Cryptomunten on Arpokrat

Cold wallet: de complete gids, van een stukje papier tot multisig op Qubes OS

Mon, 10 Aug 2026 00:00:00 +0000

In 2023 haalden onderzoekers van Kaspersky een Trezor hardware wallet uit elkaar die was gekocht op een serieus ogende online marktplaats. Het apparaat was visueel identiek aan het origineel, verpakking inbegrepen, en werkte normaal. Het toonde een reeks woorden om over te schrijven, precies zoals een echte. Alleen was die reeks niet door het apparaat geloot: de aanvaller had hem vooraf gekozen en hoefde alleen nog te wachten tot het slachtoffer er geld op zette. De volledige analyse staat op de blog van Kaspersky.

Dat verhaal vat het hele onderwerp samen. Het slachtoffer had het juiste product gekocht, van het juiste merk, met de juiste bedoelingen. Wat faalde was niet de hardware, maar de procedure eromheen.

Een cold wallet is geen voorwerp dat je koopt. Het is een procedure die je toepast, en de hardware is daar maar één onderdeel van.

Hier volgen vijf beveiligingsniveaus, van het eenvoudigste tot het veeleisendste. Elk niveau is bruikbaar zoals het is. Bij elke trede dezelfde vraag: waartegen beschermde het vorige niveau niet, en geldt dat risico werkelijk voor u?

Wat een cold wallet is, zonder jargon

Een cryptovaluta wordt noch in uw telefoon noch in uw computer opgeslagen. Ze staat ingeschreven in een openbaar register, de blockchain, dat op duizenden machines wordt gedupliceerd. Dat register koppelt een hoeveelheid tegoed aan een adres, een lange reeks tekens die dienstdoet als openbaar rekeningnummer.

Om dat tegoed te verplaatsen moet u bewijzen dat u de eigenaar bent. Dat bewijs komt voort uit een geheim dat alleen u bezit: de privésleutel. Die wordt nooit ergens naartoe gestuurd. Ze dient om een cryptografische handtekening op de betaalopdracht te zetten, en het netwerk controleert of die handtekening werkelijk bij het betreffende adres hoort.

De hele beveiliging draait dus om één enkel punt: wie de privésleutel heeft gezien.

Op een handelsplatform bent u dat niet. Het platform houdt de sleutels, u houdt een regel in hun database. Gaat het failliet, wordt het gehackt, bevriest een toezichthouder de rekeningen, dan is die regel niet veel meer waard. Dat is de betekenis van de uitdrukking die al tien jaar rondgaat: niet jouw sleutels, niet jouw geld.

In een mobiele wallet-app houdt u de sleutel wel degelijk zelf, maar hij is aangemaakt op een apparaat met internetverbinding en hij leeft op dat apparaat. Een moderne telefoon voert tienduizenden regels code uit die niemand heeft geaudit en blijft blootgesteld aan lekken die zelfs de fabrikant niet kent. De sleutel is daar veilig zolang er niets misgaat.

Een cold wallet, letterlijk koude portemonnee, keert de logica om. De privésleutel wordt aangemaakt op een apparaat zonder internetverbinding en verlaat dat apparaat nooit. Wat er circuleert zijn uitsluitend te ondertekenen transacties, die naar binnen gaan, en ondertekende transacties, die naar buiten komen. Een aanvaller die uw verbonden computer volledig zou beheersen, zou transacties voorbij zien komen, maar nooit de sleutel die ze ondertekent.

Dat is het enige onderscheid dat telt. Al het overige bestaat erin het steeds moeilijker te maken daaromheen te werken.

Hot wallet of cold wallet, het verschil

Een hot wallet, warme portemonnee, is een wallet waarvan de privésleutel wordt aangemaakt of bewaard op een apparaat met internetverbinding, wat hem permanent blootstelt aan een aanval op afstand. Een cold wallet maakt de sleutel offline aan en ondertekent offline, zodat de privésleutel nooit een verbonden apparaat raakt. De meest voorkomende verwarring betreft de rol van het besturingssysteem: een telefoon met een app als MetaMask blijft een hot wallet, ook op een gehard en perfect bijgewerkt systeem. Wat telt is niet de algemene beveiliging van het apparaat, maar de aanwezigheid van een netwerkverbinding op het precieze moment waarop de sleutel dient om te ondertekenen. Een verbonden apparaat harden verlaagt de kans op een compromittering, maar verandert niets aan de categorie waartoe de wallet behoort.

