Crypto-wallets uitgelegd

Een crypto-wallet slaat geen coins op. Wat een wallet wel opslaat, zijn de private keys waarmee je coins kunt verplaatsen die op een blockchain zijn vastgelegd, zoals een sleutelbos sleutels bevat en niet de kamers die ze openen. Dat onderscheid begrijpen – en het verschil tussen wallets die je zelf beheert en wallets die een exchange voor je beheert – is het allerbelangrijkste inzicht om crypto veilig te houden.

Wat een wallet echt bevat

Elk cryptoactivum dat je "bezit" is in werkelijkheid een vermelding in een openbaar grootboek: een bedrag dat aan een adres is toegewezen. De blockchain weet dat adres 0x4f2a… 0,5 ETH bevat; wie jij bent, weet hij niet. Wat die ETH van jou maakt, is de private key – een zeer groot geheim getal dat geldige handtekeningen voor dat adres kan maken. Onderteken een transactie met de juiste sleutel en het netwerk accepteert hem; zonder de sleutel zijn de coins onverplaatsbaar, ook voor jou.

Een wallet is software (of hardware) die sleutels genereert, geheimhoudt en transacties ondertekent wanneer jij ze goedkeurt. Als je crypto "ontvangt", komt er niets op je apparaat aan. Het grootboek wordt bijgewerkt en je wallet toont gewoon het nieuwe saldo dat bij je adressen hoort.

Hieruit volgen twee praktische gevolgen:

Een wallet-app verwijderen verwijdert je crypto niet. Zolang je een back-up van de sleutels hebt, kun je elke compatibele wallet opnieuw installeren en dezelfde saldi zien.
Wie je sleutels in handen krijgt, bezit je crypto – overal en onmiddellijk. Er is geen wachtwoordherstel en geen fraudeafdeling.

Custodial versus self-custody

De eerste splitsing is wie de sleutels beheert.

Custodial betekent dat een bedrijf – meestal een exchange zoals Coinbase of Kraken – de sleutels beheert en jij een account bij dat bedrijf hebt. Dat voelt vertrouwd: inloggen met e-mail en wachtwoord, en via de klantenservice weer toegang krijgen als je het vergeet. De keerzijde is dat je een schuldbekentenis hebt en geen directe controle. Als het bedrijf opnames bevriest, wordt gehackt of failliet gaat – zoals FTX in 2022, waarbij klanten concurrente schuldeisers werden – hangt je toegang af van hun solvabiliteit en eerlijkheid.

Self-custody betekent dat jij de sleutels beheert, via een wallet-app zoals MetaMask, Rabby of Phantom, of via een hardwareapparaat. Niemand kan je geld bevriezen of in beslag nemen zonder je sleutels, en geen enkel bedrijfsfalen kan het met zich meetrekken. De keerzijde is dat elke beveiligingsmaatregel jouw taak wordt. Raak je de sleutels en de back-up ervan kwijt, dan is het geld weg – naar schatting geldt meerdere procenten van alle bitcoin op deze manier als voorgoed verloren. Onderteken je een kwaadaardige transactie, dan kan niemand die terugdraaien.

Geen van beide modellen is simpelweg "beter". Een redelijk patroon voor beginners: houd tijdens het leren kleine, actieve bedragen op een gerenommeerde exchange, en stap over op self-custody zodra het saldo groter wordt dan wat je zou willen verliezen door het falen van een derde partij.

Hot wallets versus cold wallets

Het tweede onderscheid is of de sleutels ooit in aanraking komen met een apparaat dat met internet is verbonden.

Een hot wallet draait op je telefoon of in je browser. De sleutels staan op een apparaat waarop ook e-mail, berichtenapps en alle websites draaien die je bezoekt. Dat maakt hot wallets handig – je kunt in seconden tokens swappen of met apps communiceren – en ook het belangrijkste doelwit van malware en phishing. Behandel een hot wallet als het contante geld in je portemonnee: genoeg voor wat je deze maand doet, niet je spaargeld.

