Veilig bewaren

Een hardware wallet instellen, de fouten die je maar één keer maakt

Het doosje ligt op tafel. Je wilt je hardware wallet instellen, want je crypto moet eindelijk van de exchange af. Maar je weet dat één verkeerde stap alles kan kosten, en daardoor blijft het doosje dicht.

Door Thomas Werkman · Swing Capital · 5M, Management

Het korte antwoord, een hardware wallet instellen komt neer op vijf kernhandelingen, koop hem direct bij de fabrikant, stel een pincode in, schrijf je seed phrase op papier, test je herstel en stort pas daarna je vermogen, eerst met een klein bedrag. Sla die herstelzin nooit digitaal op.

Bekende merken zijn Ledger en Trezor. De stappen hieronder gelden voor elk merk, want het apparaat is niet het veiligste deel. Jouw handelingen zijn dat.

Daar zit de shift. Veel mensen denken dat ze met de aankoop klaar zijn. Maar een hardware wallet is zo veilig als de manier waarop je hem instelt en je herstelzin bewaart. Sla niks digitaal op, en test je herstel voordat je stort.

Wat doet een hardware wallet eigenlijk?

Een hardware wallet bewaart de privésleutels van je crypto offline op een klein apparaat. Transacties onderteken je op dat apparaat, zodat je sleutels nooit op een computer of telefoon komen.

Je crypto staat niet op het apparaat zelf. Die staat op de blockchain. Het apparaat bewaart alleen de sleutel waarmee je erbij kunt. Dat is belangrijk om te begrijpen, want het betekent twee dingen. Raakt het apparaat kwijt of kapot, dan is je crypto niet weg, zolang je je herstelzin hebt. En heeft iemand anders je herstelzin, dan heeft die persoon je crypto, ook zonder het apparaat.

Het verschil met een exchange staat uitgebreid in crypto veilig bewaren. Kort gezegd, op een exchange vertrouw je een bedrijf, met een hardware wallet vertrouw je jezelf.

Hoe stel je een hardware wallet stap voor stap in?

Volg de stappen in deze volgorde en sla er geen over. De meeste fouten ontstaan door een stap te haasten of te verplaatsen naar "later".

1. Koop direct bij de fabrikant. Niet tweedehands en niet via een marktplaats. Een apparaat dat al door andere handen is gegaan, kan zijn aangepast.
2. Controleer de verpakking. Is de verpakking geopend of zit er al een kaartje met ingevulde woorden in? Gebruik het apparaat dan niet. Een echte wallet geeft je nooit een vooraf ingevulde herstelzin.
3. Installeer de software alleen via de officiële site. Typ het adres zelf in. Klik niet op advertenties of links uit mails, want nagemaakte apps zijn een bekende valkuil.
4. Kies "nieuw apparaat instellen". Niet "herstellen", tenzij je bewust een bestaande wallet terugzet.
5. Stel een pincode in. Kies geen geboortedatum of reeks als 1234. Na een aantal foute pogingen wist het apparaat zichzelf, wat precies de bedoeling is.
6. Schrijf je seed phrase op. Het apparaat toont een reeks woorden, meestal 12 of 24. Schrijf ze met pen op het meegeleverde kaartje, in de juiste volgorde, en controleer elk woord.
7. Bevestig de woorden op het apparaat. Het apparaat vraagt je een paar woorden terug. Zo weet je zeker dat je ze goed hebt genoteerd.
8. Test je herstel. Hoe je dat doet, staat hieronder. Sla deze stap niet over.
9. Stort een klein bedrag, dan pas de rest. Verstuur eerst een klein bedrag, controleer dat het aankomt en stuur het eventueel terug. Dan weet je dat je het adres en de stappen beheerst.

Hoe schrijf je je seed phrase veilig op?

Schrijf je seed phrase op papier of graveer hem in metaal, en bewaar hem op een plek die alleen jij kent. Nooit digitaal, geen foto, geen notitie, geen wachtwoordmanager, geen cloud.

Iedere digitale kopie maakt je hardware wallet net zo kwetsbaar als een telefoon of computer. Een foto van je herstelzin kan automatisch in de cloud belanden. Een notitie kan worden meegelezen door een app. Dat is het hele voordeel van het apparaat in één klap kwijt.

• Papier is een begin. Maar papier kan verbranden, nat worden of vervagen. Een metalen plaatje waarin je de woorden stempelt of graveert, gaat veel langer mee.
• Denk na over de plek. Niet in hetzelfde laatje als het apparaat. Een inbreker die beide vindt, heeft alles.
• Vertel niemand de woorden. Ook geen helpdesk. Een echte supportmedewerker vraagt nooit om je herstelzin.
• Regel wat er gebeurt als jij er niet meer bent. Iemand die je vertrouwt moet weten dat er crypto is en hoe die bij de herstelzin komt, zonder dat die persoon er nu zelf bij kan.

Sommige wallets bieden een extra wachtwoord bovenop de herstelzin, vaak passphrase genoemd. Dat voegt bescherming toe, maar ook een extra manier om jezelf buiten te sluiten. Gebruik het alleen als je het net zo zorgvuldig bewaart als de woorden zelf.

Wil je dit op jouw eigen portfolio toepassen?Plan een gesprek

Hoe test je je herstel voordat je stort?

Zet het apparaat terug naar fabrieksinstellingen en herstel het met je opgeschreven woorden. Zie je daarna hetzelfde adres als eerst, dan werkt je herstelzin.

Dit voelt eng, want je wist bewust je wallet. Maar juist daarom doe je het nu, terwijl er nog niets op staat. Blijkt dan dat je één woord verkeerd hebt genoteerd, dan kost dat niets. Blijkt het over drie jaar, als het apparaat kapot is, dan kan het alles kosten.

Wat als je hardware wallet kapot gaat of kwijtraakt?

Dan is je crypto niet weg. Je koopt een nieuw apparaat, eventueel van een ander merk dat dezelfde standaard ondersteunt, en herstelt je wallet met je seed phrase.

Omdat de meeste hardware wallets dezelfde standaard voor herstelzinnen gebruiken, kun je vaak ook overstappen naar een ander merk. Controleer dat wel vooraf, want niet elk merk werkt precies hetzelfde.

Is het apparaat gestolen? Dan beschermt de pincode je in eerste instantie. Toch is het verstandig om zo snel mogelijk een nieuwe wallet met een nieuwe herstelzin aan te maken en je crypto daarheen over te zetten. Zo is de oude herstelzin, mocht die ergens zijn gezien, niets meer waard.

Welke fouten maak je maar één keer?

De fouten die je crypto kosten, zijn bijna nooit technisch. Het zijn handelingen die net iets te snel gingen.

• Een foto maken van je herstelzin "voor de zekerheid".
• Je herstelzin invullen op een website die zich voordoet als de fabrikant.
• Het apparaat tweedehands kopen omdat het goedkoper was.
• Alles in één keer overzetten zonder testtransactie.
• Je hardware wallet aansluiten op elke DeFi-site (financiële diensten zonder bank, via smart contracts) om even iets te proberen. Daarvoor gebruik je een aparte wallet, zoals beschreven in airdrops.

Binnen het 5M-systeem valt dit onder Management, de handelingen die je vooraf vastlegt zodat je er in een onrustig moment niet over hoeft na te denken. Wie een checklist heeft en die volgt, heeft minder kennis nodig dan wie alles uit het hoofd doet. En wie iemand laat meekijken bij de eerste keer instellen, maakt die ene fout niet.

Onze kijk