Crypto wallets vergelijken in Nederland: soorten, veiligheid en gebruik

Hot of cold: staat je sleutel online of offline?

Een hot wallet is met internet verbonden en handig voor dagelijks gebruik; een cold wallet bewaart de sleutel offline en past bij spaargeld. Hot betekent hier: niet offline, zoals een app op je telefoon. Het nadeel: een verbonden toestel ligt meer open voor malware en phishing.

Een cold wallet, ook cold storage genoemd, staat volgens bitcoin.org op een beveiligde plek zonder netwerkverbinding. Goed gebruikt en met back-ups biedt dat het hoogste beveiligingsniveau voor spaargeld. Wie de sleutel beheert, is een aparte vraag.

Software of hardware wallet: in welke vorm staat de sleutel?

Een software wallet draait op je telefoon of computer; een hardware wallet is een apart apparaat dat sleutels offline houdt en fysiek ondertekent. Software wallets bestaan als mobiele app, desktopprogramma of browser-extensie en delen het toestel met andere software. Een kapotte of verloren telefoon kan tot verlies van tegoeden leiden en een desktop wallet is kwetsbaar voor malware, aldus bitcoin.org.

Op een hardware wallet kun je geen software installeren, en om te ondertekenen heb je het apparaat fysiek nodig. Hardware wallets gelden volgens ethereum.org als de veiligste wallet-optie; wallet-documentatie noemt ze het overwegen waard zodra je veel waarde bewaart. Raak je het apparaat kwijt zonder back-up, dan kunnen je tegoeden onherstelbaar verloren zijn.

Koop zo’n apparaat bij de fabrikant of een erkende wederverkoper, want bitcoin.org waarschuwt voor namaak met een vooraf ingestelde seed phrase. Je seed phrase genereer je dus zelf.

Custodial of non-custodial: wie beheert de sleutels?

Bij een custodial wallet beheert een derde je sleutels; bij een non-custodial wallet doe je dat zelf en draag je zelf het herstelrisico.

• Custodial: een organisatie beheert de sleutels en voert jouw instructies uit via een account. Wachtwoord kwijt? Dan kan die partij je vaak weer toegang geven. Je bent wel volledig afhankelijk van de beveiliging en eerlijkheid van die partij, schrijft bitcoin.org: exchanges en online wallets kunnen worden gehackt, falen of tegoeden bevriezen.
• Non-custodial, ook self-custody: jij houdt de sleutels zelf. Wallet-aanbieders wijzen zelf op het nadeel: raak je herstelzin en wachtwoord kwijt, dan kan niemand je toegang terughalen.

Self-custody betekent controle over de sleutels, geen garantie dat niets je tegoed kan raken. Een token kan een blokkeerfunctie van de uitgever hebben, zoals sommige stablecoins, en toegang tot een interface, RPC-server of protocol kan worden beperkt. Hoe veilig je tegoed is, hangt ook af van hoe je je seed phrase bewaart. MPC-wallets verdelen het sleutelbeheer; de precieze verdeling hangt per aanbieder af.

Kies je voor een bewaarder, dan raadt bitcoin.org aan zorgvuldig te kiezen en sterke meerfactorauthenticatie aan te zetten. Bewaren en beheren van cryptoactiva namens cliënten is volgens de AFM een cryptoactivadienst onder MiCAR; verderop lees je hoe je zo’n aanbieder controleert.

Vijf vragen om elke wallet langs te leggen

• Wie beheert de sleutels? Daarmee kies je tussen eigen verantwoordelijkheid en afhankelijkheid van een bewaarder.
• Hoe werkt herstel? Lees in de documentatie welke route de wallet gebruikt en ga na of je back-up compleet is.
• Is de software getest en onderhouden? Voor het wallet-overzicht op ethereum.org gelden onder meer deze criteria: een beveiligingstest (audit, securityteam of open-source review), minstens zes maanden live of een team met trackrecord, actief onderhoud, support en eerlijke productinformatie.
• Werkt de wallet met de netwerken en tokens die jij gebruikt?
• Hoe helpt de wallet bij ondertekenen? Volgens ethereum.org bieden veel wallets limieten tegen onbeperkte goedkeuringen. Kijk ook hoe duidelijk hij toont wat je goedkeurt.

Vier situaties en welk type er vaak bij past

Combineren kan ook: een kleine hot wallet voor dagelijks gebruik en een aparte plek voor de rest, het portemonneeprincipe van bitcoin.org. Dat dit ook werkt voor wie vaak swapt, is onze eigen afleiding: geld dat je niet gebruikt, hangt dan niet aan goedkeuringen voor apps.

