Wat is airgapped ondertekenen? (Zo werkt het, stap voor stap)

Belangrijkste punt: Duidelijk ondertekenen betekent dat je de volledige, voor mensen leesbare details van een transactie op het eigen scherm van je hardwarewallet bekijkt voordat je deze goedkeurt. Je ziet het echte bedrag, het echte ontvangstadres en de echte netwerkkosten. Het tegenovergestelde is blind ondertekenen, waarbij je op "goedkeuren" tikt zonder daadwerkelijk te kunnen zien wat je goedkeurt. ELLIPAL Titan maakt duidelijk ondertekenen mogelijk op een scherm van 4 inch, zodat elke transactie volledig zichtbaar is voordat je deze ondertekent.

Snelle naslag

Term	Wat het betekent
Clear signing	De volledige details van een transactie op het eigen scherm van je wallet bekijken voordat je deze goedkeurt
Blind signing	Een transactie goedkeuren zonder te zien wat deze daadwerkelijk doet, terwijl je erop vertrouwt dat deze is wat hij beweert te zijn
Transactiedetails	Het bedrag, ontvangstadres, netwerk en de kosten die bepalen wat een transactie doet
Beveiligd scherm	Een scherm dat in de hardwarewallet zelf is ingebouwd en is afgeschermd van je telefoon of computer
Ontvangstadres	Het adres waar je geld naartoe wordt gestuurd, het meest voorkomende doelwit van manipulatie

Een vraag die bijna niemand stelt voordat diegene op "goedkeuren" tikt, is of diegene werkelijk weet wat zojuist is ondertekend. Voor veel mensen is het eerlijke antwoord nee. Ze tikken op hun telefoon op goedkeuren, vertrouwen erop dat de app de waarheid weergeeft en gaan verder. Meestal gaat dit goed, maar voor iets dat over je eigen geld beschikt, is "meestal" een lage standaard.

Duidelijk ondertekenen is het alternatief. Je ziet de volledige transactie voordat er iets wordt ondertekend: het echte bedrag, het echte ontvangstadres en de echte kosten, allemaal op een scherm dat jij beheert. Je hoeft niets te raden en je hoeft er niet op te vertrouwen dat een schermweergave niet stilletjes door iets anders kan zijn aangepast.

In deze handleiding lees je wat duidelijk ondertekenen precies betekent, waarom het scherm waarop dit gebeurt belangrijker is dan mensen vaak denken en hoe ELLIPAL Titan hiermee omgaat.

Wat is duidelijk ondertekenen?

Duidelijk ondertekenen is het tonen van de volledige, voor mensen leesbare details van een transactie op het eigen scherm van een hardwarewallet, zodat je precies kunt controleren waarvoor je toestemming geeft voordat je de transactie goedkeurt.

Wanneer je crypto verstuurt, "verzend" je eigenlijk niets zoals wanneer je een bericht verstuurt. Je machtigt een transactie door deze met je privésleutel te ondertekenen, zodat het netwerk accepteert dat deze echt van jou afkomstig is. Die handtekening maakt de transactie definitief en zodra deze is geplaatst, kan de transactie niet meer worden teruggedraaid.

De vraag die ertoe doet, is of je ondertekent wat je denkt dat je ondertekent. Bij duidelijk ondertekenen krijg je alles in duidelijke taal op de wallet zelf te zien: naar wie het geld gaat, hoeveel het is, op welk netwerk en wat het kost. Je leest het, bevestigt het en pas daarna wordt het ondertekend.

Wat is het verschil tussen duidelijk ondertekenen en blind ondertekenen?

Het tegenovergestelde van Clear Signing is blind signing. Daarbij keur je een transactie goed zonder te kunnen zien wat deze daadwerkelijk doet. Soms komt dat doordat de wallet een hash toont in plaats van leesbare details. Soms komt het doordat het enige betrokken scherm dat van je telefoon is, en je telefoon het apparaat is waartoe een aanvaller het waarschijnlijkst toegang heeft gekregen.

