Belangrijkste punt: Een cold wallet houdt je privésleutels offline, en in 2026 omvat "cold wallet" vier zeer verschillende verbindingstypen: Air-gapped, NFC, Bluetooth en USB. Elk type heeft zijn eigen afwegingen op het gebied van beveiliging, mobiliteit en gebruiksgemak. De juiste keuze hangt af van wat je bewaart, hoeveel je ervan hebt en hoe vaak je er toegang toe nodig hebt. Deze gids zet de vier typen uiteen en helpt je ze af te stemmen op je dagelijks leven. Na een reeks incidenten in 2025 en de eerste helft van 2026 is de reden om bewust voor een bepaalde architectuur te kiezen duidelijker geworden, niet minder.
Naslagoverzicht
| Term | Wat het betekent |
|---|---|
| Cold wallet | Een fysiek apparaat dat je privésleutels offline opslaat |
| Hot wallet | Een wallet waarvan de sleutels op een apparaat met internetverbinding staan, zoals MetaMask of Trust Wallet |
| Verbindingsmethode | Hoe de cold wallet met je telefoon of computer communiceert om transacties te ondertekenen |
| Air-gapped | Een verbindingsmethode die alleen QR-codes gebruikt, zonder draadloze of bekabelde dataverbinding |
| NFC | Near-fieldcommunicatie, een tikverbinding op korte afstand van enkele centimeters |
| BIP39 | De industriestandaard herstelzin, die op elke compatibele wallet kan worden hersteld |
Wat is een cold wallet?
Een cold wallet is een fysiek apparaat dat je privésleutels voor crypto offline opslaat. Je privésleutel is het bewijs waarmee je je geld beheert; wie deze sleutel bezit, beheert het geld. Een cold wallet genereert en bewaart deze sleutel in het apparaat, zonder internetverbinding.
Dit verschilt van een hot wallet, zoals MetaMask of Trust Wallet op je telefoon. Hot wallets zijn verbonden met internet, wat ze handig maakt, maar ze ook blootstelt aan phishing, malware en aanvallen op afstand.
Een cold wallet neemt die blootstelling weg. Je sleutel blijft in het apparaat. Transacties worden op het apparaat zelf ondertekend en vervolgens afzonderlijk uitgezonden. Hoe geïsoleerd het apparaat is, hangt echter af van de manier waarop het met je telefoon of computer communiceert, want niet alle cold wallets zijn even "cold".
De vier soorten verbindingen voor cold wallets
Elke cold wallet heeft een manier nodig om ondertekende transacties naar de blockchain te sturen. De verbindingsmethode bepaalt hoe geïsoleerd het apparaat werkelijk is.
1. Air-gapped (QR-code)
Een Air-gapped apparaat heeft helemaal geen draadloze mogelijkheden: geen wifi-chip, geen Bluetooth-radio, geen USB-dataverbinding en geen NFC. Het kan fysiek nergens verbinding mee maken. Transacties worden ondertekend door QR-codes te scannen tussen het apparaat en de camera van je telefoon. Informatie reist als licht, niet als een bekabeld of draadloos signaal. Zelfs als je telefoon is gecompromitteerd, blijft de cold wallet geïsoleerd.
Afweging: ondertekenen duurt een paar seconden langer dan tik- of plug-inmethoden. Voor een kluis met langetermijnspaargeld is die bewuste controle precies de bedoeling van het ontwerp. Een uitgebreidere uitleg van hoe Air-gapped ondertekening werkt behandelt de vijfstaps-QR-flow in detail.
2. NFC (nearfieldcommunicatie)
Het apparaat communiceert door het tegen je telefoon te houden. Het bereik is ongeveer 4 cm, dus het apparaat moet fysiek contact maken om te werken. NFC-coldwallets hebben doorgaans de vorm van een kaart, passen in je gewone portemonnee en hoeven niet te worden opgeladen.
