Belangrijkste conclusie: Een NFC-cold wallet is een hardwarewallet in de vorm van een creditcard die cryptotransacties ondertekent door de kaart tegen een telefoon te houden. De privésleutel blijft in een gecertificeerde beveiligde-elementchip op de kaart zelf, zonder wifi, Bluetooth, USB-gegevensverbinding of batterij. De communicatie met je telefoon verloopt via Near-Field Communication, een protocol voor korte afstanden dat alleen werkt wanneer de kaart zich binnen ongeveer vier centimeter van de telefoon bevindt. De kaart is "cold" omdat de sleutel tijdens normaal gebruik nooit via een met internet verbonden apparaat gaat en de chip zelf tijdens het genereren van de sleutel ook nooit online is geweest. In deze gids wordt uitgelegd hoe de architectuur werkt, wat een goede NFC-cold wallet onderscheidt van een zwakkere en voor welke gebruikssituaties deze geschikt is.
Naslag
| Term | Wat het betekent |
|---|---|
| NFC | Near-Field Communication, een draadloos protocol voor korte afstanden met een werkingsafstand van ongeveer vier centimeter |
| NFC-cold wallet | Een hardwarewallet ter grootte van een creditcard die transacties via NFC ondertekent, met privésleutels die in de beveiligde chip van de kaart zijn opgeslagen |
| Beveiligd element | Een gecertificeerde chip op de kaart die privésleutels opslaat en transacties ondertekent, geïsoleerd van de hoofdprocessor van de telefoon |
| BIP39 | De industriestandaard voor herstelzinnen, zodat dezelfde seed op elke compatibele wallet van elk merk kan worden hersteld |
| Tikken om te ondertekenen | De ondertekeningsprocedure waarbij de kaart tegen een telefoon wordt gehouden, de telefoon de niet-ondertekende transactie naar de kaart stuurt en de kaart een ondertekende transactie terugstuurt |
| Offline Starter | Een speciaal zelfstandig apparaat dat sommige NFC-cold wallets gebruiken om herstelzinnen offline te genereren of te importeren, los van elke telefoon |
Wat is een NFC-cold wallet?
Een NFC-cold wallet is een hardwarewallet ter grootte van een creditcard die cryptotransacties ondertekent wanneer je de kaart tegen je telefoon houdt. De privésleutel die je crypto beheert, bevindt zich in een kleine, gecertificeerde chip die in de kaart is ingebouwd en een beveiligd element wordt genoemd. De kaart heeft geen batterij, knoppen of eigen scherm en geen wifi- of Bluetooth-zenders. Voor de paar seconden die een ondertekeningsbewerking duurt, haalt de kaart inductief stroom uit het NFC-veld van de telefoon. Daarna is het weer een passief stuk plastic met een chip.
Het onderdeel "cold" betekent dat de privésleutel tijdens normaal gebruik nooit de beveiligde-elementchip verlaat. Wanneer je een transactie ondertekent, stuurt de telefoon de niet-ondertekende transactiegegevens via NFC, verwerkt de kaart deze in de chip en komt er een ondertekende transactie terug. De sleutel zelf blijft de hele tijd in de chip. Je telefoon ziet de sleutel nooit, zelfs niet als deze is gecompromitteerd.
Het gedeelte "NFC" zorgt ervoor dat de ervaring aanvoelt als tikken met een contactloze creditcard. Near-Field Communication is een protocol voor korte afstanden dat alleen werkt wanneer de kaart zich binnen ongeveer vier centimeter van de telefoon bevindt. De kaart en telefoon moeten elkaar fysiek raken of bijna raken voordat er gegevens tussen hen kunnen stromen. Er is geen permanente verbinding, geen koppeling en geen draadloze radio die actief blijft wanneer de kaart niet wordt gebruikt.
Zo werkt NFC-ondertekening, stap voor stap
Het ondertekeningsproces voor een NFC-cold wallet bestaat uit vier stappen, die telkens worden herhaald wanneer u een transactie wilt autoriseren.
- U stelt een transactie samen in een begeleidende app op uw telefoon. De app toont u de bestemming, het bedrag en de netwerkkosten. Er is nog niets ondertekend, dus er is nog niets op de blockchain verplaatst.
