Een hardware wallet is een fysiek apparaat dat je privésleutels offline genereert en opslaat. Een software wallet is een app op je telefoon of computer, wat betekent dat de sleutels ervan op een apparaat staan dat met internet is verbonden. Privésleutels zijn de gegevens die uitgaven vanaf je crypto-adressen autoriseren, en waar die sleutels zich bevinden bepaalt vrijwel alles wat daarna komt: wat een aanvaller moet doen om bij je tegoeden te komen, wat elke wallet kost en waarvoor elke wallet geschikt is.
De korte versie: software wallets zijn ontworpen voor gemak, hardware wallets voor beheer. Veel langetermijnbezitters gebruiken uiteindelijk beide: het grootste deel van hun tegoeden staat op een hardware wallet en een klein bedrag voor uitgaven op een software wallet. In deze gids leggen we uit hoe elk type werkt, vergelijken we ze naast elkaar en helpen we je de configuratie te kiezen die past bij hoe je crypto daadwerkelijk gebruikt.
Wat is een hardware wallet?
Een hardware wallet is een klein fysiek apparaat dat je privésleutels op een speciale chip bewaart zonder verbinding met internet. De sleutels worden op het apparaat gegenereerd, blijven op het apparaat en ondertekenen transacties op het apparaat. Je telefoon of computer ziet alleen het ondertekende resultaat, nooit de sleutel zelf. Daarom worden hardware wallets vaak cold wallets genoemd: de sleutels blijven gedurende de hele levensduur van de wallet offline.
Hardware wallets verschillen vooral in de manier waarop ze met je telefoon of computer communiceren. Sommige maken verbinding via USB of Bluetooth. De ELLIPAL Titan 2.0 verwijdert de directe verbinding volledig: het is een air-gapped cold wallet en transactiegegevens worden uitsluitend via QR-codes uitgewisseld. De ELLIPAL X Card kiest in plaats daarvan voor de NFC-cold-wallet-route en ondertekent een transactie wanneer je de kaart tegen je telefoon houdt. Verschillende hulpmiddelen. Dezelfde missie. Privésleutels worden offline gegenereerd en opgeslagen.
Waar hardware wallets in uitblinken
- Offline sleutels. De sleutels worden op de wallet zelf gegenereerd en opgeslagen, buiten het bereik van malware op je telefoon of laptop.
- Bevestiging op het apparaat. Elke transactie wordt op de wallet zelf geverifieerd en goedgekeurd, zodat een aanvaller op afstand niets heeft om op te klikken.
- Herstel. Een BIP39-seed phrase (de voor mensen leesbare back-up van je sleutels) herstelt je tegoeden op een nieuw apparaat als de wallet verloren of beschadigd is.
Waar hardwarewallets meer van je vragen
- Aanschafkosten. Reken, afhankelijk van het model, op ongeveer $50 tot $200.
- Een extra stap bij transacties. Je hebt het apparaat of de kaart bij je nodig om te ondertekenen.
- Installatie. Moderne apparaten hebben dit sterk vereenvoudigd. De ELLIPAL X Card is bijvoorbeeld in ongeveer 3 minuten geïnstalleerd.
Wat is een softwarewallet?
Een softwarewallet is een app die je privésleutels bewaart op een apparaat dat met internet is verbonden, meestal je telefoon of laptop. De meeste softwarewallets zijn gratis en binnen een minuut geïnstalleerd. Ze maken rechtstreeks verbinding met exchanges, DeFi-protocollen en NFT-marktplaatsen. Omdat de sleutels op een apparaat staan dat online is, worden softwarewallets ook wel hot wallets genoemd.
Softwarewallets zijn er in twee varianten. Apps voor zelfbeheer bewaren de sleutels op je apparaat, versleuteld en beveiligd met een wachtwoord of biometrie. Custodial apps, waaronder exchangeaccounts, bewaren de sleutels voor je. Dat betekent dat je naast je eigen beveiliging en solvabiliteit ook vertrouwt op die van iemand anders.
Waar softwarewallets goed in zijn
- Kosten. De meeste zijn gratis te downloaden en te gebruiken.
- Snelheid. Verzenden, swappen en verbinding maken met dApps duurt slechts enkele seconden op het apparaat dat je al in je hand hebt.
- Lage drempel. Een gratis app is een redelijke manier om de basis van crypto te leren met kleine bedragen, voordat je beslist over opslag voor de langere termijn.
Waar softwarewallets risico met zich meebrengen
- Gedeeld aanvalsoppervlak. Hetzelfde apparaat dat je sleutels bewaart, gebruikt ook je browser, e-mail en downloads. Malware, phishingpagina's en nepapps richten zich precies op deze overlap.
- Bereikbaarheid op afstand. Een aanvaller hoeft niet bij je in de buurt te zijn. Sleutels die online toegankelijk zijn, kunnen overal vandaan worden leeggehaald.
