Hardware wallets uitgelegd

Een hardware wallet is een klein, speciaal apparaat dat je cryptoprivésleutels offline opslaat en transacties in het apparaat zelf ondertekent, zodat de sleutels nooit op je met internet verbonden computer of telefoon komen. Het is voor particulieren de meest gebruikte manier om grotere cryptobezittingen in zelfbeheer te houden en ze toch te kunnen gebruiken.

Heb je crypto op een exchange, dan beheert de exchange de sleutels. Heb je het in een telefoon- of browserwallet, dan staan je sleutels op een apparaat waarop ook veel andere apps draaien. Een hardware wallet beperkt dat risico tot één apparaat dat daarvoor gemaakt is, plus een herstelzin die je veilig bewaart.

Hoe een hardware wallet werkt

Elke cryptowallet is eigenlijk een sleutelbeheerder. Je privésleutel bewijst dat je de tegoeden op een adres bezit en wordt gebruikt om voor elke transactie een digitale handtekening te maken. Zie publieke sleutel vs privésleutel voor de basis.

Een hardware wallet verdeelt het werk over twee onderdelen:

1. 1De begeleidende app op je computer of telefoon stelt de transactie samen, toont saldi en communiceert met de blockchain. Hij heeft nooit je privésleutel.
2. 2Het apparaat bewaart de privésleutel, meestal in een beveiligde chip, en ondertekent de transactie nadat je hebt bevestigd op het eigen scherm en met de eigen knoppen.

Alleen de ondertekende transactie verlaat het apparaat. Zelfs als je computer besmet is, kan een aanvaller de sleutel niet bemachtigen door alleen de verbinding af te luisteren. Daarom worden hardware wallets vaak cold storage genoemd, ook al maken ze kort verbinding om te ondertekenen. We gaan hier dieper op in in Papieren wallets. Wil je verder gaan, lees dan Air-gapped wallets uitgelegd.

De herstelzin

Bij de installatie maakt het apparaat een herstelzin aan (vaak 12 of 24 woorden) waarvan al je sleutels worden afgeleid. Wie deze zin heeft, kan je wallet op elk compatibel apparaat opnieuw aanmaken. Hem correct opschrijven en veilig bewaren is de belangrijkste stap van de hele installatie — onze gids over een seedphrase goed back-uppen legt het uit.

Waartegen een hardware wallet beschermt

Het patroon is duidelijk: de hardware wallet beschermt je sleutels tegen software, maar niet tegen beslissingen die je zelf bevestigt. Zie ook: Langetermijnplan voor crypto 2026–2030. Verder lezen: Zo kies je een hardware wallet.

Grenzen en veelgemaakte fouten

De meeste verliezen met hardware wallets komen door mensen, niet door kapotte apparaten. Let op het volgende:

• De herstelzin invoeren op een computer. Geen legitieme app of supportmedewerker zal je vragen hem in te typen. Een verzoek om je zin online te „verifiëren” of te „synchroniseren” is oplichting.
• Blind ondertekenen. Op Ethereum en andere chains met smart contracts kan een transactie een contract toestemming geven om je tokens te verplaatsen. Als het apparaat geen leesbare details kan tonen, wees dan heel voorzichtig. Lees meer over veilig transacties ondertekenen.
• Het scherm van het apparaat negeren. Vergelijk het ontvangstadres en het bedrag altijd op het apparaat zelf, niet alleen op je computer.
• Nep-apps. Download software alleen van de officiële website van de fabrikant, die je bereikt door het adres zelf in te typen.
• De zin bij het apparaat bewaren. Als ze in dezelfde la liggen, krijgt een dief alles.

Veilig kopen en instellen

Volg deze stappen:

1. 1Koop nieuw, rechtstreeks bij de fabrikant of een erkende verkoper. Vermijd verkopers op marktplaatsen en tweedehands apparaten.
2. 2Controleer de verpakking en volg de instructies van de fabrikant om te verifiëren dat het apparaat echt is.
3. 3Initialiseer het apparaat zelf en laat het een nieuwe herstelzin aanmaken. Komt een apparaat met een al gedrukte of op een kaartje geschreven zin, gebruik het dan niet.
4. 4Schrijf de zin op papier of metaal, controleer elk woord dubbel en bewaar hem offline.
5. 5Stel een sterke pincode in.
6. 6Stuur een klein testbedrag en oefen daarna een herstel als je apparaat een controle ondersteunt, voordat je grotere bedragen verplaatst.

Voor een volledige uitleg, zie hoe je stap voor stap een hardware wallet instelt.

Firmware, functies en een apparaat kiezen

Hardware wallets draaien op firmware die de fabrikant in de loop van de tijd bijwerkt met nieuwe munten, functies en beveiligingsfixes. Werk bij via de officiële app en nooit via een link in een e-mail. Ons artikel over firmware-updates voor wallets legt uit wat je moet controleren.

Let bij het vergelijken van apparaten op:

• Ondersteunde netwerken en tokens, vooral als je Bitcoin en op Ethereum gebaseerde tokens gebruikt.
• Schermgrootte en scherpte, die bepalen hoe makkelijk je transacties kunt controleren.
• Opensourcecode, waarmee onafhankelijke onderzoekers de firmware kunnen nakijken.
• Back-upopties, zoals ondersteuning voor een passphrase of Shamir-back-ups.
• De beveiligingsgeschiedenis van de fabrikant en hoe die eerdere incidenten heeft aangepakt, waaronder datalekken van klantadressen die tot phishingcampagnes hebben geleid.

Past een hardware wallet bij jou?

Een hardware wallet is vooral zinvol als het verlies van je bezit pijn zou doen en je het prettig vindt om je eigen herstelzin te beheren. Voor heel kleine bedragen of vaak handelen kan een betrouwbare exchange of een softwarewallet praktischer zijn. Veel mensen gebruiken beide: een hardware wallet voor spaargeld op de lange termijn en een hot wallet met een klein saldo voor dagelijks gebruik. Voor een diepere blik, zie Lightning-wallets uitgelegd.

Conclusie

Een hardware wallet houdt je privésleutels weg van apparaten met internetverbinding en is een van de sterkste beschermingen die particuliere houders hebben. Koop hem nieuw bij de bron, stel hem zelf in, bescherm de herstelzin boven alles en lees altijd het scherm van het apparaat voordat je goedkeurt. Het apparaat beveiligt de sleutels; je gewoonten beveiligen het geld.