Belangrijkste punt: Een cold wallet houdt je privésleutels offline, en in 2026 omvat "cold wallet" vier zeer verschillende verbindingstypen: Air-gapped, NFC, Bluetooth en USB. Elk type heeft zijn eigen afwegingen op het gebied van beveiliging, mobiliteit en gebruiksgemak. De juiste keuze hangt af van wat je bewaart, hoeveel je ervan hebt en hoe vaak je er toegang toe hebt. Deze gids bespreekt de vier typen en helpt je ze af te stemmen op de manier waarop je daadwerkelijk leeft. Na een reeks incidenten in 2025 en de eerste helft van 2026 is de reden om bewust voor een bepaalde architectuur te kiezen duidelijker geworden, niet minder.
Snel overzicht
| Term | Wat het betekent |
|---|---|
| Cold wallet | Een fysiek apparaat dat je privésleutels offline opslaat |
| Hot wallet | Een wallet waarvan de sleutels op een met internet verbonden apparaat staan, zoals MetaMask of Trust Wallet |
| Verbindingsmethode | De manier waarop de cold wallet met je telefoon of computer communiceert om transacties te ondertekenen |
| Air-gapped | Een verbindingsmethode die uitsluitend QR-codes gebruikt, zonder draadloze of bedrade gegevensverbinding |
| NFC | Nearfieldcommunicatie, een tikverbinding over een korte afstand van enkele centimeters |
| BIP39 | De industriestandaard herstelzin, herstelbaar in elke compatibele wallet |
Wat is een cold wallet?
Een cold wallet is een fysiek apparaat dat je privésleutels voor crypto offline opslaat. Je privésleutel is het legitimatiebewijs waarmee je je tegoeden beheert, dus degene die deze bezit, beheert ze. Een cold wallet genereert en bewaart deze sleutel in het apparaat, zonder dat er een internetverbinding nodig is.
Dit verschilt van een hot wallet, zoals MetaMask of Trust Wallet op je telefoon. Hot wallets zijn verbonden met het internet, waardoor ze handig zijn, maar ze ook blootstellen aan phishing, malware en aanvallen op afstand.
Een cold wallet neemt die blootstelling weg. Je sleutel blijft in het apparaat. Transacties worden op het apparaat zelf ondertekend en vervolgens afzonderlijk uitgezonden. De mate van isolatie hangt echter af van de manier waarop het apparaat met je telefoon of computer communiceert, omdat niet alle cold wallets even "cold" zijn.
De vier typen verbindingen voor cold wallets
Elke cold wallet heeft een manier nodig om ondertekende transacties naar de blockchain te sturen. De verbindingsmethode die het gebruikt bepaalt hoe geïsoleerd het apparaat werkelijk is.
1. Air-gapped (QR-code)
Een Air-gapped apparaat heeft helemaal geen draadloze mogelijkheden: geen wifi-chip, geen Bluetooth-radio, geen USB-gegevensverbinding en geen NFC. Het kan fysiek nergens verbinding mee maken. Transacties worden ondertekend door QR-codes te scannen tussen het apparaat en de camera van je telefoon. Informatie reist als licht, niet als een bedraad of draadloos signaal. Zelfs als je telefoon is gehackt, blijft de cold wallet geïsoleerd.
Compromis: ondertekenen kost een paar extra seconden vergeleken met tik- of plug-inmethoden. Voor een kluis met langetermijnsparen is die bewuste controle precies de bedoeling van het ontwerp. Een uitgebreidere uitleg van hoe Air-gapped ondertekenen werkt behandelt de QR-stroom in vijf stappen in detail.
2. NFC (nearfieldcommunicatie)
Het apparaat communiceert door het tegen je telefoon te tikken. Het bereik is ongeveer 4 cm, dus het moet fysiek contact maken om te werken. NFC-coldwallets hebben doorgaans de vorm van een kaart, passen in je gewone portemonnee en hoeven niet te worden opgeladen.
