Belangrijkste conclusie: Een cold wallet beschermt je tegen de grootste categorie cryptodiefstal: het compromitteren van de private key. De ELLIPAL Titan 2.0 voegt daar de tool aan toe die een groot deel van de rest afdekt: duidelijk ondertekenen, zodat je precies ziet wat een DeFi-contract gaat doen voordat je het goedkeurt. Het eerlijke beeld bestaat uit twee lagen. Het risico van de key — iemand steelt of achterhaalt je private key — wordt door cold storage weggenomen, omdat de key op geen enkel met internet verbonden apparaat staat. Het risico van smart contracts — je ondertekent een toestemming die een kwaadwillig of misbruikt contract vervolgens gebruikt — blijft op elke wallet bestaan, maar leesbare transacties op een scherm van 4,1 inch maken er geen blind gokspel meer van, maar een controleerbare stap. Deze gids legt uit waar elk risico zit en hoe je een opstelling bouwt die beide risico's opvangt.
Snel naslaan
| Term | Wat het betekent |
|---|---|
| Risico van de private key | Het risico dat iemand je key bemachtigt en alles leegtrekt waarover deze controle heeft |
| Risico van smart contracts | Het risico dat een goedgekeurd contract zich kwaadaardig gedraagt of wordt misbruikt |
| Tokentoestemming | Toestemming die je een contract geeft om namens jou een token te verplaatsen en die blijft bestaan totdat je deze intrekt |
| Duidelijk ondertekenen | De wallet decodeert en toont de daadwerkelijke contractactie voordat je ondertekent, in plaats van een onleesbare hash |
| Blind ondertekenen | Een transactie goedkeuren die je niet kunt lezen, in de veronderstelling dat de dApp betrouwbaar is |
Waartegen beschermt een cold wallet je?
De meeste cryptodiefstal is keydiefstal. Phishingpagina's die een seed phrase onderscheppen, malware die de opslag van een hot wallet uitleest, clipboardkapers en geïnfecteerde browserextensies richten zich allemaal op hetzelfde: een private key die op een met internet verbonden apparaat staat. Bij het Trust Wallet-incident begin 2026 werd in 48 uur ongeveer $7 miljoen gestolen uit 2.520 wallets, precies via deze route; bekijk onze analyse.
Een cold wallet verwijdert die hele risicocategorie. Op de ELLIPAL Titan 2.0 wordt de private key offline in het apparaat gegenereerd en verlaat deze het apparaat nooit. De Titan 2.0 heeft geen wifi, geen Bluetooth, geen USB-data, en geen NFC, dus er is helemaal geen manier waarop externe code de key kan bereiken. Ondertekening gebeurt in het apparaat, en alleen de ondertekende transactie, een openbaar gegeven, gaat via een QR-code terug naar je telefoon. Malware op je telefoon kan meekijken, maar kan er niet bij.
Wat op elke wallet blijft bestaan: risico van smart contracts
DeFi werkt via tokengoedkeuringen. Wanneer je een DEX, een uitleenprotocol of een NFT-marktplaats gebruikt, onderteken je een transactie waarmee je dat contract toestemming geeft om specifieke tokens namens jou te verplaatsen. Als het contract van nature kwaadaardig is of eerlijk maar later wordt uitgebuit, gebruikt de aanvaller de toestemming die je hebt verleend. Je sleutel blijft in de cold wallet, maar de tegoeden worden toch verplaatst omdat jij de verplaatsing hebt geautoriseerd.
Het incident rond het Drift Protocol in april 2026, waarbij een overname van een multisig-wallet voor 285 miljoen dollar werd verplaatst, liet zien hoe groot het bereik van deze laag kan zijn; bekijk onze analyse. Geen enkel walletmerk elimineert contractrisico, en elke wallet die dat beweert, belooft te veel. Wat een wallet wel kan doen, is de goedkeuringsstap leesbaar maken, en daar is de hardwarekeuze opnieuw van belang.