- Afhankelijkheid van derden. Als een derde partij je sleutels bewaart, zijn opnames afhankelijk van het feit dat die partij online, betrouwbaar en solvabel blijft.
Hardwarewallet versus softwarewallet: naast elkaar
| Aspect | Hardwarewallet | Softwarewallet |
|---|---|---|
| Waar de sleutels worden bewaard | Op een offline chip in het apparaat | Op een met internet verbonden telefoon of computer |
| Kosten | Ongeveer $50 tot $200 vooraf | Meestal gratis |
| Belangrijkste aanvalspad | Fysieke diefstal plus je pincode, of een gelekte seed phrase | Malware op afstand, phishing en nepapps |
| Transactie goedkeuren | Bevestigd op het apparaatscherm of door fysiek tikken | Bevestigd in de app op hetzelfde apparaat |
| Herstel | De BIP39-seed phrase herstelt fondsen op een nieuw apparaat | Seed phrase voor apps met zelfbeheer, accountherstel voor apps met bewaarneming |
| Het beste voor | Langetermijnopslag van aanzienlijke waarde | Dagelijkse uitgaven, DeFi en kleine saldi |
| Typische foutmodus | Het apparaat en de seed-back-up samen verliezen | Een kwaadaardige transactie goedkeuren zonder het te merken |
Waarom het belangrijk is waar je sleutels worden bewaard
Bijna alle cryptodiefstal gebeurt op afstand. Aanvallers schalen op door dezelfde phishinglink naar een miljoen inboxen te sturen, een nepwalletapp te publiceren of kwaadaardige code in een software-update te verbergen. Elk van die aanvallen is afhankelijk van toegang tot een sleutel die op een met internet verbonden apparaat staat.
Een sleutel die offline wordt gegenereerd en opgeslagen verandert de risicoverdeling. Om fondsen uit een hardwarewallet te stelen, heeft een aanvaller doorgaans het fysieke apparaat plus de pincode nodig, of de seed phrase zelf. De aanval kan niet langer vanaf een ander continent worden geautomatiseerd, maar moet specifiek bij jou en persoonlijk plaatsvinden. Niets neemt risico volledig weg, en een seed phrase op een plakbriefje kan elke hardwarewallet tenietdoen. Maar door sleutels offline te bewaren, val je buiten de groep doelwitten die op grote schaal met aanvallen op afstand bereikbaar zijn.
Daarom is ook de bevestigingsstap op een hardwarewallet belangrijk. Als malware op je computer het ontvangstadres verwisselt, toont het eigen scherm van de wallet nog steeds waar de fondsen werkelijk naartoe gaan, zodat je dit kunt opmerken voordat je ondertekent. Wat je op het apparaat goedkeurt, wordt ondertekend.
Welke moet je kiezen?
| Jouw situatie | De verstandige keuze |
|---|---|
| Je bezit meer crypto dan je comfortabel zou vinden om te verliezen | Hardwarewallet voor het grootste deel |
| Je handelt dagelijks of gebruikt dagelijks DeFi met kleine bedragen | Softwarewallet voor het actieve saldo |
| Je bent helemaal nieuw en experimenteert met $50 | Een gratis softwarewallet is prima om mee te leren |
| Je bent van plan je bezittingen tot de volgende cyclus vast te houden zonder de fondsen aan te raken | Hardwarewallet, met de seed phrase geback-upt op papier of staal |
| Je wilt offline sleutels zonder een extra apparaat mee te dragen | Een NFC-hardwarewallet zoals de ELLIPAL X Card schuif je naast je dagelijkse kaarten |
| Je bewaart alles op een exchange | Verplaats op zijn minst je langetermijnbezittingen naar sleutels die je zelf beheert |
Als je neigt naar je eerste apparaat, licht onze duidelijke gids over hardware wallets voor beginners de beslissing uitgebreider toe.
Kun je beide gebruiken?
Ja, en de meeste ervaren gebruikers doen dat. Het gebruikelijke patroon lijkt op een betaal- en spaarrekening: een softwarewallet bevat een klein saldo voor dagelijkse transacties en een hardwarewallet bevat alles wat je niet actief gebruikt. De twee wallets bevatten afzonderlijke sleutels, dus een probleem op de telefoon bereikt het spaargeld niet.
Een waarschuwing als je overstapt: typ de seed phrase van een bestaande softwarewallet niet in een hardwarewallet en noem dat geen upgrade. Die seed is op een online apparaat gegenereerd en kan al zijn blootgesteld. Stel de hardwarewallet in met een nieuwe seed die offline is gegenereerd, stuur een klein testbedrag, controleer of het aankomt en verplaats daarna de rest.
FAQ: hardwarewallets versus softwarewallets
Is een softwarewallet veilig voor kleine bedragen?
