Cold wallet: zo bewaar je de toegang tot je crypto offline

Een cold wallet bewaart de privésleutels waarmee je crypto beheert offline. Meestal is dat een apparaat dat transacties ondertekent zonder de sleutels aan je computer of telefoon te geven. Je cryptomunten zelf blijven op de blockchain staan, de wallet beschermt de toegang ertoe.

Een cold wallet biedt daardoor extra bescherming tegen online diefstal, maar is niet zonder risico. Als iemand je herstelwoorden krijgt of als je zelf een verkeerde transactie goedkeurt, kun je alsnog crypto verliezen.

Hoe werkt een cold wallet?

Je privésleutel is de geheime sleutel waarmee je toestemming geeft om crypto te versturen. Bij een cold wallet blijft die sleutel op een offline apparaat of een ander offline medium staan.

Wil je crypto versturen, dan bereid je de transactie meestal voor in een app op je telefoon of computer. Daarna stuur je de transactie naar de cold wallet. Daar onderteken je die met je privésleutel. De ondertekende transactie gaat vervolgens via de app naar het netwerk.

De verbinding met een computer betekent dus niet automatisch dat de privésleutel online komt. Een hardware wallet is juist ontworpen om de sleutel binnen het apparaat te houden. Sommige apparaten wisselen gegevens uit via USB of Bluetooth, andere gebruiken bijvoorbeeld een QR-code.

Ontvangen werkt anders. Daarvoor deel je een ontvangstadres. De verzender gebruikt dat adres om crypto naar je wallet te sturen. Je hoeft daarvoor niet telkens een transactie op je eigen apparaat te ondertekenen.

Welke soorten cold wallets zijn er?

Een cold wallet kan verschillende vormen hebben. De manier waarop je transacties goedkeurt en een back-up maakt, verschilt per type.

• Hardware wallet: een apparaat met meestal een scherm en knoppen. Voorbeelden zijn apparaten van Ledger en Trezor. Je koppelt ze aan een app om transacties voor te bereiden en controleert de gegevens op het apparaat.
• Air-gapped wallet: een apparaat dat transactiegegevens uitwisselt zonder directe verbinding met een computer, bijvoorbeeld via een QR-code of geheugenkaart. Coldcard maakt apparaten die zijn gericht op Bitcoin.
• Kaartwallet: een fysieke kaart die vaak via NFC met een telefoon werkt. Tangem biedt bijvoorbeeld kaarten aan die je bij het goedkeuren van een transactie tegen je telefoon houdt. Een kaart zonder eigen scherm biedt minder mogelijkheden om transactiegegevens onafhankelijk van de telefoon te controleren.
• Papieren wallet: een offline bewaarde privésleutel op papier. Dit is een oudere vorm van cold storage. Papier kan kwijtraken of beschadigen en het veilig aanmaken en gebruiken ervan vraagt extra kennis.

Een metalen plaat met herstelwoorden is meestal een back-up, geen zelfstandige wallet. Met die woorden kun je wel de toegang tot een geschikte wallet herstellen.

Voor- en nadelen van offline bewaren

Het grootste voordeel van een cold wallet is dat je privésleutels niet op een gewone telefoon of computer staan. Daardoor kunnen veel online aanvallen de sleutels minder makkelijk bereiken. Ook houd je zelf de controle over de toegang tot je crypto.

Daar staat tegenover dat je zelf verantwoordelijk bent voor de beveiliging en de back-up. Raak je zowel je apparaat als je herstelmogelijkheid kwijt, dan kun je mogelijk niet meer bij je crypto. Een aanbieder kan je toegang dan meestal niet voor je terughalen.

Een fysiek apparaat kost geld en een transactie vraagt meer handelingen dan bij een online wallet. Gebruik je regelmatig kleine bedragen, dan kan dat onhandig zijn. Voor crypto die je langer wilt bewaren, kan die extra stap juist prettig zijn.

