Wallet uitgelegd — hoe je crypto bewaart en beheert

Wallet samengevat

• Een wallet bewaart sleutels, niet de munten zelf — die staan op de blockchain
• De private key geeft toegang; wie de sleutel heeft, beheert het tegoed
• Bewaar je de sleutels zelf, dan ben jij volledig verantwoordelijk
• Laat je een platform de sleutels beheren, dan vertrouw je op die partij
• Verlies van de sleutel of seed phrase betekent meestal definitief verlies van toegang

Wat een wallet precies doet

De naam "wallet" wekt de indruk van een digitale portemonnee waar munten in zitten, maar zo werkt het niet. Je crypto bestaat als een saldo op de blockchain, een gedeeld grootboek dat door veel computers tegelijk wordt bijgehouden. Wat jou het recht geeft om dat saldo te verplaatsen, is een private sleutel: een lange, unieke reeks tekens.

De wallet bewaart die sleutel en gebruikt hem om transacties te ondertekenen. Wil je crypto versturen, dan tekent de wallet de opdracht met je private key, waarna het netwerk controleert of de handtekening klopt. Pas dan wordt de overdracht in het grootboek vastgelegd.

Naast de private key hoort bij elke wallet een publiek adres. Dat adres mag je delen, vergelijkbaar met een rekeningnummer waarop anderen je crypto kunnen sturen. De private key houd je geheim. Het verschil tussen beide bepaalt de hele veiligheidslogica: het publieke deel is om te ontvangen, het private deel om te beschikken.

Custodial versus non-custodial: wie houdt de sleutel vast

De belangrijkste scheidslijn loopt langs de vraag wie de private sleutels beheert. Bij een custodial wallet doet een ander dat voor je — meestal een cryptobeurs of broker. Bij een non-custodial wallet heb je de sleutels volledig zelf in handen.

De uitdrukking "not your keys, not your coins" vat de keuze bondig samen. Beheert een platform jouw sleutels, dan beheert het feitelijk jouw tegoed; je hebt een claim op die partij in plaats van directe controle. Beheer je de sleutels zelf, dan is er geen tussenpersoon — maar ook geen vangnet als je iets misgaat.

Welke soorten wallets er zijn

Wallets verschillen vooral in de vraag of ze met internet verbonden zijn. Een hot wallet staat online: een app op je telefoon, een browserextensie of het saldo op een beurs. Handig voor dagelijks gebruik, maar de internetverbinding is tegelijk het zwakke punt.

Een cold wallet staat offline. Het bekendste voorbeeld is de hardware wallet, een apart apparaatje dat je private sleutels nooit met internet in aanraking laat komen. Ondertekenen gebeurt op het toestel zelf. Daarnaast bestaat de paper wallet, waarbij sleutels op papier worden afgedrukt — een oudere methode die nauwelijks nog wordt aangeraden vanwege het risico op beschadiging en verlies.

De seed phrase verbindt deze vormen. Dat is een rij woorden die je bij het aanmaken van een non-custodial wallet krijgt en waaruit alle sleutels worden afgeleid. Met die woordenreeks herstel je je wallet op een nieuw apparaat. Wie de seed phrase heeft, heeft de wallet — daarom is dit het gevoeligste onderdeel van het hele systeem.

Waarvoor beleggers een wallet gebruiken

In de praktijk hangt de keuze samen met wat iemand met crypto doet. Wie regelmatig handelt, laat het saldo vaak op een beurs staan, simpelweg omdat dat sneller werkt. Wie crypto langere tijd wil aanhouden en het tegenpartijrisico van een platform wil vermijden, brengt het tegoed naar een non-custodial of hardware wallet.

Een voorbeeld maakt het concreet. Stel je koopt crypto via een platform en laat het daar staan. Gaat dat platform failliet of wordt het gehackt, dan deel je in dat risico. Verplaats je dezelfde crypto naar een hardware wallet, dan staat het tegoed los van het platform — maar verlies je het apparaat én de seed phrase, dan is er niemand die je kan helpen. Beide routes ruilen het ene risico in voor het andere.

Risico's en aandachtspunten bij een wallet

De grootste kwetsbaarheid van een wallet is niet technisch maar menselijk. Een verloren of gestolen seed phrase is bijna altijd onomkeerbaar: er is geen centrale instantie die het wachtwoord reset of de transactie terugdraait. Dat verschilt fundamenteel van een bankrekening.

Phishing vormt een tweede risico. Oplichters proberen je seed phrase of private key te ontfutselen via nepwebsites, valse apps of berichten die zich voordoen als support. Een echte wallet vraagt nooit om je volledige seed phrase. Verkeerd ingevoerde adressen zijn een derde valkuil — een crypto-overdracht naar een fout adres is doorgaans niet terug te halen.

Het bewaren van crypto valt grotendeels buiten het beschermingskader dat je van sparen kent: het depositogarantiestelsel dekt crypto niet. Sinds de Europese MiCA-verordening staan aanbieders van crypto-diensten wel onder toezicht; in Nederland houdt de AFM toezicht, in België de FSMA. De FSMA verplicht bovendien een risicowaarschuwing bij reclame voor crypto. Die regels gaan over de aanbieders en de markt, niet over de munten in je eigen wallet — daar blijf je zelf verantwoordelijk.

Deze uitleg is educatief en geen advies (AFM/MAR).