- U houdt de kaart tegen de achterkant van uw telefoon. Het NFC-veld van de telefoon voorziet de kaart kort van stroom en de niet-ondertekende transactiegegevens gaan naar de chip van het beveiligde element van de kaart.
- De chip ondertekent intern. De privésleutel, die sinds het aanmaken van de wallet in de chip zit, ondertekent de transactie zonder de chip te verlaten. De handtekening maakt de transactie authentiek voor de blockchain.
- De ondertekende transactie wordt teruggestuurd naar de telefoon. De telefoon zendt de ondertekende transactie uit naar het blockchainnetwerk. Uw kaart wordt weer een passief object totdat u er de volgende keer mee tikt.
Het hele proces duurt ongeveer drie tot vijf seconden, van tikken tot bevestigen. Er is geen kabel, opladen, koppelen of inloggen bij een app op de kaart zelf. De kaart ondertekent, de telefoon is de koerier en de blockchain is de bestemming.
Wat een goede NFC-cold wallet onderscheidt
Niet alle NFC-cold wallets zijn hetzelfde gebouwd. De vier onderstaande eigenschappen onderscheiden een kaart waarop u op lange termijn kunt vertrouwen van een kaart die u aan een specifiek merk bindt of concessies doet aan het sleutelbeheer.
| Eigenschap | Waarom het belangrijk is | Hoe het eruitziet als het goed is |
|---|---|---|
| Certificering van het beveiligde element | De chip waarin uw privésleutel wordt opgeslagen, is het belangrijkste beveiligingsonderdeel van de kaart | CC EAL6+-gecertificeerd beveiligd element, dezelfde standaard die in paspoorten en betaalkaarten wordt gebruikt |
| Herstelstandaard | Als de kaart verloren of beschadigd raakt, is de herstelzin wat de portemonnee terugbrengt | BIP39-standaard, zodat de seed phrase op elke BIP39-compatibele wallet van elk merk kan worden hersteld, niet alleen op die van de oorspronkelijke fabrikant |
| Omgeving voor het genereren van sleutels | Een privésleutel die op een met internet verbonden apparaat is gegenereerd, is blootgesteld geweest aan risico's waaraan een offline gegenereerde sleutel niet is blootgesteld | Het genereren van sleutels gebeurt op een speciaal offlineapparaat, niet op de telefoon zelf |
| Back-upmodel | Portemonnees met één kaart hebben één faalpunt; met back-upkaarten kunt u duplicaten op verschillende locaties bewaren | Ondersteuning voor meerdere kaarten vanuit dezelfde seed, elk met een eigen onafhankelijke pincode |
De tweede eigenschap in die lijst, de herstelstandaard, heeft de grootste gevolgen op de lange termijn. Een kaart die BIP39 gebruikt, betekent dat de woorden die je tijdens de installatie opschrijft werken met elke compatibele wallet, zodat je toekomst niet afhankelijk is van het voortbestaan van de fabrikant. Een kaart met een propriëtair herstelsysteem koppelt je toegang aan het ecosysteem van dat merk.
Hoe NFC-cold wallets zich verhouden tot andere typen hardwarewallets
NFC is een van de vier verbindingsmethoden die hardwarewallets tegenwoordig gebruiken. Elke methode plaatst de wallet op een andere manier in verhouding tot de buitenwereld.
