Belangrijkste conclusie: Een verkeerde pincode invoeren op een hardware wallet verwijdert je crypto niet. Na een vastgesteld aantal verkeerde pogingen wist het apparaat de sleutels die erop zijn opgeslagen, zodat een vreemde die het apparaat in handen heeft niet kan blijven raden. Je munten blijven op de blockchain staan. Met je seed phrase herstel je de toegang op een vervangend apparaat. Op de ELLIPAL X Card worden na 10 verkeerde pogingen met de Card-PIN de fabrieksinstellingen van de kaart hersteld.
Snel overzicht
| Term | Wat het betekent |
|---|---|
| PIN (Card-PIN) | De korte code waarmee je een wallet ontgrendelt voor gebruik. Op de ELLIPAL X Card wordt de Card-PIN ingesteld op de offline ELLIPAL Starter tijdens het aanmaken van de wallet. |
| Apparaatwachtwoord | De code waarmee je de ELLIPAL Titan 2.0 ontgrendelt. Een apparaatwachtwoord regelt de toegang tot de hardware en vervangt de seed phrase niet. |
| Pogingslimiet | Het aantal verkeerde invoeren dat een apparaat accepteert voordat het de accountgegevens wist. De limiet van de ELLIPAL X Card is 10. |
| Automatisch wissen | Het verwijderen van de opgeslagen sleutels en accounts door het apparaat, waarna het terugkeert naar de fabrieksinstellingen. Dit wordt ook wel een fabrieksreset genoemd. |
| Seed phrase | De BIP39-back-up van 12 tot 24 woorden waarmee je privésleutels op elke BIP39-compatibele wallet van elk merk opnieuw kunt aanmaken. |
| Passphrase | Een optioneel extra woord boven op een seed phrase, waarmee een afzonderlijke verborgen wallet wordt gemaakt. |
Wat gebeurt er als je de verkeerde pincode op een hardware wallet invoert?
Bij de eerste verkeerde invoer gebeurt er niets behalve dat er een foutmelding verschijnt. Een hardware wallet telt opeenvolgende verkeerde invoeren en zodra dat aantal de limiet van het apparaat bereikt, wist de wallet de privésleutels en accountgegevens die op de beveiligde chip staan. De wallet keert terug naar de fabrieksinstellingen en kan opnieuw worden ingesteld.
Het wissen is wat een dief tegenhoudt. Een code van vier tot acht cijfers is kort genoeg om alle mogelijkheden uit te proberen als iemand de hardware in handen heeft en onbeperkt pogingen kan doen. Een limiet op het aantal pogingen maakt daar een einde aan, omdat het venster om te raden al sluit voordat de code kan worden achterhaald.
Je crypto wordt niet in het apparaat opgeslagen. Saldi staan op hun blockchains en de wallet bewaart de privésleutels die toestemming geven om die saldi uit te geven. Door een wallet te wissen, verwijder je een kopie van die sleutels van dat specifieke hardwareapparaat, en je back-up van je seed phrase maakt dezelfde sleutels ergens anders opnieuw aan.
Waarom hardware wallets zichzelf wissen in plaats van je buiten te sluiten
Een permanente blokkering zou betekenen dat je sleutels op een chip blijven staan die een aanvaller in handen houdt, waardoor die aanvaller onbeperkt de tijd heeft om te proberen ze te achterhalen. Het wissen van de sleutels maakt daar een einde aan, omdat er niets meer op de chip staat om te achterhalen. Daarom is een limiet op het aantal pogingen in combinatie met automatisch wissen een veelgebruikt ontwerp in hardware voor cold storage.
De afweging is reëel en moet duidelijk worden benoemd. Automatisch wissen legt de verantwoordelijkheid bij je back-up, waardoor de seed phrase die je tijdens de installatie hebt opgeschreven het belangrijkste wordt. Een wallet die zichzelf wist, beschermt je tegen een dief, maar biedt geen bescherming tegen het kwijtraken van je eigen back-up.
Daarom is wissen ook niet zo rampzalig als het in eerste instantie lijkt. Wie een opgeschreven seed phrase heeft, beschouwt een gewist apparaat als een ongemak van enkele minuten. Voor wie er geen heeft, betekent het permanent verlies. Dat is hetzelfde resultaat als het volledig verliezen van de hardware wallet .
