Software wallets uitgelegd: mobiel, desktop en browser
Een software wallet bewaart je cryptosleutels in een app. Vergelijk mobiele, desktop- en browserwallets, leer de risico’s kennen en volg een checklist om er veilig een te gebruiken.
Een software wallet is een app – op je telefoon, computer of in je browser – die de privésleutels van je crypto bewaart en waarmee je crypto kunt versturen, ontvangen en gebruiken in blockchain-apps. De meeste zijn ‘hot’ wallets, omdat de sleutels op een apparaat met internetverbinding staan. Dat maakt ze handig voor dagelijks gebruik, maar kwetsbaarder voor hacks dan hardware wallets.
Voor de meeste mensen is een software wallet de eerste stap naar zelfbewaring. Of die stap veilig of riskant is, hangt af van het type dat je kiest en hoe zorgvuldig je het instelt.
Zo werkt een software wallet
Een wallet bevat geen munten. Je munten zijn vastgelegd op de blockchain; de wallet bevat de privésleutels waarmee je ze kunt verplaatsen. Wanneer je een nieuwe wallet aanmaakt, genereert de app een seedphrase – meestal 12 of 24 woorden – waaruit al je sleutels en adressen worden afgeleid. Ons artikel Risico’s van exchange-wallets gaat hier verder op in.
Wanneer je crypto verstuurt, stelt de wallet een transactie op, ondertekent die met je privésleutel op je apparaat en zendt hem uit naar het netwerk. De sleutel zelf hoeft het apparaat nooit te verlaten. Wil je verder gaan, lees dan MPC-wallets uitgelegd. We behandelen dit uitgebreider in Multisig- vs MPC-wallets.
De meeste software wallets zijn non-custodial: alleen jij hebt de sleutels. Sommige apps zijn custodial en bewaren de sleutels voor je. Onze gids over custodial vs non-custodial wallets legt het verschil uit.
Mobiele, desktop- en browserwallets vergeleken
| Type | Het meest geschikt voor | Belangrijkste sterke punten | Belangrijkste zwakke punten |
|---|---|---|---|
| Mobiele app | Dagelijkse betalingen, snelle overboekingen, QR-codes | Altijd bij je, beveiligingsfuncties van de telefoon zoals biometrie | Verloren of gestolen telefoons, nep-apps in appstores |
| Desktop-app | Grotere bedragen op een aparte, schone computer | Groter scherm om details te controleren, enkele geavanceerde functies | Kwetsbaar voor malware en keyloggers op de computer |
| Browserextensie | DeFi, NFT’s en web3-apps | Maakt direct verbinding met websites | Phishingsites, kwaadaardige handtekeningen, malafide extensies |
Mobiele wallets
Mobiele wallets profiteren van de sandboxing van de telefoon, beveiligde hardware in veel apparaten en biometrische vergrendeling. De grootste risico’s zijn het installeren van een namaak-app en het verliezen van een ontgrendelde telefoon. Lees best practices voor de beveiliging van mobiele wallets voor tips op apparaatniveau.
Desktopwallets
Desktopwallets zijn geschikt voor mensen die meer controle willen of een aparte computer gebruiken. Computers zijn kwetsbaarder voor malware, waaronder klembordmalware die het adres dat je kopieert vervangt door dat van een aanvaller.
Wallets als browserextensie
Extensies maken het eenvoudig om verbinding te maken met gedecentraliseerde apps. Datzelfde gemak betekent dat je veel handtekeningverzoeken van websites krijgt, waarvan sommige kwaadaardig zijn. Daarnaast doen nep-extensies zich voor als populaire wallets.
Zo stel je een software wallet veilig in
- 1Download vanaf de officiële bron. Ga naar de officiële website van de wallet en volg de link daar naar de appstore of extensiewinkel. Controleer de naam van de ontwikkelaar en het aantal reviews.
- 2Noteer de seedphrase offline. Schrijf de seedphrase op papier of metaal. Maak er geen screenshot van, mail hem niet en sla hem niet op in cloudnotities.
- 3Controleer je back-up. De meeste wallets vragen je een paar woorden te bevestigen. Neem deze stap serieus.
- 4Stel een sterk app-wachtwoord in en schakel biometrie in waar dat kan.
- 5Stuur een kleine testtransactie voordat je grotere bedragen verplaatst.
- 6Houd de app en je apparaat up-to-date.
Onze stap-voor-stapgids over het maken van een back-up van je seedphrase behandelt de opslagmogelijkheden uitgebreid.
De belangrijkste risico’s en hoe je ze beperkt
- Nep-wallet-apps. Namaak kan ook in officiële stores opduiken. Begin altijd bij de echte website van de wallet.
- Phishing naar je seedphrase. Geen enkele betrouwbare supportmedewerker, website of tool voor ‘walletvalidatie’ heeft ooit je seedphrase nodig.