Voor bedragen die je je kunt veroorloven te verliezen, is een goed onderhouden softwarewallet voor zelfbeheer een redelijk hulpmiddel. Download hem van de officiële website, houd het apparaat bijgewerkt en behandel onverwachte links en pop-ups als kwaadaardig. Het risico neemt toe naarmate het saldo groter wordt, en daarom verplaatsen grotere tegoeden meestal naar offline opslag.
Zijn hardwarewallets hun prijs waard?
Een hardwarewallet kost eenmalig ongeveer $50 tot $200. Zet dat af tegen de waarde die hij beschermt: bij een portefeuille ter waarde van duizenden is het apparaat maar een klein deel van de activa die het beveiligt. Voor een experiment van $100 is een gratis softwarewallet een goed uitgangspunt, en je kunt hardware toevoegen zodra het saldo als echt geld begint aan te voelen.
Wat gebeurt er als ik mijn hardwarewallet verlies?
Je tegoeden worden niet op het apparaat opgeslagen. Ze staan op de blockchain en het apparaat bevat de sleutels. Herstel de toegang op een nieuwe wallet met je BIP39-seed phrase en verplaats je tegoeden naar nieuwe adressen als je vermoedt dat het verloren apparaat kan worden aangevallen. Daarom is de back-up van de seed phrase, offline bewaard op papier of staal, nog belangrijker dan de hardware zelf.
Kan een hardwarewallet worden gehackt?
Geen enkele wallet neemt alle risico's weg en eerlijke aanbieders beweren dat ook niet. Wat een hardwarewallet doet, is het aanvalsoppervlak verkleinen: sleutels staan op een speciale beveiligde chip en ondertekenen gebeurt offline, waardoor fysieke toegang en lekken van de seed phrase de realistische bedreigingen worden. Die risico's kun je beheersen met goede opslaggewoonten. We bespreken de eerlijke grenzen in waar een hardwarewallet tegen beschermt en waartegen niet.
Ondersteunen hardware wallets evenveel munten als software wallets?
De ondersteuning hangt af van de leverancier. De ELLIPAL App, die met zowel de Titan 2.0 als de X Card werkt, ondersteunt meer dan 10.000 tokens op meer dan 45 blockchains. Welke wallet je ook overweegt, controleer vóór aankoop de officiële lijst met ondersteunde assets voor jouw specifieke munten.
Heb ik een computer nodig om een hardware wallet te gebruiken?
Niet meer. Apparaten op basis van QR-codes, zoals de ELLIPAL Titan 2.0, en NFC-kaarten, zoals de ELLIPAL X Card, werken volledig met een telefoon: je beheert accounts in de App en ondertekent transacties op het apparaat.
Is een hardware wallet nog steeds nuttig als mijn telefoon malware bevat?
Dit is precies het scenario waarvoor hardware wallets zijn ontworpen. De sleutel staat niet op de telefoon en de transactiegegevens worden vóór het ondertekenen op de wallet zelf weergegeven. Controleer het adres en bedrag op het apparaat in plaats van in de app; als je telefoon is gecompromitteerd, verliest een aanvaller het grootste deel van zijn invloed.
Wat is het verschil tussen een cold wallet en een hardware wallet?
De termen overlappen elkaar. Met een cold wallet worden de sleutels offline bewaard. Een hardware wallet is een fysiek apparaat waarmee transacties worden ondertekend. De meeste hardware wallets zijn cold wallets, maar de manier waarop ze verbinding maken verschilt: air-gapped apparaten wisselen gegevens uit via QR-codes, NFC-cold wallets ondertekenen met een tik en USB- of Bluetooth-modellen houden een directe verbinding met je computer of telefoon.
Hoe stap ik over van een software wallet naar een hardware wallet?
Stel de hardware wallet in en laat deze offline een nieuwe seed phrase genereren. Stuur een klein testbedrag vanuit je software wallet naar het nieuwe adres, controleer of het aankomt en verplaats daarna de rest. Blijf de software wallet gebruiken voor dagelijkse uitgaven als dat goed bij je past, maar gebruik deze niet langer voor je spaargeld.
Over ELLIPAL
ELLIPAL bouwt sinds 2018 aan hardware wallets en bedient meer dan 1 miljoen gebruikers in meer dan 140 landen. De ELLIPAL Titan 2.0 slaat sleutels op in een beveiligde EAL5+-chip en ondertekent transacties via air-gapped QR-codes. De ELLIPAL X Card slaat sleutels op in een beveiligde EAL6+-chip en ondertekent transacties via een NFC-tik. Beide werken samen met de ELLIPAL App, volgen de BIP39/BIP44-standaarden en ondersteunen meer dan 10.000 tokens op meer dan 45 blockchains. Bezit je crypto. Op jouw manier.