Wie zijn crypto van een handelsplatform haalt en op een hardwarewallet zet, kiest voor extra veiligheid. De geheime sleutels blijven op een apart apparaat en zijn niet direct verbonden met het internet.
Maar betekent dit dat niemand je crypto nog kan stelen? Met andere woorden: verandert een hardwarewallet je cryptobezit in een onkraakbare digitale kluis?
Duizenden crypto-investeerders krijgen ons nieuws als eerste via WhatsApp. Gratis aanmelden.
Waarom sommige cryptobeleggers dit denken
Hardwarewallets worden vaak ‘cold storage’ genoemd. Transacties worden op het apparaat ondertekend, waardoor de geheime sleutel niet zomaar op een laptop of telefoon terechtkomt. Malware kan daardoor niet direct bij die sleutel.
Dat is een groot verschil met een online wallet of account bij een cryptobeurs. Daar kan een aanvaller soms via een gestolen wachtwoord of een lek bij de aanbieder binnenkomen.
Een fysiek apparaat voelt daarom als een kluis: zolang je het veilig bewaart, kan niemand erbij. Toch?
Wat zeggen de feiten?
Een hardwarewallet bewaart niet je cryptosaldo. Dat staat geregistreerd op de blockchain. Het apparaat beschermt wel de privésleutels waarmee je over dat saldo kunt beschikken.
Dat verkleint het aanvalsoppervlak aanzienlijk, maar neemt niet ieder risico weg.
Eerder schreven we hoe bepaalde Coldcard Mk3-wallets mogelijk kwetsbare herstelzinnen aanmaakten. Door een softwarefout werden de woorden niet willekeurig genoeg gekozen. Voor aanvallers bleef daardoor een veel kleiner aantal combinaties over.
De kwetsbaarheid werd in verband gebracht met de diefstal van 594,48 bitcoin. Een hardwarewallet kan dus zelf een technische fout bevatten.
Ook zonder fout in het apparaat kan het misgaan. Recent ontvingen bezitters van Trezor-wallets een overtuigende phishingmail. Volgens Trezor was een externe maildienst getroffen, waardoor het bericht vanaf een echt domein kwam.
De mail vroeg ontvangers via een link te controleren of hun apparaat kwetsbaar was. Wie daar zijn herstelzin invoert, geeft aanvallers volledige toegang tot de wallet.
Een hardwarewallet beschermt evenmin tegen het ondertekenen van een kwaadaardige transactie, verlies of diefstal van de herstelzin en fysieke dwang.
Het oordeel
Fabel. Een hardwarewallet is een van de veiligste manieren om cryptosleutels te bewaren, maar geen ondoordringbare kluis.
Het apparaat verlaagt vooral technische risico’s. Veiligheid blijft daarnaast afhangen van betrouwbare software, een geheimgehouden herstelzin en jij, de gebruiker zelf.
