Een gewone betaalapp gebruik je om geld te versturen. Een Web3 wallet gebruik je om jezelf toegang te geven tot blockchainnetwerken, crypto, NFT’s en apps zonder tussenpersoon. Dat klinkt groot en technisch, maar het basisidee is verrassend simpel: het is een digitale portemonnee voor je sleutels.
Juist daar gaat het vaak mis. Veel beginners denken dat zo’n wallet hun coins opslaat, terwijl die in werkelijkheid op de blockchain staan. De wallet bewaart vooral de toegang. En wie die toegang kwijtraakt, kan ook zijn digitale bezittingen kwijt zijn. Dat maakt goed gebruik en veilig omgaan met zo’n portemonnee belangrijker dan de keuze voor een hip merk of mooie app.
Dit artikel is uitleg, geen financieel advies. Beleggen in crypto kent hoge risico’s, je kunt je inleg verliezen.
Wat is een Web3 wallet?
Een Web3 wallet is een digitale portemonnee voor het opslaan van cryptografische sleutels. Daarmee krijg je toegang tot blockchainnetwerken en gedecentraliseerde apps, vaak afgekort als dApps.
Met zo’n wallet kun je digitale bezittingen beheren, zoals crypto en NFT’s. Je kunt er ook rechtstreeks transacties mee doen, van persoon tot persoon, zonder tussenpartij.
Dat is meteen een belangrijk verschil met veel bekende financiële apps. Een traditionele digitale wallet werkt meestal via een bedrijf dat jouw toegang beheert. Bij self-custody, oftewel zelfbeheer, heb jij die controle zelf in handen.
Wat slaat een crypto wallet nu echt op?
Hier ontstaat vaak verwarring. Een blockchain wallet slaat meestal niet je crypto zelf op. De activa staan op de blockchain. De wallet bewaart de sleutels die bewijzen dat jij erbij mag.
Je kunt het vergelijken met een kluis. De inhoud ligt in de kluis zelf, maar jouw sleutel bepaalt of je hem open krijgt. Raak je de sleutel kwijt, dan kom je niet meer binnen.
Een wallet werkt daarbij met twee belangrijke onderdelen. De publieke sleutel levert je walletadres op, dat is het adres waarop je crypto of NFT’s kunt ontvangen. De privésleutel gebruik je om transacties goed te keuren en te ondertekenen. Zonder die privésleutel kun je niet bewijzen dat jij de eigenaar bent.
Vaak zijn die sleutels afgeleid van een seed phrase, ook wel herstelzin genoemd. Dat is een reeks van 12 tot 24 woorden waarmee je je wallet kunt herstellen.
Hoe werkt een Web3 wallet in gewone mensentaal?
De techniek erachter klinkt ingewikkeld, maar de werking is in de praktijk in stappen uit te leggen.
Eerst maakt de wallet sleutels aan. Daaruit ontstaat ook een walletadres, vergelijkbaar met een rekeningnummer dat je kunt delen om iets te ontvangen.
Als je daarna crypto wilt versturen of een handeling in een dApp wilt uitvoeren, moet je die actie goedkeuren. Dat gebeurt met je privésleutel. De wallet zet als het ware jouw digitale handtekening onder de transactie.
De bezittingen zelf verhuizen niet in je app, maar worden op de blockchain bijgewerkt. De wallet laat je alleen zien wat er bij jouw adres hoort en helpt je om opdrachten te geven.
Om met blockchains en dApps te praten, gebruikt een wallet verbindingen via API’s of browserintegraties. Voor jou voelt dat vaak alsof je op een knop klikt om een app te koppelen. Achter de schermen wordt dan een verbinding gemaakt met het netwerk.
Wat kun je ermee doen in de praktijk?
De meeste mensen beginnen met verzenden en ontvangen van cryptocurrencies. Dat is de bekendste functie. Je stuurt iets naar een walletadres, of ontvangt juist tokens of NFT’s van iemand anders.