| Verbinding | Hoe het werkt | Ideaal voor |
|---|---|---|
| NFC | De kaart tijdens het ondertekenen enkele seconden tegen een telefoon houden | Dagelijkse toegang, mobiel georiënteerde gebruikers, voor houders die een wallet willen die in een echte portemonnee past |
| USB | Een klein apparaat met een kabel op een computer aansluiten | Op desktops gerichte crypto-workflows, voor houders die waarde hechten aan open-sourcefirmware |
| Bluetooth | Een apparaat draadloos met een telefoon koppelen voor een permanente verbinding | Actieve handelaren die vaak ondertekenen en voor het gemak een draadloze verbinding accepteren |
| QR-code (air-gapped) | De camera scant visuele gegevens, zonder enige elektronische verbinding | Langdurige opslag in een kluis, voor houders die geen draadloos of bekabeld datapad willen |
NFC bevindt zich tussen het uiteinde van dagelijks gemak (Bluetooth) en het uiteinde van kluisisolatie (QR-code met air-gapped werking). Het verwijdert de permanente draadloze verbinding die Bluetooth heeft, omdat NFC alleen werkt wanneer de kaart en telefoon elkaar raken, terwijl het de eenvoudige tik-en-ga-functionaliteit behoudt die kaartwallets onderscheidt van grotere apparaten. Voor de meeste houders die een hardwarewallet willen die ze daadwerkelijk elke dag gebruiken, is NFC de vormfactor die je bij je draagt in plaats van in een lade op te bergen. Lees voor meer informatie over welk verbindingstype bij welke toepassing past onze cold wallet-gids voor 2026.
Waar je op moet letten bij het kiezen van een NFC-cold wallet
Naast de vier kerneigenschappen in het bovenstaande onderscheidingsgedeelte zijn er enkele praktische overwegingen die van belang zijn bij het kiezen van een specifiek product.
- Dikte en duurzaamheid. NFC-kaarten variëren van ongeveer 0,8 mm (dunner dan een creditcard) tot ongeveer 2 mm. Dunnere kaarten passen beter in een echte portemonnee, maar kunnen flexibeler zijn. Kies een kaart die het aankan als je erop gaat zitten.
- Ondersteuning voor munten en blockchains. De meeste moderne NFC-cold wallets ondersteunen duizenden tokens. Controleer vóór aankoop of jouw specifieke munten worden ondersteund.
- Compatibiliteit met telefoons. Zowel iOS als Android ondersteunen NFC, maar de implementatie verschilt enigszins. Moderne iPhones met iOS 14+ en Android-telefoons met ingeschakelde NFC werken beide met NFC-cold wallets, al verschilt de gebruikerservaring per fabrikant.
- Volwassenheid van de begeleidende app. De kaart zelf is de ondertekenaar, maar in de app stel je transacties samen, bekijk je saldi en beheer je de wallet. Een volwassen app met ondersteuning voor iOS en Android is belangrijker dan het specificatieblad doet vermoeden.
- Reputatie. Hoe lang is het merk al op de markt, hoeveel gebruikers heeft het en wat zeggen onafhankelijke reviewers? NFC-cold wallets vormen een relatief jonge productcategorie, dus de geschiedenis van het merk is belangrijk.
Het voorbeeld van de ELLIPAL X Card
De ELLIPAL X Card is een van de NFC-cold wallets op de markt die de BIP39-standaard combineert met offline sleutelgeneratie via een speciaal apparaat, de X Card Starter.
- Formaat: 1,2 mm dik, zonder batterij en zo groot als een creditcard, zodat hij naast een creditcard in een gewone portemonnee past.
- Secure element: CC EAL6+, dezelfde certificeringsstandaard die in paspoorten en betaalkaarten wordt gebruikt.
- Herstelstandaard: BIP39, zodat de seed phrase die je tijdens de installatie opschrijft, werkt met elke BIP39-compatibele wallet van elk merk.
- Installatieproces: De sleutelgeneratie vindt plaats op het offline X Card Starter-apparaat, dat geen eigen internetverbinding heeft. De seed phrase wordt tijdens de installatie eenmaal op het Starter-scherm weergegeven en vervolgens naar de chip van de kaart geschreven. De kaart zelf toont de seed phrase na de installatie niet opnieuw en exporteert deze ook niet.
- Flexibele back-up: Per batch kunnen maximaal 10 kaarten vanuit dezelfde seed phrase worden geconfigureerd, waarbij elke kaart zijn eigen onafhankelijke pincode krijgt. Zo kun je meerdere kaarten op verschillende locaties bewaren of aan verschillende familieleden geven zonder één code te hoeven delen.
- App: Werkt via de ELLIPAL App op zowel iOS als Android, zonder kabels en zonder opladen.
Bekijk onze handleiding voor seed-import voor stapsgewijze instructies over het importeren van een bestaande seed phrase uit MetaMask, Trust Wallet of een andere BIP39-wallet naar de X Card.
