Crypto beveiligen: een praktische gids met beveiligingstips

Wil je je crypto beveiligen, bescherm dan drie dingen: de login van je exchange, je herstelzin en je eigen oordeel als iemand je onder druk zet om snel te handelen. De meeste verliezen in crypto komen niet door kapotte blockchains. Ze komen door gestolen wachtwoorden, codes die via phishing zijn buitgemaakt, uitgelekte seed phrases en hacks bij de platforms die munten voor je bewaren.

Deze gids behandelt elk risico in de volgorde die voor een belegger in de EU het zwaarst weegt, en bekijkt wat de hacks bij exchanges in onze gegevens werkelijk laten zien. Goede beveiliging beschermt je alleen tegen diefstal en fouten: cryptokoersen zijn volatiel, en je kunt al het geld verliezen dat je erin stopt, ook als niemand ook maar één munt steelt.

De belangrijkste risico’s voor je crypto

De grootste risico’s voor je crypto zijn accountovername, oplichting waarbij je wordt overgehaald om munten te versturen, je eigen sleutels kwijtraken door een vergissing, en het falen van de exchange die je munten bewaart. Bovenop alle vier komt nog het marktrisico.

Crypto vergeeft minder dan een bankrekening, omdat transacties op de blockchain onomkeerbaar zijn. Als een dief je bitcoin naar zijn eigen wallet verplaatst, is er geen chargeback mogelijk. Het helpt om twee soorten risico uit elkaar te houden:

• Bewaarrisico: iemand steelt of bevriest je munten, of je verliest de toegang ertoe. Goede gewoonten verkleinen dit risico.
• Marktrisico: de koers daalt. Geen enkele beveiligingsstap verkleint dit risico.

Zo werkt een cryptowallet

Een cryptowallet bevat geen munten, maar de sleutels waarmee je ze beheert. Je digitale activa blijven op de blockchain, een gedecentraliseerd grootboek, en de wallet beheert de publieke en private keys die bewijzen dat ze van jou zijn.

• Public key en adres: daarmee kunnen mensen je crypto sturen, net als met een IBAN.
• Private keys: daarmee onderteken je transacties. Wie je private keys heeft, kan uitgeven uit de wallet.

Elke tip in deze gids komt dus terug op één vraag: wie kan bij je private keys? Een bitcoinwallet-app op je telefoon, een account bij een exchange en een hardware wallet geven daar elk een ander antwoord op.

Kies hoe je crypto bewaart: custodial wallet of volledige controle

Je kunt crypto bewaren in een custodial wallet bij een exchange met een vergunning, of de sleutels zelf beheren. Een custodial wallet is makkelijker en je kunt een vergeten wachtwoord herstellen; een self-custody-wallet geeft je volledige controle, maar er is niemand die je helpt als je een fout maakt.

Voor de meeste beginners is crypto aanhouden op een account bij een exchange, met een sterk beveiligde login, een verstandig begin. Naarmate de bedragen groeien, zetten veel cryptobeleggers wat ze lang aanhouden over naar een cold wallet. Hoe je het ook doet, crypto heeft geen depositobescherming: het depositogarantiestelsel van € 100.000 geldt alleen voor banktegoeden, en in Nederland sluit het beleggerscompensatiestelsel cryptoactiva uit.

Hot en cold wallets

Hot wallets zijn verbonden met internet: accounts bij exchanges, wallet-apps op je telefoon, softwarewallets en browserextensies. Softwarewallets zijn handig om met crypto te handelen en te betalen, maar elke cryptowallet die met internet is verbonden, is de plek waar online aanvallen plaatsvinden. Een cold wallet houdt de private keys offline, meestal op een hardware wallet, dus voor elke transactie moet je het apparaat in handen hebben. Paper wallets, een sleutel of seed phrase op papier, zijn een oudere vorm van cold storage die makkelijk beschadigd raakt of zoekraakt.

Voor de meeste mensen werkt een eenvoudige regel: bewaar geld om uit te geven in hot wallets en spaargeld in een cold wallet. Onze gids over hot en cold wallets legt elke optie uit en hoe bewaring werkt.

Je crypto op een crypto-exchange laten staan? Controleer eerst de vergunning

Bewaar je crypto op een crypto-exchange, controleer dan eerst of die een vergunning heeft onder MiCA, de cryptowet van de EU. Sinds 1 juli 2026 mag een aanbieder van cryptoactivadiensten inwoners van de EU alleen nog bedienen met een MiCA-vergunning, en ESMA zei tegen bedrijven zonder vergunning dat ze moesten stoppen met het aannemen van nieuwe klanten.

