Belangrijkste conclusie: Je crypto staat opgeslagen op de blockchain, niet in een wallet. Wat een wallet bevat, is de privésleutel die het verplaatsen van geld vanaf je adressen autoriseert. De nuttige vraag is daarom waar die sleutel zich bevindt en wat erbij kan. Een hardwarewallet beantwoordt die vraag door de sleutel op een speciale chip te bewaren, gescheiden van de telefoon of computer waarmee je surft.
Snel naslagwerk
| Term | Wat het betekent |
|---|---|
| Blockchain | Een openbare ledger, gekopieerd over duizenden onafhankelijke computers, die registreert welk adres over welk saldo beschikt. |
| Adres | Een openbare identificatie die geld ontvangt en op de ledger verschijnt. Een adres delen is veilig. |
| Privésleutel | De geheime waarde die een transactie vanaf een adres autoriseert. Iedereen die deze bezit, kan het geld verplaatsen. |
| Herstelzin | 12, 18 of 24 woorden, gedefinieerd door de BIP39-standaard, waarmee de privésleutels voor een wallet op elk compatibel apparaat opnieuw worden gegenereerd. |
| Secure element | Een speciale chip die is ontworpen om geheimen te bewaren en ondertekeningen uit te voeren, beoordeeld volgens de Common Criteria-schaal (CC EAL). |
| Ondertekenen | De privésleutel gebruiken om een transactie goed te keuren zodat het netwerk die accepteert, zonder de sleutel zelf te publiceren. |
Waar staat je crypto eigenlijk opgeslagen?
Je crypto staat opgeslagen op de blockchain, een openbare ledger die over duizenden onafhankelijke computers is gekopieerd. De ledger registreert welk adres over welk saldo beschikt, en dat record is het bezit. Niets ervan bevindt zich in een wallet, telefoon of metalen apparaat op je bureau.
Wanneer je een hardwarewallet koopt, worden er geen munten naartoe verplaatst. Het saldo blijft waar het al stond, op de ledger, gekoppeld aan een adres. Wat verandert, is wie een transactie vanaf dat adres kan autoriseren. De privésleutel die daarvoor ondertekent, bevindt zich nu op hardware die jij bezit, in plaats van in software die iemand anders kan bereiken.
Een defect, verloren of gestolen apparaat kost je daarom op zichzelf geen saldo. De adressen en hun saldo's blijven precies als daarvoor op de ledger staan. Opnieuw toegang krijgen hangt ervan af of de privésleutels ergens anders kunnen worden hersteld; daarvoor dient een herstelzin.
Wat bevat een hardwarewallet eigenlijk?
Een hardwarewallet bevat een privésleutel en biedt de mogelijkheid om die sleutel te gebruiken zonder hem te exporteren. Een privésleutel is een geheim getal, en iedereen die het verkrijgt, kan geld vanaf het bijbehorende adres verplaatsen. Het hele ontwerp draait erom dat getal weg te houden van software die een vreemde kan bereiken.
Ondertekenen is de manier waarop een wallet de sleutel gebruikt zonder deze prijs te geven. Het apparaat ontvangt een ongetekende transactie, past de privésleutel toe in zijn eigen chip en retourneert een handtekening. De sleutel reist niet mee met de handtekening, dus een ondertekende transactie die naar het netwerk wordt uitgezonden, onthult niets over het geheim waarmee deze is gemaakt.
Dat mechanisme vormt het praktische verschil tussen een hardware-wallet en een geheim dat in een wachtwoordmanager is getypt. Een wachtwoordmanager kan de waarde opslaan, maar het gebruik ervan betekent dat je de waarde weer op de computer invoert waarop je typt; juist dat moment is wat een hardware-wallet probeert te voorkomen.
Waar de privésleutel zich bevindt per opslagmethode
De onderstaande methoden beschrijven het mechanisme, niet de kwaliteit. Elke methode plaatst de privésleutel, of de woorden waarmee deze opnieuw kan worden opgebouwd, ergens anders, en elk van die plaatsen heeft zijn eigen groep mensen en programma's die er toegang toe kunnen krijgen.
| Opslagmethode | Wie kan een transactie autoriseren | Kan het geheim worden gekopieerd? |
|---|---|---|
| Exchange- of bewaarrekening | Het platform, handelend op jouw instructie | De sleutel wordt door het platform beheerd, dus die vraag ligt bij hen |
| Software-wallet op een telefoon of in een browser | Degene die dat apparaat op dat moment beheert | Ja, andere software op hetzelfde apparaat kan opgeslagen gegevens lezen |
| Hardware-wallet | De persoon die het apparaat en de pincode bezit | Nee, ondertekening vindt plaats op de chip en de sleutel blijft op de chip |
| Herstelzin op papier geschreven | Iedereen die de woorden kan lezen | Ja, een foto is voldoende |
| Herstelzin in staal gestanst | Iedereen die de plaatjes kan lezen | Ja, maar vuur en water vernietigen de kopie niet |
| Zin opgeslagen in een cloudnotitie of screenshot | Iedereen die toegang krijgt tot dat account | Ja, en de kopie gaat overal mee naartoe waar het account synchroniseert |
Waar de sleutel zich op ELLIPAL-hardware bevindt
ELLIPAL bouwt hardware-wallets rond één regel: de privésleutel wordt op het apparaat gegenereerd en op het apparaat gebruikt. Twee producten passen die regel toe in verschillende fysieke vormen, afgestemd op hoe je je daadwerkelijk verplaatst. Verschillende hulpmiddelen. Dezelfde missie.