Wat gebeurt er met de ELLIPAL X Card na 10 onjuiste Card-PIN-pogingen
De ELLIPAL X Card is een NFC-cold wallet in de vorm van een creditcard en ondertekent transacties wanneer je de kaart tegen je telefoon houdt. De ELLIPAL X Card wordt beveiligd met een Card-PIN die je instelt op de ELLIPAL Starter, een offline apparaat dat voor de installatie wordt gebruikt. Zo kies je de code buiten je telefoon om.
Wie een ELLIPAL X Card vindt, heeft nog steeds de Card-PIN nodig om deze te gebruiken. Na 10 onjuiste pogingen wordt de kaart teruggezet naar de fabrieksinstellingen. De sleutels en accounts op de kaart worden dan gewist en de kaart gedraagt zich als een nieuwe kaart. Herstel is mogelijk met de seed phrase die tijdens de installatie is opgeschreven.
Voor een vergeten Card-PIN bestaat een gedocumenteerde herstelprocedure. De ELLIPAL Starter initialiseert de ELLIPAL X Card opnieuw met je seed phrase, waarna je een nieuwe Card-PIN op de kaart instelt. De volledige procedure staat in de installatiehandleiding voor de ELLIPAL X Card. De sleutels blijven tijdens het hele proces in een beveiligd element dat CC EAL6+ gecertificeerd is. Dit is het certificeringsniveau dat wordt gebruikt voor chips in elektronische paspoorten en betaalkaarten.
Uit het kaartformaat volgen twee praktische details. De ELLIPAL X Card heeft geen batterij en geen scherm, dus er is geen laadstatus om te beheren en er is geen manier om de seed phrase rechtstreeks van de kaart af te lezen. Wie een tweede kaart als reserve gebruikt, bewaart dezelfde seed phrase op beide kaarten. Daardoor blijft de andere kaart onaangetast wanneer één kaart wordt gewist.
Wat gebeurt er op de ELLIPAL Titan 2.0 wanneer het apparaatwachtwoord onjuist is
De ELLIPAL Titan 2.0 is een cold wallet met airgap, wat betekent dat deze geen wifi, Bluetooth, USB-dataverbinding of NFC heeft. Transacties worden via QR-codes uitgewisseld, die door de camera van het apparaat worden gelezen. Hierdoor vindt ondertekening offline plaats en blijven de privésleutels buiten elk apparaat dat met internet is verbonden. Toegang tot de ELLIPAL Titan 2.0 zelf wordt geregeld met een apparaatwachtwoord dat tijdens het aanmaken van het account wordt ingesteld.
Door herhaaldelijk onjuiste wachtwoorden in te voeren, wist de ELLIPAL Titan 2.0 de accountgegevens die het apparaat opslaat; de seed phrase herstelt deze accounts daarna. Het apparaatwachtwoord ontgrendelt de hardware en staat los van de seed phrase, dus als u het ene kent, onthult dat niet het andere.
De ELLIPAL Titan 2.0 voegt een tweede wistrigger toe die niets met typen te maken heeft. Een volledig metalen, verzegelde behuizing beschermt de interne onderdelen en het apparaat is ontworpen om de opgeslagen privésleutels te wissen als manipulatie of demontage wordt gedetecteerd. Wie de behuizing opent om rechtstreeks bij de chip te komen, treft de sleutels al gewist aan.
Twee optionele lagen veranderen wat een gedwongen ontgrendeling onthult. Een passphrase creëert boven op dezelfde seed phrase een afzonderlijke verborgen wallet, terwijl een secundaire wallet een andere set accounts achter een eigen wachtwoord bewaart. Als u in een situatie onder druk één wachtwoord afgeeft, worden de gegevens achter het andere niet blootgelegd. De werking van offline bevestiging wordt uitgelegd in air-gapped ondertekening.
