Een paar tikken op je telefoon, en je crypto is verstuurd. Handig, snel, klaar. Precies daar zit ook het belangrijkste verschil tussen een hot wallet en een cold wallet: gemak tegenover extra veiligheid.
Veel beginners denken dat een crypto wallet je munten bewaart, zoals een gewone bankapp geld bewaart. Dat klopt niet helemaal. Een wallet bewaart vooral je digitale sleutels, waaronder je private keys. Met die sleutels bewijs je dat jij transacties mag ondertekenen. De keuze tussen online of offline opslag van die sleutels bepaalt voor een groot deel hoe veilig en hoe praktisch je wallet is.
In dit artikel lees je wat een hot wallet en een cold wallet zijn, hoe ze werken, wanneer je welke gebruikt en waar de risico’s zitten.
Wat is een crypto wallet eigenlijk?
Een crypto wallet, oftewel een digitale portemonnee, bewaart niet de munten zelf. Hij bewaart de sleutels waarmee je toegang krijgt tot je crypto op de blockchain.
Daarbij zijn private keys het belangrijkst. Zie zo’n private key als de geheime handtekening waarmee je kunt bewijzen dat jij de eigenaar bent. Wie die sleutel heeft, kan in principe transacties ondertekenen. Daarom draait walletveiligheid uiteindelijk om het beschermen van die sleutels.
Wallets werken ook met een seed phrase. Dat is een reeks woorden waarmee je je wallet kunt herstellen. Wie die woorden in handen krijgt, kan vaak ook bij je crypto.
Wat is een hot wallet?
Een hot wallet is een wallet die online verbonden is. Dit is meestal software op je telefoon, computer of via een online dienst. Omdat deze wallet direct met internet en de blockchain verbonden is, kun je snel transacties uitvoeren.
Hot wallets worden vaak gebruikt voor dagelijks gebruik, actief handelen en deelname aan DeFi. Ook zijn ze vaak gratis, omdat het om software gaat en niet om een fysiek apparaat.
Een eenvoudig beeld: een hot wallet lijkt op je betaalrekening. Handig voor snelle betalingen en dagelijks gebruik, maar je zet er meestal niet alles op wat je bezit.
Wat is een cold wallet?
Een cold wallet is een wallet waarbij de private keys offline worden bewaard, meestal op een fysiek apparaat. Daardoor zijn die sleutels veel minder blootgesteld aan online aanvallen.
Dit type wallet wordt vaak gebruikt voor langetermijnopslag en voor grotere bedragen. Wie crypto vooral wil vasthouden, kiest vaak voor deze vorm van opslag. Er zijn wel aanschafkosten, omdat je een hardware-apparaat nodig hebt.
Je kunt het vergelijken met een kluis. Minder snel toegankelijk dan een betaalrekening, maar wel bedoeld om waarde veiliger op te slaan.
Hoe werkt een hot wallet?
Bij een hot wallet worden private keys online opgeslagen, op een apparaat of server. De seed phrase wordt daarbij aangemaakt. Omdat de wallet direct verbonden is met de blockchain, kan hij transacties snel verwerken.
In de praktijk gaat het zo. Je maakt een transactie aan, de wallet ondertekent die met je private key en verstuurt die via internet naar de blockchain. Dat maakt transacties snel, vaak in seconden.
Dat gemak is precies de reden waarom veel mensen een online wallet gebruiken voor kleinere bedragen of voor activiteiten waarbij snelheid belangrijk is.
Hoe werkt een cold wallet?
Bij een cold wallet worden de private keys offline opgeslagen in een fysiek apparaat. De sleutels worden ook in die offline omgeving gegenereerd.
Als je een transactie wilt doen, bereid je die eerst online voor. Daarna gaat die naar de hardware wallet. Die tekent de transactie offline en stuurt het resultaat terug, zodat de transactie online kan worden verzonden. Het belangrijke punt is dat de keys de offline omgeving nooit verlaten.
Dat extra proces kost meer tijd. Een transactie met een hardware wallet is dus minder snel en minder praktisch voor dagelijks gebruik, maar biedt wel extra bescherming tegen online dreigingen.
Wanneer gebruik je welke wallet?
Voor kleine bedragen en dagelijks gebruik is een hot wallet vaak logisch. Denk aan snel versturen, actief handelen of meedoen aan DeFi. Omdat alles direct online staat, werkt het vlot.
Voor grotere bedragen of lange opslag kiezen veel mensen juist voor offline opslag. Wie wil HODL’en, oftewel crypto langer bewaren zonder vaak te handelen, gebruikt vaak een hardware wallet.
In de praktijk combineren veel gebruikers beide. Een kleiner bedrag staat dan in een online wallet voor dagelijks gebruik, terwijl het grootste deel offline wordt bewaard als langetermijnopslag. Dat kun je zien als operationeel geld tegenover spaargeld.
Wat is veiliger?
Offline opslag geldt in het algemeen als veiliger tegen online aanvallen. Een cold wallet is daar speciaal voor bedoeld. Toch betekent dat niet dat die vorm risicoloos is.
Een hot wallet is kwetsbaarder voor hacks, malware en phishing. Ook apparaatcompromittering is een risico, zoals keyloggers of clipboard hijackers. Bij een non-custodial wallet, waarbij je zelf de sleutels beheert, is verlies van je seed phrase of private keys een direct probleem. Bij een custodial wallet ben je afhankelijk van de beveiliging van de exchange of aanbieder.
