Crypto ontvangen, je saldo bekijken en munten omwisselen vanuit dezelfde app: dat klinkt overzichtelijk. Maar wat gebeurt er als je telefoon besmet raakt met malware of als je de toegang tot je wallet verliest? Dan blijkt gebruiksgemak iets anders dan veiligheid.
Exodus combineert verschillende cryptofuncties in een softwarewallet. Je kunt ermee verzenden, ontvangen, omwisselen en je portefeuille volgen. Tegelijk beheer je zelf de sleutels die toegang geven tot je crypto. Die verantwoordelijkheid neemt de aanbieder niet van je over.
Deze review draait daarom om twee vragen: wat maakt de app praktisch voor beginners, en welke veiligheidsgrenzen moet je begrijpen voordat je er geld naartoe stuurt?
Wat is Exodus en wie beheert je crypto?
Exodus is een self-custody wallet, ook wel een non-custodial wallet genoemd. Dat betekent dat je zelf de private keys beheert: de geheime digitale sleutels waarmee je transacties kunt goedkeuren. De aanbieder bewaart die sleutels niet voor je.
Denk aan een kluis waarvan alleen jij de sleutel hebt. Dat geeft controle, maar betekent ook dat er geen beheerder klaarstaat met een reservesleutel.
Bij de wallet hoort een seed phrase van twaalf woorden. Die herstelzin vormt je back-up voor toegang tot je crypto. Verlies je zowel je toegang als de benodigde herstelgegevens, dan kun je je geld permanent kwijtraken. De klantenservice kan dat niet voor je terugdraaien.
De onderneming achter de app, Exodus Movement, Inc., is in 2015 opgericht door JP Richardson en Daniel Castagnoli. Het bedrijf is beursgenoteerd. Dat verandert niets aan het uitgangspunt: jij beheert de toegang tot je tegoeden.
Waarom is de app gebruiksvriendelijk?
Het praktische voordeel zit vooral in de combinatie van functies. De wallet ondersteunt verschillende blockchainnetwerken en honderden cryptoactiva. Een blockchainnetwerk is het netwerk waarop cryptotransacties worden bijgehouden.
Je hoeft daardoor niet voor elke ondersteunde munt een aparte wallet te gebruiken. Heb je bijvoorbeeld verschillende cryptomunten, dan kun je die binnen dezelfde app beheren en hun actuele waarde volgen.
Ook omwisselen kan vanuit de wallet. Deze functie heet een swap: je wisselt de ene cryptomunt om voor een andere. Wil je een deel van een munt omzetten naar een andere ondersteunde munt, dan biedt de app daarvoor een ingebouwde mogelijkheid.
Daarnaast kun je bepaalde activa staken. Daarbij zet je crypto in om bij te dragen aan de beveiliging van een blockchainnetwerk, waarvoor je beloningen kunt ontvangen. Dit werkt alleen voor ondersteunde activa en brengt eigen risico’s met zich mee. Voor specifieke netwerken is ook NFT-beheer mogelijk. NFT’s zijn unieke digitale tokens.
Die bundeling maakt de app toegankelijk. Het betekent niet dat elke functie automatisch goedkoop of zonder risico is. Vooral bij omwisselen is het belangrijk om verder te kijken dan het gemak van een knop.
Hoe worden je sleutels beschermd?
De private keys staan lokaal en versleuteld op je apparaat. Versleuteling maakt de opgeslagen gegevens onleesbaar zonder de juiste toegang.
Ook het ondertekenen van transacties gebeurt op je apparaat, niet op de servers van Exodus. Ondertekenen betekent hier dat je met je digitale sleutel toestemming geeft voor een transactie. De wallet maakt vervolgens verbinding met blockchainnodes: computers die onderdeel zijn van het betreffende netwerk.
Stuur je bijvoorbeeld crypto naar iemand anders, dan keurt de app die verzending lokaal goed met jouw sleutel. De aanbieder ondertekent de betaling niet namens jou.
Dat is een belangrijk veiligheidskenmerk, maar geen volledige bescherming. Als je apparaat besmet raakt met schadelijke software, kan jouw kant van het proces alsnog kwetsbaar zijn.
Is Exodus veilig genoeg?
De app is een hot wallet: een softwarewallet op een apparaat dat met internet verbonden is. Daardoor staan de sleutels meer bloot aan online aanvallen dan bij een hardwarewallet. Dat is een apart apparaat dat je sleutels afgeschermd houdt, ook wanneer je een transactie ondertekent.
Voor dagelijks gebruik kan een softwarewallet praktisch zijn. Voor grotere bedragen is een koppeling met een ondersteunde hardwarewallet, zoals een geschikt Trezor-model, het overwegen waard. Gemak en veiligheid vragen hier om een bewuste afweging.
Er zijn ook beperkingen. Exodus biedt geen standaardondersteuning voor tweefactorauthenticatie, vaak afgekort als 2FA. Daarbij gebruik je naast bijvoorbeeld een wachtwoord een tweede controle om toegang te krijgen. Zo’n inlogbeveiliging voorkomt overigens niet dat iemand met je herstelzin elders toegang tot je crypto krijgt.
Ook multisignature wordt niet standaard ondersteund. Daarmee zijn meerdere digitale handtekeningen nodig om een transactie goed te keuren, vergelijkbaar met een betaling waarvoor twee mensen toestemming moeten geven.