Afweging: NFC is een draadloze verbinding, maar met een zeer kort bereik. De belangrijkere ontwerpvariabele is het herstelmodel, omdat je met een BIP39-compatibele NFC-kaart op elke standaardwallet kunt herstellen, terwijl een propriëtair systeem je aan één merk bindt.
3. Bluetooth
Het apparaat koppelt draadloos aan je telefoon, zonder kabels en zonder scannen. Bluetooth-signalen kunnen tot 10 meter ver reiken en het protocol kent een openbare geschiedenis van ontdekte kwetsbaarheden (BlueBorne, KNOB, BLURtooth).
Afweging: Bluetooth biedt de soepelste mobiele ervaring, maar daarvoor moet er voortdurend een draadloze radio op je ondertekeningsapparaat actief zijn.
4. USB
Het apparaat wordt via een kabel op je computer aangesloten en de USB-verbinding draagt transactiegegevens over.
Afweging: de installatie is gekoppeld aan een desktop en is niet ontworpen voor mobiel gebruik. De kabel vormt een fysieke gegevensbrug naar de computer waarop je hem aansluit.
Welk type past bij jouw situatie?
Er is geen eenduidig antwoord. De juiste keuze is de keuze die past bij wat je beschermt en hoe je het wilt gebruiken.
Als je grote bedragen langdurig aanhoudt, is isolatie wat je nodig hebt. Air-gapped cold wallets verwijderen elke digitale verbinding, zodat je sleutel geen pad voor externe blootstelling heeft.
Als je dagelijks geld uitgeeft en snel mobiele toegang wilt, zijn snelheid en vormfactor doorslaggevend. Met NFC-kaartwallets kun je in enkele seconden tikken en ondertekenen, zonder opladen en zonder kabels.
Als je beide wilt, houden veel gebruikers twee apparaten. Een Air-gapped cold wallet thuis dient als kluis, terwijl een NFC-kaart in je zak het dagelijks gebruik afhandelt. Zo krijg je twee beveiligingsniveaus binnen één ecosysteem.
Waarom deze gids medio 2026 belangrijk is
Tussen eind 2025 en de eerste helft van 2026 kreeg de keuze voor een coldwalletarchitectuur doelbewust meerdere concrete onderbouwingen. Een supplychainaanval via een browserextensie op Trust Wallet haalde in 48 uur ongeveer $7 miljoen weg uit 2.520 wallets. Een inbreuk op de npm-bibliotheek Axios, een JavaScript-afhankelijkheid die door een aanzienlijk deel van het crypto-app-ecosysteem wordt gebruikt, was drie uur lang actief voordat deze werd ontdekt. Bij een overname van een 2-of-5-multisig bij Drift Protocol werd $285 miljoen verplaatst uit een DEX die de meeste gebruikers als gedecentraliseerd hadden beschouwd. Een golf van problemen bij gecentraliseerde platforms (de arrestatie van de oprichter van CoinDCX, de stopzetting van Coinbase Commerce en de bredere Bybit-context) deed zich binnen enkele dagen na elkaar voor.
Geen van deze gebeurtenissen verandert wat goede coldwalletpraktijken inhouden. Ze maken de redenen ervoor alleen duidelijker. Lees voor een volledig overzicht van de vijf incidentcategorieën en wat elk ervan leert onze bespreking van de belangrijkste gebeurtenissen van 2025 en 2026 en wat deze betekenen voor self-custody. Kort gezegd: wanneer iemand anders de sleutels beheert, of wanneer het apparaat dat ze beschermt een draadloze of bekabelde gegevensverbinding heeft, brengen beide eigenschappen terugkerende risico's met zich mee. Cold storage op een structureel geïsoleerd apparaat pakt beide risico's aan.
Waar je op moet letten bij het vergelijken van cold wallets
Naast het verbindingstype zijn de volgende specificaties het belangrijkst:
- Certificering van het beveiligde element: let op CC EAL5+ of EAL6+. Deze chip slaat je privésleutel op, en dezelfde norm beschermt paspoorten en bankkaarten.