Je kunt een bedrijf opzoeken in het voorlopige MiCA-register van ESMA en in nationale registers, zoals die van de AFM in Nederland en BaFin in Duitsland. Een vergunning betekent dat een toezichthouder toezicht houdt op het bedrijf en dat het je crypto gescheiden moet houden van zijn eigen bezittingen. Het betekent niet dat het bedrijf niet gehackt kan worden.

Beperk daarna wat je er laat staan. Ook een gerenommeerde exchange kan worden gehackt, dus houd op de exchange het bedrag aan waarmee je handelt, niet alles wat je bezit, en spreid grotere bedragen in plaats van op één platform te vertrouwen.

Wat hacks bij exchanges ons leren

Hacks bij exchanges zijn echt, groot en niet beperkt tot kleine platforms. Bij de incidenten in onze gegevens over aanbieders vielen aanvallers vooral de eigen online wallets van de exchange aan, en verschillende exchanges vergoedden de verliezen van klanten; de gevallen op accountniveau laten zien waarom ook je eigen login ertoe doet.

Jaar	Exchange	Wat er gebeurde
2019	Binance	7.000 BTC (ongeveer $ 40 miljoen) gestolen uit een hot wallet; Binance vergoedde dat uit zijn SAFU-fonds
2020	KuCoin	Hot wallets gecompromitteerd bij een diefstal die breed werd gemeld als ongeveer $ 281 miljoen; KuCoin zei dat getroffen gebruikers schadeloos zouden worden gesteld
2022	Crypto.com	Aanvallers omzeilden 2FA bij 483 accounts en namen ongeveer $ 34 miljoen op; Crypto.com zei dat gebruikers werden terugbetaald
2025	Bybit	Ongeveer $ 1,5 miljard aan ETH gestolen op 21 februari 2025; de FBI schreef de aanval toe aan Noord-Korea
2025	Coinbase	Criminelen betaalden steekpenningen aan supportmedewerkers in het buitenland om gegevens van ongeveer 69.000 klanten te krijgen
2026	Bitget	Hot en warm wallets leeggehaald op 24 september 2026 (later gemeld als $ 387,5 miljoen); opnames gepauzeerd

Zo weeg je deze gevallen:

• Een hack betekent niet altijd dat klanten geld verliezen. In de meeste van deze gevallen zei de exchange dat hij het verlies vergoedde, maar dat hangt ervan af of het bedrijf de reserves heeft om dat te doen.
• Een vergunning en een hack zijn aparte vragen. Bybit EU heeft een MiCA-vergunning in Oostenrijk, terwijl Bitget geen MiCA-vergunning heeft en Binance op 1 juli 2026 stopte met het aannemen van nieuwe gebruikers uit de EU.
• Datalekken voeden phishing. De zaak bij Coinbase leegde niet direct wallets, maar uitgelekte namen en telefoonnummers zijn precies wat oplichters gebruiken om zich als supportmedewerker voor te doen.
• Proof of reserves helpt, een beetje. Kraken, OKX en Bybit publiceren proofs of reserves op basis van een Merkle-tree, met recente momentopnames van 30 juni 2026, oktober 2026 en 23 september 2026. Een proof laat de saldi van één dag zien; het is geen verzekering.

Onze lijst met exchanges met sterke beveiliging vergelijkt platforms met een vergunning op deze punten.

Beveilig je account bij de exchange

Je account bij een exchange is maar zo sterk als je e-mail, je wachtwoord en je tweede factor, dus beveilig ze alle drie. Een uniek wachtwoord plus tweestapsverificatie houdt de meeste accountovernames tegen.

Gebruik tweestapsverificatie, het liefst met een passkey

Zet tweestapsverificatie aan op elk account bij een exchange en kies de sterkste methode die de exchange aanbiedt. Van sterkst naar zwakst:

1. Passkey of hardware-beveiligingssleutel: bestand tegen phishing, omdat die alleen op de echte website werkt.
2. Authenticator-app, zoals Google Authenticator: een goede extra laag, maar een nepsite kan een code nog steeds in realtime onderscheppen.
3. Sms-code: de zwakste, vanwege simswaps.

Het geval bij Crypto.com, waar aanvallers tweestapsverificatie (2FA) omzeilden bij 483 accounts, laat zien dat 2FA een extra laag is en geen garantie. Onze handleiding voor het instellen van 2FA loopt elke methode door en legt uit wat je doet als je je telefoon kwijtraakt.