ELLIPAL Titan 2.0
De ELLIPAL Titan 2.0 is een airgapped hardware-wallet, wat betekent dat deze geen wifi, Bluetooth, USB-gegevensverbinding of NFC heeft. De ELLIPAL Titan 2.0 wisselt alleen gegevens uit met je telefoon via QR-codes, die door de camera worden gelezen en op het eigen scherm worden weergegeven. Privésleutels worden offline gegenereerd en opgeslagen, en ondertekening vindt plaats in de verzegelde metalen behuizing.
Op het 4-inchscherm van de ELLIPAL Titan 2.0 wordt een transactie leesbaar voordat je die goedkeurt. Het apparaat decodeert de transactie en toont het bestemmingsadres en het bedrag op hardware die geen enkele browser kan aanpassen. De volledig metalen, verzegelde behuizing is ontworpen om de opgeslagen sleutels te wissen als de behuizing geforceerd wordt geopend. Een apparaat dat al geopend aankomt, heeft daarom niets meer prijs te geven.
ELLIPAL X Card
De ELLIPAL X Card is een NFC-cold wallet in creditcardformaat en de privésleutel blijft in de CC EAL6+-beveiligde chip. Common Criteria EAL6+ is een certificeringsniveau voor chips die bestand moeten zijn tegen fysieke en logische extractie. Het is het certificeringsniveau dat wordt gebruikt in betaal- en identiteitskaarten. De ELLIPAL X Card heeft geen batterij en geen oplaadpoort, zodat de kaart werkloos in je portemonnee blijft totdat je hem tegen een telefoon houdt.
De installatie van de ELLIPAL X Card verloopt via de X Card Starter, een afzonderlijk offline apparaat dat de herstelzin genereert. Het aanmaken van de sleutel blijft daardoor buiten je telefoon. Later onderteken je door de kaart tegen de telefoon te houden, waarbij de sleutel tijdens die uitwisseling op de chip blijft staan. De zin volgt de BIP39-standaard, zodat de woorden die je tijdens de installatie opschrijft, op elke BIP39-wallet van elk merk kunnen worden gebruikt voor herstel.
Je herstelzin is het onderdeel dat bescherming nodig heeft
Het apparaat is vervangbaar, maar de herstelzin niet. Als je de hardware verliest, verlies je de hardware; met een vervangend apparaat bouw je dezelfde wallet opnieuw op aan de hand van de woorden. Als je de zin verliest zonder tweede exemplaar, verlies je de toegang, omdat geen enkele fabrikant een reservekopie bewaart.
De opslag moet dat verschil weerspiegelen. Papier blijft goed in een lade, maar gaat verloren bij een overstroming. Daarom zetten veel houders de woorden over op metaal. De ELLIPAL Seed Phrase Steel stelt de zin samen uit gestempelde plaatjes in plaats van inkt. Twee exemplaren op twee verschillende plaatsen nemen het risico van één enkel faalpunt weg. De vier gangbare back-upmethoden verschillen vooral in hoe goed ze water en hitte doorstaan.
Houd de zin uit de buurt van alles wat synchroniseert. Een foto, een notitie-app of een cloudback-up verandert een offline geheim in een online geheim. Op dat moment houdt de hardware die je hebt gekocht om de sleutel offline te bewaren op een deel van zijn taak te vervullen. ELLIPAL bewaart je sleutels niet en kan geen wallet namens jou herstellen.
Welke situatie past bij jou
- Je hebt op een exchange gekocht en het daar laten staan. Het saldo staat op de ledger en de sleutel staat op het platform, dus je toegang hangt ervan af of het platform toegang blijft verlenen.
- Je gebruikt elke week een browserwallet voor DeFi. De sleutel staat op een apparaat dat met internet is verbonden. Dat is geschikt voor kleine werkingssaldi, maar minder geschikt voor langetermijnposities.
- Je houdt langetermijnposities aan en verplaatst zelden tegoeden. Offline opslag van sleutels met een bevestigingsscherm op het apparaat past bij dit patroon, zoals bij de ELLIPAL Titan 2.0.
- Je wilt cold storage die in een vakje van een wallet past. De ELLIPAL X Card bewaart de sleutel in zijn beveiligde chip en ondertekent door aanraken, zonder dat je rekening hoeft te houden met opladen.
- Je hebt de zin twee jaar geleden op papier geschreven. De woorden werken nog steeds en het papier is de zwakste schakel. Een tweede exemplaar op metaal is de goedkoopste beschikbare upgrade.
