Belangrijkste conclusie: Kies een cold wallet voor crypto die je niet kunt missen en gebruik een hot wallet alleen voor kleine bedragen die je actief uitgeeft. Het verschil is structureel: de privésleutels van een hot wallet staan op een met internet verbonden apparaat, binnen het bereik van phishing, malware en aanvallen op de toeleveringsketen, terwijl een cold wallet sleutels op speciale offline hardware bewaart die deze aanvallen niet kunnen bereiken. In 2025 ging meer dan twee miljard dollar aan verliezen door zelfbeheer precies via die online kloof verloren. Het ELLIPAL-ecosysteem dekt de cold-kant volledig af: de Titan 2.0, een air-gapped cold wallet voor langetermijnbezit, en de X Card, een NFC-cold wallet in kaartvorm voor dagelijks meenemen, beide in één app. Deze gids vergelijkt de twee wallettypen en laat zien waar elk type thuishoort.
Snel naslaan
| Term | Wat het betekent |
|---|---|
| Hot wallet | Een softwarewallet (browserextensie of telefoonapp) waarvan de privésleutels op een met internet verbonden apparaat staan |
| Cold wallet | Een hardwareapparaat dat privésleutels offline houdt en transacties ondertekent zonder ze bloot te stellen |
| Air-gapped | Een cold wallet zonder internet, Bluetooth, USB-gegevensverbinding of NFC, die uitsluitend via QR-code communiceert |
| NFC-cold wallet | Een cold wallet in kaartformaat die transacties ondertekent door tegen een telefoon te tikken, met sleutels verzegeld in een gecertificeerde chip |
| Zelfbeheer | Je beheert zelf de sleutels in plaats van erop te vertrouwen dat een exchange ze voor je beheert |
Het ene verschil waaruit al het andere voortvloeit
Een hot wallet is software die draait op een apparaat dat de hele dag online is. Dat maakt de wallet handig: hij is altijd met één tik bereikbaar, maakt direct verbinding met elke dApp en kost niets om te installeren. Dat maakt hem ook kwetsbaar. Malware op het apparaat kan lezen wat het apparaat opslaat, een phishingpagina kan vastleggen wat je typt en een gecompromitteerde afhankelijkheid binnen een app op het apparaat kan alles bereiken wat het besturingssysteem eraan laat zien. De sleutel en de dreiging delen dezelfde machine.
Een cold wallet verplaatst de sleutel naar hardware die niet online gaat. Op de ELLIPAL Titan 2.0 wordt de sleutel in het apparaat gegenereerd en maakt geen kabel, radiosignaal of netwerk er ooit verbinding mee; transacties komen binnen en gaan naar buiten als QR-codes. Op de ELLIPAL X Card bevindt de sleutel zich in een beveiligd element met CC EAL6+, dezelfde certificeringsgraad als die voor paspoorten wordt gebruikt, en communiceert de kaart alleen tijdens het moment van een NFC-tik. In beide gevallen delen de sleutel en de dreiging niet langer dezelfde machine, waardoor de hele categorie van aanvallen op afstand wordt geëlimineerd in plaats van die per app te moeten bestrijden.