Gebruik een wachtwoordmanager en sterke wachtwoorden

Gebruik een wachtwoordmanager om sterke wachtwoorden te maken die lang zijn en per exchange uniek. Geef ook je e-mailaccount een eigen wachtwoord en 2FA: wie je e-mail in handen heeft, kan bijna al het andere resetten.

Zet een whitelist voor opnameadressen aan

Een whitelist voor opnameadressen, ook wel allow-list genoemd, beperkt opnames tot adressen die je vooraf hebt goedgekeurd. Veel exchanges voegen ook een wachttijd toe voordat een nieuw adres werkt, zodat je tijd hebt om een indringer op te merken.

Zet hem aan, voeg alleen je eigen walletadressen toe en zet meldingen aan voor nieuwe logins en opnames. Namen en opties verschillen per exchange, dus kijk in de beveiligingsinstellingen. Koppel je tradingbots, geef een API-sleutel dan nooit rechten om op te nemen; onze gids over handelen via een API legt uit waarom.

Bescherm je seed phrase en private keys

Je seed phrase, ook wel herstelzin genoemd, is de hoofdsleutel van een self-custody-wallet. Iedereen die hem ziet, kan alles meenemen, en als je hem kwijtraakt, kan niemand de toegang herstellen.

• Schrijf hem op papier of metaal. Bewaar hem nooit als foto, in de cloud, in een notitie-app of in een e-mail.
• Typ hem nooit in op een website en deel hem nooit, om welke reden dan ook. Geen enkele exchange, walletmaker of beveiligingsteam zal er ooit om vragen.
• Houd je private keys op dezelfde manier offline: de private key en de seed phrase geven dezelfde macht.

Sommige mensen bewaren versleutelde back-ups van een seed phrase in een wachtwoordmanager. Beveiligingsexperts zijn het oneens over de vraag of dat verstandig is: versleutelde back-ups zijn beter dan een gewone foto, maar elke digitale kopie kan uitlekken, dus een offline kopie moet je belangrijkste back-up blijven.

Bewaar seed phrases op beveiligde plekken

Bewaar minstens twee kopieën op aparte, beveiligde plekken, zoals thuis en in een kluis bij de bank, zodat één brand of fysieke diefstal ze niet allebei kan treffen. Een metalen plaatje met ingeslagen letters overleeft brand en water beter dan papier.

Houd de back-ups uit de buurt van de apparaten die je elke dag gebruikt, en zorg dat alleen mensen die je vertrouwt er fysiek bij kunnen. In onze begrippenlijst lees je hoe een seed phrase werkt.

Gebruik een hardware wallet voor wat je lang aanhoudt

Een hardware wallet houdt je private keys offline en ondertekent transacties op het apparaat zelf, zodat malware op je computer ze niet kan uitlezen. Hardware wallets zijn kleine fysieke apparaten, en ze zijn de gebruikelijke keuze om een cryptowallet te beveiligen voor munten die je jaren wilt aanhouden.

• Koop hem rechtstreeks bij de maker of een erkende verkoper, nooit tweedehands.
• Stel hem zelf in. Een apparaat dat binnenkomt met een seed phrase die al op een kaartje is gedrukt, is oplichting.
• Controleer het adres op het scherm van het apparaat, niet alleen op je computer, voordat je een overboeking goedkeurt.
• Gaat hij kapot of raak je hem kwijt, herstel de wallet dan op een nieuw apparaat met je seed phrase. Een verloren hardware wallet zonder seed phrase betekent verloren crypto.

Voor grotere of gedeelde bedragen voegen multisigwallets sterkere beveiliging toe. Een multisigwallet heeft twee of meer sleutels nodig om transacties goed te keuren, bijvoorbeeld twee van de drie, zodat één verloren of gestolen sleutel niet fataal is. Het addertje is de complexiteit: een fout bij het instellen kan je buitensluiten.

Verbeter de beveiliging van je crypto op je apparaten

Je telefoon en computer bevatten je apps van exchanges, hot wallets en 2FA-codes, dus houd ze bijgewerkt en vergrendeld. Basale digitale beveiliging beschermt je crypto net zoveel als welke walletinstelling ook. De meeste malware is afhankelijk van verouderde software of apps uit de verkeerde bron.

• Installeer updates van het systeem en je apps meteen.
• Download apps van exchanges en wallets alleen uit de officiële appstore, via de link op de eigen website van de aanbieder.
• Gebruik een schermvergrendeling en versleuteling van het apparaat, en stel wissen op afstand in voor het geval je mobiele apparaat wordt gestolen.
• Vermijd cryptotransacties op openbare wifi of een gedeelde computer.
• Houd het aantal browserextensies zo klein mogelijk.

