Hot wallet vs cold wallet: welke cryptowallet moet je gebruiken?

Een hot wallet bewaart de private keys van je crypto op een apparaat dat met internet is verbonden, zodat je binnen seconden kunt handelen of munten kunt versturen. Een cold wallet houdt die sleutels offline, meestal op een hardware wallet, zodat aanvallers via internet er niet bij kunnen, maar elke transactie kost meer moeite. De echte keuze bij hot wallet vs cold wallet is hoeveel gemak je inlevert voor bescherming, en of jij of een bedrijf de sleutels beheert.

Deze gids legt de belangrijkste soorten wallets uit, het verschil tussen een custodial wallet en een self-custody-wallet, en wat MiCA, de cryptowet van de EU, wel en niet dekt. Welke wallet je ook kiest, cryptoactiva zijn volatiel en kunnen al hun waarde verliezen.

Wat is een cryptowallet?

Een cryptowallet is een hulpmiddel dat de private keys opslaat en beheert die zeggenschap geven over je munten; de munten zelf blijven vastgelegd op een blockchain. Wie de private keys heeft, kan het geld verplaatsen, dus het soort wallet doet er meer toe dan het ontwerp van de app.

Elke cryptowallet werkt met drie onderdelen:

• Publiek adres: dat deel je om crypto te ontvangen, net als een IBAN.
• Private key: daarmee onderteken je transacties. Iedereen die hem heeft, kan je digitale activa uitgeven, en niemand kan een overboeking terugdraaien zodra die op de blockchain staat.
• Seed phrase: meestal 12 of 24 woorden waarmee je elke private key in de wallet opnieuw kunt opbouwen, zodat je de toegang op een nieuw apparaat kunt herstellen.

Wallets worden langs twee lijnen ingedeeld. De eerste is de verbinding: een hot wallet is online, een cold wallet is offline. De tweede is de bewaring: bij een custodial wallet beheert een derde partij de sleutels voor je, terwijl bij non-custodial wallets alleen jij ze hebt. In onze begrippenlijst lees je meer over private keys en de seed phrase.

Hot wallets: handige cryptowallets voor dagelijks gebruik

Hot wallets zijn cryptowallets waarvan de sleutels op een apparaat of server staan die met internet is verbonden. Ze passen bij frequente transacties, zoals handelen, betalen of gedecentraliseerde applicaties gebruiken, omdat je een overboeking met een paar tikken ondertekent.

De belangrijkste soorten hot wallets zijn:

• Accounts bij exchanges: je saldo bij gecentraliseerde exchanges zoals Kraken of Bitvavo. De exchange beheert de sleutels, dus dit is een custodial hot wallet.
• Mobiele wallets: apps op je telefoon die de sleutels op de telefoon zelf opslaan. De meeste zijn non-custodial.
• Browserextensies: een softwarewallet in je browser die verbinding maakt met gedecentraliseerde applicaties. Een nepsite of nepextensie kan je verleiden een schadelijke transactie te ondertekenen.
• Desktopwallets: software die op je computer is geïnstalleerd. Ze zijn maar zo goed beveiligd als die computer, dus malware is het grootste risico.

De keerzijde is de blootstelling aan online dreigingen. Phishingpagina’s, nep-apps en malware richten zich op hot wallets, omdat de sleutels via internet bereikbaar zijn. Het begrip hot wallet in onze begrippenlijst legt uit hoe je dat risico verkleint.

Cold wallets: offline opslag voor digitale activa

Cold wallets houden je private keys offline, op een fysiek apparaat of medium dat geen verbinding met internet maakt terwijl het sleutels opslaat of ondertekent. Doordat ze offline zijn, vallen de meest voorkomende aanvallen op afstand weg, en daarom is cold storage de gebruikelijke keuze voor opslag op lange termijn.

De belangrijkste keerzijde is snelheid en eigen verantwoordelijkheid. Om munten te versturen moet je het apparaat in handen hebben, en een fout met je back-up kan je voorgoed buitensluiten.

Hardware wallets

Een hardware wallet is een klein fysiek apparaat dat de private keys aanmaakt, ze offline houdt en transacties op het apparaat zelf ondertekent. Je telefoon of computer krijgt alleen de ondertekende transactie, nooit de sleutel. Ledger en Trezor zijn twee bekende makers; een Ledger-wallet werkt volgens hetzelfde principe als elk ander apparaat.

Twee regels zijn het belangrijkst:

• Koop nieuw, bij de maker of een erkende verkoper. Met een tweedehands apparaat kan geknoeid zijn, of er kan een seed phrase bij zitten die iemand anders al kent.
• Bescherm de seed phrase beter dan het apparaat. Raak je het apparaat kwijt, dan herstel je met de seed phrase de toegang op een nieuw apparaat. Ziet iemand de seed phrase, dan kan hij de wallet leeghalen zonder het apparaat aan te raken.