- Compatibiliteit met herstelzinnen (BIP39): BIP39 is de industrienorm voor herstelzinnen. Met een BIP39-coldwallet kun je herstellen op elk compatibel apparaat van elk merk, terwijl een propriëtair systeem je aan één aanbieder bindt.
- Fysieke beveiliging: een constructie die bestand is tegen manipulatie is belangrijk. Volledig metalen, verzegelde behuizingen die zijn ontworpen om hun gegevens te wissen als ze worden opengebroken, zijn het meest robuust.
- Firmware-updates: updates via MicroSD houden het apparaat offline. Updates via USB creëren een tijdelijke gegevensbrug, en updates via de ether vereisen een draadloze verbinding.
- Ondersteuning voor munten: de meeste moderne cold wallets ondersteunen duizenden tokens. Controleer vóór aankoop of jouw specifieke munten worden ondersteund.
ELLIPAL Titan 2.0: de air-gapped coldwallet
ELLIPAL hielp in 2018 pionieren met air-gapped coldwallettechnologie, en de Titan 2.0 is het huidige vlaggenschip. Het apparaat is ontworpen voor één doel: je crypto offline houden.
- Geen netwerkverbindingen. Geen wifi, geen Bluetooth, geen USB-gegevensverbinding en geen NFC. Elke transactie wordt ondertekend via QR-codes op een touchscreen van 4 inch.
- Gebouwd als een kluis. Volledig metalen, verzegelde behuizing. Als iemand probeert het apparaat open te breken, is het ontworpen om de opgeslagen gegevens te wissen, zonder softwarematige toegang naar binnen.
- Duidelijke ondertekening op een scherm van 4 inch. Het scherm toont elk transactiedetail voordat je goedkeurt, dus blind ondertekenen maakt geen deel uit van de workflow.
- CC EAL5+ beveiligd element. Dezelfde certificeringsstandaard als die voor door overheden uitgegeven paspoorten.
- Bewezen staat van dienst. ELLIPAL is sinds 2018 actief in meer dan 140 landen, met meer dan 1 miljoen gebruikers.
- Ondersteuning voor veel munten. Meer dan 10.000 tokens op meer dan 40 blockchains, waaronder BTC, ETH, XRP, SOL, USDT, ADA, BNB en nog veel meer.
Wat een gebruiker zegt:
"De loskoppeling van internet en Bluetooth was precies wat ik wilde. Aan de QR-ondertekeningsmethode moest ik even wennen, maar daarna voelde die natuurlijk aan." — Jason R. ★★★★★
Ontworpen voor: langetermijnhouders, grotere portfolio's en iedereen die externe aanvalsroutes wil uitsluiten.
ELLIPAL X Card: de NFC-kaartwallet
Niet elke transactie heeft isolatie op kluisniveau nodig. Voor dagelijkse crypto, zoals snel verzenden, saldi controleren en tikken om te ondertekenen, brengt de X Card de beveiliging van een cold wallet naar een kaartvorm.
- In 3 minuten ingesteld. Uitpakken, tikken, klaar. Geen kabels, opladen of technische kennis vereist.
- 1,2 mm dun. Past naast je creditcards en werkt zonder batterij, dus opladen is niet nodig.
- EAL6+-chip van paspoortniveau. Dezelfde beveiligingsklasse als in paspoorten en betaalkaarten. Je sleutels blijven in de chip.
- Werkt met de wallets die je al gebruikt. Importeer elke BIP39 seed phrase die je al hebt. De seed wordt één keer getoond tijdens het aanmaken van de wallet en kan worden hersteld op elke BIP39-wallet van elk merk.
Wat een gebruiker zegt:
"Ik wachtte erop een NFC-kaartwallet te vinden waarmee ik mijn bestaande seed kan gebruiken." — Matthew S. ★★★★★
Ontworpen voor: dagelijkse toegang, mobiele gebruikers en iedereen die de beveiliging van een cold wallet wil zonder complexiteit.
