Wat een wallet is en waarom hij geen crypto bewaart maar sleutels, staat uitgelegd in wat een crypto wallet is. Dat is de theorie. De praktische vraag die daarna overblijft is minder eenvoudig: welke wallet kies je eigenlijk, en verandert dat antwoord al naargelang je bedrag en gebruik?
Custodial blijft het makkelijkste startpunt
Wie voor het eerst crypto koopt, begint vrijwel altijd custodial: een account bij een exchange die de sleutels namens jou beheert. Dat is geen slechte keuze, het is de logische. Je hoeft geen seed phrase te bewaren, geen apparaatje aan te schaffen, en de drempel om te beginnen is laag. Kies wel bewust: een Nederlandse of Europese exchange met een MiCA-vergunning van de AFM geeft meer bescherming dan een platform zonder toezicht. Voor bedragen tot een paar honderd euro is dit prima verdedigbaar.
Hot wallets vergeleken, MetaMask tegenover Trust Wallet
Zodra je zelf de controle wilt, is een hot wallet de eerste stap. MetaMask is de bekendste: een browserextensie en app die vooral draait om Ethereum en andere EVM-compatibele netwerken zoals Arbitrum, Base of Polygon. Wie actief is in DeFi op deze netwerken komt MetaMask overal tegen, wat het de facto standaard maakt voor die wereld.
Trust Wallet, eigendom van Binance, richt zich breder: naast Ethereum en EVM-netwerken ondersteunt het ook Bitcoin, Solana, BNB Chain en tientallen andere ketens vanuit één app. Voor wie meerdere soorten crypto op verschillende netwerken aanhoudt zonder steeds te wisselen van wallet, is dat een reëel voordeel.
Beide zijn non-custodial, beide bewaren je sleutels lokaal op je apparaat, en bij beide geldt dezelfde regel: het apparaat waarop de wallet draait moet schoon zijn. Malware op je telefoon of computer is het grootste risico, niet de wallet-software zelf.
Hardware wallets vergeleken, Ledger tegenover Trezor
Vanaf pakweg duizend euro wordt een hardware wallet de logische stap. Ledger en Trezor zijn de twee gevestigde namen, en het verschil zit vooral in de architectuur. Ledger gebruikt een secure element, een gespecialiseerde chip die ook in bankpassen zit en die de sleutels fysiek afschermt. Die chip is deels closed source. Trezor kiest voor een volledig open source ontwerp, controleerbaar door iedereen, maar zonder dezelfde gespecialiseerde chip.
In de praktijk zijn beide merken nog nooit op afstand gehackt: elke bekende diefstal via een hardware wallet kwam voort uit phishing of een verkeerd bewaarde seed phrase, niet uit een fout in het apparaat zelf. De keuze tussen beide is meer een kwestie van filosofie, open source versus gespecialiseerde hardware, dan van aantoonbaar verschil in veiligheid. Beide kosten tussen de 70 en 150 euro, afhankelijk van het model.
Wat als je hardware wallet kwijtraakt of stukgaat?
Dit is precies waarom de seed phrase belangrijker is dan het apparaat zelf. Verlies of beschadig je een Ledger of Trezor, dan koop je een nieuw apparaat, van hetzelfde merk of een ander, en kies je bij het instellen niet voor een nieuwe wallet maar voor herstellen. Met de twaalf of vierentwintig woorden van je seed phrase berekent het nieuwe apparaat exact dezelfde sleutels terug, en heb je weer volledige toegang. Het merk maakt daarbij niets uit, de seed phrase volgt een open standaard, dus een Trezor kan een Ledger wallet herstellen en omgekeerd.
Precies om die reden is de manier waarop je de seed phrase bewaart belangrijker dan de keuze tussen Ledger en Trezor. Een goedkoop apparaat met een zorgvuldig bewaarde seed phrase is veiliger dan het duurste model met een seed phrase die op je telefoon staat gefotografeerd.