Paper wallets en metalen back-ups

Een paper wallet is een private key of seed phrase die op papier is geprint of geschreven en offline wordt bewaard. Paper wallets zijn een oudere vorm van cold storage waarbij het makkelijk misgaat: papier verbrandt, vervaagt en wordt weggegooid, en als je de sleutel in een hot wallet importeert, staat hij weer online. Veel gebruikers slaan hun seed phrase nu in plaats daarvan in een metalen back-upplaatje, dat brand en water beter overleeft.

Hot wallet vs cold wallet: de belangrijkste verschillen

Het belangrijkste verschil tussen hot wallets en cold wallets is of de private keys via internet bereikbaar zijn. Hot wallets winnen op gemak; cold wallets winnen op bescherming tegen online dreigingen.

	Hot wallet	Cold wallet
Waar de sleutels staan	Telefoon, computer of server van een exchange	Offline fysiek apparaat of papier
Grootste risico	Hacks, phishing, malware	Seed phrase kwijtraken, diefstal, menselijke fouten
Snelheid	Seconden	Minuten; je hebt het apparaat nodig
Kosten	Meestal gratis	Je koopt het apparaat één keer
Geschikt voor	Handelen, uitgeven, kleine saldi	Opslag op lange termijn van grotere bedragen
Herstel	Login bij de exchange of seed phrase	Alleen de seed phrase

Cold is niet automatisch in alle opzichten beter. Een cold wallet verplaatst het risico van hackers naar jou: als je de seed phrase kwijtraakt, of een oplichter je overhaalt hem in te typen op een website, kan niemand je helpen de toegang te herstellen.

Welke past bij jou?

Gebruik een hot wallet voor geld waarmee je handelt of dat je uitgeeft, en een cold wallet voor munten die je jaren wilt aanhouden. Koop je € 50 per maand en handel je vaak, dan is een account bij een exchange of een mobiele wallet eenvoudiger; beleggers voor de lange termijn met een paar duizend euro aan crypto zetten vaak het grootste deel daarvan in cold storage. Geen van beide keuzes beschermt je tegen dalende koersen.

Custodial vs non-custodial cryptowallets

Een custodial wallet is een wallet waarbij een derde partij de sleutels voor je beheert, meestal een crypto-exchange of broker. Bij een non-custodial wallet heb alleen jij de sleutels, dus krijg je volledige controle en volledig eigendom, en daarmee ook de volledige verantwoordelijkheid voor je eigen beveiliging.

De crypto-uitspraak “not your keys, not your coins” vat de keuze tussen custodial en non-custodial samen. Op een exchange bezit je een vordering op munten die het platform aanhoudt; in een self-custody-wallet heb je de munten zelf in handen.

Custodial wallets: gemak met risico bij de aanbieder

Custodial diensten regelen de lastige onderdelen voor je. Vergeet je je wachtwoord, dan loopt het herstel van je account via e-mail en identiteitsverificatie, net als bij internetbankieren, en kunnen supportmedewerkers je helpen. De platforms bieden makkelijke stortingen in euro’s, een koopknop en één login voor veel munten.

Het addertje is dat de aanbieder je geld beheert. Een platform kan opnames stilzetten, en een hack kan de wallets raken waarin het de crypto van klanten bewaart. Twee voorbeelden van de exchanges die we volgen:

• Bybit, 2025: op 21 februari 2025 werd ongeveer $ 1,5 miljard aan ETH gestolen uit de wallets van Bybit; de FBI schreef de diefstal toe aan Noord-Korea.
• Bitvavo, 2022: ongeveer € 280 miljoen die Bitvavo aan Genesis Global Capital had uitgeleend, werd onbereikbaar toen Genesis opnames bevroor; Bitvavo zei dat opnames van klanten niet werden geraakt.

Een vergunning maakt van crypto geen beschermd tegoed. In Nederland dekt het beleggerscompensatiestelsel bijvoorbeeld geen cryptoactiva, en het depositogarantiestelsel van € 100.000 geldt alleen voor banktegoeden.

Custodial vs non-custodial: controle en verantwoordelijkheid

Het belangrijkste verschil is wie je kunt bellen als er iets misgaat. Bij een custodial wallet bel je de aanbieder; bij self-custody heb je niemand om te bellen.

	Custodial wallet	Non-custodial wallet
Wie de sleutels heeft	De exchange of broker	Alleen jij
Wachtwoord vergeten	Account herstellen met je identiteitsbewijs	Herstellen met je seed phrase
Seed phrase kwijt	Niet van toepassing	Je geld is weg
Aanbieder valt om of wordt gehackt	Hangt af van de aanbieder	Geen gevolgen
Identiteitscontrole	Altijd (KYC)	Niet door de wallet zelf

Een non-custodial wallet vraagt niet om je identiteit, maar de exchange waar je crypto koopt wel, en overboekingen tussen die exchange en je wallet worden vastgelegd op de blockchain.

