Crypto veilig bewaren: zo bescherm je je munten

Wat is het verschil tussen een hot wallet en een cold wallet?

Het verschil zit in de internetverbinding: een hot wallet staat online en een cold wallet blijft offline. Die ene eigenschap bepaalt vrijwel het hele veiligheidsverhaal. Een hot wallet (een app op je telefoon, een browser-extensie of het saldo op een beurs) is altijd verbonden en dus bereikbaar voor hackers, malware en phishing. Een cold wallet (meestal een hardware wallet of een papieren back-up) bewaart je sleutels op een apparaat dat niet aan het internet hangt, waardoor aanvallen op afstand niet werken.

Geen van beide is per definitie "beter": ze dienen een ander doel. Een hot wallet is handig voor kleine bedragen die je regelmatig gebruikt of verhandelt; een cold wallet is bedoeld voor bedragen die je langere tijd wilt bewaren en niet dagelijks aanraakt. Veel mensen combineren beide, net zoals je contant geld in je portemonnee houdt en de rest op een spaarrekening zet.

Waarom wordt een hardware wallet vaak aanbevolen?

Een hardware wallet wordt vaak aanbevolen omdat je private sleutels het apparaat nooit verlaten, ook niet als je computer besmet is. Je bevestigt elke transactie fysiek op het toestel zelf (met een knop en een schermpje), zodat malware op je pc niet stiekem crypto kan wegsturen. De sleutels worden op het apparaat gegenereerd en opgeslagen; de computer krijgt ze nooit te zien. Dat is het grote verschil met een beste crypto wallet die volledig als software op een online apparaat draait.

Een hardware wallet is geen wondermiddel. Je moet hem kopen bij de officiële fabrikant of een erkende verkoper, want tweedehands of via een marktplaats loop je het risico op een gemanipuleerd toestel. Bij het instellen genereert het apparaat je seed phrase; die schrijf je zelf over en bewaar je offline. Een hardware wallet beschermt je sleutels, maar niet tegen jezelf: verlies je de seed phrase en gaat het toestel kapot, dan ben je alsnog alles kwijt.

Hoe bewaar je je seed phrase veilig?

Bewaar je seed phrase offline, op papier of metaal, op meerdere fysieke plekken, en zet hem nooit digitaal. De seed phrase is een reeks van meestal 12 of 24 woorden waarmee je je hele wallet kunt herstellen. Wie die woorden heeft, heeft volledige toegang tot je crypto, ook zonder je hardware wallet. Daarom is dit het meest kritieke onderdeel van alles.

Concrete regels die het risico sterk verlagen:

• Schrijf hem met de hand over en controleer elk woord en de volgorde. Bewaar liefst op een duurzaam medium (bijvoorbeeld een metalen plaatje dat tegen brand en water kan).
• Zet hem nooit digitaal: geen foto, geen screenshot, geen notitie-app, geen cloud, geen e-mail, geen wachtwoordmanager. Alles wat online staat, kan gelekt of gehackt worden.
• Bewaar op minstens twee gescheiden plekken, zodat brand, diefstal of waterschade op één locatie niet meteen alles vernietigt.
• Deel hem met niemand. Geen enkele legitieme dienst, wallet-maker of "support"-medewerker vraagt ooit om je seed phrase. Zo'n vraag is altijd een teken van een scam.

Crypto op de beurs laten staan of in een eigen wallet zetten?

Zo lang je crypto op een beurs staat, beheert die beurs de sleutels en vertrouw je dus op hun beveiliging en solvabiliteit. Dat is het principe achter not your keys, not your coins: het saldo op een crypto exchange is in de praktijk een tegoed dat het platform voor je aanhoudt, geen crypto die jij rechtstreeks controleert. Gaat de beurs failliet, wordt ze gehackt of bevriest ze opnames, dan kun je je tegoed geheel of deels kwijtraken. De geschiedenis van de sector kent meerdere grote beurzen die omvielen en gebruikers met verlies achterlieten.