Daarnaast is een Web3 wallet vaak je toegangsbewijs tot dApps. Denk aan toepassingen binnen DeFi, GameFi en NFT-marktplaatsen. Je verbindt je portemonnee met zo’n app en kunt daarna handelingen uitvoeren.
Praktisch betekent dat bijvoorbeeld dat je kunt deelnemen aan gedecentraliseerde financiën, digitale eigendommen kunt beheren en je digitale identiteit kunt gebruiken. Sommige mensen gebruiken hun wallet ook om tokens te staken, te swappen of te bridgen.
Een simpel voorbeeld: je bezoekt een NFT-marktplaats en verbindt je wallet. Vervolgens kun je zien welke NFT’s bij jouw adres horen en kun je een transactie ondertekenen als je iets wilt kopen of versturen.
Welke soorten wallets zijn er?
Niet elke oplossing werkt hetzelfde. Het belangrijkste onderscheid is wie de controle heeft over de privésleutels.
Bij non-custodial wallets beheer je die sleutels zelf. Dat betekent volledige controle, maar ook volledige verantwoordelijkheid. Dit sluit aan op het idee van self-custody.
Bij custodial wallets beheert een derde partij de sleutels voor je, bijvoorbeeld een exchange. Dat voelt voor beginners soms makkelijker, maar je geeft ook controle uit handen.
Daarnaast is er verschil tussen software wallets en hardware wallets. Software wallets, ook wel hot wallets, zijn apps of browserextensies. Voorbeelden zijn MetaMask, Trust Wallet, Coinbase Wallet, Exodus en Phantom.
Hardware wallets, ook wel cold wallets, bewaren privésleutels offline. Voorbeelden zijn Ledger, Trezor, Cypherock X1 en Tangem.
MetaMask is een bekend voorbeeld van een software wallet. Deze wallet werd opgericht in 2016 door Kumavis en Dan Finlay en wordt ontwikkeld door ConsenSys. MetaMask heeft meer dan 100 miljoen downloads en 30 miljoen maandelijkse actieve gebruikers.
Wat kost het gebruik?
Veel wallets bieden gratis basisfunctionaliteit. Toch is gebruik zelden helemaal kosteloos.
Bij transacties betaal je vaak gas fees, oftewel netwerkkosten. Die kosten verschillen per blockchain en hangen af van de drukte op het netwerk.
Sommige extra functies brengen ook een aparte vergoeding mee. MetaMask Swaps rekent bijvoorbeeld een servicekost van 0,875%.
Waar zitten de grootste risico’s?
Hier is eerlijkheid belangrijk. Een Web3 wallet geeft vrijheid, maar die vrijheid brengt ook risico’s mee.
Het grootste risico is verlies van je privésleutel of seed phrase. Als je die kwijt bent, kun je je activa onherroepelijk verliezen.
Daarnaast zijn phishing en scams een groot probleem. Daarbij proberen oplichters je te misleiden zodat je je herstelzin deelt of een kwaadaardige transactie ondertekent.
Ook dApps zelf kunnen risico’s hebben. Kwetsbaarheden in smart contracts kunnen leiden tot diefstal. Een bekend voorbeeld is de hack van Euler Finance in maart 2023, waarbij 200 miljoen dollar verloren ging door een flash loan-aanval.
Verder is er malware. Als je apparaat besmet raakt, kunnen privésleutels bloot komen te liggen. Social engineering speelt ook mee, waarbij iemand je manipuleert om toegang te geven.
Een vaak onderschat risico is misbruik van goedkeuringen. Als je een smart contract te veel rechten geeft, bijvoorbeeld een onbeperkte goedkeuring, kan dat later misbruikt worden.
En dan is er nog privacy. Web3 is niet automatisch anoniem of privé. Wallets kunnen informatie lekken, zelfs zonder dat je een blockchaintransactie doet. In een studie van KU Leuven bleken 17 van de 85 browser-wallets privacygevoelige informatie te lekken.