Wat de Coldcard-affaire van 2026 ons leert

Voor we aan de treden beginnen is een precisering nodig, en de recente actualiteit maakt die onontkoombaar.

Eind juli 2026 onthulde fabrikant Coinkite dat een fout die in maart 2021 in de firmware van zijn Coldcards was geslopen, de generatie van bepaalde seeds had aangetast. Het ging niet om een bewust terugvalmechanisme: door een integratiefout bij de overstap naar een nieuwe cryptografische bibliotheek had een macro die de softwarematige reservegenerator moest uitschakelen niet het verwachte effect, waardoor de bedoelde hardwaregenerator in werkelijkheid werd omzeild ten gunste van de generieke, voorspelbare softwaregenerator van het platform. De geproduceerde zinnen leken volkomen willekeurig, maar hun werkelijke entropie zakte volgens de voorlopige schattingen van Coinkite naar ongeveer 40 bits op de modellen Mk2 en Mk3 en ongeveer 72 bits op de Mk4, Mk5 en Q, in plaats van de voorziene 128 bits. Het technische dossier van Coinkite beschrijft het mechanisme nauwkeurig.

Vanaf 30 juli 2026 hebben aanvallers in vier golven ongeveer 1.816 bitcoin leeggehaald, verspreid over meer dan 5.200 adressen, aldus de analyse van TRM Labs. Op geen enkel moment hoefden zij toegang te krijgen tot de apparaten van de slachtoffers, noch fysiek noch op afstand. Ze hebben simpelweg privésleutels herberekend die zwak genoeg waren geworden om met brute kracht te worden gevonden.

Daar zit het punt. Die slachtoffers hadden geen enkele fout gemaakt. Seed nooit gedeeld, apparaat nooit verbonden, fysieke back-up onberispelijk. Niets daarvan hielp, omdat het lek zat op het moment van het aanmaken van de sleutel, nog voordat er iets te beschermen viel.

Deze zaak diskwalificeert noch de Coldcard-hardware noch hardware wallets als categorie. Het gaat om een specifieke bug, verholpen door firmware die al de dag na de eerste golf verscheen, en de overstap naar een nieuwe seed blijft nodig, want een update repareert geen sleutel die al is aangemaakt. Maar de zaak belicht een grens die geldt voor alles wat volgt: de vijf treden van dit artikel leggen uit hoe u een sleutel beschermt zodra hij bestaat, geen enkele garandeert op zichzelf dat hij van meet af aan correct is aangemaakt. Daar zit precies de waarde van open oplossingen als SeedSigner, verderop beschreven, waarvan de generatiecode openbaar is en door iedereen te verifiëren, terwijl gesloten firmware een fout vijf jaar lang kan verbergen.

Trede 1: de seed phrase op papier

Een privésleutel onthouden is voor een mens onmogelijk. De standaard BIP39, overgenomen door vrijwel alle wallets, omzeilt dat probleem.

De wallet loot een zeer groot willekeurig getal en vertaalt dat naar een lijst gewone woorden uit een vast woordenboek van 2048 woorden: de seed phrase, of herstelzin. Twaalf woorden komen overeen met 128 bits toeval, vierentwintig woorden met 256 bits. Uit die zin leidt de wallet wiskundig al uw privésleutels en al uw adressen opnieuw af.

Cruciaal gevolg: de zin ís de wallet. Brandt uw apparaat af, dan typt u de woorden in een willekeurige andere compatibele wallet en vindt u uw tegoed ongewijzigd terug. Leest iemand die woorden, dan heeft hij niets anders nodig. Uw apparaat niet, uw pincode niet.

Wat die zin onraadbaar maakt is de hoeveelheid toeval die hij bevat, niet zijn schijnbare lengte. Dezelfde redenering als bij een wachtwoord, uitgewerkt in ons artikel over entropie en de wetenschap achter uw beveiliging.

In de praktijk noteert u de woorden met de hand, op volgorde en genummerd, op een drager die door geen enkel apparaat gaat. Nooit een foto, een schermafbeelding, een tekstbestand, een gesynchroniseerde wachtwoordmanager, of een mail aan uzelf. Alles wat een onlinedienst raakt haalt de zin uit het offline domein, en dan bestaat de cold wallet niet meer.

Waartegen deze trede niet beschermt. Papier verbrandt, weerstaat geen waterschade, verbleekt, raakt zoek. Het kan in enkele seconden gelezen worden door wie de verkeerde la opentrekt. Vooral vormt het een single point of failure, een uitdrukking die in dit artikel telkens terugkeert: één enkel element waarvan verlies of compromittering volstaat om alles mee te sleuren.