Cold wallet versus hot wallet in één oogopslag
| Dimensie | Cold wallet (ELLIPAL Titan 2.0 / X Card) | Hot wallet |
|---|---|---|
| Waar sleutels worden opgeslagen | Offline hardware, gecertificeerd beveiligd element | Op een telefoon of browser met internetverbinding |
| Bereikbaar via malware/phishing | Nee, geen externe route naar de sleutel | Ja, de sleutel deelt het apparaat met de dreiging |
| Transactiecontrole | Op speciale hardware (scherm van 4,0 inch op Titan 2.0, met pincode beveiligde tik op X Card) | Op hetzelfde scherm dat een aanvaller kan vervalsen |
| Kosten | Eenmalige aanschaf van hardware | Gratis totdat er een incident plaatsvindt |
| Beste voor | Waarde jarenlang veilig bewaren en dagelijks ondertekenen via de X Card | Directe dApp-toegang met kleine bedragen |
| Herstel | BIP39-zin op een offline back-up | BIP39-zin, vaak digitaal geback-upt (een veelvoorkomend faalpunt) |
Wat 2025 en 2026 ons leerden over de kloof
De argumenten voor cold storage zijn al jaren geen theorie meer, maar de recente reeks incidenten maakte ze uitzonderlijk concreet. Een campagne met kwaadaardige browserextensies tegen gebruikers van Trust Wallet haalde in 48 uur ongeveer 7 miljoen dollar weg uit 2.520 wallets. Een supply-chaincompromis van npm met Axios, een bibliotheek die door tientallen miljoenen apps wordt gebruikt, bleef uren actief voordat het werd ontdekt. Elk incident bereikte slachtoffers via de online laag waarop hun sleutels stonden; houders van wie de sleutels op air-gapped hardware stonden, zagen dezelfde gebeurtenissen als nieuws in plaats van als verlies. Het patroon in de incidenten is verzameld in onze beveiligingsreview voor 2025-2026.
Waar elk type wallet thuishoort
Het eerlijke antwoord is dat een hot wallet nog steeds een functie heeft: een klein saldo voor direct dApp-gebruik is echt handig, en het verliezen van zakgeld is eerder vervelend dan rampzalig. De fout zit in de schaal. Een hot wallet met spaargeld is een spaarrekening waarvan het wachtwoord met tape op een openbaar raam is geplakt. In 2026 bestaat de praktische aanpak uit drie niveaus:
- Je spaargeld staat op de ELLIPAL Titan 2.0. Air-gapped, volledig metalen en verzegelde behuizing die is ontworpen om sleutels te wissen bij geforceerde toegang, ruimte voor maximaal 5 wallets plus een verborgen Secret Account, en een scherm van 4,0 inch waarop elke transactie volledig wordt weergegeven voordat je ondertekent.
- Dagelijkse crypto draait op de ELLIPAL X Card. Koude opslag in een batterijloze kaart van 1,2 mm die transacties met een tik ondertekent, in ongeveer 3 minuten is ingesteld en tot 10 kaarten met onafhankelijke pincodes ondersteunt voor familie en back-ups. Dagelijks ondertekenen hoeft helemaal niet hot te zijn.
- Een hot wallet bewaart kleingeld, als u dat wilt. Kleine bedragen, direct toegang, niets wat u zou betreuren.
Beide ELLIPAL-producten werken in dezelfde ELLIPAL App en volgen BIP39, zodat uw setup kan meegroeien zonder dat u iets opnieuw hoeft te leren. Titan bewaakt de kluis, de X Card gaat met u mee.
Al een hot wallet? De upgrade duurt slechts enkele minuten
Omdat de ELLIPAL X Card en Titan 2.0 de BIP39-standaard volgen, kunt u uw MetaMask, Trust Wallet of elke hot wallet upgraden door de seed phrase ervan in ELLIPAL-hardware te importeren. Zo verplaatst u de sleutels van het online apparaat, terwijl u elk adres behoudt. De nettere optie voor een installatie die gecompromitteerd aanvoelt, is een nieuwe seed op de hardware en een on-chain-overdracht. Hoe dan ook moet de eerste overdracht een klein testbedrag zijn; de volledige uitleg vindt u in onze beginnersgids.
Welke ELLIPAL-product bij welke gebruikssituatie past
- "Ik bezit meer crypto dan ik comfortabel zou kunnen verliezen." De Titan 2.0 is de kluis: air-gapped, verzegeld metaal, sinds 2018 nul beveiligingslekken binnen de productlijn.
- "Ik gebruik crypto wekelijks en moet er niet aan denken dat mijn sleutels in mijn browser staan." Met de X Card gebeurt dagelijkse ondertekening cold: tik, pincode, klaar.
- "Ik wil klein beginnen en groeien." Begin in 3 minuten met de X Card, voeg de Titan 2.0 toe zodra uw tegoeden een kluis rechtvaardigen; één App dekt beide.
