Hot wallet versus cold wallet: sleutels, ondertekenen en afwegingen

Een wallet is software of een apparaat dat sleutels beheert en helpt saldi te bekijken of transacties goed te keuren; munten en tokens blijven op hun blockchains geregistreerd. Een hot wallet bewaart of gebruikt ondertekeningssleutels in een internetomgeving, zoals een telefoon, browser of computer. Cold storage houdt het maken van sleutels en het ondertekenen weg van een online omgeving. De termen zijn geen volledige veiligheidsbeoordeling. Controleer waar een sleutel wordt aangemaakt, bewaard en gebruikt in plaats van op een productlabel af te gaan.

Bewaring gaat over wie een transactie kan goedkeuren. Bij een bewaard exchange-account beheert de aanbieder de ondertekeningssleutels en ben je afhankelijk van accountbeveiliging en opnamevoorwaarden. Bij self-custody beheer je de sleutels zelf, of je nu verbonden walletsoftware of een cold signer gebruikt. Verbinding is een andere dimensie: een hardwareapparaat kan geïsoleerd blijven terwijl de bijbehorende app, telefoon of computer online is. Ethereum.org beschrijft wallets als hulpmiddelen voor accounts en sleutels, niet als opslagdozen voor activa.

Met een verbonden wallet kun je vaak snel saldo bekijken, versturen en decentrale apps gebruiken. Dat gemak brengt het ondertekeningsproces ook dichter bij software die geraakt kan worden door malware, schadelijke browserextensies, vervangen gekopieerde adressen, phishing of een gehackt apparaat. Een schermvergrendeling of app-wachtwoord beperkt toegang tot dat apparaat, maar vervangt het herstelgeheim niet en bewijst niet dat een transactieaanvraag eerlijk is. Sommige gebruikers bewaren alleen het benodigde gebruikssaldo in een online wallet en controleren de gegeven machtigingen regelmatig.

Bij offline ondertekenen maakt een online computer een ongetekende transactie, stuurt die naar een offline signer en verzendt later het ondertekende resultaat. De privésleutel blijft weg van de online computer, wat één route voor diefstal op afstand verkleint. Apparaten kunnen USB, QR-codes of andere methoden gebruiken; een hardware wallet is niet vanzelf volledig air-gapped. Bitcoin.orgs beveiligingsgids beschrijft de scheiding tussen een online kijkwallet en een offline signing-wallet. Extra stappen kunnen herstel, updates en frequent appgebruik vertragen. Oefen de werkwijze daarom vooraf.

Een hardware wallet is een fysiek apparaat dat privésleutels van een gewone online computer gescheiden houdt en goedgekeurde verzoeken ondertekent. De blockchainactiva zitten niet in het apparaat: het netwerk koppelt ze aan een adres en de sleutel bewijst de bevoegdheid om ze te verplaatsen. Vergelijk vóór goedkeuring het ontvangstadres, netwerk, bedrag en de gevraagde handeling op het vertrouwde scherm als het apparaat die toont. Ontbreken belangrijke details of vraagt een site om onleesbare gegevens goed te keuren, dan maakt een aparte signer die keuze niet vanzelf veilig.

Voor frequente overboekingen of appverbindingen kan een klein operationeel saldo in goed onderhouden walletsoftware praktisch zijn. Voor fondsen die je zelden verplaatst kan cold signing online blootstelling van sleutels beperken, maar het brengt taken voor fysieke opslag en herstel mee. Er is geen universele saldogrens. Kijk naar hoe vaak je tekent, wat verlies van toegang betekent, welke bedreigingen je omgeving kent en of je de wallet veilig kunt herstellen. Sommige mensen gebruiken beide en houden bewaring, adressen en back-ups duidelijk gescheiden.

Begin met de officiële installatie-instructies van de maker en controleer hoe het herstelgeheim wordt aangemaakt. Een vooraf ingevulde herstelzin of een zin die los met een nieuw apparaat wordt meegestuurd is geen normale installatie. Controleer echtheid en firmware via officiële kanalen, ondersteuning van het gewenste netwerk en transactietype en, waar mogelijk, het ontvangstadres op de signer. Bewaar de back-up offline en plan voor schade, diefstal en vertrouwd herstel. Voer hem nooit in op een website, supportchat of apparaat dat het officiële herstelproces niet vereist.

Een offline sleutel voorkomt niet dat iemand de herstelback-up steelt, het ontvangstadres vervangt, je tot een goedkeuring misleidt of de signing-interface compromitteert. Ook kan het apparaat zoekraken of kapotgaan; een niet-getest herstelplan kan falen. Cold storage verandert één onderdeel van het dreigingsmodel: online toegang tot de ondertekeningssleutel. Contractmachtigingen, adres- en netwerkcontrole, compatibele back-ups en nalatenschap blijven belangrijk. Lees de gids voor wallet-herstel, tokenmachtigingen en de overboekingschecklist. Bronnen: walletbeveiliging volgens Bitcoin.org, Bitcoin.org-FAQ, walletgids van Ethereum.org, de Bitcoin-ontwikkelaarsgids over wallets en Trezors uitleg over hardware wallets.