Belangrijkste conclusie: De ELLIPAL X Card is het upgradepad voor MetaMask-gebruikers, geen vervanging voor iets wat je prettig vindt aan MetaMask. Beide volgen de BIP39-standaard, dus je behoudt exact dezelfde adressen, transactiegeschiedenis en dApp-verbindingen. Wat verandert, is waar de privésleutel zich bevindt: MetaMask bewaart deze in software op een met internet verbonden apparaat, binnen het bereik van phishingpagina's en schadelijke extensies, terwijl de X Card de sleutel verplaatst naar een CC EAL6+-beveiligd element, dezelfde certificeringsgraad die voor paspoorten wordt gebruikt, waar de sleutel alleen ondertekent tijdens een met een pincode goedgekeurde aanraking. De overstap duurt via de offline X Card Starter ongeveer 3 minuten, en met $69 kost de kaart minder dan de meeste afzonderlijke fouten. Deze gids vergelijkt beide en begeleidt je bij de upgrade.
Snel naslagwerk
| Term | Wat het betekent |
|---|---|
| Softwarewallet (hot wallet) | Een wallet zoals MetaMask waarvan de privésleutels zich op een met internet verbonden apparaat bevinden |
| NFC-koude wallet | Een hardwarewallet in kaartformaat; sleutels bevinden zich in een gecertificeerde chip op de kaart en ondertekenen transacties door aanraking |
| Beveiligd element | Een hardwarechip die is gecertificeerd om cryptografische bewerkingen geïsoleerd van elk besturingssysteem uit te voeren |
| BIP39 | De industriestandaard voor seed phrases; met dezelfde woorden herstel je dezelfde adressen in elke compatibele wallet |
| WalletConnect | Het open protocol dat wallets met dApps verbindt en door zowel MetaMask als de ELLIPAL App wordt gebruikt |
Het ene verschil dat alles bepaalt
MetaMask is goede software, en dat is precies de beperking: het is software. De privésleutel die je crypto beheert, staat in een versleuteld bestand op hetzelfde apparaat waarop je surft, op links klikt en extensies installeert. Elke phishingpagina, schadelijke extensie en geïnfecteerde afhankelijkheid op dat apparaat werkt in dezelfde omgeving als je sleutel. De versleuteling beschermt een bestand wanneer het niet wordt gebruikt; ze helpt niet wanneer malware met je sessie actief is of wanneer een nepwebsite je ertoe brengt de seed phrase in te voeren.
De ELLIPAL X Card haalt de sleutel volledig uit die omgeving. De sleutel wordt offline gegenereerd op de X Card Starter, bevindt zich in een CC EAL6+-beveiligd element op de kaart en ondertekent transacties alleen op het moment dat je de kaart tegen je telefoon houdt en bevestigt met een pincode. Je telefoon voert nog steeds de app uit, stelt transacties samen en communiceert met dApps. De kaart heeft de zeggenschap, en de kaart maakt geen deel uit van het internet.
ELLIPAL X Card versus MetaMask in één oogopslag
| Afmetingen | ELLIPAL X Card | MetaMask |
|---|---|---|
| Waar de privésleutel zich bevindt | CC EAL6+-secure element op de kaart | Softwarebestand op een apparaat met internetverbinding |
| Blootstelling aan malware en phishing | De sleutel is onbereikbaar voor code op de telefoon of in de browser | De sleutel deelt het apparaat met elke bedreiging daarop |
| Ondertekeningscontrole | Fysiek tikken plus een pincode voor elke transactie | Softwarematige bevestiging op hetzelfde scherm dat een aanvaller kan namaken |
| Seedgeneratie | Offline, op de X Card Starter; er bestaat nooit een digitale kopie | In de app op het verbonden apparaat |
| dApp-toegang | Ja, via WalletConnect in de ELLIPAL App | Ja, native |
| Herstelstandaard | BIP39/44 | BIP39/44 |
| Je bestaande adressen | Importeer de seed en ze komen met je mee | — |
Wat 2025 en 2026 hebben veranderd aan de kwestie van softwarewallets
Het onderscheid is niet langer theoretisch. Begin 2026 roofde een kwaadaardige browserextensiecampagne in 48 uur ongeveer 7 miljoen dollar van 2.520 Trust Wallet-gebruikers, volledig binnen de softwarelaag waarin die sleutels zich bevonden; zie onze analyse. Supplychaincompromissen zoals het Axios npm-incident lieten zien dat zelfs betrouwbare software het risico overneemt van elke afhankelijkheid die wordt meegeleverd. Geen van deze aanvallen hoefde encryptie te kraken. Ze hoefden alleen op hetzelfde apparaat als de sleutel te draaien, en dat is de ene voorwaarde die een softwarewallet niet kan wegnemen en die de X Card standaard wegneemt.