	Clear signing	Blind signing
Wat je ziet	Volledige transactiedetails, in duidelijke taal	Een hash, afgekorte gegevens of niets betekenisvols
Waar je controleert	Op het eigen geïsoleerde scherm van de wallet	Vaak op de telefoon of computer waarop het verzoek wordt gedaan
Wat je vertrouwt	Je eigen ogen	Dat het verzoek betrouwbaar is
Wanneer je een probleem zou ontdekken	Voordat je ondertekent, zolang het nog onschadelijk is	Nadat het geld weg is

Het praktische verschil zit in het moment waarop je ontdekt dat er iets mis is. Met Clear Signing merk je het op terwijl je de transactie nog kunt stoppen. Met blind signing kom je er pas achter nadat de transactie onomkeerbaar is.

Waarom is het scherm zo belangrijk?

Een hardwarewallet is slechts zo betrouwbaar als het scherm waarop de transactie wordt weergegeven. Als het enige scherm in het proces dat van je telefoon is, vertrouw je erop dat je telefoon de waarheid vertelt. Op telefoons draait veel software, waarvan je een deel niet zelf hebt gekozen. Malware die toegang krijgt tot een telefoon kan stilletjes wijzigen wat er wordt weergegeven, zodat je denkt dat je naar je eigen adres verstuurt, het scherm dat bevestigt en de transactie uiteindelijk ergens volledig anders terechtkomt.

Een hardwarewallet met een eigen scherm doorbreekt die afhankelijkheid. De transactie wordt aan je getoond op een display dat je telefoon niet kan aanraken en dat malware niet kan aanpassen. Wat je op dat scherm ziet, is wat je ondertekent: niets meer en niets verborgen.

Grootte is ook belangrijk. Een crypto-adres is lang, en op een klein scherm zie je óf slechts een fragment ervan óf je geeft het op en vertrouw je het maar. ELLIPAL Titan gebruikt een 4-inch scherm dat groot genoeg is om het volledige bestemmingsadres, het volledige bedrag, het netwerk en de kosten te tonen, allemaal in één oogopslag leesbaar. Je hoeft niet te turen en niet langs het belangrijke deel te scrollen.

Clear Signing. Elke transactie volledig zichtbaar op een 4-inch scherm, voordat je deze goedkeurt.

Zo werkt Clear Signing op ELLIPAL Titan

Een veelgestelde vraag is of het scannen van een QR-code een extra stap toevoegt. Dat doet het, en juist die stap is het punt.

Titan is air-gapped en heeft dus geen wifi, Bluetooth, USB-gegevensverbinding en geen kabel. Het communiceert met je telefoon via QR-codes, die met camera’s worden gescand. Sommige mensen zien dat en noemen het ingewikkeld. Vanuit een andere invalshoek bekeken, is die stap juist het moment waarop je eindelijk ziet wat je ondertekent, op een scherm dat nergens anders door kan worden benaderd. De stappen zijn:

1. Je telefoon bouwt de transactie op. Je kiest het activum, het bedrag en de bestemming in de ELLIPAL-app. De app zet dit om in een QR-code en er is nog niets ondertekend.
2. Titan scant de QR-code en toont je alles. Je houdt Titan bij de telefoon. De camera leest de QR-code en de volledige transactie verschijnt op het 4-inch scherm van Titan: bedrag, bestemmingsadres, netwerk en vergoeding.
3. Je leest de gegevens en keurt ze vervolgens goed. Als elk detail overeenkomt met wat je bedoelde, keur je de transactie goed op het apparaat zelf. Titan ondertekent intern met een sleutel die offline in het apparaat is gegenereerd en opgeslagen.
4. De ondertekende transactie gaat terug als QR-code. Je telefoon scant deze en zendt de transactie uit naar het netwerk.

Die extra stap is geen obstakel. Het zijn de paar seconden waarin je stopt met vertrouwen en begint met verifiëren, op het ene scherm in de hele keten dat niet kan worden vervalst.

Wat kan clear signing daadwerkelijk onderscheppen?

