Hot wallets vs cold wallets
Hot vs cold wallet uitgelegd: hoe elk type je sleutels bewaart, de afwegingen op het gebied van veiligheid en een eenvoudige manier om je geld te verdelen over dagelijks gebruik en sparen.
Het verschil tussen een hot en een cold wallet is of de privésleutels op een apparaat staan dat met internet is verbonden. Een hot wallet (een telefoonapp, browserextensie of desktopprogramma) bewaart de sleutels op een online apparaat, wat handig is maar makkelijker aan te vallen. Een cold wallet (meestal een hardware wallet) houdt de sleutels offline, wat het gebruik trager maakt maar diefstal op afstand veel moeilijker.
Geen van beide is in elke situatie „beter”. De juiste keuze hangt af van hoeveel je bezit, hoe vaak je transacties doet en hoe vertrouwd je bent met het beheren van back-ups. De meeste ervaren houders gebruiken uiteindelijk beide, elk voor een andere taak.
Wat „hot” en „cold” echt betekenen
Elke cryptowallet is een hulpmiddel om privésleutels te beheren — de geheime getallen die uitgaven vanaf je adressen autoriseren. De munten zelf staan altijd op de blockchain. Wat tussen wallettypen verschilt, is waar de sleutels worden bewaard en hoe blootgesteld ze zijn.
- Hot wallet: de sleutel wordt aangemaakt en opgeslagen op een apparaat dat regelmatig online is — je telefoon, laptop of browser. Voorbeelden zijn walletapps voor mobiel en wallets als browserextensie.
- Cold wallet: de sleutel wordt aangemaakt en opgeslagen op een plek die niet zo met internet verbindt dat hij wordt blootgesteld. Hardware wallets zijn de meest voorkomende vorm; een air-gapped apparaat of een zorgvuldig gemaakte papieren back-up zijn andere.
Onze gids over softwarewallets gaat dieper in op de warme kant van de vergelijking.
Hot vs cold wallet vergeleken
| Factor | Hot wallet | Cold wallet |
|---|---|---|
| Waar de sleutels staan | Telefoon, computer of browser | Speciaal offline apparaat of medium |
| Kosten | Meestal gratis | Hardware kost doorgaans geld |
| Snelheid en gemak | Snel; goed voor apps en frequente overboekingen | Trager; apparaat moet worden aangesloten en bevestigen |
| Aanvalsoppervlak op afstand | Groter — malware, kwaadaardige extensies, phishing | Kleiner — sleutels worden niet blootgesteld aan de computer |
| Het best voor | Kleine, actieve saldi | Bezit voor de lange termijn |
| Belangrijkste faalwijze | Gecompromitteerd apparaat of een kwaadaardig verzoek ondertekenen | Kwijtgeraakte back-up of misleid worden om de seed prijs te geven |
De tabel verbergt één belangrijke nuance: een cold wallet beschermt alleen de sleutel zelf. Als je op het scherm van het apparaat een schadelijke transactie goedkeurt, zal het apparaat die ondertekenen. Lezen wat je ondertekent blijft belangrijk — zie onze gids over veilig transacties ondertekenen.
Wanneer een hot wallet zinvol is
Hot wallets zijn de praktische keuze als je snel moet handelen of vaak interacteert:
- Je betaalt iemand of verplaatst meerdere keren per week geld tussen je eigen rekeningen.
- Je gebruikt gedecentraliseerde exchanges, leenapps of NFT-marktplaatsen.
- Je bewaart een bedrag dat je zou kunnen missen als je telefoon of laptop gecompromitteerd raakt.
Verlaag het risico door de hot wallet op een up-to-date apparaat te houden, walletapps alleen uit de officiële bron te installeren, onbekende browserextensies te vermijden en regelmatig na te gaan welke apps tokengoedkeuringen hebben. Ons artikel Smart contract wallets uitgelegd gaat hier verder op in.
Wanneer een cold wallet zinvol is
Een cold wallet is het overwegen waard zodra het verlies van je bezit pijn zou doen, of als je van plan bent lang vast te houden zonder te handelen. Omdat de sleutels op het apparaat blijven, kan malware op je computer ze niet zomaar kopiëren. Zie ook: MPC-wallets uitgelegd. Voor een diepere blik, zie Multisig vs MPC-wallets.
Cold storage stimuleert ook betere gewoonten. Verzenden vanaf een hardware wallet vereist een fysieke bevestiging, wat je een moment geeft om adres en bedrag te controleren in plaats van een pop-up op de automatische piloot goed te keuren. Verder lezen: Hardware wallets uitgelegd.