De schade in de bredere Web3-wereld laat zien dat dit geen kleine problemen zijn. Over 2024 meldde CertiK 2,3 miljard dollar aan verliezen door Web3-aanvallen.
Hoe gebruik je er veilig een?
Veilig beginnen hoeft niet ingewikkeld te zijn, maar vraagt wel discipline.
Kies eerst of je self-custody wilt. Een non-custodial wallet geeft je volledige controle over je privésleutels. Gebruik daarna een sterk en uniek wachtwoord en schakel 2FA in waar dat kan.
Bewaar je seed phrase altijd offline en veilig, dus niet digitaal op je computer of in de cloud. Die herstelzin is de sleutel tot je wallet.
Controleer ook altijd de URL van een dApp voordat je verbinding maakt. Veel phishing werkt via nepwebsites die op de echte lijken.
Wees voorzichtig met goedkeuringen aan smart contracts. Beperk die waar mogelijk en onderteken niet gedachteloos alles wat een app vraagt. Dubbelcheck transactiegegevens voordat je bevestigt.
Voor grotere bedragen kan een hardware wallet verstandig zijn, omdat privésleutels daarbij offline worden opgeslagen.
Houd je walletsoftware up-to-date en overweeg verschillende wallets of browserprofielen te gebruiken voor verschillende activiteiten. Zo beperk je schade als er ergens iets misgaat.
Veelgemaakte beginnersfouten
Beginners maken vaak dezelfde missers.
De bekendste is het delen van de seed phrase of privésleutel. Wie dat doet, geeft in feite de controle weg.
Een andere fout is verbinden met onbekende of ongeverifieerde dApps. Ook onbeperkte goedkeuringen geven aan smart contracts is riskant.
Veel mensen slaan hun privésleutels digitaal op, bijvoorbeeld op een computer of in de cloud. Dat vergroot het risico bij malware of datalekken.
Ook het niet dubbelchecken van transactiegegevens komt vaak voor. En uitloggen uit een wallet betekent niet automatisch dat je privacy volledig beschermd is.
Wat zegt de Europese regelgeving?
Binnen de Europese Unie is MiCA het brede regelgevingskader voor crypto-activa. Deze regeling is van kracht sinds juni 2023 en volledig toepasbaar vanaf 30 december 2024.
Het doel van MiCA is consumentenbescherming, marktintegriteit en financiële stabiliteit.
Voor wallets is vooral het onderscheid belangrijk tussen zelfbeheer en beheer door een dienstverlener. Self-custody wallets vallen buiten de directe reikwijdte van MiCA. Custodial wallet providers worden gereguleerd als Crypto-Asset Service Providers, afgekort CASP’s.
FAQ
-
Wat is een Web3 wallet in simpele woorden?
Een Web3 wallet is een digitale portemonnee voor je cryptografische sleutels. Daarmee krijg je toegang tot blockchains, crypto, NFT’s en dApps. -
Slaat een crypto wallet mijn coins op?
Nee. De activa staan op de blockchain. De wallet bewaart de sleutels waarmee je toegang krijgt en transacties autoriseert. -
Wat is het verschil tussen custodial en non-custodial?
Bij custodial beheert een derde partij je sleutels. Bij non-custodial beheer je die zelf. Dat geeft meer controle, maar ook meer verantwoordelijkheid. -
Waarvoor gebruik je een blockchain wallet?
Voor het verzenden en ontvangen van crypto en NFT’s, het verbinden met dApps, deelnemen aan DeFi en het beheren van digitale eigendom en identiteit. -
Is een Web3 wallet veilig?
Dat hangt sterk af van hoe je ermee omgaat. Risico’s zijn onder meer phishing, malware, verlies van je seed phrase, misbruik van goedkeuringen en kwetsbaarheden in dApps. -
Is Web3 automatisch anoniem?
Nee. Wallets kunnen privacygevoelige informatie lekken, zelfs zonder blockchaintransactie. Web3 is dus niet automatisch privé of anoniem.