De directe verbetering kost weinig: de zin graveren op een metalen back-up, een plaat van roestvrij staal met ingeslagen letters of ingeschoven tegeltjes, waarvan Cryptosteel en Billfodl de bekendste voorbeelden zijn. Staal overleeft een woningbrand en een overstroming. Dat lost accidentele vernietiging op, geen diefstal.

Trede 2: de hardware wallet uit de winkel

Trede 1 veronderstelt dat u de seed phrase ergens hebt aangemaakt. Deed u dat in een mobiele app voordat u hem overschreef, dan heeft uw zin op een verbonden apparaat bestaan, en het papier heeft alleen een reeds blootgesteld geheim geback-upt.

De hardware wallet lost dat probleem bij de wortel op. Het is een klein toegewijd apparaat, zonder browser en zonder apps van derden, met als enige taak de seed phrase aan te maken, hem in een beveiligde chip te bewaren en transacties te ondertekenen. Het wordt op uw computer aangesloten, maar de sleutel verlaat de chip nooit. De computer stuurt een te ondertekenen transactie, het apparaat toont het bedrag en het bestemmingsadres op zijn eigen scherm, u bevestigt met een knop, het stuurt een handtekening terug.

Dat scherm is het essentiële punt, en het wordt vaak verkeerd begrepen. Als kwaadaardige software op uw pc het bestemmingsadres verwisselt op het moment van verzenden, toont het scherm van het apparaat de echte bestemming, die van de aanvaller. Het is uw laatste onafhankelijke controlepunt. U moet het lezen, elke keer.

De referenties zijn Ledger, Trezor en Coldcard, die laatste gespecialiseerd in Bitcoin.

Waakzaamheid over de herkomst

Hier zijn we terug bij de vervalste wallet uit het begin van dit artikel.

Koop uitsluitend rechtstreeks op de site van de fabrikant, of bij een door hem officieel vermelde wederverkoper. Nooit op een algemene marktplaats, nooit tweedehands, nooit een cadeau gekregen apparaat. Tussen de fabriek en uw handen kan een tussenpersoon een apparaat openen, de inhoud vervangen en het netjes weer sluiten. Controleer bij ontvangst het zegel en de afwezigheid van openingssporen, volgens de authenticatieprocedure die de fabrikant publiceert.

Onthoud vooral de regel die in zijn eentje de meest voorkomende aanval neutraliseert: een nieuwe hardware wallet moet u een seed phrase laten aanmaken, hij mag u er nooit een kant en klaar aanreiken. Een apparaat dat aankomt met een zin die al in de doos staat, of dat u vraagt een meegeleverde zin in te voeren, is gecompromitteerd. Geen uitzonderingen.

Waartegen deze trede niet beschermt. U vertrouwt nu een fabrikant wat betreft de kwaliteit van zijn toevalsgenerator en de integriteit van zijn firmware, de software die in het apparaat is ingebed. Die firmware is doorgaans propriëtair, minstens gedeeltelijk, en dus van uw kant niet te verifiëren. Redelijk vertrouwen, gerechtvaardigd voor de overgrote meerderheid van de mensen, maar toch vertrouwen. En de seed phrase blijft een single point of failure.

Trede 3: de toegewijde air-gapped computer

Wilt u geen enkele fabrikant vertrouwen, dan blijft de mogelijkheid alles zelf te doen op generieke hardware, met open en geauditeerde software. Dat is het principe van de air-gapped machine, letterlijk gescheiden door een laag lucht: een computer die nooit met een netwerk verbonden is geweest en dat ook nooit zal zijn.

Neem een machine die uitsluitend voor dit doel dient. Een oude laptop volstaat, en een model zonder ingebouwde draadloze chip is ideaal.
Installeer een schoon systeem opnieuw, bijvoorbeeld een gangbare Linux-distributie, vanaf een image waarvan u de cryptografische vingerafdruk hebt geverifieerd.
Schakel het netwerk uit op het laagst mogelijke niveau. De wifikaart fysiek verwijderen, vaak een klein kaartje onder een klepje, is beter dan hem in de instellingen uitzetten. Sluit nooit een ethernetkabel aan. Een softwarematige uitschakeling kan door software ongedaan worden gemaakt, een afwezig onderdeel kan niets ongedaan maken.
Installeer een referentiewallet, Sparrow of Electrum, door het installatiebestand via een USB-stick over te zetten en de handtekening ervan te controleren.
Maak de seed phrase op die machine aan, offline, en back-up hem volgens trede 1.