Samen: twee beveiligingsniveaus, één ecosysteem
De meeste merken van cold wallets kiezen één architectuur, waardoor je één verbindingstype krijgt en voor alles met de bijbehorende beperkingen moet leven. ELLIPAL is het merk dat zowel een air-gapped apparaat als een NFC-kaart aanbiedt binnen één uniform app-ecosysteem.
- Titan 2.0 thuis. Je langetermijnbezittingen liggen in de kluis, met maximale isolatie, voor crypto waar je maanden of jaren niet aan komt.
- X Card in je zak. Dagelijkse toegang, binnen enkele seconden, op een kaart die je overal meeneemt.
- Dezelfde seed phrase-standaard. Beide volgen BIP39 en werken in dezelfde ELLIPAL App. Eén ecosysteem, twee beveiligingsniveaus.
Titan bewaakt de kluis en de X Card gaat met je mee. Samen dekken ze beide kanten van de manier waarop de meeste mensen crypto daadwerkelijk bewaren en uitgeven.
Snelle vergelijking: verbindingstypen in één oogopslag
| Functie | Air-gapped (QR) | NFC | Bluetooth | USB |
|---|---|---|---|---|
| Draadloze radio | Geen | Bereik van 4 cm | Bereik van 10 m | N.v.t. (bekabeld) |
| Aanvalsoppervlak op afstand | Geen | Minimaal | Gemiddeld | Laag tot gemiddeld |
| Mobiel als uitgangspunt | Ja (via QR) | Ja (aantikken) | Ja (koppelen) | Nee (adapter) |
| Ondertekensnelheid | ~10 sec | ~3 sec | ~3 sec | ~5 sec |
| Opladen vereist | Ja | Nee | Ja | Via USB |
| Offline tijdens updates | Ja (MicroSD) | Verschilt | Nee | Nee |
Veelgestelde vragen
Wat is het verschil tussen een cold wallet en een hardware wallet?
De termen overlappen elkaar. Een hardware wallet is een fysiek apparaat dat privésleutels opslaat. Een cold wallet is elke wallet die offline blijft. Het belangrijkste verschil is dat sommige hardware wallets Bluetooth of USB gebruiken, waardoor tijdens transacties een verbinding ontstaat. Air-gapped cold wallets zoals ELLIPAL Titan 2.0 blijven volledig offline, zonder Bluetooth, wifi of USB-datapad.
Kan ik een cold wallet met mijn telefoon gebruiken?
Ja. Air-gapped wallets maken verbinding via het scannen van QR-codes, terwijl NFC-wallets verbinding maken door ze aan te tikken. Zowel ELLIPAL Titan 2.0 als de X Card zijn ontworpen voor mobiel gebruik en werken via de ELLIPAL App op iOS en Android, zonder desktopcomputer.
Wat gebeurt er als ik mijn cold wallet verlies?
Je crypto staat op de blockchain, niet in het apparaat. Als je een back-up van je seed phrase (12 of 24 woorden) hebt gemaakt, kun je deze op een nieuw apparaat herstellen. Zowel Titan 2.0 als de X Card ondersteunen herstel via een BIP39-seed phrase. Lees voor meer informatie wat er gebeurt als je je hardware wallet verliest.
Heb ik meer dan één cold wallet nodig?
Als je langetermijnspaargeld aanhoudt en dagelijks crypto uitgeeft, kunnen twee apparaten je voor elke taak het juiste beveiligingsniveau bieden. ELLIPAL biedt een air-gapped wallet (Titan 2.0) en een NFC-kaartwallet (X Card) in dezelfde app, met dezelfde seed-phrasestandaard.
Wat is BIP39 en waarom is het belangrijk?