Clear signing is een praktische controle die de meest voorkomende oorzaken van mislukte transacties onderschept:

• Een vervangen bestemmingsadres. Malware die adressen wijzigt, verandert waar het geld naartoe gaat. Op het scherm van Titan zie je de echte bestemming voordat je ondertekent, en een verkeerd adres valt meteen op.
• Een bedrag dat niet overeenkomt met wat je hebt ingevoerd. Je ziet het exacte bedrag dat wordt geautoriseerd, in plaats van het bedrag waarvan je denkt dat je het hebt ingevoerd.
• Het verkeerde netwerk. Verzenden via de verkeerde chain is een gemakkelijke en dure fout. Het netwerk wordt duidelijk weergegeven voordat je bevestigt.
• Een contract dat meer doet dan je verwachtte. Wanneer je met een smart contract werkt, laat clear signing zien wat je daadwerkelijk goedkeurt, in plaats van een algemene prompt met "goedkeuren".

In elk geval is de waarde hetzelfde. Je ontdekt het voordat je ondertekent, zolang het je nog niets kost.

Een bewezen staat van dienst, geen loze belofte

Architectuur is de juiste reden om een wallet te vertrouwen, maar het is terecht om te vragen of die architectuur zich in de praktijk op grote schaal en door de jaren heen heeft bewezen, met echt geld erop.

Meer dan 1 miljoen gebruikers. Meer dan 140 landen. Air-gapped sinds 2018.

ELLIPAL bouwt sinds 2018 air-gapped hardware wallets met clear signing. Deze aanpak is consistent gebleven omdat herziening niet nodig was. Door beveiliging in de architectuur te integreren in plaats van die later toe te voegen, blijft alles op dezelfde manier werken terwijl de wereld eromheen verandert.

Wat zijn de voor- en nadelen van clear signing?

De eerlijke versie van de afweging:

Voordelen

• Je verifieert de echte transactie, in plaats van een kopie die je telefoon voor je heeft weergegeven.
• Een groot scherm toont het volledige adres, zonder afkortingen, zonder turen en zonder te hoeven raden.
• Het detecteert manipulatie voordat die je iets kost, in plaats van pas daarna.
• Het werkt hetzelfde voor een eenvoudige verzending als voor een complexe contractinteractie.

Nadelen

• Het kost een paar seconden meer dan blind tikken om goed te keuren. Voor de bezittingen van de meeste mensen is die afweging de moeite waard.
• Je moet daadwerkelijk kijken. De wallet laat je alles zien; de laatste controle moet je nog steeds zelf uitvoeren.
• Een echt scherm betekent een echt apparaat, groter dan een dongle aan een sleutelhanger, want je kunt een transactie niet lezen op iets ter grootte van een munt.

Veelgestelde vragen over duidelijke ondertekening

Wat is duidelijke ondertekening in crypto?
Duidelijke ondertekening betekent dat je de volledige, voor mensen leesbare details van een transactie (bedrag, bestemmingsadres, netwerk en transactiekosten) op het eigen scherm van je hardwarewallet controleert voordat je deze goedkeurt. Je verifieert precies wat je autoriseert, in plaats van te vertrouwen op een verzoek dat je niet volledig kunt zien.

Wat is het verschil tussen duidelijke ondertekening en blind ondertekenen?
Bij duidelijke ondertekening zie je de volledige transactie op het eigen scherm van de wallet voordat je ondertekent. Bij blind ondertekenen keur je een transactie goed zonder te zien wat deze daadwerkelijk doet. Met duidelijke ondertekening merk je een probleem op voordat je ondertekent; bij blind ondertekenen kom je daar pas achteraf achter.

Waarom is blind ondertekenen riskant?
Omdat je iets autoriseert dat je niet kunt verifiëren. Als de gegevens zijn gewijzigd (een verwisseld adres, een ander bedrag), kun je dit niet opmerken voordat de handtekening wordt gemaakt en de transactie definitief wordt.

Ondersteunt ELLIPAL Titan duidelijke ondertekening?
Ja. Elke transactie wordt volledig weergegeven op het 4-inch scherm van Titan, inclusief bedrag, bestemmingsadres, netwerk en transactiekosten, voordat je deze op het apparaat zelf goedkeurt.

Waarom heeft een hardwarewallet een eigen scherm nodig?
Zo kun je transacties verifiëren op een scherm dat je telefoon of computer niet kan aanpassen. Zonder walletscher m vertrouw je erop dat het apparaat dat het verzoek doet, je de waarheid over het verzoek vertelt.

Maakt de QR-code-stap ondertekenen ingewikkelder?
Het kost een paar seconden extra, maar juist die stap zet de volledige transactie op Titan's eigen geïsoleerde scherm, waar je alles kunt bekijken en verifiëren voordat je ondertekent. Die duidelijkheid is de reden voor deze stap.