Een cold wallet bewaart sleutels op een apparaat dat nooit verbinding maakt met internet, meestal een hardwarewallet zoals een Ledger of Trezor (ongeveer 70–180 dollar). Transacties worden op je computer voorbereid en vervolgens naar het apparaat gestuurd, dat de details op een eigen scherm toont en intern ondertekent. Zelfs als je computer volledig is overgenomen, kan de aanvaller de sleutel niet eruit halen; het ergste wat hij kan doen is een transactie aanbieden die jij kunt afwijzen. Voor bezit dat je jarenlang wilt houden, is cold storage het standaardantwoord.

Een gangbare opzet gebruikt beide: een hot wallet met misschien 200–500 dollar voor dagelijkse activiteit, en een hardwarewallet met de rest, waar je zelden aan komt.

Herstelzinnen: één back-up voor alles

Moderne self-custody-wallets genereren al hun sleutels uit één hoofdgeheim, dat je eenmalig te zien krijgt als herstelzin (seed phrase, ook recovery phrase genoemd): meestal 12 of 24 gewone Engelse woorden in een bepaalde volgorde, zoals ripple mango canyon…. Die woorden zijn de wallet. Voer ze in bij een willekeurige compatibele wallet-app en elk account en elk saldo verschijnt weer.

Die macht werkt twee kanten op:

Schrijf de zin op papier (of stans hem in metaal) en bewaar hem offline. Nooit in een foto, een notitie in de cloud, een online gesynchroniseerde wachtwoordmanager of een concept-e-mail – een zin die met internet in aanraking is geweest, moet als gecompromitteerd worden beschouwd.
Geen enkele legitieme persoon of app zal er ooit om vragen. "Support"-medewerkers van wallets, airdropsites en "validatie"-pop-ups die om je herstelzin vragen zijn oplichting, punt. Dit is de meest voorkomende manier waarop beginners alles kwijtraken.
Hem kwijtraken is alleen fataal als je apparaat ook kapotgaat. Zolang je wallet-app werkt, kun je het geld meestal verplaatsen naar een nieuwe wallet met een nieuwe zin. Maar verlies van het apparaat plus geen back-up betekent permanent verlies.

Test je back-up één keer: herstel de zin op een tweede apparaat of na een reset van de wallet voordat je er serieus geld achter zet.

Adressen, netwerken en veilig versturen

Een wallet beheert adressen op specifieke netwerken, en versturen naar het verkeerde netwerk is een klassieke beginnersfout. USDC op Ethereum en USDC op Solana zijn verschillende vermeldingen in het grootboek; een Ethereum-adres kan een Solana-overboeking helemaal niet ontvangen, en tokens versturen over het verkeerde EVM-netwerk (bijvoorbeeld BNB Chain in plaats van Ethereum) kan ze vast laten zitten op een plek waar je exchange ze niet bijschrijft.

Gewoonten voor veilig versturen die al snel automatisch gaan:

Laat het netwerk overeenkomen aan beide kanten – het opnamescherm en de ontvangende wallet moeten hetzelfde netwerk tonen.
Controleer de eerste en laatste paar tekens van het adres na het plakken. Er bestaat malware die het klembord kaapt, specifiek om adressen te verwisselen.
Stuur eerst een klein testbedrag naar elke nieuwe bestemming – 10 dollar van een overboeking van 5.000 dollar is een goedkope verzekering.
Reken op finality. Zodra een transactie is bevestigd, kunnen jij, de maker van de wallet of het netwerk haar niet meer terughalen.

Je eerste wallet kiezen

Kies voor een eerste self-custody-wallet software die veel wordt gebruikt, al lang bestaat en openstaat voor publieke controle, en download die uitsluitend van de officiële site of de vermelding in de app store (phishingkopieën kopen zoekadvertenties). Eén wallet per ecosysteem is genoeg om mee te beginnen: een EVM-wallet dekt Ethereum en zijn layer 2's; Bitcoin en Solana hebben hun eigen standaarden. Sla nichewallets over die extra rendement of tokens beloven – de wallet-laag is precies de plek waar je saai en beproefd wilt.

Je hoeft niet op dag één elk model te beheersen. Begin custodial als je daarmee in beweging komt, leer de mechanismen met kleine bedragen en stap over op een hardwarewallet wanneer het saldo dat rechtvaardigt.