Om uit te geven loopt de stroom via een standaardformaat, de PSBT (Partially Signed Bitcoin Transaction), gedeeltelijk ondertekende transactie. Dat is een bestand met alle details van een transactie, behalve de handtekening. Op de verbonden computer bereidt u de transactie voor en exporteert u dat bestand. U brengt het naar de offline machine per USB-stick of via een QR-code die op het scherm verschijnt en door een camera wordt gelezen. De offline machine ondertekent het, u brengt het ondertekende bestand langs dezelfde weg terug, en de verbonden computer verspreidt het over het netwerk.

Het enige kanaal tussen de twee werelden is een bestand dat u met de hand draagt. Het is traag, en dat is precies de bedoeling.

Waartegen deze trede niet beschermt. De USB-stick wordt uw zwakke plek: het is een actieve drager, die code kan binnenbrengen. Het offline systeem blijft bovendien een algemeen besturingssysteem, omvangrijk en moeilijk te auditen. Ook discipline telt: de verleiding om die netwerkkabel heel even in te pluggen voor een update maakt het hele opzet in één klap ongedaan.

Trede 4: de open source doe-het-zelf-ondertekenaar, SeedSigner

SeedSigner voert de logica van trede 3 door tot haar conclusie: een minimaal apparaat, door uzelf gebouwd, waarvan het gedrag verifieerbaar is en dat niets bewaart.

Het centrale onderdeel is een Raspberry Pi Zero in versie 1.3. Die precisering is geen detail, ze is de kern van het geheel. De Pi Zero 1.3 heeft op hardwareniveau geen wifi en geen bluetooth: de radiochips zitten niet op de print. Het is geen Raspberry Pi 5, geen Pi Zero W en geen Pi Zero 2, die allemaal draadloze connectiviteit aan boord hebben. De officiële documentatie is expliciet: versie 1.3 biedt de beste garantie op netwerkisolatie.

Het verschil met een softwarematige uitschakeling is fundamenteel. Wifi die in een instelling is uitgezet berust op de belofte van software die andere software kan breken. Een chip die nooit op de print is gesoldeerd kan door geen enkele code, geen enkel lek en geen enkele geprepareerde update opnieuw worden geactiveerd. U vertrouwt niet langer een configuratie, u stelt een fysieke afwezigheid vast.

De rest komt neer op drie onderdelen: een WaveShare-scherm van 1,3 inch met 240 bij 240 pixels en zijn knoppen, een cameramodule die met de Pi Zero werkt, en een microSD-kaart. Minder dan 50 dollar aan onderdelen, zonder ook maar te solderen.

Alle communicatie verloopt via QR-codes, in beide richtingen. De verbonden wallet, Sparrow bijvoorbeeld, toont de PSBT als QR-code, geanimeerd als de transactie omvangrijk is. De camera van de SeedSigner leest hem. Het apparaat toont de details van de transactie op zijn scherm, u bevestigt, het ondertekent, en toont op zijn beurt de ondertekende transactie als QR-code, die u met de webcam van de verbonden computer vastlegt. Geen datakabel, geen USB-stick, geen netwerk. Licht is het enige kanaal.

Het apparaat is bovendien stateless, zonder toestand. Het slaat de sleutel nooit permanent op: de seed phrase wordt aan het begin van elke sessie ingevoerd, leeft tijdens het gebruik uitsluitend in het werkgeheugen, en verdwijnt bij het uitschakelen. Op de microSD-kaart staat alleen de software. Een aanvaller die uw uitgeschakelde SeedSigner steelt, steelt niet meer dan een Raspberry Pi van vijftien euro.

De keerzijde van de openheid. Er is geen fabrikant meer om te vertrouwen, maar er is er ook geen meer om iets te garanderen. Voordat u de software op de microSD-kaart schrijft, moet u zelf de echtheid ervan verifiëren. Het project publiceert op zijn GitHub-releasespagina het imagebestand samen met een manifest en de handtekening van dat manifest. De verificatie combineert een GPG-handtekening, die bewijst dat de publicatie werkelijk van de ontwikkelaars komt, met een SHA256-controle, die bewijst dat het bestand sindsdien niet is gewijzigd. Ze moet gebeuren nog voordat u de image aankoppelt, want sommige systemen wijzigen hem bij het openen waardoor de controle mislukt. Mislukt ze, dan flasht u niet.

Functionele beperking om te noteren: SeedSigner is een Bitcoin-project, het dekt de andere ketens niet.