Helder ondertekenen op de Titan 2.0: de blinde vlek verkleinen
Het gevaarlijke moment in DeFi is het moment waarop je iets goedkeurt wat je niet kunt lezen. De ELLIPAL Titan 2.0 pakt dat moment rechtstreeks aan met helder ondertekenen: het apparaat decodeert de transactie en toont de daadwerkelijke handeling op het touchscreen van 4,1 inch, met welk contract je communiceert, welke token, hoeveel en welke machtiging je verleent. Bekijk het, controleer het, onderteken het. Een verzoek om onbeperkte goedkeuring valt op wanneer het duidelijk voor je wordt uitgeschreven, en je kunt het afwijzen en in plaats daarvan een beperkt bedrag toekennen.
Een gecompromitteerde dApp-front-end kan tegen je browser liegen, maar kan niet herschrijven wat Titan 2.0 op zijn eigen scherm decodeert. Dat is het praktische verschil tussen blind ondertekenen via een telefoon en verifiëren op speciale hardware; bekijk onze heldere uitleg over ondertekenen voor de volledige werking.
De opstelling die beide lagen beheert
- Scheid de kluis van de speelplaats. Bewaar langetermijnbezittingen op ELLIPAL Titan 2.0-adressen die geen DeFi-goedkeuringen ondertekenen. Contractrisico kan geen toegang krijgen tot een adres dat geen machtigingen verleent.
- Gebruik een aparte wallet voor actieve DeFi. De ELLIPAL X Card, een NFC-cold wallet in kaartvorm, ondertekent dagelijkse DeFi-activiteiten door middel van een tik via WalletConnect, waarbij de actieve sleutel in een beveiligd CC EAL6+-element blijft in plaats van in browsersoftware.
- Lees dit voordat je ondertekent. Controleer het contract, de token en het bedrag op het scherm van Titan 2.0 of in de ELLIPAL App voordat je goedkeurt. Wijs onbeperkte goedkeuringen af wanneer een beperkte goedkeuring volstaat.
- Herroep wat je niet langer gebruikt. Goedkeuringen blijven bestaan totdat je ze herroept. Met een driemaandelijkse opschoning via een intrekkingstool sluit je deuren die je maanden geleden hebt geopend.
- Houd de seed offline. De herstelzin komt nooit in een app of op een website terecht; bekijk onze back-upgids.
Welke usecase past bij welk ELLIPAL-product
- "Ik houd voor de lange termijn aan en gebruik DeFi zelden." De ELLIPAL Titan 2.0 als pure kluis: air-gapped opslag, waarbij nooit goedkeuringen vanaf die adressen worden verleend.
- "Ik gebruik wekelijks DeFi en wil hardware blijven gebruiken." De ELLIPAL X Card voor actieve ondertekening met één tik, terwijl de Titan 2.0 de reserve bewaart.
- "Ik ben eerder de dupe geworden van een slechte goedkeuring." Dankzij de duidelijke ondertekening van de Titan 2.0 wordt de goedkeuringsstap iets wat je daadwerkelijk kunt lezen voordat je bevestigt.
- "Ik wil voor beide één ecosysteem." De Titan 2.0 en X Card werken in dezelfde ELLIPAL App en gebruiken dezelfde BIP39-standaard.
Veelgestelde vragen
Beschermt een cold wallet me tegen DeFi-hacks?
Het beschermt je op architectuurniveau tegen het deel dat met diefstal van de sleutel te maken heeft: privésleutels op een ELLIPAL Titan 2.0 worden offline gegenereerd en opgeslagen, buiten het bereik van malware, phishing en storingen bij exchanges. Contractrisico blijft bij elke wallet bestaan, omdat het misbruik maakt van machtigingen die je hebt verleend. Dankzij duidelijke ondertekening op de Titan 2.0 kun je die machtigingen echter lezen voordat je ze verleent, en door je vermogen te verdelen over een kluis en een actieve wallet blijft het grootste deel volledig buiten het bereik van een aanval.