Voor welke gebruikssituaties is een NFC-cold wallet geschikt
- "Ik wil een hardwarewallet die ik daadwerkelijk meeneem." Het kaartformaat past in een gewone portemonnee naast creditcards, zonder dat je aan een apart apparaat hoeft te denken.
- "Ik besteed een paar keer per week crypto of wissel crypto om en wil dat ondertekenen snel gaat." Ondertekenen door tikken duurt enkele seconden, vergeleken met langere processen op QR- of USB-apparaten.
- "Ik stap over van MetaMask of Trust Wallet naar een hardwarewallet." NFC-cold wallets die BIP39-import ondersteunen, laten je je bestaande seed phrase meenemen, zodat je accounts en adressen hetzelfde blijven.
- "Ik wil een wallet die ik aan een familielid kan geven met een eigen pincode." NFC-cold wallets die configuraties met meerdere kaarten en onafhankelijke pincodes ondersteunen, maken verdeling binnen de familie of nalatenschapsplanning eenvoudiger dan modellen met één gedeelde pincode.
- "Ik wil ondertekenen voor dagelijks gebruik combineren met een aparte kluis voor langetermijntegoeden." NFC-cold wallets vormen een natuurlijke aanvulling op een apart kluisapparaat voor het langetermijngedeelte, omdat beide dezelfde BIP39-seed phrase kunnen gebruiken.
Veelgestelde vragen
Is een NFC-cold wallet echt cold?
Ja. De privésleutel bevindt zich in een gecertificeerde secure-element-chip op de kaart en verlaat deze bij normaal gebruik nooit. De kaart heeft geen wifi, geen Bluetooth, geen batterij en geen permanente verbinding van welke aard dan ook. NFC voorziet de kaart alleen tijdens de paar seconden van een daadwerkelijke tik van stroom; daarna wordt de kaart weer passief.
Waarin verschilt NFC van Bluetooth op een hardwarewallet?
NFC heeft een werkingsafstand van ongeveer vier centimeter, dus de kaart en telefoon moeten elkaar fysiek raken of bijna tegen elkaar aan worden gehouden voordat er gegevens kunnen worden uitgewisseld. Bluetooth heeft een bereik tot tien meter en onderhoudt tijdens het koppelen een permanente draadloze verbinding. Het kortere bereik en de werking op aanvraag van NFC nemen het draadloze aanvalsoppervlak weg dat bij Bluetooth bestaat, hoewel Bluetooth meer gemak biedt voor actief handelen.
Kan NFC draadloos worden gehackt?
Het korte bereik van NFC, ongeveer vier centimeter, maakt onderschepping op afstand onpraktisch in vergelijking met protocollen met een groter bereik. Het ondertekenen zelf gebeurt in de gecertificeerde secure-element-chip op de kaart. Zelfs als iemand NFC-verkeer zou onderscheppen, zouden ze dezelfde gegevens onderscheppen als die de blockchain ontvangt, niet de privésleutel. De sleutel verlaat de chip nooit tijdens een transactie.
Wat gebeurt er als ik mijn NFC-cold wallet-kaart verlies?
Je crypto is veilig zolang je een back-up van je seed phrase hebt. De blockchain bevat je assets, niet de kaart. Je kunt een nieuwe kaart instellen met dezelfde seed phrase, waarna de nieuwe kaart toegang heeft tot dezelfde accounts. Als je een opstelling met meerdere kaarten van dezelfde seed hebt gebruikt, blijven de andere kaarten onafhankelijk werken, omdat elke kaart een eigen pincode heeft.
Werken NFC-cold wallets met een iPhone?
Ja. NFC-cold wallets werken met moderne iPhones met iOS 14 of hoger en met Android-telefoons waarop NFC is ingeschakeld. De specifieke werkwijze verschilt per fabrikant, maar de basiservaring — de kaart tegen de telefoon houden om te ondertekenen — is op verschillende platforms vergelijkbaar.
Wat is het verschil tussen een NFC-cold wallet en een softwarewallet zoals MetaMask?