Afweging: NFC is een draadloze verbinding, maar met een zeer kort bereik. De belangrijkere ontwerpvariabele is het herstelmodel: met een BIP39-compatibele NFC-kaart kun je herstellen op elke standaardwallet, terwijl een propriëtair systeem je aan één merk bindt.
3. Bluetooth
Het apparaat maakt draadloos verbinding met je telefoon, zonder kabels en zonder scannen. Bluetooth-signalen kunnen tot 10 meter ver reiken en het protocol kent een openbare geschiedenis van ontdekte kwetsbaarheden (BlueBorne, KNOB, BLURtooth).
Afweging: Bluetooth biedt de soepelste mobiele ervaring, maar daarvoor moet je een permanent actieve draadloze radio op je ondertekeningsapparaat gebruiken.
4. USB
Het apparaat wordt via een kabel op je computer aangesloten en de USB-verbinding draagt transactiegegevens over.
Afweging: de configuratie is gekoppeld aan een desktop en niet ontworpen voor mobiel gebruik. De kabel vormt een fysieke databrug naar de computer waarop je het apparaat aansluit.
Welk type past bij jouw situatie?
Er is geen eenduidig antwoord. De juiste keuze is de keuze die past bij wat je beschermt en hoe je het wilt gebruiken.
Als je grote bedragen langdurig aanhoudt, is isolatie wat je nodig hebt. Air-gapped coldwallets verwijderen elke digitale verbinding, zodat je sleutel geen pad voor toegang op afstand heeft.
Als je dagelijks geld uitgeeft en snel mobiele toegang wilt, zijn snelheid en vormfactor doorslaggevend. Met NFC-kaartwallets kun je in enkele seconden tikken en ondertekenen, zonder opladen en zonder kabels.
Als je beide wilt, gebruiken veel mensen twee apparaten. Een Air-gapped coldwallet thuis dient als kluis, terwijl een NFC-kaart in je zak het dagelijks gebruik afhandelt. Zo heb je binnen één ecosysteem twee beveiligingsniveaus.
Waarom deze gids medio 2026 belangrijk is
Tussen eind 2025 en de eerste helft van 2026 kreeg de keuze voor de coldwalletarchitectuur bewust meerdere concrete onderbouwingen. Een supplychainaanval via een browserextensie op Trust Wallet onttrok in 48 uur ongeveer $7 miljoen aan 2.520 wallets. Een compromittering van de npm-bibliotheek Axios, een JavaScript-afhankelijkheid die in een aanzienlijk deel van het crypto-app-ecosysteem wordt gebruikt, bleef drie uur actief voordat deze werd ontdekt. Bij een overname van een 2-of-5-multisig bij Drift Protocol werd $285 miljoen verplaatst uit een DEX die de meeste gebruikers als gedecentraliseerd hadden beschouwd. Een golf van problemen bij gecentraliseerde platforms (de arrestatie van de oprichter van CoinDCX, de stopzetting van Coinbase Commerce en de bredere Bybit-context) deed zich binnen enkele dagen na elkaar voor.
Geen van deze gebeurtenissen verandert iets aan goede coldwalletpraktijken. Ze maken alleen duidelijker waarom die belangrijk zijn. Lees voor een volledig overzicht van de vijf incidentcategorieën en wat elk daarvan leert onze analyse van de belangrijkste gebeurtenissen van 2025 en 2026 en wat die betekenen voor zelfbeheer. Kort gezegd brengen beide situaties terugkerende risico's met zich mee: wanneer iemand anders de sleutels beheert, of wanneer het apparaat dat ze beschermt een draadloze of bekabelde gegevensverbinding heeft. Cold storage op een structureel geïsoleerd apparaat biedt voor beide problemen een oplossing.
Waar je op moet letten bij het vergelijken van cold wallets
Naast het type verbinding zijn de volgende specificaties het belangrijkst:
- Certificering van het beveiligde element: let op CC EAL5+ of EAL6+. Deze chip slaat je privésleutel op, en dezelfde standaard beschermt paspoorten en bankpassen.