Trede 5: de Vault-VM op Qubes OS

Trede 3 scheidt twee werelden met een losgekoppelde kabel. Dat is een garantie die u dag na dag handmatig in stand houdt en die berust op uw discipline.

Qubes OS stelt iets anders voor: een scheiding die door de architectuur van het systeem wordt opgelegd. Qubes deelt uw activiteiten op in afzonderlijke virtuele machines, qubes genoemd, geïsoleerd door een hypervisor. We hebben het tegenover de andere systemen geplaatst in onze vergelijking van beveiligingsgerichte besturingssystemen.

Een Vault-VM wordt aangemaakt zonder enige netwerkinterface. Dat is geen cosmetische instelling: de virtuele machine heeft helemaal geen virtuele netwerkkaart, geen stuurprogramma, geen stack, niets om aan te zetten. Ze heeft fysiek geen enkele manier om een pakket te versturen, welke code er ook in draait. Zij is het die de seed phrase bewaart en Sparrow offline draait.

Een tweede VM, deze wel verbonden, draait Sparrow in watch-only modus, uitsluitend met de publieke sleutels. Ze ziet het saldo en de historiek, kan transacties opbouwen, maar is niet in staat er een te ondertekenen.

De overdracht gebeurt uitsluitend per bestand, met het interne hulpmiddel qvm-copy. De niet-ondertekende PSBT gaat van de verbonden VM naar de Vault, de Vault ondertekent hem, het ondertekende bestand komt langs hetzelfde mechanisme terug. Geen gedeeld netwerk, geen gemeenschappelijke map, geen automatisch klembord.

Twee dingen maken dit beter dan een eenvoudige geïsoleerde pc. Ten eerste hangt de isolatie niet meer van u af: op een klassieke air-gapped machine is de air gap een eigenschap van uw gedrag, ze houdt stand zolang niemand een kabel insteekt. Onder Qubes wordt de isolatie afgedwongen door de hypervisor, onder de VM, buiten het bereik van wat er binnenin draait. Kwaadaardige software die volledige rechten in de Vault zou krijgen, zou nog steeds geen netwerkhardware hebben om aan te sturen. Ten tweede de omkeerbaarheid: qubes berusten op templates, en vermoedt u een compromittering, dan vernietigt u de VM en maakt u hem in enkele minuten schoon opnieuw aan. Op een toegewijde computer dwingt dezelfde twijfel een volledige herinstallatie af.

Waartegen deze trede niet beschermt. Het is de stevigste opzet van deze lijst, en hij behoudt precies de zwakte van de eerste: er is nog altijd maar één seed phrase. Een brand die uw back-up vernietigt, fysieke dwang die op u wordt uitgeoefend, een bedieningsfout, en alles is verloren of alles is genomen. Softwarematige isolatie, hoe perfect ook, verandert daar niets aan.

Multisig: de aard van het probleem veranderen

De vijf voorgaande treden verbeteren allemaal hetzelfde, de bescherming van één enkel geheim. Multisig, of meervoudige handtekening, stelt een andere vraag: wat als we ophielden met één enkel geheim te hebben?

Het principe staat in de regels van het netwerk zelf. In plaats van het tegoed aan één sleutel te koppelen, koppelt men het aan een groep sleutels, met een drempel. Bij 2 van 3 bestaan er drie sleutels en zijn er twee nodig om uit te geven. Bij 3 van 5 bestaan er vijf sleutels, en zijn er drie nodig. Elke sleutel wordt onafhankelijk aangemaakt, op een ander apparaat, idealiter van een andere soort, en op een andere plek bewaard: een Coldcard bij u thuis, een SeedSigner bij een vertrouwde naaste, een sleutel in een bankkluis.

Wat dat verandert is duidelijk. Een inbreker die één back-up vindt krijgt niets. Een brand die één plek verwoest, verwoest uw tegoed niet, u reconstrueert het met de overgebleven sleutels. Een bij één fabrikant ontdekte fout volstaat niet, want uw andere sleutels komen van elders. Iemand die u fysiek bedreigt, botst op het feit dat u niet in uw eentje en ter plekke kunt leveren wat hij vraagt.

Het single point of failure verdwijnt in beide richtingen tegelijk, tegen verlies én tegen diefstal. Geen van de voorgaande treden bereikt dat resultaat, de Qubes-opzet inbegrepen.

De keerzijde is de operationele complexiteit. U moet niet alleen de seeds back-uppen, maar ook de wallet descriptor, een bestand dat de structuur van de opzet en de publieke sleutels waaruit hij bestaat beschrijft. Zonder dat bestand wordt het terugvinden van uw tegoed erg lastig, zelfs met het vereiste aantal seeds. Een slecht gedocumenteerde multisig is gevaarlijker dan een eenvoudige, goed beheerste hardware wallet.