Verder is de wallet-app niet volledig open-source. Bij open-source software is de broncode openbaar te bekijken. Sommige onderdelen zijn openbaar, maar de app als geheel heeft gesloten broncode. Dat beperkt de mogelijkheid voor buitenstaanders om alle code zelf te controleren.
Hoe kunnen phishing en malware je crypto bedreigen?
Phishing betekent dat iemand zich voordoet als een betrouwbare partij om gegevens te stelen. Denk aan een nepbericht dat je naar een nagebouwde website stuurt en om je herstelzin vraagt. Malware is schadelijke software, bijvoorbeeld een keylogger die toetsaanslagen vastlegt.
De belangrijkste les: de beveiliging van de app helpt niet als je een vervalste versie installeert of zelf je herstelgegevens afgeeft.
Welke kosten betaal je?
Exodus rekent zelf geen kosten voor het downloaden en gebruiken van de wallet. Dat betekent niet dat alle handelingen gratis zijn.
Bij transacties betaal je netwerkkosten, op sommige netwerken ook wel gas fees genoemd. Die zijn bedoeld voor de verwerking van transacties. Afhankelijk van het netwerk gaat een deel naar miners of validators en kan een deel worden vernietigd. De walletaanbieder ontvangt deze netwerkkosten niet.
Bij ingebouwde swaps kan Exodus verdienen aan een spread. Dat is een verschil tussen de aangeboden omwisselkoers en de marktkoers, waarin kosten zijn verwerkt. De werkelijke kosten verschillen per omwisseling.
Als de kosten bij een omwisseling ter waarde van 100 euro bijvoorbeeld 0,5% bedragen, komt dat neer op 50 cent. Bij 5% is dat 5 euro. Dat voorbeeld laat zien waarom je de getoonde omwisselvoorwaarden moet controleren voordat je bevestigt.
Koop je via externe aanbieders zoals MoonPay of Ramp, dan gelden aanvullende kosten. Ook die kunnen fluctueren. Beoordeel daarom het volledige kostenoverzicht, niet alleen het bedrag aan crypto dat je wilt kopen.
Zo begin je met minder risico
Download de software uitsluitend via de officiële website of de appstoreverwijzingen op die website. Een zoekresultaat of doorgestuurde downloadlink is op zichzelf geen bewijs dat je de echte app voor je hebt.
Maak direct een veilige offline back-up van je herstelzin. Schrijf de twaalf woorden bijvoorbeeld op papier en bewaar die zorgvuldig. Een back-up helpt alleen als je hem later nog kunt terugvinden en anderen er niet bij kunnen.
Gebruik daarnaast een sterk, uniek wachtwoord en activeer de automatische vergrendeling. Die auto-lockfunctie vergrendelt de wallet automatisch.
Begin met een kleine testtransactie voordat je een groter bedrag verstuurt. Controleer het ontvangstadres en het gekozen blockchainnetwerk zorgvuldig. Een bevestigde cryptotransactie is in de regel onomkeerbaar: stuur je naar het verkeerde adres, dan kun je de betaling niet simpelweg annuleren.
Dit zijn geen bijzaken. Bij zelfbeheer vormen je apparaat, herstelzin en eigen handelingen samen een belangrijk deel van de beveiliging.
Wat betekent toezicht voor deze wallet?
De Europese MiCA-regels voor cryptodienstverleners zijn sinds 30 december 2024 van toepassing. Het aanbieden van uitsluitend een self-custody wallet valt daar niet op dezelfde manier onder als bijvoorbeeld het bewaren van crypto voor klanten. Voor aanvullende diensten, zoals omwisselen via externe partijen, kunnen wel regels en vergunningseisen gelden.
Dat je een wallet gebruikt, betekent dus niet dat een toezichthouder de veiligheid van je tegoeden garandeert. Ook een beursnotering maakt zelfbeheer niet risicoloos.
Beoordeel afzonderlijk wie de aanbieder is, hoe de software werkt en welke verantwoordelijkheid bij jou ligt.
Dit artikel is uitleg, geen financieel advies. Beleggen in crypto kent hoge risico’s; je kunt je inleg verliezen.
Veelgestelde vragen
Is Exodus veilig voor beginners?
De app bundelt veel functies, maar veilig gebruik vraagt om zorgvuldig zelfbeheer. Download alleen de officiële software, bescherm je herstelzin en begin met kleine testtransacties. Een hot wallet blijft kwetsbaar voor onder meer malware en phishing.
Kan Exodus mijn crypto terughalen?
De aanbieder beheert je sleutels niet en kan verloren toegang niet voor je herstellen als de benodigde herstelgegevens ontbreken. Ook een verzending naar een verkeerd adres kun je niet laten terugdraaien.
Is de wallet gratis?
Het downloaden en gebruiken van de wallet is gratis. Voor transacties betaal je netwerkkosten. Bij swaps en aankopen via externe partijen kunnen aanvullende kosten gelden.
Heeft Exodus tweefactorauthenticatie?
De wallet biedt geen standaard 2FA-ondersteuning. Ga er dus niet van uit dat een extra inlogcode je transacties beschermt.
Is een hardwarewallet veiliger?
Een hardwarewallet houdt je sleutels beter afgeschermd van online bedreigingen. Voor grotere bedragen kun je een koppeling met een ondersteund model overwegen. Ook dan blijft het zorgvuldig bewaren van je herstelgegevens noodzakelijk.