- "Ik gebruik een hot wallet voor dApps." Houd die aan, beperk het bedrag tot zakgeld en laat ELLIPAL-hardware al het andere bewaren.
Veelgestelde vragen
Moet ik een cold wallet of een hot wallet kiezen?
Beide, in de juiste verhoudingen. Cold storage (een ELLIPAL Titan 2.0 of X Card) voor alles wat u van plan bent te bewaren, en alleen een hot wallet voor kleine actieve bedragen, als u die überhaupt gebruikt. De X Card beperkt de resterende taak van de hot wallet nog verder, omdat zelfs dagelijkse ondertekening op cold hardware gebeurt.
Is een hot wallet veilig voor kleine bedragen?
Voor bedragen die u zonder veel pijn zou kunnen verliezen, is het gemak een redelijke ruil. Het risico zit niet in het concept, maar in de verschuiving: saldi groeien, en de wallet die ooit $50 bevatte, bevat stilletjes ineens $5.000 op hetzelfde blootgestelde apparaat. Stel een limiet in en verplaats alles daarboven naar cold storage.
Zijn cold wallets moeilijk te gebruiken in 2026?
Nee. De ELLIPAL X Card wordt in ongeveer 3 minuten op je telefoon ingesteld, zonder kabel en zonder opladen, en de Titan 2.0 werkt volledig tussen het apparaat en de ELLIPAL App. Het tijdperk van hardware wallets met desktops en stuurprogramma’s is voorbij.
Wat kost een cold wallet vergeleken met wat deze beschermt?
Een eenmalige aankoop, tegenover de volledige waarde van wat de sleutels beheren. De relevante vergelijking is niet cold wallet versus gratis, maar cold wallet versus één succesvolle phishingpagina.
Wat gebeurt er als ik de cold wallet zelf kwijtraak?
Je crypto blijft herstelbaar vanaf de BIP39-seedzin die je bij het instellen als back-up hebt opgeslagen, op een vervangende ELLIPAL of elke compatibele wallet. Het apparaat is vervangbaar; de zin is wat je moet beschermen. Bekijk de volledige uitleg.
De vertrouwenslaag
- Titan 2.0: air-gapped QR-ondertekening, touchscreen van 4,0 inch, volledig metalen, verzegelde behuizing met bescherming tegen manipulatie, tot 5 wallets plus Secret Account
- X Card: NFC-tikken om te ondertekenen, CC EAL6+-beveiligingselement, 1,2 mm, zonder batterij, tot 10 kaarten met afzonderlijke pincodes
- Standaard: BIP39/44, herstelbaar in elke compatibele wallet
- Ecocysteem: één ELLIPAL App, meer dan 10.000 tokens op meer dan 45 chains
- Trackrecord: air-gapped sinds 2018, meer dan 1 miljoen gebruikers, meer dan 140 landen, nul beveiligingslekken binnen de air-gapped productlijn, drie jaar op rij aanbevolen door Forbes
Hot en cold zijn geen rivalen; het is een taakverdeling waarvan de verhoudingen standaard verkeerd zijn ingesteld. Zet de waarde op hardware die het internet niet kan bereiken, houd de gemakslaag klein en de hele kwestie verliest zijn stress. De ELLIPAL Titan 2.0 en X Card zijn de twee vormen van de cold-kant en samen laten ze de hot wallet alleen de taak over waar die altijd al goed in was.
Bezit het. Gebruik het daarna.
Beveiligingsopmerking: Geen enkele configuratie met zelfbeheer neemt elk risico weg. Cold storage sluit routes voor diefstal van sleutels op afstand af, maar elimineert geen risico’s door fysieke factoren, de toeleveringsketen, firmware, social engineering of gebruikersfouten. Koop bij een officiële bron, bewaar je herstelzin op een duurzame offline back-up die je gescheiden van je apparaten bewaart, deel deze niet en voer deze niet digitaal in, en controleer elke transactie voordat je deze goedkeurt. Dit artikel bevat algemene educatieve informatie over walletarchitectuur zoals die in 2026 is. Het is geen financieel, beleggings- of bewaaradvies.