Kan duidelijke ondertekening malware voorkomen die adressen verwisselt?
Zo kun je het onderscheppen. Malware die adressen wijzigt, verandert waar geld naartoe wordt gestuurd, maar de echte bestemming wordt nog steeds op het scherm van de wallet weergegeven voordat je goedkeurt. Zo is een gewijzigd adres zichtbaar terwijl je het nog kunt weigeren.

De controle over je crypto behouden vereist geen expertise. Wat je wel nodig hebt, is de mogelijkheid om te zien wat je ondertekent voordat je het goedkeurt.

Bezit het. Gebruik het vervolgens.

Wil je zelf duidelijke ondertekening zien?

• Ontdek het apparaat: Productpagina van ELLIPAL Titan 2.0
• Leer de architectuur kennen: Zo houdt ondertekenen met Air-gapped je sleutel offline
• Kom je van een exchange? Crypto overzetten van een gecentraliseerde exchange naar een hardware wallet

Beveiligingsnotitie: Geen enkele self-custodyconfiguratie neemt elk risico weg. Clear signing en een Air-gapped architectuur nemen belangrijke risicocategorieën weg, maar elimineren geen risico's op het gebied van fysieke veiligheid, de toeleveringsketen, firmware, social engineering of gebruikersfouten. Controleer bestemmingsadressen op het scherm van het apparaat, koop je hardware wallet bij een officiële bron, deel je herstelzin niet en voer deze niet digitaal in, en houd de firmware up-to-date. Dit artikel bevat algemene educatieve informatie over walletarchitectuur. Het is geen financieel, beleggings- of bewaaradvies.

Voortgang: 5/7 voltooid (Clear Signing). Belangrijkste wijzigingen: 33 em-dashes verwijderd; AI-achtige klassieke tegenstellingen zoals "That's not complexity. That's clarity." verwijderd; de metatekst van "'most of the time' is doing a lot of heavy lifting" gewijzigd in "is a low standard"; de dramatische twee zinnen van "It does. And that step is the entire point." samengevoegd; het omgekeerde sjabloon "X isn't Y, it's Z" uit "isn't a feature comparison. It's the difference between..." vervangen door een natuurlijke formulering; de retorische vraag "doesn't scanning a QR code add an extra step?" gewijzigd in een stellende zin.

、

、

Wijzig alle drie containers met opmaak in

...

。 Volgende: ondertekenen met Air-gapped. Volgende Een bestand lezen, een bestand aangemaakt Air-gapped 改好。复制下面整段，进 Shopify → Content → <> → 全选删 → 粘贴 → 保存。

Belangrijkste punt: Ondertekenen met Air-gapped is een methode om cryptotransacties goed te keuren op een apparaat zonder internet-, Bluetooth-, USB- of NFC-verbinding. De private key blijft op het offline apparaat. Transacties worden als QR-codes in- en uitgelezen, waardoor er geen netwerkverbinding bestaat tussen je sleutel en de buitenwereld.

Snelle naslag

Term	Definitie	Voorbeeld
Air-gap	Fysieke isolatie van alle netwerken	Een apparaat zonder wifi, Bluetooth, USB-dataverbinding of NFC
Ondertekenen met alleen QR-codes	Transacties uitsluitend via optische kanalen autoriseren (camera + scherm)	De telefoon toont een niet-ondertekende QR-code; de camera van de wallet scant deze; de wallet toont vervolgens de ondertekende QR-code
Private key	Het geheime getal dat je crypto beheert	Een lange reeks die uit je herstelzin is afgeleid
Cold wallet	Een wallet waarvan de private key offline wordt bewaard	Hardware wallets, papieren wallets en Air-gapped apparaten
Hot wallet	Een wallet waarvan de private key op een apparaat met internetverbinding staat	Mobiele walletapps, browserextensies en bewaring door exchanges
Herstelzin	Een voor mensen leesbare back-up van je private key	Een reeks van 12 of 24 woorden die je één keer opschrijft

Als je crypto bezit, bezit je in werkelijkheid een reeks cijfers: je private key, die bewijst dat de munten van jou zijn. Waar die sleutel zich bevindt en wat er toegang toe heeft, is de belangrijkste beslissing bij self-custody.