Lees voordat je er een koopt onze uitleg over hoe je stap voor stap een hardware wallet instelt. Koop alleen bij de fabrikant of een erkende verkoper, nooit tweedehands.
Een eenvoudige opzet met twee wallets
Veel mensen gebruiken een gelaagde aanpak:
- 1Koude spaarwallet. Bevat het grootste deel van je munten voor de lange termijn, zoals Bitcoin of Ethereum. Wordt zelden aangesloten en nooit gebruikt om je bij nieuwe apps aan te melden.
- 2Warme uitgavenwallet. Bevat een klein werksaldo voor swaps, betalingen en experimenten. Je vult hem aan vanuit je spaargeld wanneer nodig.
- 3Exchange-account (optioneel). Alleen gebruikt om te kopen en verkopen, waarna het geld naar je eigen wallet wordt opgenomen.
Deze scheiding beperkt de schade van één enkele fout. Als je hot wallet een kwaadaardige goedkeuring ondertekent, is je spaargeld niet blootgesteld. Zie ook: Wat gebeurt er als je je hardware wallet kwijtraakt?
Waar exchange-accounts passen
Een exchange-account is noch je hot wallet noch je cold wallet, omdat je de sleutels helemaal niet in handen hebt. De exchange heeft ze. Die houdt doorgaans een deel van het klantgeld in eigen hot wallets voor opnames en de rest in cold storage, maar hoe dat gebeurt, heb je niet in de hand. Ons artikel Fysieke beveiliging voor cryptobezitters gaat hier verder op in.
Dat voegt een ander soort risico toe: het platform kan opnames bevriezen, gehackt worden of financieel ten onder gaan. Geld op een exchange houden kan redelijk zijn voor actief handelen, maar is geen vervanging voor zelfbeheer. Onze vergelijking van custodial en non-custodial wallets legt de afweging gedetailleerder uit.
Fouten die elke keuze tenietdoen
Het type wallet is maar een deel van de beveiliging. Deze fouten veroorzaken verliezen, of een wallet nu hot of cold is:
- De seedphrase digitaal bewaren — foto’s, notities in de cloud, e-mailconcepten of wachtwoordmanagers die met de cloud synchroniseren.
- De seedphrase invoeren op een website of in een „support”-chat. Geen legitieme wallet of exchange zal er ooit om vragen.
- De cold wallet gebruiken als een hot wallet — hem aan elke nieuwe app koppelen ondermijnt het hele doel.
- Geen geteste back-up. Schrijf de zin zorgvuldig op en overweeg een duurzame optie; ons artikel over een seedphrase goed back-uppen behandelt de details.
- Een voorgeconfigureerd apparaat kopen dat wordt geleverd met een al voor jou opgeschreven seedphrase. Dat is bekende oplichting.
Conclusie
Gebruik een hot wallet voor gemak en een cold wallet voor alles wat je niet zou willen verliezen. Houd het warme saldo klein, bewaar de seedphrase van de cold wallet offline en privé, en verplaats geld bewust tussen beide. Welke je ook gebruikt, de seedphrase is de echte sleutel — bescherm die boven alles.
Veelgestelde vragen
Is een hardware wallet een cold wallet?
Ja, in de meeste praktische opzichten. Een hardware wallet bewaart de privésleutels op een apart apparaat dat ze niet blootstelt aan je computer of telefoon. Je sluit hem aan om transacties te ondertekenen, maar de sleutels verlaten het apparaat nooit, en daarom spreekt men meestal van cold storage.
Kan een cold wallet gehackt worden?
Hij is op afstand veel moeilijker aan te vallen, maar niet zonder risico. Je kunt nog steeds geld verliezen door een kwaadaardige transactie goed te keuren, je seedphrase op een nepwebsite in te voeren, een gemanipuleerd apparaat te kopen of je back-up kwijt te raken. De meeste verliezen met cold wallets ontstaan doordat de gebruiker wordt misleid, niet doordat het apparaat wordt gekraakt.
Heb ik zowel een hot als een cold wallet nodig?
Veel mensen gebruiken beide: een hot wallet met een klein saldo voor dagelijkse transacties en DeFi, en een cold wallet voor spaargeld dat zelden wordt aangeraakt. Als je maar een klein bedrag hebt en weinig transacties doet, kan een goed beveiligde hot wallet in jouw situatie volstaan.
Is een exchange-account een hot wallet?
Een exchange-account is custodial: de exchange beheert de sleutels en bewaart een deel van het klantgeld in eigen hot wallets. Je beheert de sleutels niet zelf, dus bovenop de gewone online risico’s komt platformrisico.