Vermijd phishing, nep-apps en oplichting met crypto

Phishing is de meest voorkomende manier waarop mensen crypto verliezen: een nepmail, sms, zoekadvertentie of “supportmedewerker” zorgt dat je een login, een code of je seed phrase afgeeft. De verdediging is om nooit in te gaan op een link of een telefoontje dat je niet zelf bent begonnen.

• Handel je in crypto, typ dan het adres van de exchange zelf in of gebruik een bladwijzer, en klik niet op onbekende links in e-mails of sms’jes.
• Echte support belt je niet onverwacht op, vraagt nooit om codes of seed phrases en vraagt je nooit om munten naar een “beveiligde” wallet te verplaatsen.
• Loop weg bij beloften van vaste hoge rendementen, giveaways waarbij je eerst crypto moet sturen, en “herstelservices” die beloven gestolen geld terug te halen.
• Zie haast als een waarschuwingssignaal. Oplichters willen dat je handelt voordat je nadenkt.

Lees meer over phishing en andere vormen van oplichting met crypto in onze begrippenlijst.

Simswaps

Bij een simswap overtuigt een crimineel je mobiele provider om je nummer over te zetten naar zijn simkaart, en ontvangt hij daarna je sms-codes en berichten om je wachtwoord te resetten. Dat is de belangrijkste reden dat sms de zwakste vorm van 2FA is.

Verwijder je telefoonnummer als 2FA-methode bij exchanges waar dat kan, vraag je provider naar een pincode of blokkade voor het overzetten van je nummer, en deel online geen gevoelige informatie zoals je telefoonnummer in combinatie met je activiteit in crypto. Valt het bereik van je telefoon plotseling zonder reden weg, bel je provider dan meteen.

Controleer elke transactie voordat je ondertekent

Controleer voor elke overboeking het volledige ontvangstadres, het netwerk en het bedrag. Cryptotransacties kun je niet terugdraaien, dus een fout kost net zoveel als een diefstal.

• Vergelijk het begin, het midden en het einde van het adres. Oplichters sturen piepkleine betalingen vanaf adressen die erop lijken, in de hoop dat je het verkeerde adres uit je geschiedenis kopieert.
• Stuur eerst een klein testbedrag naar elk nieuw adres.
• Gebruik je een self-custody-wallet met gedecentraliseerde apps, trek dan tokengoedkeuringen in die je niet meer nodig hebt, en onderteken geen verzoek dat je niet begrijpt.

Stem je opzet af op je situatie

Het juiste niveau van beveiliging voor je crypto hangt af van hoeveel je aanhoudt en hoe vaak je handelt. Meer lagen kosten meer moeite, dus stem de plek waar je crypto bewaart af op het geld dat op het spel staat.

Jouw situatie	Verstandige opzet
€ 50 tot € 100 per maand kopen	Exchange met een MiCA-vergunning, passkey of authenticator-app, whitelist voor opnameadressen
Actief handelen	Alleen je handelssaldo op de exchange; spaargeld in cold storage
Enkele duizenden euro’s die je jaren aanhoudt	Hardware wallet, seed phrase op metaal op twee plekken
Gedeeld geld of geld van de familie	Multisigwallet en schriftelijke instructies

Regel herstel en nalatenschap

Als jou iets overkomt, kan je familie zonder de seed phrase niet bij crypto in self-custody. Schrijf op welke exchanges en wallets je gebruikt en waar de back-ups liggen, maar houd de seed phrase zelf buiten dat document.

Wat je doet als je account is gehackt

Handel snel, want een dief probeert binnen enkele minuten alles op te nemen. Gebruik alleen de officiële app of website van de exchange, nooit een nummer of link die iemand je stuurt.

Checklist: zo kun je je crypto beveiligen

Doe je maar een paar dingen, doe dan deze. Elk ervan blokkeert een veelvoorkomende manier waarop mensen crypto verliezen.

• Controleer of je exchange een MiCA-vergunning heeft (we hebben de registerstatus van de exchanges die hier worden genoemd op 23 oktober 2026 gecontroleerd).
• Vervang 2FA via sms door een passkey of een authenticator-app.
• Zet een whitelist voor opnameadressen en meldingen bij het inloggen aan.
• Bewaar je seed phrase offline, op twee plekken, en deel hem nooit.
• Bewaar wat je lang aanhoudt op een hardware wallet.

Doe je vandaag maar één ding, vervang dan sms-codes door een passkey of authenticator-app op je account bij de exchange. En onthoud dat geen enkele beveiligingsstap je beschermt tegen koersdalingen: je kunt nog steeds al het geld verliezen dat je in crypto belegt.