Ondertekenen met Air-gapped is de architectuur die de externe netwerkverbinding afsluit. Zonder verbinding met een netwerk hebben internetaanvallen geen toegang tot de sleutel.

Deze handleiding legt uit wat ondertekenen met Air-gapped precies inhoudt, hoe het stap voor stap werkt, hoe het zich verhoudt tot andere wallettypen en waarom het hele categorieën aanvallen wegneemt die gericht zijn op softwarewallets en verbonden apparaten.

Wat is ondertekenen met Air-gapped?

Ondertekenen met Air-gapped is een methode om cryptovalutatransacties te autoriseren op een apparaat dat geen draadloze of bekabelde verbinding met een netwerk heeft.

De term "Air-gapped" komt uit de zeer beveiligde computertechnologie, waar kritieke systemen fysiek van het internet worden geïsoleerd om ze buiten bereik van aanvallers op afstand te houden. Hetzelfde principe geldt voor een wallet. Als het apparaat met je privésleutel geen wifi, Bluetooth, USB-dataverbinding en NFC heeft, hebben aanvallers via externe netwerken geen toegang.

Om toch bruikbaar te zijn, heeft een Air-gapped wallet een manier nodig om met je telefoon of computer te communiceren. QR-codes zijn de standaardoplossing. Je richt de telefoon op de wallet en de camera van de wallet leest de QR-code. Je draait de wallet naar de telefoon en de camera van de telefoon leest de QR-code weer. Dat is de volledige interface.

Hoe werkt ondertekenen met Air-gapped?

Ondertekenen met Air-gapped verloopt volgens een cyclus van vijf stappen, telkens op dezelfde manier.

Stap 1. Je telefoon maakt een niet-ondertekende transactie.
Je opent de wallet-app op je telefoon (bijvoorbeeld de ELLIPAL-app) en voert in wat je wilt doen: "stuur 0,5 BTC naar adres X." De app stelt de transactiegegevens samen, maar deze is nog niet geautoriseerd. Op zichzelf kan de app niets verplaatsen.

Stap 2. De telefoon toont de niet-ondertekende transactie als QR-code.
De app zet de niet-ondertekende transactie om in een QR-code op het scherm van de telefoon. Bij grotere transacties kan dit verschijnen als een geanimeerde reeks QR-fragmenten.

Stap 3. De hardwarewallet scant de QR-code.
Je houdt de Air-gapped wallet (bijvoorbeeld ELLIPAL Titan 2.0) bij de telefoon. De camera van de wallet leest de QR-code. De niet-ondertekende transactie bevindt zich nu in de wallet.

Stap 4. De wallet ondertekent de transactie intern.
De wallet toont de details op het eigen scherm, waaronder het bedrag, het bestemmingsadres en de netwerkkosten. Je bevestigt. De wallet gebruikt je privésleutel, die vanaf het moment waarop je hem hebt gegenereerd in dit apparaat heeft gezeten, om een digitale handtekening te maken. Het ondertekenen gebeurt in het apparaat en de sleutel blijft erin.

Stap 5. De ondertekende transactie gaat weer als QR-code naar buiten.
De wallet toont de ondertekende transactie als een QR-code, soms opnieuw als een geanimeerde reeks voor grotere transacties. Je telefoon scant deze en zendt hem uit naar het blockchainnetwerk.

De volledige procedure bestaat uit vijf stappen, zonder kabel, Bluetooth-koppeling of stuurprogramma. Het enige dat tussen de twee apparaten wordt uitgewisseld, is licht, via twee camera's.

Wat is het verschil tussen een Air-gapped-wallet en een Bluetooth- of USB-wallet?

Niet alle hardwarewallets zijn Air-gapped. De verbindingsmethode die een wallet gebruikt, bepaalt welke soorten aanvallen er structureel tegen mogelijk zijn. De onderstaande vergelijking behandelt de vier belangrijkste walletcategorieën die momenteel op de markt zijn, en laat zien hoe elke categorie omgaat met de architectuur van Air-gapped versus Bluetooth-wallets.