De upgrade: behoud alles, verplaats de sleutel
Omdat MetaMask en de ELLIPAL X Card beide BIP39 volgen, is upgraden in geen enkel pijnlijk opzicht een migratie:
- Stel de X Card in met de ELLIPAL App en kies ervoor een bestaande seedzin te importeren.
- Voer je MetaMask-seedzin in op de offline X Card Starter (alleen op de Starter, niet op de telefoon).
- Je adressen, saldi en geschiedenis verschijnen in de ELLIPAL App, omdat adressen rechtstreeks van de seed worden afgeleid.
- Verbind je dApps opnieuw via WalletConnect en onderteken de volgende transactie met een tik en een pincode in plaats van met een klik in de browser.
De schonere variant, aanbevolen als je MetaMask-seed ooit ergens is ingevoerd of je al eens met phishing te maken hebt gehad, is om een nieuwe seed op de Starter te genereren en het saldo on-chain naar de nieuwe adressen over te maken. Dat kost netwerkkosten, maar maakt de oude blootstelling ongeldig. Hoe dan ook vind je de stapsgewijze uitleg in onze MetaMask-importgids, waarbij eerst een kleine testtransactie wordt uitgevoerd.
Verlies je iets?
De eerlijke afweging: je kunt niet meer vanuit het browsertabblad ondertekenen en voegt één fysiek object aan je leven toe. Daarvoor in de plaats krijg je een waterbestendige kaart van 1,2 mm zonder batterij, die in de wallet leeft die je al bij je draagt, terwijl het browsertabblad het aanvalsoppervlak vormde. DeFi, NFT's en dApp-logins blijven werken via WalletConnect. De stap met tikken en pincode kost ongeveer twee seconden per transactie; dat is de volledige voortdurende prijs van je sleutel van het internet halen.
Veel mensen gebruiken beide een tijdje: MetaMask houdt zakgeld voor directe interacties in de browser, terwijl de X Card alles bewaart wat ertoe doet. Die verdeling werkt, en meestal eindigt het ermee dat de X Card meer bevat en MetaMask minder naarmate de gewoonte zich ontwikkelt. Zie voor de bredere versie van dat patroon cold wallet versus hot wallet.
Welke gebruikssituatie past bij de ELLIPAL X Card
- "Mijn hele portfolio staat in MetaMask en dat voelt ineens verkeerd." Importeer de seed, behoud de adressen en haal de sleutel vandaag nog uit de browser.
- "Ik gebruik wekelijks DeFi en kan me geen gestolen sleutel veroorloven." WalletConnect houdt de dApps beschikbaar, de EAL6+-chip beschermt de sleutel en de pincode bewaakt de toegang.
- "Ik heb ooit iets kwaadaardigs aangeklikt en geluk gehad." Genereer een nieuwe seed op de offline Starter en zet alles over; de schrik verdwijnt samen met de oude seed.
- "Ik wil hardwarebeveiliging zonder een gadget mee te hoeven nemen." De X Card is een kaart. Hij verdwijnt in de wallet die je al hebt.
- "Ik stel wallets in voor familieleden die allemaal MetaMask gebruiken." De bundel met meerdere kaarten is schaalbaar tot 10 kaarten, elk met een onafhankelijke pincode.
Veelgestelde vragen
Is MetaMask onveilig?