Wat MiCA wel en niet dekt

MiCA reguleert de bedrijven die in de EU cryptodiensten aanbieden, waaronder bewaring, en niet de wallet die je zelf beheert. Sinds 1 juli 2026 mag een aanbieder van cryptoactivadiensten (CASP) die diensten in de EU alleen nog aanbieden met een vergunning onder MiCA, en ESMA zei tegen bedrijven zonder vergunning dat ze moesten stoppen met het aannemen van nieuwe klanten.

Wat MiCA dekt:

• Bewaring bij een aanbieder met een vergunning. MiCA verplicht een bewaarder om de cryptoactiva van klanten gescheiden te houden van zijn eigen activa, en maakt hem aansprakelijk voor verliezen door incidenten waarvoor hij verantwoordelijk is.
• Toezicht. Een nationale toezichthouder, zoals de AFM in Nederland of de Central Bank of Ireland, houdt toezicht op het bedrijf. Je kunt het opzoeken in het voorlopige register van ESMA of in de registers van de AFM en BaFin.

Wat MiCA niet dekt:

• Je eigen wallet. Bewaar je je sleutels in een hardware wallet of mobiele wallet, dan kan geen toezichthouder of compensatiestelsel munten terughalen die je kwijtraakt of per vergissing verstuurt.
• Sommige producten van bedrijven met een vergunning. Bitvavo en Crypto.com melden allebei dat hun staking- en Earn-producten niet onder MiCA zijn gereguleerd.
• Koersverliezen. Geen enkele regel beschermt je tegen een waardedaling.

Neem je op naar je eigen wallet, dan kan een exchange in de EU je vragen te bevestigen dat het adres van jou is. Dat komt voort uit de EU-regels tegen witwassen voor overboekingen naar self-hosted wallets.

Zo kies je cryptowallets in Europa

Begin met je crypto te splitsen in geld waarmee je handelt en geld dat je aanhoudt, en kies dan voor elk deel een wallet. Controleer voor het custodial deel of de exchange in jouw land een MiCA-vergunning heeft voordat je geld stort.

Vergelijk daarna de kosten voordat je munten verplaatst. De kosten voor een opname naar je eigen wallet verschillen sterk per crypto-exchange. Alleen ter illustratie, bij een bitcoinkoers van € 100.000:

Exchange	Kosten BTC-opname	In euro’s
Kraken	0,000015 BTC	€ 1,50
Bitvavo	0,000018 BTC	€ 1,80
Crypto.com (vanaf 0,002 BTC)	0,0004 BTC	€ 40,00

Controleer of je wallet de munt en het netwerk ondersteunt die je wilt gebruiken. Een token versturen via een netwerk dat je wallet niet ondersteunt, is een veelvoorkomende manier om geld kwijt te raken.

Kun je hot wallets en cold wallets samen gebruiken?

Ja, en veel gebruikers doen dat. Houd een klein bestedingssaldo aan in een hot wallet of op een account bij een exchange, en zet wat je lang aanhoudt over naar een cold wallet.

Checklist voor de beveiliging van je cryptowallet

De meeste verliezen komen door een paar vermijdbare fouten, welke wallet je ook gebruikt. Deze gewoonten beschermen zowel hot als cold wallets:

• Koop hardware wallets alleen bij de maker of een erkende verkoper.
• Bewaar je seed phrase offline en typ hem nooit in op een website, in een chat of in een e-mail.
• Geen enkele exchange, walletmaker of supportmedewerker zal er ooit om vragen.
• Controleer het adres en het bedrag op het scherm van het apparaat voordat je ondertekent.
• Zet tweestapsverificatie aan voor elk account bij een exchange.

Onze gids crypto beveiligen gaat dieper in op phishing, simswaps en hacks bij exchanges, en onze lijst met exchanges met sterke beveiliging vergelijkt platforms met een vergunning.

De belangrijkste punten

Hot wallets ruilen bescherming in voor gemak; cold wallets ruilen gemak in voor bescherming. Bewaring is een aparte vraag: een exchange met een vergunning beheert de sleutels voor je, terwijl self-custody je volledige controle geeft, met elk risico dat daarbij hoort.

• Gebruik een hot wallet of een exchange met een MiCA-vergunning voor wat je verhandelt.
• Gebruik een cold wallet voor wat je jaren aanhoudt, als je een seed phrase kunt beheren.
• MiCA dekt bewaarders met een vergunning, niet je eigen wallet.
• Geen enkele wallet beschermt je tegen koersdalingen; je kunt al het geld verliezen dat je erin stopt.