Een cold wallet is een manier om cryptocurrency op te slaan zonder verbinding met internet. Omdat de privésleutels (de codes die toegang geven tot je crypto) volledig offline blijven, is een cold wallet de veiligste opslagoptie die er bestaat. Wil je een grotere hoeveelheid crypto langere tijd bewaren? Dan is een cold wallet bijna altijd de verstandigste keuze.
Hoe een cold wallet werkt
Bij elke cryptowallet draait het om één ding: de privésleutel. Wie die sleutel heeft, heeft toegang tot de bijbehorende crypto. Een cold wallet slaat die sleutel op buiten het internet. Dat betekent dat hackers, phishing-aanvallen en malware de sleutel niet kunnen bereiken, simpelweg omdat er geen verbinding is om via binnen te komen.
Een cold wallet is dus geen “portemonnee” in de traditionele zin. De crypto zelf staat op de blockchain. De wallet bewaart alleen de sleutel waarmee jij kunt bewijzen dat de crypto van jou is.
Soorten cold wallets
Er zijn drie veelgebruikte vormen van cold wallets, elk met andere voor- en nadelen.
- Hardware wallet: een fysiek apparaatje (vergelijkbaar met een USB-stick) dat je privésleutels opslaat. Bekende merken zijn Ledger en Trezor. Je sluit het apparaat aan op een computer om een transactie te ondertekenen, maar de sleutel verlaat het apparaat nooit. Dit is de meest gebruiksvriendelijke cold wallet.
- Paper wallet: een uitgeprint vel papier met je publieke adres en privésleutel, vaak als QR-code. Volledig offline, geen hardware nodig, maar kwetsbaar voor brand, water of gewoon kwijtraken. Backups maken is lastig.
- Air-gapped computer: een computer die nooit verbinding heeft gehad met internet. Technisch gezien de sterkste oplossing, maar ook de meest omslachtige. Wordt hoofdzakelijk gebruikt door instellingen of mensen met zeer grote hoeveelheden crypto.
In veel gevallen kun je op een bestaand hardwareapparaat ook een cold wallet aanmaken en die gebruiken voor transacties via de actieve software, zonder dat de privésleutel het apparaat verlaat.
Cold wallet versus hot wallet
Een hot wallet is altijd verbonden met internet, zoals de app van een exchange of een browserextensie. Dat maakt hem handig voor dagelijks gebruik of snelle transacties, maar ook kwetsbaarder. Een cold wallet is minder direct bruikbaar, maar aanzienlijk beter beschermd.
Een eerlijke vergelijking: gebruik een hot wallet zoals je bankrekening (voor dagelijks gebruik, kleine bedragen) en een cold wallet zoals een kluis (voor grotere bedragen die je niet dagelijks aanraakt). Bewaar je crypto op een exchange? Dan ben je afhankelijk van de beveiliging van dat platform. Als dat exchange failliet gaat of gehackt wordt, ben jij degene die het verlies draagt.
Wanneer is een cold wallet verstandig, en wanneer niet?
Een cold wallet is slim als je crypto bezit dat je niet op korte termijn wilt verkopen of gebruiken. Denk aan bedragen waar je echt iets van zou merken als ze weg zijn. De grens verschilt per persoon, maar zodra je meer bewaart dan je makkelijk opnieuw kunt missen, is offline opslag het overwegen waard.
Een cold wallet is minder praktisch als je regelmatig handelt of crypto gebruikt voor betalingen. Elke transactie vereist dat je het apparaat erbij pakt, aansluit en de handeling bevestigt. Dat kost tijd en is omslachtig bij frequent gebruik.
Let ook op dit valkuil: een cold wallet geeft alleen bescherming als jij zelf zorgvuldig bent. Verlies je de hardware wallet en heb je geen backup van je herstelzin (seed phrase), dan is je crypto weg. Die herstelzin, meestal 12 of 24 willekeurige woorden, moet je op een veilige, offline plek bewaren. Nooit in een screenshot, nooit in een clouddienst.
Hoe je een cold wallet instelt
De opzet verschilt per type, maar bij een hardware wallet gaat het globaal zo:
- Koop het apparaat direct bij de officiële fabrikant, nooit via een onbekende derde partij.
- Sluit het apparaat aan en stel het in via de bijbehorende software op je computer.
- Het apparaat genereert een herstelzin van 12 of 24 woorden. Schrijf die op papier op, in de volgorde die het apparaat aangeeft.
- Bewaar die herstelzin op een veilige plek, los van het apparaat zelf.
- Stel een pincode in voor het apparaat.
Na de installatie kun je crypto overzetten vanuit een exchange of hot wallet naar het adres van je cold wallet. Controleer altijd het ontvangende adres op het scherm van het apparaat zelf, niet alleen op je computer.
Veelgestelde vragen over cold wallets
Kan een cold wallet gehackt worden? Niet via internet, want er is geen verbinding. Wel bestaat het risico dat iemand fysiek toegang krijgt tot het apparaat of je herstelzin vindt. Fysieke beveiliging is daarom even belangrijk als digitale beveiliging.
Wat gebeurt er als mijn hardware wallet kapotgaat? Niets, zolang je de herstelzin hebt. Je koopt een nieuw apparaat, voert de herstelzin in en hebt direct weer toegang tot je crypto. Zonder herstelzin is er geen weg terug.
Is een cold wallet gratis? Een paper wallet kost niets. Een hardware wallet kost naar schatting tussen de 50 en 200 euro in 2025, afhankelijk van het merk en model.
Hoe weet ik of mijn hardware wallet betrouwbaar is? Koop alleen bij de officiële webshop van de fabrikant. Een hardware wallet die al ingesteld is geleverd of waarbij de herstelzin alvast in de doos zit, is sowieso niet te vertrouwen.
Een cold wallet is geen must voor iedereen, maar voor wie serieus crypto bezit is het de meest directe manier om zelf de controle te houden. De setup kost wat tijd, maar die investering weegt niet op tegen het risico van alles kwijtraken door een hack of een falend platform.