- Compatibiliteit met herstelzin (BIP39): BIP39 is de industriestandaard voor herstelzinnen. Met een BIP39-coldwallet kun je herstellen op elk compatibel apparaat van elk merk, terwijl een propriëtair systeem je aan één merk bindt.
- Fysieke beveiliging: een constructie die bestand is tegen manipulatie is belangrijk. Volledig metalen, verzegelde behuizingen die zijn ontworpen om hun gegevens te wissen als ze worden opengebroken, zijn het meest veerkrachtig.
- Firmware-updates: updates via MicroSD houden het apparaat offline. Updates via USB creëren een tijdelijke gegevensbrug, en over-the-air-updates vereisen een draadloze verbinding.
- Munt-ondersteuning: de meeste moderne cold wallets ondersteunen duizenden tokens. Controleer vóór aankoop of jouw specifieke munten worden ondersteund.
ELLIPAL Titan 2.0: de air-gapped coldwallet
ELLIPAL hielp in 2018 pionieren met air-gapped coldwallettechnologie, en de Titan 2.0 is het huidige vlaggenschip. Het apparaat is ontworpen voor één doel: je crypto offline bewaren.
- Geen netwerkverbindingen. Geen wifi, geen Bluetooth, geen USB-gegevensverbinding en geen NFC. Elke transactie wordt ondertekend via QR-codes op een touchscreen van 4 inch.
- Gebouwd als een kluis. Volledig metalen, verzegelde behuizing. Als iemand probeert het apparaat open te breken, is het ontworpen om de opgeslagen gegevens te wissen, zonder softwarematige toegang.
- Duidelijke ondertekening op een scherm van 4 inch. Het scherm toont elk transactiedetail voordat je goedkeurt, dus blind ondertekenen maakt geen deel uit van het proces.
- CC EAL5+ secure element. Dezelfde certificeringsnorm als voor door overheden uitgegeven paspoorten.
- Bewezen staat van dienst. ELLIPAL is sinds 2018 actief in meer dan 140 landen, met meer dan 1 miljoen gebruikers.
- Brede ondersteuning voor coins. Meer dan 10.000 tokens op meer dan 45 blockchains, waaronder BTC, ETH, XRP, SOL, USDT, ADA, BNB en nog veel meer.
Wat een gebruiker zegt:
"De afwezigheid van internet en Bluetooth was precies wat ik wilde. Aan de QR-ondertekeningsflow moest ik even wennen, maar daarna voelde het natuurlijk." - Jason R. ★★★★★
Ontworpen voor: langetermijnhouders, grotere portefeuilles en iedereen die externe aanvalsroutes wil uitsluiten.
ELLIPAL X Card: de NFC-kaartwallet
Niet elke transactie heeft isolatie op kluisniveau nodig. Voor dagelijkse crypto, zoals snel versturen, saldi controleren en tikken om te ondertekenen, brengt de X Card de beveiliging van een cold wallet naar een kaartformaat.
- In 3 minuten ingesteld. Uitpakken, tikken, klaar. Geen kabels, geen opladen en geen technische kennis vereist.
- 1,2 mm dun. Past naast je creditcards en werkt zonder batterij, dus opladen is niet nodig.
- EAL6+-chip op paspoortniveau. Dezelfde beveiligingsgraad als in paspoorten en betaalkaarten. Je sleutels blijven in de chip.
- Werkt met de wallets die je al gebruikt. Importeer elke BIP39-seed phrase die je al hebt. De seed wordt één keer getoond tijdens het aanmaken van de wallet en kan worden hersteld op elke BIP39-wallet van elk merk.
Wat een gebruiker zegt:
"Ik heb gewacht op een NFC-kaartwallet waarmee ik mijn bestaande seed kan gebruiken." - Matthew S. ★★★★★
Ontworpen voor: dagelijkse toegang, gebruikers die mobiel werken en iedereen die de beveiliging van een cold wallet wil zonder complexiteit.
