Crypto-wallet beveiligen: seed phrase, hardware wallet en 2FA

Kort: Wie crypto in een eigen wallet bewaart, beheert zelf de sleutels. Dat geeft controle, maar ook verantwoordelijkheid: raak je je seed phrase kwijt of krijgt iemand anders hem, dan kun je je crypto verliezen zonder dat iemand het kan terugdraaien.

Stappenplan

1. Bepaal hoeveel crypto je op een exchange wilt laten staan en hoeveel je in een eigen wallet bewaart.
2. Kies voor grotere bedragen een hardware wallet, en koop die rechtstreeks bij de fabrikant.
3. Schrijf je seed phrase op papier of metaal, en bewaar hem offline op een veilige plek.
4. Zet tweestapsverificatie (2FA) aan op al je exchange-accounts, bij voorkeur met een authenticator-app of beveiligingssleutel.
5. Controleer adressen zorgvuldig voordat je crypto verstuurt. Begin eventueel met een klein testbedrag.
6. Deel je seed phrase nooit met iemand.

Waarom eigen beheer ertoe doet

Bij een bank staat je geld op een rekening die de bank beheert. Bij crypto bepalen de private keys wie over de crypto kan beschikken. Een exchange beheert de keys voor je. In een eigen wallet beheer je ze zelf. Er bestaat een gezegde: “not your keys, not your coins”.

Beide manieren hebben voor- en nadelen:

Crypto-aanbieders kunnen gehackt worden of failliet gaan. Bekende voorbeelden zijn de ondergang van Mt. Gox en FTX, waarbij klanten lange tijd niet bij hun tegoeden konden. Crypto valt in de regel niet onder het depositogarantiestelsel of de beleggerscompensatie. Lees wat wel en niet is beschermd in beleggerscompensatie en depositogarantie.

Hot en cold wallets

• Hot wallet: een wallet die met internet is verbonden, zoals een app op je telefoon of een browserextensie. Handig voor regelmatig gebruik, maar kwetsbaarder voor phishing en malware.
• Cold wallet: een wallet waarvan de keys offline staan, zoals een hardware wallet. Minder handig voor snel handelen, maar beter beschermd tegen aanvallen via internet.

Veel mensen gebruiken beide: een hot wallet of exchange voor het bedrag dat ze actief gebruiken, en een cold wallet voor het bedrag dat ze langere tijd bewaren. Hoe je dit verdeelt, hangt af van je bedrag en je gebruik. Koop een hardware wallet altijd rechtstreeks bij de fabrikant, niet tweedehands, om te voorkomen dat een apparaat is gemanipuleerd.

De seed phrase: je hoofdsleutel

Bij het aanmaken van een wallet krijg je meestal een lijst van 12 of 24 woorden: de seed phrase (herstelzin). Daarmee kan iemand je wallet op elk apparaat herstellen en over je crypto beschikken. Niemand kan dit terugdraaien en niemand zal je helpen als het misgaat.

Wat je beter niet doet:

• een foto of screenshot maken;
• de zin typen in een notitie-app, e-mail of een document in de cloud;
• hem delen via chat of e-mail;
• hem invoeren op een website, tenzij je zeker weet dat je je eigen wallet herstelt op een officieel apparaat of app.

Wat je wel kunt doen:

• de woorden met de hand opschrijven, op papier of op een metalen plaatje dat tegen brand en water kan;
• een kopie op een tweede veilige plek bewaren, zodat je niet alles kwijt bent bij brand of inbraak;
• zelf een paar keer oefenen met herstellen met een klein bedrag, zodat je weet dat je backup werkt;
• niemand erover vertellen. Een echte aanbieder of ondersteuningsmedewerker vraagt nooit naar je seed phrase.

Accounts beveiligen met 2FA

Tweestapsverificatie (2FA) vraagt naast je wachtwoord om een tweede bewijs, zodat een gestolen wachtwoord alleen niet genoeg is.

• SMS-codes zijn de zwakste vorm. Een oplichter kan je telefoonnummer overnemen (SIM-swap).
• Authenticator-app is veiliger dan SMS.
• Beveiligingssleutel (hardware key) biedt vaak de beste bescherming tegen phishing.

Gebruik een uniek, lang wachtwoord voor elke exchange. Dit kan met een wachtwoordmanager. Veel exchanges bieden ook een lijst met vertrouwde opnameadressen (whitelist), antiphishingcodes en meldingen bij inloggen of opnemen. Zet deze aan als dat kan.

Oplichting herkennen

Oplichters richten zich op crypto-bezitters. Herken deze signalen:

• Beloftes van gegarandeerd of zeer hoog rendement. Betrouwbare aanbieders geven geen garantie op rendement.
• Tijdsdruk, zoals “vandaag nog storten”.
• Vragen om je seed phrase of een code die je per sms of e-mail hebt gekregen. Een echte aanbieder vraagt hier nooit om.
• Valse websites of apps die lijken op de echte. Typ het adres zelf in of gebruik een bladwijzer, in plaats van op een link in een bericht te klikken.
• Onbekende aanbieders zonder vergunning. In de EU vallen aanbieders van cryptodiensten onder de MiCA-verordening. Controleer in het register van de toezichthouder, in Nederland de AFM, of een aanbieder is toegelaten.
• Berichten van “ondersteuning” die jou eerst benaderen.

Kom je terecht bij oplichting, meld dit dan bij je bank, de politie en de Fraudehelpdesk. Een crypto-transactie is meestal niet terug te draaien.

Controlelijst

• Ik weet hoeveel ik op een exchange laat staan en hoeveel in een eigen wallet.
• Mijn seed phrase staat offline, op een of twee veilige plekken, en ik heb de herstelprocedure uitgeprobeerd.
• 2FA staat aan, bij voorkeur niet via sms.
• Ik gebruik unieke wachtwoorden.
• Ik controleer adressen voordat ik crypto verstuur.
• Ik deel mijn seed phrase met niemand.

Beleggen in crypto brengt grote risico’s met zich mee: je kunt je inleg geheel of gedeeltelijk verliezen. Deze tutorial is informatie, geen beleggingsadvies.