De regels die voor alle treden gelden

De hardware neemt het grootste deel van de discussies in beslag, terwijl de werkelijke verliezen meestal ergens anders vandaan komen.

Spreid uw back-ups geografisch. Twee kopieën van dezelfde seed in twee lades van hetzelfde huis zijn tegenover een brand of waterschade maar één kopie. Het risico is niet alleen diefstal. Scheid de plekken, met in het achterhoofd dat elke extra kopie uw weerstand tegen verlies verbetert en uw weerstand tegen diefstal verslechtert. Het is een afweging, geen optimale instelling.

Test met een klein bedrag. Stuur het equivalent van een paar euro, controleer de ontvangst, wis dan de wallet en herstel hem volledig vanaf uw back-up. Een geslaagde ontvangst bewijst niets over het herstel, en het is het herstel dat u ooit zal redden. Een verkeerd overgeschreven woord, een omgekeerde volgorde, een onvolledige back-up: allemaal zaken die pas op dat moment aan het licht komen, en u ontdekt ze liever met tien euro op het spel.

Blijf discreet. Technische beveiliging heeft geen enkel effect op social engineering of op gerichte fysieke diefstal. Vermeld niet in het openbaar dat u cryptovaluta bezit, niet op sociale media, niet in het restaurant, niet bij verre kennissen. De beste opzet ter wereld beschermt niet iemand van wie bekend is dat er bij hem iets te halen valt.

Regel de overdracht. Dat is het meest verwaarloosde punt, en het is onomkeerbaar. Een goed beveiligde cold wallet is zo ontworpen dat niemand anders dan u erbij kan. Bij overlijden of wilsonbekwaamheid keert die eigenschap zich tegen uw erfgenamen en is het tegoed definitief verloren. Er zijn verschillende pistes: versleutelde documentatie toevertrouwd aan een vertrouwde derde of gedeponeerd bij een notaris, een multisig-opzet met een sleutel bij een erfgenaam, of een dead man switch die informatie vrijgeeft bij het uitblijven van een levensteken. Elk daarvan heeft juridische en fiscale gevolgen die per land verschillen. Documenteer de technische bedoeling en laat de uitvoering kaderen door een jurist.

Wat dit zegt over de aanpak van Arpokrat

De rode draad door deze vijf treden is niet de toenemende verfijning. Het is de geleidelijke vermindering van het aantal partijen dat u moet vertrouwen zonder te kunnen verifiëren. Het handelsplatform vraagt volledig vertrouwen. De hardware wallet beperkt het tot één fabrikant. De SeedSigner vervangt het door een verificatie die u zelf uitvoert. De Qubes-opzet verplaatst de garantie van gedrag naar architectuur. Multisig ontneemt haar aan elk afzonderlijk element.

Dat is de logica die het ontwerp van onze producten bepaalt. Een garantie die op een belofte berust is geen garantie, het is een toezegging. Een structurele garantie houdt stand, ook wanneer degene die haar heeft gebouwd van gedachten verandert of een bevel ontvangt. Een dienst die uw sleutels niet bezit kan ze ook niet afgeven, welke druk er ook wordt uitgeoefend: dat is het principe achter Arpokrat Swap. De vraag wordt overigens concreter naarmate het regelgevend kader evolueert, zoals onze analyse van de Europese beperkingen op Monero en Zcash voorzien voor 2027 laat zien.

Conclusie

Er bestaat geen goed beveiligingsniveau in het algemeen. Er bestaat een niveau dat in verhouding staat tot wat u bezit en tot wie u redelijkerwijs zou kunnen viseren.

Een paar honderd euro op een hardware wallet die u bij de fabrikant kocht, met een seed in metaal gegraveerd en buiten uw woning bewaard, is een volkomen serieuze configuratie. Ze plaatst u al boven de overweldigende meerderheid van de cryptobezitters en beschermt u tegen de scenario’s die werkelijk verliezen veroorzaken. Niemand heeft daarvoor een multisig op Qubes nodig. De complexe opzet is gerechtvaardigd wanneer het bedrag een gerichte aanval lonend zou maken, of wanneer uw situatie bijzondere aandacht trekt.

De juiste vraag is dus niet hoe ver u moet klimmen, maar welke van uw huidige aannames het kwetsbaarst is. Voor de meeste mensen is dat niet de hardware: het is één enkele back-up op één enkele plek, een nooit geteste herstelprocedure, of een nooit overwogen overdracht. Die drie punten kosten niets om recht te zetten, en ze wegen zwaarder dan de stap van de ene trede naar de volgende.