Samen: twee beveiligingsniveaus, één ecosysteem
De meeste merken van cold wallets kiezen voor één architectuur, waardoor je één verbindingstype krijgt en voor alles met de bijbehorende nadelen moet leven. ELLIPAL is het merk dat zowel een air-gapped apparaat als een NFC-kaart aanbiedt binnen één uniform app-ecosysteem.
- Titan 2.0 thuis. Je langetermijnbezittingen liggen in de kluis, met maximale isolatie, voor crypto waar je maanden of jaren niet aan komt.
- X Card in je zak. Dagelijkse toegang, in enkele seconden, in een kaart die je overal bij je draagt.
- Dezelfde seed phrase-standaard. Beide volgen BIP39 en werken in dezelfde ELLIPAL App. Eén ecosysteem, twee beveiligingsniveaus.
Titan bewaakt de kluis en de X Card gaat met je mee. Samen dekken ze beide kanten van de manier waarop de meeste mensen crypto daadwerkelijk bewaren en gebruiken.
Snelle vergelijking: verbindingstypen in één oogopslag
| Functie | Air-gapped (QR) | NFC | Bluetooth | USB |
|---|---|---|---|---|
| Draadloze radio | Geen | Bereik van 4 cm | Bereik van 10 m | N.v.t. (bekabeld) |
| Aanvalsoppervlak op afstand | Geen | Minimaal | Gemiddeld | Laag tot gemiddeld |
| Mobielgericht | Ja (via QR) | Ja (tikken) | Ja (koppelen) | Nee (adapter) |
| Ondertekensnelheid | ~10 sec. | ~3 sec. | ~3 sec. | ~5 sec. |
| Opladen vereist | Ja | Nee | Ja | Via USB |
| Offline tijdens updates | Ja (MicroSD) | Varieert | Nee | Nee |
Veelgestelde vragen
Wat is het verschil tussen een cold wallet en een hardware wallet?
De termen overlappen. Een hardware wallet is een fysiek apparaat waarin privésleutels worden opgeslagen. Een cold wallet is elke wallet die offline blijft. Het belangrijkste verschil is dat sommige hardware wallets Bluetooth of USB gebruiken, waardoor tijdens transacties een verbinding ontstaat. Air-gapped cold wallets zoals ELLIPAL Titan 2.0 blijven volledig offline, zonder Bluetooth, wifi of USB-datapad.
Kan ik een cold wallet met mijn telefoon gebruiken?
Ja. Air-gapped wallets maken verbinding via het scannen van QR-codes, terwijl NFC-wallets verbinding maken door te tikken. Zowel ELLIPAL Titan 2.0 als de X Card zijn ontworpen voor mobiel gebruik en werken via de ELLIPAL App op iOS en Android, zonder desktop nodig te hebben.
Wat gebeurt er als ik mijn cold wallet verlies?
Uw crypto staat op de blockchain, niet in het apparaat. Als u een back-up van uw seed phrase (12 of 24 woorden) hebt gemaakt, kunt u deze op een nieuw apparaat herstellen. Zowel Titan 2.0 als de X Card ondersteunen herstel met een BIP39-seed phrase. Lees voor meer informatie wat er gebeurt als u uw hardware wallet verliest.
Heb ik meer dan één cold wallet nodig?
Als u langetermijnspaargeld aanhoudt en dagelijks crypto uitgeeft, kunnen twee apparaten u voor elke taak het juiste beveiligingsniveau bieden. ELLIPAL biedt een air-gapped wallet (Titan 2.0) en een NFC-wallet (X Card) in dezelfde app, met dezelfde seed-phrase-standaard.
Wat is BIP39 en waarom is het belangrijk?