Hoe pincodebeveiligingsmechanismen van elkaar verschillen
Wallets gaan op een paar verschillende manieren om met herhaaldelijk onjuiste invoeren. Het mechanisme is belangrijker dan het label, omdat het bepaalt wat een dief in handen krijgt en wat u nodig hebt om te herstellen.
| Mechanisme | Gedrag na herhaaldelijk onjuiste invoeren | Wat is nodig voor herstel? |
|---|---|---|
| Poginglimiet met automatisch wissen (ELLIPAL X Card, ELLIPAL Titan 2.0) | Wist de sleutels en accounts op het apparaat zodra de limiet is bereikt | Seed phrase, op hetzelfde apparaat of een nieuw apparaat |
| Oplopende tijdsvertraging | Voegt na elke onjuiste invoer een langere wachttijd toe, terwijl de sleutels op de chip blijven | De juiste code of de seed phrase |
| Blokkering zonder wissen | Weigert verdere invoer, terwijl de sleutels op de chip blijven zolang de aanvaller het apparaat in handen heeft | De juiste code, een reset door de leverancier of de seed phrase |
| Fysiek wissen bij manipulatie (ELLIPAL Titan 2.0) | Wist de opgeslagen sleutels wanneer de verzegelde behuizing met geweld wordt geopend | Seed phrase |
| Verborgen wallet die alleen met een passphrase toegankelijk is | Toont de zichtbare wallet, terwijl de verborgen wallet zonder de passphrase ontoegankelijk blijft | De seed phrase plus de exacte passphrase |
De ELLIPAL X Card en de ELLIPAL Titan 2.0 staan niet voor niets in dezelfde rij. Verschillende hulpmiddelen, dezelfde missie. Het ene gaat mee in een portemonnee naast uw dagelijkse kaarten en het andere blijft thuis voor langetermijnposities; beide verkleinen de periode waarin iemand moet gokken op dezelfde manier.
Welke situatie past bij u?
- Je hebt de code een of twee keer verkeerd ingevoerd en bent gestopt. De teller wordt gereset na een correcte invoer, dus door de juiste code in te voeren wordt deze gewist en gaat er niets verloren.
- Je kaart of apparaat is gestolen. De pogingslimiet werkt in jouw voordeel. Herstel je seed phrase op nieuwe hardware, verplaats het geld naar een nieuw gegenereerde wallet en beschouw de oude accounts als blootgesteld.
- Je bent de code vergeten, maar hebt de hardware nog. Initialiseer het apparaat opnieuw met je seed phrase en stel een nieuwe code in. Op de ELLIPAL X Card handelt de ELLIPAL Starter deze stap af.
- Je hebt de seed phrase opgeschreven, maar kunt deze niet vinden. Stop met raden. Elke onjuiste poging verkleint je resterende marge, terwijl het eerst vinden van de back-up niets kost.
- Je hebt de back-up van je seed phrase overgeslagen. Verplaats je geld naar een wallet waarvan je correct een back-up hebt gemaakt zolang je nog toegang hebt, en stel het apparaat daarna opnieuw vanaf nul in.
- Je stelt hardware in voor familie of nalatenschap. Leg vast dat herhaaldelijk onjuiste invoer het apparaat wist, zodat een familielid dat willekeurig codes test niet de enige werkende kopie vernietigt.
- Je hebt hardware tweedehands gekocht. Reset deze en genereer een nieuwe wallet voordat je er geld op zet, omdat een apparaat dat al ingesteld wordt geleverd mogelijk de sleutels van iemand anders bevat.
Veelgestelde vragen
Verwijdert het invoeren van de verkeerde PIN mijn crypto?
Nee. Je crypto blijft op de blockchain staan en een wallet slaat alleen de privésleutels op die uitgaven autoriseren. Zodra de pogingslimiet wordt bereikt, worden de sleutels op dat apparaat gewist. Met je seed phrase worden dezelfde sleutels en dezelfde saldi op nieuwe hardware opnieuw aangemaakt. In de praktijk verlies je dus de apparaatconfiguratie en de tijd die nodig is voor herstel, niet je tegoeden.
Hoeveel onjuiste pogingen met de Card-PIN zijn toegestaan op de ELLIPAL X Card?