Wallettype	Verbindingsmethode	Netwerkblootstelling	Locatie van de sleutel tijdens het ondertekenen
Air-gapped (alleen QR)	Camera + scherm	Geen	In het Air-gapped-apparaat
Bluetooth-hardwarewallet	Bluetooth (+ USB bij de meeste modellen)	Bluetooth-radiostack	In het beveiligde element; radio is een transportkanaal, geen route om sleutels buit te maken
USB-only hardwarewallet	USB-kabel	USB- en stuurprogrammastack	In het beveiligde element; voor USB zijn vertrouwen in de bijbehorende app en het stuurprogramma vereist
Hot wallet (software)	Altijd online	Volledig internet	Versleuteld opgeslagen; tijdens het ondertekenen in het apparaatgeheugen geladen

Het belangrijkste idee: elke verbindingsmethode is ook een aanvalsoppervlak. QR-codes zijn alleen-lezen optische kanalen die transactiegegevens bevatten, geen uitvoerbare code of sleutelmateriaal. Ze kunnen niet worden gebruikt om software te installeren of een sleutel buit te maken.

Kan ondertekenen met Air-gapped Android-walletmalware voorkomen?

Ondertekenen met Air-gapped sluit het externe aanvalspad af waarop walletgerichte malware vertrouwt. De privésleutel bevindt zich niet op een plek waar telefoonmalware bij kan.

Categorieën Android-malware die zich op wallets richten, waaronder overlay-aanvallen, keyloggers, sms-onderscheppers, schermuitlezers en misbruikers van toegankelijkheidsservices, werken op hoofdlijnen allemaal hetzelfde. Ze installeren zich op de telefoon. Ze vragen om machtigingen. Ze houden het scherm in de gaten, leggen toetsaanslagen vast, onderscheppen codes of tekenen nepinterfaces over echte wallet-apps heen. Hun doel is ofwel de sleutel rechtstreeks te stelen, ofwel de gebruiker ertoe te verleiden een transactie goed te keuren die deze niet van plan was goed te keuren.

Om deze aanvalsklasse te laten werken, moet de sleutel zich ergens bevinden waar de malware bij kan, of moet het ondertekenen plaatsvinden op een plek die de malware kan manipuleren.

Bij ondertekenen met Air-gapped geldt geen van beide:

• De privésleutel staat niet op de telefoon. Deze is binnen de hardwarewallet gegenereerd en blijft daar.
• Het ondertekenen van de transactie gebeurt binnen de hardwarewallet, op een apart scherm dat malware op de telefoon niet kan bedekken, en via knoppen die de malware niet kan indrukken.
• De telefoon ziet slechts twee QR-codes: de ongetekende transactie die wordt verzonden en de ondertekende transactie die terugkomt. Beide zijn al openbare gegevens zodra ze bestaan.

Malware op de telefoon blijft malware en kan genoeg schade aanrichten aan andere zaken op het apparaat. De malware kan echter niet bij een sleutel die daar niet aanwezig is.

Dit is geen verdediging die werd toegevoegd nadat een specifieke dreiging opdook. Het is een gevolg van de manier waarop het apparaat oorspronkelijk is ontworpen.

Air-gapped ondertekening instellen en gebruiken met ELLIPAL Titan

De eerste installatie van ELLIPAL Titan 2.0 duurt ongeveer tien minuten. Daarna duurt elke transactie minder dan dertig seconden.

1. Zet Titan aan en maak je wallet aan. Het apparaat genereert je herstelzin van 24 woorden intern. Niets van deze stap maakt verbinding met je telefoon of het internet.
2. Installeer de ELLIPAL-app op je telefoon. Deze is beschikbaar voor iOS en Android. De app is de interface, niet de wallet, en je sleutel staat er niet in.
3. Koppel Titan en de app met een QR-code. Geen Bluetooth-koppeling, geen USB-kabel en geen account. Bij het koppelen wordt alleen openbare informatie uitgewisseld.
4. Maak een transactie in de app. Kies het activum, voer de bestemming en het bedrag in en bevestig de kosten. De app toont een QR-code met de niet-ondertekende transactie.
5. Scan de QR-code met Titan en keur goed. Controleer de gegevens op het scherm van Titan. Als ze kloppen, keur je goed. Titan ondertekent intern en toont de ondertekende transactie als QR-code.
6. Scan de ondertekende QR-code terug met de telefoon. De app verzendt de ondertekende transactie naar het netwerk.