Anonieme blockchains: hoe Monero, Zcash en privacy coins uw transacties echt beschermen

Wed, 17 Jun 2026 00:00:00 +0000

Bitcoin is nooit anoniem geweest. Dit is een van de hardnekkigste — en gevaarlijkste — misverstanden in de cryptowereld. Elke Bitcoin-transactie wordt opgeslagen, is openbaar en permanent beschikbaar op een register dat iedereen kan raadplegen. Met de juiste on-chain analysetools is het traceren van de volledige geschiedenis van een adres, het koppelen ervan aan een handelsplatform en vervolgens aan een echte identiteit, een volwaardig beroep geworden.

De zogenaamde “anonieme” blockchains — of preciezer gezegd privacy coins — zijn ontstaan vanuit een eenvoudige vaststelling: de volledige transparantie van een openbaar register is niet verenigbaar met financiële vertrouwelijkheid. Hieronder leggen we uit hoe ze werkelijk functioneren, wat ze beschermen, en waar hun grenzen liggen.

Waarom Bitcoin en Ethereum niet privé zijn

Op Bitcoin, Ethereum of vrijwel alle klassieke blockchains legt elke transactie drie stukken informatie openbaar bloot: het adres van de afzender, het adres van de ontvanger en het overgedragen bedrag. Deze transparantie maakt adresclustering, schatting van vermogen, het volgen van betalingen en uiteindelijk identificatie mogelijk zodra één enkel adres aan een echte identiteit gekoppeld is — bijvoorbeeld via een handelsplatform dat onderworpen is aan KYC.

We spreken hier van pseudonimiteit, niet van anonimiteit. Een adres toont uw naam niet, maar zodra het eenmaal aan u is gekoppeld, wordt uw volledige transactiegeschiedenis met terugwerkende kracht leesbaar.

Monero: vertrouwelijkheid als regel, niet als optie

Monero (XMR) wordt beschouwd als de meest robuuste privacy-cryptomunt die momenteel in omloop is — niet omdat het optionele privacytools biedt, maar omdat vertrouwelijkheid er verplicht en automatisch is voor elke transactie, zonder uitzondering.

De ring signatures

Het centrale mechanisme van Monero is de ring signature (ringhandtekening). Wanneer een transactie wordt verzonden, wordt deze samengevoegd met decoys — lokkers afkomstig uit oude transactie-outputs op de blockchain — om een ring te vormen. Een waarnemer ziet een reeks mogelijke ondertekenaars, maar kan niet bepalen wie de transactie daadwerkelijk heeft uitgevoerd.

Het principe is te vergelijken met het ondertekenen van een document in een zaal vol andere mensen: iedereen tekent, iedereen kan verifiëren dat één van de aanwezigen het document echt heeft getekend, maar niemand kan achterhalen wie. De huidige ringgrootte groepeert de echte transactie met 15 decoys, wat een reeks van 16 plausibele ondertekenaars vormt.

Sinds oktober 2020 gebruikt Monero het CLSAG-schema (Compact Linkable Spontaneous Anonymous Group signatures), dat de gemiddelde transactiegrootte met ongeveer 25% heeft verminderd met behoud van dezelfde privacygaranties.

De stealth addresses

Wanneer iemand u Monero stuurt, stuurt de afzender de fondsen niet rechtstreeks naar uw openbare adres. Hij genereert een eenmalig stealth address, afgeleid van uw openbare sleutel. Dit tijdelijke adres verschijnt op de blockchain — niet het uwe. Zelfs als u uw openbare Monero-adres publiceert, kan niemand de blockchain scannen om uw inkomende transacties te herkennen: elke betaling creëert een uniek adres dat alleen uw portemonnee kan herkennen, dankzij uw privé-weergavesleutel.

RingCT: bedragen verbergen

Ring Confidential Transactions (RingCT) verbergen het bedrag van overdrachten. Het netwerk moet verifiëren dat de inputs gelijk zijn aan de outputs — om er zeker van te zijn dat er geen munten kunstmatig worden gecreëerd — maar dit doet het via cryptografische verbintenissen in plaats van zichtbare cijfers. De introductie van Bulletproofs heeft de omvang van deze bewijzen en de bijbehorende kosten aanzienlijk verminderd, waardoor vertrouwelijke bedragen dagelijks praktisch bruikbaar zijn geworden.