Een softwarewallet slaat de privésleutel op je telefoon op, waarop hetzelfde besturingssysteem ook je browser, e-mail en andere apps uitvoert. Een NFC-cold wallet slaat de privésleutel op in een gecertificeerde secure-element-chip op een kaart die zelf geen internetverbinding heeft. De telefoon is alleen de koerier voor niet-ondertekende en ondertekende transacties, en de sleutel komt nooit in de omgeving van de telefoon terecht. Voor de meeste houders vermindert dit de categorieën aanvallen die de sleutel kunnen bereiken.
Kan ik meerdere NFC-kaarten voor dezelfde wallet hebben?
Ja, bij wallets die het uitgeven van meerdere kaarten vanuit één seedzin ondersteunen. De ELLIPAL X Card ondersteunt maximaal 10 kaarten per batch, elk met een onafhankelijke pincode. Dit is handig om een back-upkaart in een kluis te bewaren, een kaart aan een familielid te geven of een aparte reiskaart naast uw dagelijkse kaart te hebben. Andere merken NFC-hardwarewallets ondersteunen back-ups met meerdere kaarten, met uiteenlopende limieten en pincodemodellen.
Wat is BIP39 en waarom is het belangrijk voor NFC-hardwarewallets?
BIP39 is de industriestandaard voor herstelzinnen van cryptowallets. Een kaart die compatibel is met BIP39 betekent dat de zin van 12 of 24 woorden die u tijdens de configuratie opschrijft, werkt met elke andere BIP39-wallet, inclusief toekomstige apparaten van elk merk. Zo voorkomt u dat u wordt vastgezet in het ecosysteem van één fabrikant. Sommige NFC-hardwarewallets gebruiken eigen herstelmodellen die alleen binnen hetzelfde merk werken; BIP39 is het open alternatief.
De vertrouwenslaag
- Standaard: BIP39 / BIP44, herstelbaar op elke compatibele wallet van elk merk
- Certificering: CC EAL6+-beveiligde elementen in toonaangevende NFC-hardwarewallets, dezelfde standaard als in paspoorten en betaalkaarten
- Bereik: NFC-werkafstand van ongeveer 4 cm, waarbij fysieke nabijheid vereist is voor elke gegevensuitwisseling
- Compatibiliteit met telefoons: moderne iPhones (iOS 14+) en Android-telefoons waarop NFC is ingeschakeld
- Specificaties van de ELLIPAL X Card: 1,2 mm dun, zonder batterij, beveiligd element met CC EAL6+, offline X Card Starter voor het genereren van sleutels, maximaal 10 kaarten per batch met onafhankelijke pincodes
- ELLIPAL-trackrecord: sinds 2018 op de markt, met meer dan 1 miljoen gebruikers in meer dan 140 landen
- Onafhankelijke reviews: Coin Bureau, 99Bitcoins en CryptoNews behandelen de categorie NFC-hardwarewallets
Een NFC-hardwarewallet is de vormfactor voor houders die een hardwarewallet daadwerkelijk elke dag willen gebruiken, met de snelheid van tikken om te ondertekenen en een kaart die in een gewone portemonnee past. De keuze binnen deze categorie draait om de herstelstandaard, de omgeving voor het genereren van sleutels en de flexibiliteit van back-ups. Stem die af op wat u op de lange termijn wilt; dan ligt de juiste kaart meestal voor de hand.
Bezít het. Gebruik het daarna.
Beveiligingsopmerking: Geen enkele self-custody-inrichting elimineert elk risico. Een NFC-hardwarewallet bewaart de privésleutel in een gecertificeerd beveiligd element en elimineert permanente draadloze aanvalspaden, maar neemt risico's op het gebied van fysieke aanvallen, de toeleveringsketen, firmware, social engineering of gebruikersfouten niet weg. Koop bij een officiële bron, schrijf uw herstelzin op een duurzaam offline back-upmedium dat u apart van de kaart bewaart, deel deze niet en voer deze niet digitaal in. Controleer elke transactie in de bijbehorende app voordat u tikt om te ondertekenen. Dit artikel bevat algemene educatieve informatie over walletarchitectuur en is gebaseerd op openbaar beschikbare productinformatie uit 2026; specifieke productvarianten kunnen verschillen. Het is geen financieel, beleggings- of bewaaradvies.