Daartegenover staat dat een eigen wallet je onafhankelijk maakt, maar ook volledig verantwoordelijk. Er is geen helpdesk die een fout terugdraait of een vergeten wachtwoord reset. Een praktische middenweg die veel mensen kiezen: kleine, actieve bedragen op een goed beveiligde beurs (met sterke 2FA), en het grootste deel op een hardware wallet in eigen beheer. Kies je bewust voor een beurs, vergelijk dan de opties, bijvoorbeeld via crypto-exchanges vergelijken, en let op reputatie, regulering en beveiliging.

Voorbeeld: hoe je 5.000 euro aan crypto praktisch verdeelt

Stel dat je 5.000 euro aan crypto bezit en het verstandig wilt bewaren. Een veelgebruikte, illustratieve aanpak (geen advies, alleen ter illustratie) ziet er zo uit:

1. Circa 200 euro in een hot wallet of op de beurs voor kleine transacties, kopen en verkopen. Dit bedrag mag je zonder ramp kunnen missen bij een hack.
2. De resterende circa 4.800 euro op een hardware wallet in eigen beheer, offline.
3. De seed phrase op twee metalen back-ups, bewaard op twee verschillende fysieke locaties (bijvoorbeeld thuis in een kluis en bij een vertrouwd familielid).
4. 2FA met een authenticator-app (geen sms) op elke online rekening die je gebruikt.

De kern van dit voorbeeld: geen enkel afzonderlijk incident, of het nu een gehackte telefoon, een failliete beurs of een huisbrand is, kan in één klap je hele bezit vernietigen. Precies dat is het doel van spreiding en back-ups.

Back-ups en spreiding: zo voorkom je totaalverlies

Maak van je seed phrase minstens twee gescheiden back-ups en spreid grotere bedragen over meer dan één bewaarmethode. Één enkele opslagplek is altijd één enkel punt van falen. Verlies, diefstal, brand, waterschade of een defect apparaat mag nooit betekenen dat je alles tegelijk kwijt bent. Test bovendien of je je back-up daadwerkelijk kunt gebruiken: weet hoe je met je seed phrase een wallet herstelt, voordat je het in een noodgeval voor het eerst probeert.

Denk ook vooruit voor het geval jou iets overkomt. Als niemand weet dat je crypto bezit of hoe je back-up werkt, is het voor je nabestaanden vrijwel onmogelijk om erbij te komen. Leg daarom (los van de seed phrase zelf) vast waar je bewaringen staan en hoe iemand die je vertrouwt er in het uiterste geval bij kan. Wil je breder begrijpen welke gevaren er verder spelen, lees dan over de risico's van crypto.

Veelgemaakte fouten bij crypto bewaren

De meeste crypto raakt niet kwijt door geavanceerde hacks, maar door vermijdbare fouten. Let vooral op deze:

• Je seed phrase digitaal opslaan als foto, screenshot, cloudbestand of e-mail. Alles wat online staat, kan gestolen worden.
• Je seed phrase of sleutels delen met een zogenaamde "support"-medewerker, na een "verificatie"-verzoek of via een linkje. Dit is de klassieke crypto scam.
• Alles op één online beurs laten staan en er blind op vertrouwen dat die nooit omvalt of gehackt wordt.
• Geen back-up van je seed phrase maken, of maar één exemplaar op één plek bewaren.
• Een hardware wallet tweedehands kopen of via een onbekende verkoper, waardoor het toestel gemanipuleerd kan zijn.
• Naar een fout of vervalst adres sturen. Controleer altijd het volledige ontvangstadres; malware kan een gekopieerd adres vervangen. Een verkeerde transactie is onomkeerbaar.
• Geen 2FA of alleen sms-2FA gebruiken, terwijl een authenticator-app veiliger is.

Wil je eerst de basis van crypto opfrissen voordat je gaat bewaren, begin dan bij wat is crypto of specifiek wat is bitcoin.

Een apparaat kiezen bij je bewaarplan

Heb je besloten zelf sleutels te beheren, dan helpt de vergelijking van hardware wallets bij de keuze van scherm, verbinding en ondersteunde munten. Bekijk ook de verschillen tussen Ledger-modellen. Een groter scherm of Bluetooth vervangt de controle van ontvangstadres, netwerk en back-up niet. Wie actief crypto verhandelt kan bovendien afzonderlijk beoordelen welk bedrag voor transacties bij een platform nodig is en welk bedrag buiten dat platform wordt bewaard.