Tien. Na 10 onjuiste pogingen met de Card-PIN wordt de ELLIPAL X Card teruggezet naar de fabrieksinstellingen en worden de accountgegevens op de kaart gewist. De teller wordt gereset zodra de juiste Card-PIN wordt ingevoerd, dus incidentele fouten gedurende maanden van normaal gebruik worden niet bij elkaar opgeteld tot aan de limiet.
Ik ben mijn Card-PIN vergeten. Kan ik weer toegang krijgen?
Ja, via je seed phrase en niet via de vergeten code. De ELLIPAL Starter initialiseert de ELLIPAL X Card opnieuw vanuit je seed phrase, waarna je een nieuwe Card-PIN kiest. De oude code kan niet worden opgezocht of hersteld, omdat deze nergens buiten de kaart wordt opgeslagen. Zorg dat je seed phrase binnen handbereik is voordat je begint.
Is een wallet die zichzelf wist veilig om op te vertrouwen?
Automatisch wissen is een bewuste beveiligingsmaatregel en geen foutmodus, en het komt vaak voor bij hardware voor cold storage. De eerlijke voorwaarde hierbij is dat je back-up van de seed phrase moet bestaan en vindbaar moet zijn. Een wallet die zichzelf wist, neemt de brute-force-mogelijkheid voor een dief weg en maakt je back-up cruciaal; dat is de afweging die je met self-custody accepteert.
Moet ik na het wissen van de pincode een nieuwe wallet kopen?
Nee. Door het wissen keert het apparaat terug naar de toestand bij het uitpakken, waarna dezelfde hardware opnieuw en kosteloos kan worden ingesteld. De ELLIPAL X Card wordt opnieuw geïnitialiseerd met de ELLIPAL Starter en je seed phrase, en de ELLIPAL Titan 2.0 herstelt accounts vanaf een seed phrase van 12, 15, 18, 21 of 24 woorden. Vervangende hardware is alleen nodig als het apparaat zoekraakt of fysiek beschadigd raakt.
Wat als ik de code vergeet en mijn back-up van de seed phrase kwijtraak?
Die combinatie is in elk geval het enige scenario zonder herstelmogelijkheid, voor elke self-custodywallet van elk merk. Geen enkele fabrikant bewaart een kopie van je sleutels, dus er is geen resetverzoek waarmee je weer toegang krijgt. Zolang je nog een werkende ontgrendelcode hebt, verplaats je het geld naar een wallet waarvan je de seed phrase hebt opgeschreven en offline hebt opgeslagen. Richtlijnen voor duurzame back-ups vind je in onze gids voor het opslaan van seed phrases, en de beperkingen van het raden van een phrase worden behandeld in kan een seed phrase worden geraden.
Vertrouwenslaag
ELLIPAL is sinds 2018 op de markt en heeft meer dan 1 miljoen gebruikers in meer dan 140 landen. De ELLIPAL X Card is een NFC-cold wallet met een CC EAL6+-gecertificeerd beveiligd element, en de ELLIPAL Titan 2.0 slaat sleutels op in een gecertificeerd beveiligd element binnen een volledig metalen, verzegelde behuizing. Beide volgen de BIP39- en BIP44-standaarden, zodat een seed phrase die op ELLIPAL-hardware is aangemaakt, kan worden hersteld op elke BIP39-compatibele wallet. Samen ondersteunt het assortiment meer dan 10.000 tokens op meer dan 45 blockchains.
Bezit het. Gebruik het daarna.
Beveiligingsnotitie: Geen enkele self-custodyconfiguratie neemt elk risico weg. Pogingslimieten, automatisch wissen en anti-tamperhardware sluiten aanzienlijke aanvalscategorieën uit, maar nemen fysieke risico’s, risico’s in de toeleveringsketen, firmware-, social-engineering- of gebruikersfouten niet weg. Koop bij een officiële bron, bewaar je herstelzin op een duurzame offline back-up die apart van het apparaat wordt bewaard, deel deze niet en voer deze niet digitaal in, en controleer elke transactie op het apparaat voordat je deze goedkeurt. Dit artikel bevat algemene educatieve informatie over walletarchitectuur. Het is geen financieel, beleggings- of bewaarnemingsadvies. De productinformatie is correct per 2026. Productvarianten kunnen verschillen.