebruikt. Als een exchange of app je sleutels bewaart, is die een aanbieder van cryptoactivadiensten en heeft die een MiCA-vergunning nodig om inwoners van de EU te bedienen; bij een self-custody hot wallet houdt niemand toezicht op de wallet en ligt de verantwoordelijkheid bij jou.

In de praktijk hebben twee regels gevolgen voor jou. Sinds 30 december 2024 passen EU-platforms de travel rule toe: als je meer dan € 1.000 opneemt naar je eigen self-hosted wallet, moet de exchange controleren of die echt van jou is, bijvoorbeeld met een kleine testtransactie of een ondertekend bericht als bewijs van eigendom. En crypto verplaatsen tussen je eigen wallets is meestal geen verkoop, maar binnen een wallet de ene munt omwisselen voor een andere kan een belastbaar moment zijn, afhankelijk van waar je woont.

Hoeveel crypto kun je het best in een hot wallet houden?

Houd niet meer crypto in een hot wallet dan je de komende weken uitgeeft of verhandelt, en nooit meer dan je bereid bent te verliezen. Er is geen vast percentage; het hangt af van je risicobereidheid en hoe vaak je transacties doet.

Een opzet in twee niveaus werkt voor de meeste gebruikers. Stel dat je € 5.000 aan crypto hebt en ongeveer € 200 per maand uitgeeft of verhandelt. Je zou € 200 tot € 300 in een mobiele wallet of op een exchangeaccount kunnen houden voor snelle toegang, en de resterende zo’n € 4.700 in een hardwarewallet voor de lange termijn. Elke overboeking tussen de twee kost netwerkkosten, dus vul de hot wallet één keer per maand aan in plaats van bij elke aankoop. Gemak is geen beveiligingsplan: hoe groter het saldo, hoe sterker de argumenten voor cold storage.

Wat kost een hot wallet?

De meeste hot wallets zijn gratis te downloaden en te gebruiken. Wat je betaalt, zijn netwerkkosten voor elke on-chaintransactie, die naar miners of validators gaan en niet naar de ontwikkelaars van de wallet, plus eventuele swapkosten die een app rekent als je er munten in omwisselt. Exchanges rekenen ook opnamekosten als je crypto naar je eigen wallet overboekt, dus vergelijk die voordat je een platform kiest.

Voor wie is een hot wallet geschikt?

Een hot wallet past bij iedereen die regelmatig crypto verstuurt, uitgeeft of verhandelt, of die DeFi-apps wil gebruiken. Heb je een klein bedrag op een exchange met een vergunning, dan gebruik je er al een.

Kijk elders als je jarenlang een aanzienlijk bedrag aanhoudt: combineer de hot wallet dan met een cold wallet, zoals we uitleggen in onze gids over hot wallets vs cold storage. En weet je niet zeker of je een herstelzin goed kunt bewaren, dan kan een account bij een exchange met een MiCA-vergunning, die de sleutels voor je bewaart, een verstandiger begin zijn, omdat je dan met je identiteitsbewijs weer toegang kunt krijgen.

Verwante begrippen

• Cold wallet
• Hardwarewallet
• Herstelzin
• Eigen beheer
• Privésleutel