- Kwaadaardige handtekeningen. Goedkeuringen en permit-handtekeningen kunnen aanvallers toegang geven tot je tokens. Lees elk verzoek.
- Malware. Houd je besturingssysteem bijgewerkt en vermijd illegale software op elk apparaat waarop een wallet staat.
- Te veel gekoppelde sites. Controleer regelmatig oude siteverbindingen en tokengoedkeuringen en verwijder ze.
Functies om op te letten
Niet alle software wallets zijn gelijk. Let bij het vergelijken op het volgende:
- Open-sourcecode of een lange, openbare staat van dienst. Code die onafhankelijke onderzoekers kunnen inspecteren, of een wallet die al jaren breed wordt gebruikt, is makkelijker te vertrouwen dan een nieuwe, onbekende app.
- Duidelijke transactievoorbeelden. Goede wallets tonen welke tokens je wallet verlaten, met welk contract je communiceert, en geven waarschuwingen voor bekende kwaadaardige adressen.
- Beheer van goedkeuringen. Met sommige wallets kun je tokengoedkeuringen direct bekijken en intrekken.
- Ondersteuning voor hardware wallets. Veel software wallets kunnen als interface voor een hardwareapparaat dienen, zodat je het gemak behoudt terwijl de sleutels offline blijven.
- Ondersteuning voor de netwerken die je echt nodig hebt. Multichain-wallets zijn handig, maar zorg dat de netwerken die je gebruikt volledig worden ondersteund, inclusief de juiste adresformaten.
- Actief onderhoud. Regelmatige updates wijzen erop dat het team reageert op nieuwe bedreigingen en wijzigingen in besturingssystemen.
Wees voorzichtig met wallets die vooral via advertenties, giveaways of directe berichten worden gepromoot, en met elke app die je vraagt meteen een bestaande seedphrase te importeren om iets te ‘claimen’. Betrouwbare wallets laten je eerst een nieuwe wallet aanmaken.
Aparte wallets voor aparte taken
Veel ervaren gebruikers gebruiken meer dan één software wallet. Een gangbaar patroon is één wallet om te bewaren en een andere, vaak een burner wallet genoemd, om nieuwe apps, mints of airdrops uit te proberen. Als de testwallet iets kwaadaardigs ondertekent, loopt je belangrijkste geld geen gevaar. Het kost niets en beperkt de schade van één enkele fout.
Wanneer een software wallet niet genoeg is
Software wallets zijn prima voor bedragen waarvan het verlies vervelend maar niet rampzalig zou zijn. Voor grotere spaarbedragen houdt een hardware wallet de sleutels offline en is een fysieke druk op een knop nodig om te ondertekenen. Zie hot wallets vs cold wallets voor hoe je je geld over beide verdeelt. Ook interessant: Paper wallets.
Conclusie
Een software wallet is de eenvoudigste manier om je eigen crypto te bewaren, maar omdat de sleutels op een online apparaat staan, zijn je beveiligingsgewoonten net zo belangrijk als de app die je kiest. Download alleen vanaf officiële bronnen, bescherm je seedphrase offline, lees elke handtekening en verplaats spaargeld voor de lange termijn naar cold storage. Bekijk meer gidsen in onze categorie wallets.
Veelgestelde vragen
Is een software wallet veilig?
Een betrouwbare software wallet is redelijk veilig voor dagelijkse bedragen als je apparaat goed beveiligd is en je je seedphrase beschermt. Omdat de sleutels op een apparaat met internetverbinding staan, zijn malware, phishing en nep-apps reële bedreigingen. Veel mensen bewaren hun zakgeld in een software wallet en grotere spaarbedragen in een hardware wallet.
Wat gebeurt er als ik mijn telefoon met een software wallet kwijtraak?
Als je een back-up van je seedphrase hebt, kun je de wallet op een nieuw apparaat herstellen en weer bij je geld. Zonder de seedphrase is het geld meestal voorgoed verloren. Denk je dat iemand anders je telefoon én je seedphrase kan hebben, verplaats je geld dan snel naar een nieuwe wallet.
Is een software wallet hetzelfde als een account bij een exchange?
Nee. Bij een non-custodial software wallet heb jij de privésleutels, dus jij beheert het geld en bent verantwoordelijk voor de beveiliging. Bij een exchange bewaart het bedrijf de sleutels voor je. Dat is gemakkelijker, maar betekent dat je afhankelijk bent van de exchange: die moet solvabel blijven en je laten opnemen.
Kan ik dezelfde seedphrase in twee software wallets gebruiken?
Vaak wel, als beide wallets dezelfde standaarden en afleidingspaden ondersteunen, al worden saldi mogelijk niet getoond als de paden niet overeenkomen. Elke extra plek waar je seedphrase staat, is een extra plek waar hij kan uitlekken, dus voer hem niet in meer apps in dan nodig.