Zo bewaar je een seed phrase zonder hem bloot te stellen

Schrijf je seed phrase met de hand op, bewaar hem offline en deel hem met niemand: wie hem heeft, kan je wallet leeghalen. Deze regels komen uit wallet-documentatie en ethereum.org:

• Schrijf de woorden met de hand op, in de juiste volgorde.
• Bewaar het papier offline op een plek die je niet vergeet.
• Zet de zin niet in een clouddocument, e-mail of wachtwoordmanager.
• Maak geen screenshot: die kan naar de cloud synchroniseren (ethereum.org).
• Geef de zin aan niemand, ook niet aan zogenaamde support.

Daarnaast raadt bitcoin.org een noodplan aan, zodat naasten weten dat er crypto is.

Toegang kwijt: wat per wallet-type nog te herstellen is

Zonder werkende back-up kan bij een non-custodial wallet niemand je toegang herstellen; bij een custodial wallet hangt herstel af van de bewaarder.

• Non-custodial: met je herstelzin zet je de wallet terug. Zonder back-up zijn de opties zeer beperkt; dat geldt volgens bitcoin.org ook bij een vergeten wachtwoord, anders dan bij een bank.
• Hardware wallet: apparaat kwijt? Met de back-up kom je terug, zonder back-up niet.
• Custodial: je herstelt via de bewaarder en blijft van die partij afhankelijk.

Let op: diensten die beloven verloren crypto terug te halen, zijn een bekende vorm van oplichting (AFM, bitcoin.org).

Drainers en goedkeuringen zonder einddatum

Een token approval blijft geldig tot je hem intrekt; je wallet loskoppelen van een site trekt die toestemming niet in. bitcoin.org beschrijft een wallet drainer als een nepsite die vraagt je wallet te verbinden en een transactie te ondertekenen. Die handtekening geeft de aanvaller toestemming om activa weg te halen. Wat je precies toestaat, staat in de transactiedetails; het uiterlijk van de site zegt daar niets over.

Rechten voor een smart contract hebben volgens de ethereum.org-gids over het intrekken van toegang geen vervaldatum en zijn ze jaren later nog bruikbaar. Intrekken doe je apart, en dat kost een netwerkvergoeding. Drie gewoontes helpen:

• Lees wat je ondertekent, zeker bij een verzoek om iets goed te keuren.
• Zet de limiet op het bedrag dat je nodig hebt in plaats van onbeperkt.
• Trek oude goedkeuringen die je niet meer gebruikt geregeld in.

Address poisoning: het adres in je geschiedenis kan vals zijn

Controleer bij elke overboeking het volledige adres: een nagemaakt adres in je transactiegeschiedenis kan er bijna hetzelfde uitzien. Bij address poisoning verschilt zo’n dubbelganger maar in een paar tekens van een adres dat je kent en komt hij in je geschiedenis terecht na een piepklein bedrag van de aanvaller. Kopieer je hem later, dan gaat je betaling naar de oplichter, zoals de factsheet van EBA, EIOPA en ESMA over crypto-oplichting (15-12-2025) beschrijft.

Advies van de redactie: haal het adres uit een opgeslagen adresboek of een officiële bron van de ontvanger, vergelijk het hele adres teken voor teken en controleer het op het scherm van je apparaat. Stuur bij een groot bedrag eerst een testbedrag. Een verzonden transactie is onomkeerbaar; terugkrijgen mag je niet verwachten.

Nep-apps, nep-support en phishing herkennen

Geen echte supportmedewerker vraagt om je seed phrase; installeer wallets alleen via de officiële bron, niet via advertenties of doorgestuurde links. Hierop wijzen de AFM en bitcoin.org:

• Nep-wallet-apps die op een bekende wallet lijken en privésleutels stelen (AFM), ook via gesponsorde zoekresultaten en app-stores (bitcoin.org).
• Een ‘medewerker’ die je via WhatsApp of Telegram vraagt om een verificatiebetaling of toegang tot je wallet (AFM).
• Recovery-scams: na eerdere oplichting biedt iemand tegen vooruitbetaling aan je crypto terug te halen (AFM).
• QR-codes die naar een nep-wallet of phishing-site leiden; bitcoin.org noemt dit quishing.
• Links die niet bij de afzender horen. De AFM raadt aan eerst met de cursor te kijken waar een link heen gaat.