Wat zijn de voor- en nadelen van Air-gapped ondertekening?

Air-gapped ondertekening biedt de sterkste fysieke isolatie die een self-custodywallet kan bieden. Er zijn echter ook echte afwegingen die je moet kennen.

Voordelen

• Geen aanvalsoppervlak voor aanvallen via het netwerk. Zonder wifi, Bluetooth, USB of NFC is er geen externe toegangsweg naar het apparaat.
• Malware op je telefoon is niet relevant voor je sleutel. Zelfs een gecompromitteerde telefoon kan niet bij een sleutel die daar niet aanwezig is.
• Geen afhankelijkheid van stuurprogramma's. Je wallet hoeft je besturingssysteem, browser of USB-stack niet bij te werken om te blijven werken.
• Transacties zichtbaar controleren. Elke stap van het ondertekenen vindt plaats op het eigen scherm van de hardwarewallet, los van het scherm van de telefoon.

Nadelen

• Langzamer dan ondertekenen met één tik. Het scannen van twee QR-codes duurt langer dan goedkeuring met één knop. Deze tragere werkwijze is een bewuste beperking, geen vergissing.
• Direct zicht vereist. Je moet het apparaat fysiek vasthouden en de camera op de telefoon richten.
• Beperkte DApp-ecosystemen op sommige chains. Sommige chains hebben minder goede ondersteuning voor QR-ondertekening dan ecosystemen met USB of Bluetooth, hoewel deze kloof sinds 2024 aanzienlijk kleiner is geworden.

Voor gebruikers die langdurige opslag belangrijk vinden, wegen de voordelen volgens velen op tegen de nadelen van een Air-gapped opstelling. Voor dagelijks gebruik met kleine bedragen is een softwarewallet praktischer, en veel gebruikers houden beide aan.

Wat zijn de beste werkwijzen om een Air-gapped wallet veilig te gebruiken?

Een Air-gapped architectuur verwijdert het netwerkaanvalsoppervlak. De resterende risico's zijn fysiek en procedureel. Deze zes gewoonten dekken ze af:

1. Maak een back-up van je herstelzin op metaal, niet op papier. Papier brandt en neemt water op. Back-upplaten van roestvrij staal zijn bestand tegen beide.
2. Bewaar de back-up gescheiden van het apparaat. In verschillende kamers, of in verschillende gebouwen als het om een aanzienlijk bedrag gaat.
3. Controleer het bestemmingsadres op het scherm van de hardwarewallet. Niet op het scherm van je telefoon. Het scherm van de hardwarewallet is de bron van waarheid.
4. Typ je herstelzin niet in op een telefoon, computer of website. Geen enkel legitiem proces vereist dit.
5. Koop alleen via de officiële bron. Manipulatie in de toeleveringsketen is de enige aanval waartegen Air-gapping op zichzelf geen bescherming biedt. Koop daarom bij de fabrikant of een geautoriseerde wederverkoper.
6. Behandel firmware-updates als routine. Updates verhelpen problemen die de fabrikant heeft ontdekt. Installeer ze zo snel mogelijk.

Veelgestelde vragen over Air-gapped ondertekenen

Wat betekent "Air-gapped" voor een cryptowallet?
Dit betekent dat de wallet geen internet-, Bluetooth-, USB- of NFC-verbinding met een ander apparaat heeft. Hij communiceert met de buitenwereld alleen via QR-codes, die met een camera worden gescand.

Is een Air-gapped wallet hetzelfde als een cold wallet?
Alle Air-gapped wallets zijn cold wallets, maar niet alle cold wallets zijn Air-gapped. Een hardwarewallet die alleen USB gebruikt, is "cold" omdat de sleutel offline is, maar heeft nog steeds een fysieke gegevensverbinding. Een Air-gapped wallet verwijdert ook die verbinding.

Kan een Air-gapped wallet worden gehackt?
Air-gapped ondertekenen sluit de externe netwerkaanvalsvector af waarop de meeste malware die zich op wallets richt, vertrouwt. Fysieke aanvallen, social engineering, het compromitteren van de herstelzin en risico's in de toeleveringsketen blijven voor elke wallet bestaan, ongeacht of deze Air-gapped is. De architectuur verwijdert één volledige risicocategorie, maar biedt geen bescherming tegen alle categorieën.