BIP39 is de industriestandaard voor herstelzinnen. Met een BIP39-compatibele wallet kunt u uw tegoeden herstellen op elk ander BIP39-apparaat, zodat u niet aan één merk gebonden bent. Zowel Titan 2.0 als de X Card zijn compatibel met BIP39, zodat u een bestaande seed phrase uit MetaMask, Trust Wallet of elke standaardwallet kunt importeren.
Hoe lang duurt het om een cold wallet in te stellen?
Air-gapped wallets met touchscreen hebben doorgaans 5 tot 10 minuten nodig. De ELLIPAL X Card is in 3 minuten klaar, met een eenvoudig proces van uitpakken, tikken en klaar. Beide bieden stapsgewijze begeleiding via de ELLIPAL App.
Is mijn crypto veilig als ELLIPAL failliet gaat?
Ja. Beide apparaten gebruiken BIP39, dus uw seed phrase werkt met elke BIP39-compatibele wallet van elk merk. Uw crypto staat op de blockchain en is niet afhankelijk van het bestaan van ELLIPAL; dat is juist het uitgangspunt van zelfbeheer.
Waarom is de adoptie van cold wallets in 2026 versneld?
Meerdere incidenten met grote bekendheid in 2025 en 2026 hebben aangetoond dat wallets met internetverbinding, browserextensies en gecentraliseerde platforms elk risicocategorieën met zich meebrengen die door structurele isolatie worden weggenomen. De hack van de Trust Wallet-browserextensie en de inbreuk op de Axios npm-bibliotheek zijn twee voorbeelden die gebruikers van softwarewallets troffen zonder dat zij zelf iets deden. De overname van de Drift Protocol-multisig voegde een derde categorie toe: een zogenaamd "gedecentraliseerd" platform bleek door een klein aantal sleutels te worden bestuurd. Voor langetermijnbezittingen kiezen houders steeds vaker voor architecturen zonder externe aanvalsroutes.
Is de overstap van MetaMask of een browserwallet naar een cold wallet ingewikkeld?
Nee, zowel Titan 2.0 als de X Card accepteren elke BIP39-seedzin, ook een van MetaMask of Trust Wallet. Een stapsgewijze handleiding voor het importeren van een MetaMask-seed in een hardwarewallet behandelt de twee gebruikelijke benaderingen: de bestaande seed importeren (sneller, eenvoudiger) en een nieuwe seed genereren en tegoeden overzetten (meer geïsoleerd, omdat een door een softwarewallet gegenereerde seed online is blootgesteld).
Hoe verhoudt ELLIPAL Titan 2.0 zich tot een Ledger-apparaat?
De twee merken kiezen verschillende architecturale benaderingen. Titan 2.0 is air-gapped en ondertekent uitsluitend via QR-codes. Ledger gebruikt USB en Bluetooth met een uitgebreide Ledger Live-app. Beide volgen de BIP39-standaard, dus een herstelzin van het ene apparaat kan op het andere worden hersteld. Een vergelijking naast elkaar van beide benaderingen behandelt de achterliggende filosofieën en welke aanpak bij welke use case past.
Jouw crypto, jouw keuze. De stap naar self-custody zetten is wat telt, en door de tool op je leven af te stemmen zorg je ervoor dat het werkt.
Bezittingen in eigen beheer. Gebruik ze vervolgens.
Beveiligingsnotitie: Geen enkele self-custodyconfiguratie neemt elk risico weg. Cold wallets elimineren externe aanvalsroutes via het netwerk, maar nemen fysieke risico's, risico's in de toeleveringsketen, firmware- en social-engineeringrisico's of risico's door gebruikersfouten niet weg. Koop via een officiële bron, maak een back-up van je herstelzin op een duurzame offline back-up die je gescheiden van het apparaat bewaart, deel deze niet en voer haar niet digitaal in, en houd de firmware up-to-date. Dit artikel bevat algemene educatieve informatie over walletarchitectuur. Het is geen financieel, beleggings- of bewaaradvies.