Waarom paper wallets tegenwoordig worden afgeraden
Een paper wallet, een private key letterlijk uitgeprint op papier, gold ooit als ultieme cold storage. Inmiddels raden de meeste specialisten het af, om drie redenen. Eerst genereren: een paper wallet veilig aanmaken vereist een offline apparaat zonder internetverbinding, iets wat de meeste mensen niet correct uitvoeren. Daarna bewaren: papier is kwetsbaar voor brand, water en simpelweg kwijtraken, zonder back-up. En het grootste probleem zit bij uitgeven: zodra je een deel van het saldo wilt versturen, moet je de volledige private key importeren in software, waarmee de key alsnog online komt te staan. Een paper wallet is dus eigenlijk maar één keer bruikbaar voordat de beveiliging vervalt. Een hardware wallet lost alle drie deze problemen op en kost weinig meer dan de moeite die een paper wallet vraagt.
Een beslissingskader in vier stappen
Vraag een: hoeveel staat er in totaal op het spel? Onder de paar honderd euro weegt het gemak van custodial zwaarder dan het risico. Vraag twee: hoe vaak transacteer je? Wie wekelijks koopt of DeFi gebruikt, heeft een hot wallet nodig naast eventuele hardware opslag. Vraag drie: op hoeveel netwerken zit je crypto? Eén ecosysteem past bij MetaMask, verspreide holdings passen beter bij Trust Wallet of een multichain hardware wallet. Vraag vier: kun je een seed phrase daadwerkelijk veilig bewaren, fysiek, offline, gescheiden van het apparaat zelf? Zo niet, dan is custodial voorlopig verstandiger dan zelfbeheer met een te groot afbreukrisico.
Wallets combineren, de meest gebruikte aanpak
De meeste serieuze crypto bezitters gebruiken niet één wallet maar een combinatie: het grootste deel koud op een hardware wallet voor de lange termijn, een klein werkbedrag warm in MetaMask of Trust Wallet voor transacties en DeFi. Zo blijft het merendeel van je vermogen buiten bereik van online risico’s, terwijl je toch flexibel kunt handelen met een bedrag dat je kunt missen. Vergeet daarbij niet dat elke wallet, custodial of niet, gewoon meetelt voor de belastingaangifte. Hoe dat werkt staat in het artikel over belasting en crypto in Nederland.
Veelgestelde vragen
Ja, mits het apparaat waarop het draait schoon is en je nooit je seed phrase deelt. MetaMask zelf is non-custodial en heeft geen toegang tot je sleutels. Het risico zit in phishing en malware, niet in de software van MetaMask zelf.
Ja, en dat is precies wat de meeste ervaren gebruikers doen. Een hardware wallet voor het grootste deel van het vermogen, een hot wallet voor kleinere, actieve bedragen. Er is geen limiet aan het aantal wallets dat je kunt aanmaken.
Voor kleine, eenmalige bedragen die je nooit deels wilt opnemen kan het nog. Voor actief beheerde of grotere posities is een hardware wallet in vrijwel elk opzicht beter: makkelijker te gebruiken, beter bestand tegen fysieke schade, en veilig te blijven gebruiken ook nadat je een deel hebt uitgegeven.
Er is geen aantoonbaar veiligheidsverschil in de praktijk. Ledger gebruikt een gespecialiseerde secure element chip die deels closed source is, Trezor kiest voor een volledig open source ontwerp zonder die chip. Beide hebben een goed trackrecord. De keuze is grotendeels een kwestie van voorkeur voor open source transparantie tegenover gespecialiseerde hardwarebeveiliging.
Bronnen
- MetaMask. Officiële documentatie en ondersteunde netwerken. metamask.io
- Ledger. Uitleg secure element architectuur. ledger.com
- Trezor. Open source documentatie. trezor.io
Opmerking: dit artikel bevat een affiliate link. Als je via die link een aankoop doet, ontvang ik een vergoeding, zonder extra kosten voor jou.
Een wallet kiezen is één beslissing. Hoe je vervolgens veilig koopt, je seed phrase correct bewaart en je eerste transactie zonder fouten uitvoert, is de stap daarna. De Crypto Cursus van Tineke Zwart neemt je daar stap voor stap doorheen.