Zo stel je een cold wallet in

1. Koop een geschikt apparaat. Kies een model dat de munten en netwerken ondersteunt die je wilt gebruiken. Koop bij voorkeur rechtstreeks bij de fabrikant of een erkende verkoper.
2. Stel het apparaat zelf in. Maak een nieuwe wallet aan volgens de aanwijzingen op het apparaat. Gebruik geen vooraf ingevulde herstelwoorden: iemand anders kan die al kennen.
3. Maak een offline back-up. Schrijf de herstelwoorden in de juiste volgorde op en bewaar ze op een veilige plek. Sommige kaartwallets gebruiken een andere herstelmethode, zoals extra kaarten.
4. Beveilig de toegang. Stel een pincode of andere beschikbare beveiliging in. Deze beschermt het apparaat, maar vervangt je back-up niet.
5. Ontvang eerst een klein testbedrag. Vergelijk het ontvangstadres in de app met het adres op het scherm van je wallet. Gebruik ook het juiste netwerk voor de munt die je verstuurt.

Een herstelzin bestaat vaak uit 12 of 24 woorden. Wie die woorden in de juiste volgorde heeft, kan doorgaans je wallet herstellen en je crypto verplaatsen. Bewaar ze daarom niet als foto, in een e-mail of in een online notitie. Geef ze ook nooit aan iemand die zegt van de klantenservice te zijn.

Hoe veilig is een cold wallet?

Offline opslag verkleint het risico dat een aanvaller je privésleutel via internet steelt. Het apparaat beschermt je niet tegen elke fout. Als je een vals ontvangstadres goedkeurt, kan de transactie gewoon worden uitgevoerd.

Let daarom bij het versturen op het adres en het bedrag op het scherm van de wallet zelf. Heeft je kaart geen scherm, dan ben je voor die controle afhankelijker van de gekoppelde telefoon en app.

Ook een verzoek om een digitaal contract goed te keuren verdient aandacht. Zo’n goedkeuring kan een dienst toegang geven tot je tokens. Een cold wallet ondertekent wat jij toestaat, ook als die toestemming onveilig is.

Verder kunnen apparaten of software fouten bevatten. Installeer updates via de officiële software van de fabrikant en gebruik een apparaat waarvan je de herkomst vertrouwt. Een hogere prijs of een bekend merk maakt een wallet niet automatisch veilig voor jouw situatie.

Waar let je op bij het kiezen?

Begin bij de munten die je wilt bewaren. Ondersteuning voor een munt betekent niet altijd dat elk netwerk waarop die munt bestaat ook werkt. Een token kan bijvoorbeeld op meerdere netwerken voorkomen, terwijl je wallet-app er maar enkele ondersteunt.

Bekijk ook hoe je de wallet gebruikt en herstelt. Wil je transactiegegevens op een eigen scherm kunnen lezen? Gebruik je liever een telefoon of een computer? En kun je met de back-upmethode uit de voeten als je het apparaat verliest?

Sommige fabrikanten maken hun softwarecode openbaar, zodat anderen die kunnen bekijken. Andere houden delen van de code gesloten. Openbare code kan controle mogelijk maken, maar garandeert op zichzelf niet dat een apparaat veilig is.

Veelgestelde vragen over cold wallets

Kan ik mijn crypto verliezen als mijn cold wallet kapotgaat?
Niet per se. Met de juiste herstelwoorden of een andere geldige back-up kun je de toegang meestal op een geschikt vervangend apparaat herstellen. Zonder werkende back-up kan de toegang verloren zijn.

Kan ik XRP of andere munten verliezen in een cold wallet?
Ja. Dat kan bijvoorbeeld als je herstelgegevens worden gestolen, je een verkeerde transactie goedkeurt of crypto naar een ongeschikt adres of netwerk verstuurt. Ook kan de waarde van de munt dalen, ongeacht hoe je de toegang bewaart.

Kan iemand mijn transacties volgen?
Een cold wallet maakt transacties niet automatisch privé. Op openbare blockchains zijn adressen en transacties zichtbaar. Een adres kan onder omstandigheden aan een persoon worden gekoppeld.

Kan ik geld opnemen vanuit een cold wallet?
Een cold wallet is meestal geen plek waar je rechtstreeks euro’s opneemt. Vaak stuur je de crypto eerst naar een dienst waar je die kunt verkopen. Daarna kun je, als die dienst dat ondersteunt, euro’s naar je bankrekening laten overmaken.

Wat is de veiligste cold wallet?
Er is geen model dat voor iedereen het veiligst is. Ondersteuning voor je munten, een betrouwbare back-up, een scherm voor transactiecontrole en zorgvuldig gebruik tellen allemaal mee.

Bewaar je herstelgegevens op een veilige offline plek en neem bij iedere verzending de tijd om het adres op je wallet te vergelijken. Zo blijft de privésleutel buiten bereik van je verbonden apparaten.