Een cold wallet verkleint het online risico, maar brengt andere gevaren mee. Denk aan verlies, diefstal of beschadiging van het apparaat. Ook hier blijft verlies van de seed phrase of private keys een groot risico. Daarnaast kunnen gebruikers zelf fouten maken, bijvoorbeeld door een foto van de seed phrase te bewaren. Supply chain-aanvallen komen ook voor, al worden ze als zeldzaam gezien.
De kern is simpel: online is sneller, offline is veiliger tegen internetdreigingen. Maar geen enkele wallet is 100 procent onhackbaar of foutloos in gebruik.
Voorbeelden van incidenten
Grote aanvallen richten zich vaak op hot wallets en exchanges. Dat laat zien waar de grootste online risico’s liggen.
Bij Bybit werd in februari 2025 voor 1,5 miljard dollar buitgemaakt, waarbij een private key van een hot wallet lekte. Bij KuCoin ging het in september 2020 om 281 miljoen dollar door diefstal van private keys van een hot wallet. BitMart verloor in december 2021 196 miljoen dollar door diefstal van private keys van twee hot wallets. Atomic Wallet werd in 2023 getroffen door phishing of malware, met een schade van 100 miljoen dollar.
Aanvallen op cold wallets zijn zeldzamer, maar niet onmogelijk, vooral bij verkeerd gebruik.
Wat is een warm wallet?
Tussen online en offline bestaat nog een tussenvorm: de warm wallet. Daarbij staan de keys online, maar is menselijke goedkeuring nodig om een transactie uit te voeren.
Dat kan een extra controlelaag geven, maar het blijft iets anders dan volledig offline opslag.
Regels in Nederland en Europa
Voor Nederlandse gebruikers is vooral het verschil tussen custodial en non-custodial belangrijk. Aanbieders van custodial wallets moeten zich registreren bij DNB onder de Wwft. Non-custodial walletproviders hoeven dat niet.
De Wwft verplicht aanbieders tot AML/CFT-compliance, zoals klantcontrole en transactiemonitoring. In Europa zorgt MiCA voor verdere formalisering van de regels. De AFM wordt de primaire licentieautoriteit voor CASP’s onder MiCAR, terwijl DNB toezicht houdt op stablecoin-uitgevers en prudentieel toezicht op CASP’s behoudt.
Voor jou als gebruiker betekent dit vooral dat de aanbieder van een custodial dienst met regels te maken heeft, terwijl je bij een non-custodial wallet veel meer eigen verantwoordelijkheid draagt.
Hoe begin je veilig?
Wie net begint, pakt het vaak het best simpel aan. Gebruik een hot wallet voor kleine bedragen en snelle handelingen. Bewaar grotere bedragen of langetermijnbezit liever offline.
Bewaar je seed phrase en private keys offline en veilig, dus niet digitaal. Sla ze niet op in een tekstbestand, cloudopslag of e-mail. Gebruik sterke wachtwoorden en 2FA. Houd je walletsoftware, besturingssysteem en browser up-to-date. En klik niet zomaar op links die om wallettoegang of herstelwoorden vragen.
Kies ook betrouwbare walletproviders en exchanges. Veel schade ontstaat niet door ingewikkelde techniek, maar door phishing of slordig omgaan met herstelgegevens.
Dit artikel is uitleg, geen financieel advies. Beleggen in crypto kent hoge risico’s, je kunt je inleg verliezen.
Veelgemaakte misverstanden
Een veelvoorkomende fout is denken dat wallets de munten zelf bewaren. In werkelijkheid bewaren ze de sleutels die toegang geven.
Ook denken beginners soms dat een cold wallet automatisch volledig veilig is. Dat klopt niet. Fysiek verlies, diefstal en gebruikersfouten blijven risico’s.
Een andere misvatting is dat alle wallets ongeveer hetzelfde zijn. In de praktijk verschillen ze juist sterk in snelheid, gebruiksgemak en beveiliging.
FAQ
Wat is beter, een hot wallet of cold wallet?
Dat hangt af van het doel. Voor snelle transacties en kleine bedragen is een hot wallet praktisch. Voor langetermijnopslag en grotere bedragen biedt een cold wallet meer bescherming tegen online aanvallen.
Bewaart een crypto wallet mijn munten?
Nee. Een wallet bewaart je digitale sleutels, zoals private keys, niet de munten zelf.
Is een cold wallet volledig veilig?
Nee. Een hardware wallet beschermt beter tegen online dreigingen, maar fysiek verlies, diefstal, beschadiging en fouten met je seed phrase blijven risico’s.
Waarom is een hot wallet riskanter?
Omdat de wallet online verbonden is. Daardoor is hij kwetsbaarder voor hacks, malware, phishing en apparaatcompromittering.
Kan ik beide tegelijk gebruiken?
Ja. Veel mensen gebruiken een hot wallet voor dagelijks gebruik en een cold wallet voor grotere bedragen of langetermijnopslag.
Moet een walletaanbieder in Nederland geregistreerd zijn?
Aanbieders van custodial wallets moeten zich registreren bij DNB onder de Wwft. Voor non-custodial walletproviders geldt die registratieplicht niet.