Kan een kwaadaardige dApp mijn Titan 2.0 leeghalen?
Alleen via een goedkeuring die je ondertekent. De dApp kan de sleutel zelf niet aanraken. De bescherming is het eigen scherm van de Titan 2.0: de transactie die het apparaat decodeert, is de transactie die wordt uitgevoerd, ongeacht wat de website beweerde. Lees de transactie voordat je goedkeurt en wijs alles af waarvoor meer nodig is dan de handeling vereist.
Is het überhaupt veilig om een hardwarewallet met DeFi te verbinden?
Veiliger dan elk softwarealternatief, omdat de sleutel in de hardware blijft en elke handeling fysieke bevestiging vereist. Het resterende risico zit in de goedkeuringen zelf. Daarom is de praktische aanpak een speciale actieve wallet (de ELLIPAL X Card past hierbij) en een kluis die offline blijft (de Titan 2.0).
Wat zijn goedkeuringen voor tokens en waarom zou ik ze intrekken?
Een goedkeuring is een permanente toestemming voor een contract om namens jou een token te verplaatsen, en deze blijft geldig totdat je haar intrekt. Oude goedkeuringen voor contracten die je niet meer gebruikt, zijn open deuren: als dat contract volgend jaar wordt misbruikt, werkt de toestemming nog steeds. Door ze regelmatig in te trekken, sluit je die deuren.
Wat gebeurt er als de exchange of het protocol dat ik gebruik uitvalt, maar mijn sleutels op ELLIPAL staan?
Tegoeden op je eigen adressen worden niet geraakt door een protocol- of exchange-storing; dat is het doel van zelfbeheer. Tegoeden die je in een protocol hebt gestort, zijn onderworpen aan het lot van dat protocol. Dat is nog een reden waarom het kluisgedeelte van je bezittingen op adressen moet staan die de Titan 2.0 nooit verlaten.
De vertrouwenslaag
- Titan 2.0: air-gapped QR-ondertekening, duidelijke ondertekening op een touchscreen van 4,1 inch, volledig metalen, verzegelde behuizing met bescherming tegen manipulatie, maximaal 5 wallets plus Secret Account
- X Card: tik om te ondertekenen via NFC, CC EAL6+ beveiligd element, WalletConnect voor dApps, draagbaar dankzij BIP39
- Ecoysysteem: één ELLIPAL App, meer dan 10.000 tokens op meer dan 40 blockchains
- Ervaring: air-gapped sinds 2018, meer dan 1 miljoen gebruikers, meer dan 140 landen, nul beveiligingslekken binnen de air-gapped productlijn
Het onderscheid tussen sleutelrisico en contractrisico is het nuttigste onderscheid binnen cryptobeveiliging. De ELLIPAL Titan 2.0 elimineert het eerste en maakt het tweede zichtbaar, terwijl de X Card dezelfde discipline naar dagelijks gebruik brengt. Bouw die scheiding op, lees wat je ondertekent, en DeFi wordt een berekende blootstelling in plaats van een sprong in het diepe.
Bezit het. Gebruik het.
Beveiligingsopmerking: Geen enkele configuratie voor zelfbeheer elimineert elk risico. Cold storage sluit mogelijkheden voor diefstal van sleutels op afstand af, maar elimineert de risico’s van smart contracts, fysieke schade, de toeleveringsketen, firmware, social engineering of gebruikersfouten niet. Koop bij een officiële bron, bewaar je herstelzin in een duurzame offline back-up, deel deze niet en voer haar niet digitaal in. Controleer elke transactie op het scherm van het apparaat voordat je deze goedkeurt. DeFi-protocollen zijn onafhankelijke diensten van derden; ELLIPAL beheert geen tegoeden, geeft geen beleggingsadvies en garandeert geen resultaten van protocollen. Dit artikel bevat algemene educatieve informatie geldig in 2026 en vormt geen financieel, beleggings- of bewaaradvies.