Cold wallet uitgelegd — offline crypto bewaren

Cold wallet samengevat

• Een cold wallet houdt je private keys offline, buiten bereik van aanvallers op afstand
• Je crypto staat niet "in" de wallet maar op de blockchain — de wallet bewaart de sleutel
• Een hardware-apparaat en een papieren sleutel zijn de bekendste vormen
• Voordeel is veiligheid; nadeel is dat je zelf volledig verantwoordelijk bent
• Raak je het apparaat én de herstelzin kwijt, dan is de crypto onbereikbaar

Wat een cold wallet doet

Crypto bestaat niet als een bestand dat je ergens kunt neerzetten. Het saldo staat op een openbare blockchain, en wie het kan verplaatsen, bepaalt de bijbehorende private key. Die sleutel is het echte bezit. Een cold wallet is simpelweg de plek waar die sleutel ligt, zonder dat hij in contact staat met het internet.

Het verschil met een online oplossing zit in die verbinding. Een hot wallet — een app op je telefoon of het tegoed op een handelsplatform — staat permanent online, zodat je snel kunt handelen. Een cold wallet kiest het tegenovergestelde: bereikbaarheid inruilen voor een muur tegen aanvallen op afstand. Wie zijn sleutel offline houdt, sluit een hele categorie risico's uit.

Hoe offline opslag werkt

Bij het aanmaken van een wallet wordt een sleutelpaar gegenereerd: een publieke sleutel (waarop anderen je crypto kunnen sturen) en een private sleutel (waarmee je het kunt versturen). In een cold wallet wordt die private sleutel aangemaakt en bewaard op een apparaat dat niet verbonden is.

Wil je crypto versturen, dan stel je de transactie op en laat je die door het offline apparaat ondertekenen. Pas de ondertekende transactie gaat naar een online computer, die haar naar het netwerk doorstuurt. De sleutel zelf verlaat het apparaat nooit. Een aanvaller die je computer overneemt, krijgt hooguit de transactie te zien, niet de sleutel die hem geldig maakt.

Daarbij hoort een herstelzin: een reeks woorden waaruit de wallet opnieuw is op te bouwen. Verlies je het apparaat, dan herstel je toegang met die woorden. Vindt iemand anders ze, dan heeft hij volledige toegang. De herstelzin is dus net zo gevoelig als de sleutel zelf.

Cold wallet versus hot wallet

De keuze tussen beide draait om een afweging tussen veiligheid en gemak. De tabel zet de kernverschillen naast elkaar.

In de praktijk gebruiken veel houders beide naast elkaar: een klein bedrag in een hot wallet voor transacties, het merendeel in een cold wallet als reserve.

Welke soorten er zijn

De bekendste vorm is de hardware wallet: een klein apparaat, vaak met de omvang van een USB-stick, dat de sleutel binnenin aanmaakt en bewaart. Je bevestigt transacties met een knop op het apparaat zelf, zodat malware op je computer niets kan ondertekenen.

Daarnaast bestaat de paper wallet: de private sleutel of herstelzin op papier, soms als QR-code. Goedkoop en volledig offline, maar kwetsbaar voor brand, water en slijtage, en lastig veilig te gebruiken.

Een derde variant is de air-gapped opstelling: een computer of telefoon die nooit verbinding maakt en uitsluitend dient om transacties te ondertekenen. Welke vorm past, hangt af van het bedrag, hoe vaak je het gebruikt en hoeveel je zelf wilt beheren.

Risico's van een cold wallet

De grootste kwetsbaarheid is geen hacker maar verlies. Raak je zowel het apparaat als de herstelzin kwijt, dan is er geen helpdesk die je toegang teruggeeft — de crypto blijft voorgoed op de blockchain staan zonder dat iemand erbij kan. Een back-up van de herstelzin op een veilige, gescheiden plek is daarom essentieel.

Ook bij de aanschaf loert gevaar. Een tweedehands of vervalst apparaat kan een vooraf bepaalde sleutel bevatten, waardoor de verkoper meekijkt. Een apparaat van een betrouwbare bron en een zelf gegenereerde herstelzin verkleinen dat risico.

Tot slot blijft het versturen kwetsbaar als je niet oplet. Wie blind een adres overneemt dat malware heeft aangepast, stuurt crypto naar de verkeerde ontvanger — ook met een cold wallet. De offline opslag beschermt de sleutel, niet je aandacht.

Voor crypto-activa geldt sinds de invoering van de Europese MiCA-verordening Europees toezicht; in Nederland houdt de AFM toezicht, in België de FSMA, die bovendien een verplichte risicowaarschuwing bij crypto-reclame oplegt. Een cold wallet verandert niets aan het koersrisico van crypto zelf; deze uitleg is educatief en geen advies.