- Je hebt de zin voor het gemak gefotografeerd. Verplaats de tegoeden naar een zojuist gegenereerde wallet, want een gesynchroniseerde foto moet worden beschouwd als gelezen door iemand anders.
- Je brengt alles in orde voor een familielid. Schrijf op waar de zin wordt bewaard, niet de zin zelf, en controleer of diegene de instructies zonder jou kan vinden.
Veelgestelde vragen
Als mijn crypto op de blockchain staat, waarom heb ik dan überhaupt een hardwarewallet nodig?
Het grootboek hanteert één regel: degene die de sleutel bezit, kan de tegoeden verplaatsen. De blockchain weet niet wie je bent en accepteert elke transactie met een geldige handtekening. Een hardwarewallet bewaart de sleutel die die handtekening maakt op een speciale chip. Het alternatief is een apparaat waarop een browser, een appstore en al het andere dat je dit jaar hebt geïnstalleerd draait.
Zit mijn crypto in het apparaat? Wat gebeurt er als het apparaat defect raakt?
Nee, de crypto bevindt zich niet in het apparaat en een defect apparaat verplaatst geen saldo. De adressen en hun saldi blijven op het grootboek staan. Je herstelt dezelfde wallet op een vervangend apparaat door je herstelzin in te voeren. De tegoeden verschijnen op dezelfde adressen, omdat de zin dezelfde sleutels opnieuw genereert.
Kan ELLIPAL mijn saldo zien of mijn wallet voor mij herstellen?
Nee. ELLIPAL beheert je privésleutels niet en heeft geen kopie van je herstelzin. Er is dus geen account dat je kunt resetten en geen ondersteuningstraject dat je toegang kan herstellen. Dat is de consequentie van zelfbeheer, en daarom is een back-up van je zin belangrijker dan de hardware. Ondersteuning kan helpen met een apparaat, maar niemand kan helpen met een verloren zin.
Kost een hardware wallet na aankoop nog iets om te gebruiken?
Het apparaat is een eenmalige aankoop en ELLIPAL brengt geen abonnementskosten of kosten per transactie in rekening voor het bewaren of ondertekenen. U betaalt nog steeds de netwerkkosten van de blockchain voor elke transactie die u verstuurt, omdat die kosten naar de netwerkvalidators gaan en niet naar een walletbedrijf. Geld ontvangen kost niets.
Als ik zowel het apparaat als de herstelzin verlies, is de crypto dan weg?
In de praktijk wel. Het saldo blijft voor altijd zichtbaar op de ledger, en zonder de sleutel of de woorden waarmee deze opnieuw kan worden opgebouwd, kan niemand een transactie vanaf die adressen autoriseren. Dit is het enige faalscenario waarvoor u plannen moet maken. Daarom is het standaardadvies om twee back-ups van de herstelzin op twee afzonderlijke locaties te bewaren, en geen optionele extra. De herstelkant van dit scenario wordt behandeld in wat er gebeurt als u uw hardware wallet verliest.
Is een hardware wallet de moeite waard als ik maar een klein bedrag aanhoud?
Dat hangt ervan af hoe lang u van plan bent de middelen aan te houden en hoe u ze gebruikt. Saldi die u wekelijks verhandelt, moeten toegankelijk blijven, terwijl saldi die u jarenlang wilt aanhouden baat hebben bij een sleutel die tussen transacties offline blijft. Veel houders gebruiken beide: een klein werksaldo in software en het langetermijnbezit op hardware.
Over ELLIPAL
ELLIPAL is sinds 2018 op de markt en heeft meer dan 1 miljoen gebruikers in meer dan 140 landen. ELLIPAL-hardware ondersteunt meer dan 10.000 tokens op meer dan 45 blockchains en volgt de BIP39- en BIP44-standaarden, zodat herstelzinnen die op ELLIPAL-apparaten zijn aangemaakt, kunnen worden hersteld op andere compatibele wallets. De ELLIPAL X Card maakt gebruik van een CC EAL6+-beveiligingschip. Koop bij een officiële bron en controleer het PIN-gedrag van elk apparaat dat u bezit voordat u erop vertrouwt.
Bezít het. Gebruik het vervolgens.
Beveiligingsopmerking: Geen enkele self-custodyconfiguratie neemt elk risico weg. Offline opslag van sleutels en bevestiging op het apparaat sluiten belangrijke categorieën van aanvallen op afstand uit, maar beperken geen risico's op het gebied van fysieke beveiliging, de toeleveringsketen, firmware, social engineering of gebruikersfouten. Koop bij een officiële bron, bewaar uw herstelzin op een duurzame offline back-up die gescheiden van het apparaat wordt bewaard, deel deze niet en voer deze niet digitaal in, en controleer elke transactie voordat u deze goedkeurt. Dit artikel bevat algemene educatieve informatie over walletarchitectuur zoals die in 2026 is. Productvarianten kunnen verschillen. Dit is geen financieel, beleggings- of bewaaradvies.