Hot wallet uitgelegd — crypto bewaren met internet

Hot wallet samengevat

• Een hot wallet bewaart de toegang tot je crypto op een apparaat dat met internet verbonden is
• Het maakt snel handelen en betalen mogelijk, zonder eerst iets offline te halen
• De permanente internetverbinding vergroot het risico op hacks en phishing
• Wat je echt bewaart is de private key — niet de munt zelf, maar de sleutel die toegang geeft

Wat bewaart een hot wallet eigenlijk?

Een veelgemaakte denkfout is dat je crypto "in" een wallet zit. Dat klopt niet. De munten staan op de blockchain; de wallet bewaart de private key waarmee je over die munten kunt beschikken. Wie de sleutel heeft, heeft de crypto.

Bij een hot wallet staat die sleutel op een apparaat met een actieve internetverbinding: een app op je telefoon, een programma op je laptop, of een wallet die door een exchange voor je wordt beheerd. Die verbinding is precies wat een hot wallet onderscheidt van een cold wallet, die de sleutel juist volledig offline houdt.

De keerzijde laat zich raden. Een sleutel die online benaderbaar is, kan in theorie ook online worden bemachtigd.

Hoe een hot wallet een transactie tekent

Een hot wallet genereert bij het aanmaken een sleutelpaar: een publieke sleutel waarmee anderen je crypto kunnen sturen, en een private sleutel waarmee jij transacties ondertekent. Bij de meerderheid van de wallets krijg je daarnaast een seed phrase — een reeks woorden waarmee je de wallet kunt herstellen als je je apparaat kwijtraakt.

Wil je crypto versturen, dan ondertekent de wallet de transactie met je private key en stuurt die naar het netwerk. Omdat de wallet online is, gebeurt dat in seconden. Je hoeft geen apparaat aan te sluiten of een offline handtekening over te zetten.

Die snelheid is de hele reden dat hot wallets bestaan. Ze zijn gebouwd voor gebruik, niet voor langdurige opslag in een kluis.

Waarvoor beleggers een hot wallet inzetten

Een hot wallet is in de praktijk de werkrekening van je crypto. Je gebruikt hem voor de dingen die snelheid vragen: handelen op een exchange, een betaling doen, of met een decentrale app (DeFi) werken.

Veel particuliere beleggers houden een gespreide opzet aan. Een klein, actief deel staat in een hot wallet voor dagelijks gebruik, terwijl de langetermijnpositie op een cold wallet staat die ze zelden aanraken. Zo blijft het bedrag dat online bereikbaar is beperkt tot wat echt nodig is.

Een concreet voorbeeld: je wilt regelmatig kleine bedragen in bitcoin omzetten en af en toe wat verhandelen. Dat deel laat je in een hot wallet staan, terwijl je spaarpositie offline blijft. Verlies je je telefoon, dan is alleen het kleine werkbedrag in het geding, niet je hele bezit.

Soorten hot wallets: wie houdt de sleutel?

Niet elke hot wallet geeft je dezelfde controle. Het belangrijkste verschil zit in wie de sleutel beheert.

Dat onderscheid is niet cosmetisch. De bekende waarschuwing "not your keys, not your coins" verwijst naar de custodial variant: laat je de sleutel bij een ander, dan staat of valt je bezit met de veiligheid en soliditeit van die partij, en is het niet volledig in eigen hand. Houd je de sleutel zelf, dan verschuift dezelfde verantwoordelijkheid naar jou — er is geen helpdesk die je seed phrase terughaalt als je hem kwijtraakt.

Hot wallet versus cold wallet

De twee vullen elkaar aan en sluiten elkaar niet uit. Het onderscheid draait om de afweging tussen gemak en blootstelling.

De afweging is dus geen kwestie van goed of fout, maar van waarvoor je de wallet inzet. Wie veel beweegt, leunt op het ene type; wie vooral bewaart, legt het zwaartepunt bij het andere.

Risico's en valkuilen bij een hot wallet

De grootste kwetsbaarheid is de online sleutel. Komt er malware op je apparaat of trap je in een phishingpagina die om je seed phrase vraagt, dan kan een aanvaller je crypto wegsluizen. Anders dan bij een bankrekening is zo'n overboeking onomkeerbaar; er is geen instantie die de transactie terugdraait.

Bij custodial hot wallets komt een tweede risico kijken: dat van de aanbieder zelf. Gaat een exchange failliet of wordt die gehackt, dan kan jouw tegoed daarin meegaan. Voor crypto geldt geen depositogarantiestelsel zoals bij een spaarrekening.

Een paar punten die hieruit volgen:

• Bewaar je seed phrase offline en deel hem nooit — geen enkele legitieme dienst vraagt erom.
• Houd het bedrag in je hot wallet beperkt tot wat je actief gebruikt.
• Controleer altijd het adres en de website voordat je tekent of inlogt.

In Nederland houdt de AFM toezicht op cryptodienstverleners en informeert ze consumenten over de risico's; DNB speelt een rol bij de registratie van aanbieders. In België is de FSMA de toezichthouder, met consumenteninformatie via Wikifin. Sinds de Europese MiCA-verordening gelden er Europabrede regels voor crypto-aanbieders, en bij crypto-reclame is in België een door de FSMA voorgeschreven risicowaarschuwing verplicht. Deze uitleg is educatief en geen advies; crypto kent een hoog risico op verlies.