Wat is het verschil tussen cold storage en Air-gapped ondertekenen?
Cold storage betekent dat de privésleutel offline wordt bewaard. Air-gapped ondertekenen betekent dat het apparaat waarop de sleutel staat ook geen bekabelde of draadloze verbinding met iets anders heeft. Alle Air-gapped wallets zijn cold wallets, maar niet alle cold wallets zijn Air-gapped, omdat een wallet die alleen USB gebruikt wel cold is, maar nog steeds een gegevensverbinding heeft.

Kan malware op mijn telefoon geld stelen uit een Air-gapped wallet?
Niet rechtstreeks. De privésleutel komt de telefoon niet binnen, waardoor malware op de telefoon deze niet kan buitmaken. Malware kan nog steeds proberen een bestemmingsadres op het telefoonscherm te vervangen. Daarom is het essentieel om het adres vóór goedkeuring op het eigen scherm van de hardware wallet te controleren.

Hoe ondertekent een Air-gapped wallet transacties zonder internet?
Ondertekenen is een wiskundige bewerking die het apparaat uitvoert met behulp van de privésleutel die erin is opgeslagen. Hiervoor is geen netwerktoegang nodig. Internet is pas daarna nodig om de al ondertekende transactie naar de blockchain uit te zenden, en die stap gebeurt op je telefoon, niet op de wallet.

Is ELLIPAL Titan Air-gapped?
Ja. ELLIPAL Titan 2.0 heeft geen wifi, geen Bluetooth, geen USB-datapad en geen NFC. Alle communicatie met de ELLIPAL-app verloopt via QR-codes, die beurtelings door de twee camera's worden gescand. Firmware-updates worden offline geleverd via een microSD-kaart, die je handmatig installeert.

Is Air-gapped ondertekening langzamer dan bij een Bluetooth-wallet?
Ja, met enkele seconden per transactie. Voor langetermijnopslag en aanzienlijke tegoeden maakt de tragere werkwijze deel uit van het ontwerp, omdat die je dwingt elke transactie bewust op een afzonderlijk scherm te controleren.

Heb ik een speciale telefoon nodig om een Air-gapped wallet te gebruiken?
Nee. Elke moderne iOS- of Android-telefoon met een werkende camera voldoet. De telefoon fungeert als koerier voor QR-codes en maakt geen deel uit van de beveiligde omgeving.

Wat gebeurt er als ik mijn Air-gapped wallet verlies?
Je tegoeden zijn veilig zolang je herstelzin van 24 woorden veilig is. Je kunt de wallet op een nieuw apparaat herstellen, inclusief een vervangend exemplaar van hetzelfde model, en weer toegang krijgen tot dezelfde tegoeden.

Zodra de configuratie is ingesteld, blijft de architectuur werken, of je er nu over nadenkt of niet.

Bezit het. Gebruik het vervolgens.

Stap je over van een exchange naar zelfbeheer?

Als je crypto momenteel op een gecentraliseerde exchange staat, kun je de hier beschreven architectuur zelf gebruiken, niet alleen begrijpen.

Enkele uitgangspunten:

• Lees meer over het migratieproces: Zo verplaats je crypto van een gecentraliseerde exchange naar een hardware wallet
• Vergelijk specificaties en prijzen: productpagina van ELLIPAL Titan 2.0
• Lees de handleiding voor het genereren van sleutels: Hoe Titan je sleutels offline genereert en opslaat

Beveiligingsopmerking: Geen enkele configuratie voor zelfbeheer neemt elk risico weg. Air-gapped ondertekening elimineert externe netwerkaanvalspaden. Dit elimineert geen fysieke risico's, risico's in de toeleveringsketen, firmware-risico's, risico's door social engineering of gebruikersfouten. Koop je hardware wallet bij een officiële bron, controleer bestemmingsadressen op het apparaatscherm, deel je herstelzin niet en voer deze ook niet digitaal in, en houd de firmware up-to-date. Dit artikel bevat algemene educatieve informatie over walletarchitectuur. Het is geen financieel, beleggings- of bewaaradvies.