BIP39 is de industriestandaard voor herstelzinnen. Met een BIP39-compatibele wallet kun je je tegoeden herstellen op elk ander BIP39-apparaat, zodat je niet aan één merk vastzit. Zowel Titan 2.0 als de X Card zijn compatibel met BIP39, dus je kunt een bestaande seed phrase importeren vanuit MetaMask, Trust Wallet of elke standaardwallet.
Hoe lang duurt het om een cold wallet in te stellen?
Air-gapped wallets met touchscreen hebben doorgaans 5 tot 10 minuten nodig. De ELLIPAL X Card is in 3 minuten klaar, dankzij een eenvoudig proces van uitpakken, aantikken en klaar. Beide bieden stapsgewijze begeleiding via de ELLIPAL App.
Is mijn crypto veilig als ELLIPAL failliet gaat?
Ja. Beide apparaten gebruiken BIP39, dus je seed phrase werkt met elke BIP39-compatibele wallet van elk merk. Je crypto staat op de blockchain en is niet afhankelijk van het bestaan van ELLIPAL; dat is juist het principe van zelfbeheer.
Waarom is de adoptie van cold wallets in 2026 versneld?
Meerdere geruchtmakende incidenten in 2025 en 2026 lieten zien dat wallets met internetverbinding, browserextensies en gecentraliseerde platforms elk hun eigen risicocategorieën met zich meebrengen, die door structurele isolatie worden weggenomen. De hack van de Trust Wallet-browserextensie en het compromis van de Axios npm-bibliotheek zijn twee voorbeelden die gebruikers van softwarewallets troffen zonder dat zij zelf iets deden. De overname van de multisig van Drift Protocol voegde een derde categorie toe: een "gedecentraliseerd" platform bleek te worden bestuurd door een klein aantal sleutels. Voor langetermijnbezit kiezen houders steeds vaker voor architecturen zonder enige aanvalsmogelijkheid op afstand.
Is de overstap van MetaMask of een browserwallet naar een cold wallet ingewikkeld?
Nee, zowel Titan 2.0 als de X Card accepteren elke BIP39-seed phrase, ook een uit MetaMask of Trust Wallet. Een stapsgewijze handleiding voor het importeren van een MetaMask-seed in een hardwarewallet behandelt de twee gebruikelijke benaderingen: de bestaande seed importeren (sneller, eenvoudiger) en een nieuwe seed genereren en tegoeden overzetten (meer geïsoleerd, omdat een seed die door een softwarewallet is gegenereerd online is blootgesteld).
Hoe verhoudt ELLIPAL Titan 2.0 zich tot een Ledger-apparaat?
De twee merken volgen verschillende architecturale benaderingen. Titan 2.0 is volledig geïsoleerd van netwerken en gebruikt uitsluitend QR-codes voor ondertekening; Ledger gebruikt USB en Bluetooth met een uitgebreide Ledger Live-app. Beide volgen de BIP39-standaard, dus een herstelzin van het ene apparaat kan op het andere worden hersteld. Een vergelijking naast elkaar van beide benaderingen behandelt de achterliggende filosofieën en welke aanpak geschikt is voor welke use case.
Jouw crypto, jouw keuze. De stap naar self-custody zetten is wat telt, en de tool afstemmen op je leven is hoe je ervoor zorgt dat het blijft werken.
Bezit het. Gebruik het vervolgens.
Beveiligingsnotitie: Geen enkele self-custodyconfiguratie elimineert elk risico. Cold wallets nemen aanvalsroutes via externe netwerken weg, maar elimineren geen risico's op het gebied van fysieke beveiliging, de toeleveringsketen, firmware, social engineering of gebruikersfouten. Koop bij een officiële bron, maak een back-up van je herstelzin op een duurzame offline back-up die je gescheiden van het apparaat bewaart, deel deze niet en voer deze niet digitaal in, en houd de firmware up-to-date. Dit artikel bevat algemene educatieve informatie over walletarchitectuur. Het is geen financieel, beleggings- of bewaaradvies.