MetaMask doet wat het moet doen; de beperking is structureel voor alle softwarewallets. Elke sleutel die op een met internet verbonden apparaat wordt opgeslagen, kan worden benaderd door andere software die op dat apparaat draait, en 2025-2026 leverde een gestage reeks extensies, phishingkits en supplychainincidenten op die dat precies deden. De ELLIPAL X Card neemt de voorwaarde weg waar deze aanvallen van afhankelijk zijn door de sleutel in een chip te bewaren die geen onderdeel is van het internet.
Raak ik mijn MetaMask-adressen en geschiedenis kwijt als ik overstap?
Nee. Beide wallets volgen BIP39, dus als je je seed phrase naar de X Card importeert, worden dezelfde adressen opnieuw aangemaakt en staat alles on-chain (saldi, geschiedenis, NFT's) precies waar het stond. De blockchain wist nooit welke wallet-app je gebruikte.
MetaMask is gratis. Wat koop je voor $69?
Een beveiligd element met CC EAL6+ waarin uw sleutel zit, een offline Starter die de seed genereert zonder digitale kopie, een pincodebeveiliging bij elke handtekening en een behuizing die bestand is tegen uw broekzak. Gratis is de juiste prijs voor software die zakgeld beheert; het is de verkeerde prijs voor het apparaat dat uw spaargeld beschermt. Controleer de officiële winkel voor de actuele prijzen en bundels met twee kaarten.
Kan ik Uniswap, OpenSea en andere dApps nog steeds gebruiken?
Ja. De ELLIPAL App maakt via WalletConnect verbinding met dApps, hetzelfde open protocol dat MetaMask ondersteunt. U bladert zoals gewoonlijk door de dApp en wanneer het tijd is om te ondertekenen, wordt het verzoek naar de X Card doorgestuurd voor een tik en een pincode, in plaats van een klik in de browser.
Wat als ik de kaart verlies?
Uw crypto blijft herstelbaar met de seed phrase die u bij de configuratie hebt opgeschreven, op een nieuwe X Card of elke BIP39-compatibele portemonnee. De pincode houdt een gevonden kaart vergrendeld en vergrendelt deze na herhaaldelijk invoeren van een verkeerde pincode. Bekijk de volledige uitleg.
Moet ik MetaMask verwijderen na de upgrade?
Als u uw oude seed naar de X Card hebt geïmporteerd, beschouw die seed dan als gedeeld met de softwarekopie die nog bestaat; het verwijderen van de extensie maakt de geschiedenis niet ongedaan. De optimale eindsituatie is een nieuwe seed die offline is gegenereerd en de echte tegoeden bevat, waarbij MetaMask is verwijderd of gedegradeerd tot een portemonnee voor zakgeld met een eigen, afzonderlijke seed.
Het oordeel
De vraag X Card versus MetaMask draait niet echt om rivaliteit, omdat de ELLIPAL X Card is gebouwd als het tweede hoofdstuk van hetzelfde verhaal. Alles wat u in MetaMask instelt, wordt overgenomen, de dApps blijven werken en het enige wat altijd kwetsbaar was — een privésleutel op een apparaat met internetverbinding — wordt vervangen door een chip van paspoortkwaliteit in uw echte portemonnee. Voor MetaMask-gebruikers in 2026 is de X Card de upgrade, en die duurt 3 minuten.
Bezít het. Gebruik het daarna.
Beveiligingsopmerking: Geen enkele self-custodyconfiguratie elimineert elk risico. Het verplaatsen van sleutels naar hardware sluit mogelijkheden voor diefstal van sleutels op afstand af, maar elimineert geen risico's door fysieke toegang, de toeleveringsketen, firmware, social engineering, smart contracts of gebruikersfouten. Koop via een officiële bron, bewaar uw herstelzin op een duurzame offline back-up die u apart van de kaart bewaart, deel deze niet en voer haar niet digitaal in, en controleer elke transactie voordat u deze goedkeurt. dApps en DeFi-protocollen zijn onafhankelijke diensten van derden; ELLIPAL bewaart geen fondsen in bewaring, geeft geen beleggingsadvies en garandeert geen resultaten van protocollen. De genoemde prijzen gelden vanaf midden 2026 en kunnen wijzigen. Dit artikel bevat algemene educatieve informatie en is geen financieel, beleggings- of bewaaradvies.