Dandelion++: bescherming op netwerkniveau

Een vierde mechanisme, Dandelion++, opereert buiten het on-chain protocol: het voorkomt dat kan worden vastgesteld welk IP-adres een transactie aanvankelijk op het netwerk heeft uitgezonden. Dit is een aanvullende bescherming — ze vervangt de drie voorgaande niet, maar sluit een deur die ring signatures, stealth addresses en RingCT openlaten: surveillance op de netwerklaag.

Elk van deze mechanismen sluit een andere surveillancekwetsbaarheid. Het verwijderen van zelfs één ervan zou een categorie van analyse mogelijk maken die de andere niet afdekken — het is hun gezamenlijke samenspel dat Monero zo moeilijk te traceren maakt.

Zcash: vertrouwelijkheid via zero-knowledge bewijzen

Zcash (ZEC) maakt gebruik van een andere aanpak: zk-SNARKs (zero-knowledge succinct non-interactive arguments of knowledge), een familie van cryptografische bewijzen die het mogelijk maakt te verifiëren dat een transactie aan alle consensusregels voldoet zonder ook maar één detail over de inhoud ervan prijs te geven.

Een systeem met twee pools

Zcash werkt met twee soorten coëxisterende adressen: transparante adressen (t-addr), die zich precies gedragen als Bitcoin met een openbare geschiedenis, en afgeschermde adressen (z-addr), die afzender, ontvanger en bedrag verbergen dankzij zk-SNARKs. Een transactie kan volledig transparant, volledig afgeschermd of gemengd zijn (overgang van de ene pool naar de andere, gedeeltelijk zichtbaar).

Dit optionele ontwerp was lange tijd het zwakke punt van Zcash: als de meerderheid van de gebruikers in de transparante pool blijft, blijft de anonimiteitsset van de afgeschermde pool klein, wat statistische analyse vergemakkelijkt. Maar de situatie is duidelijk veranderd: begin 2026 bevindt ongeveer 30% van de circulerende ZEC zich in de afgeschermde pools, tegenover slechts 8% in 2024. Meerdere moderne portemonnees schakelen nu standaard over naar afgeschermde transacties, waardoor de beschikbare anonimiteitsset voor alle gebruikers mechanisch wordt vergroot.

Halo 2 en het einde van de “trusted setup”

De vroege versies van zk-SNARKs bij Zcash vereisten een vertrouwde installatieceremonie (“trusted setup”) — een delicaat proces waarbij de compromittering van slechts één deelnemer het mogelijk had kunnen maken om onbeperkt afgeschermde coins te vervalsen. De Orchard-pool, geïntroduceerd met Halo 2, elimineert deze afhankelijkheid volledig dankzij een recursieve bewijssamenstelling die geen vertrouwde installatie vereist.

Selectieve openbaarmaking

Een bijzonderheid van Zcash is de selectieve openbaarmaking. Een gebruiker kan ervoor kiezen de details van een afgeschermde transactie te delen met een auditor, een bedrijf of een regelgever, zonder zijn volledige financiële activiteit aan het publiek bloot te stellen. Deze flexibiliteit creëert een afweging tussen vertrouwelijkheid en naleving die slechts weinig cryptomunten bieden — een argument dat Zcash naar voren brengt tegenover regelgevers, met reëel commercieel succes maar met regelgevende consequenties die, zoals we zullen zien, sterk variëren per jurisdictie.

Beperkingen en aandachtspunten

Geen enkele privacyblockchain is onfeilbaar, en het is belangrijk te begrijpen waar de werkelijke grenzen liggen:

Timing- en bedragsanalyse blijft mogelijk in bepaalde scenario’s, zelfs met verborgen bedragen, als andere metadata (tijdstempel, transactiegrootte) exploiteerbare correlaties creëren
Hergebruik van adressen of het mengen van fondsen met een transparante geschiedenis kan informatielekken herintroduceren, met name bij Zcash waar de transparante pool nog steeds voornamelijk wordt gebruikt voor inkomende/uitgaande stromen
De langetermijn kwantumdreiging: de huidige zk-SNARKs en bepaalde cryptografische primitieven kunnen kwetsbaar zijn voor voldoende krachtige kwantumcomputers. Zcash werkt aan een post-kwantummigratie, met “kwantumherstelbare” portemonnees gepland voor 2026 en volledige post-kwantumbeveiliging beoogd voor 2027
Externe nodes: verbinding maken met de node van een derde partij (in plaats van uw eigen lokale node) kan metadata over uw saldo en IP-adres blootleggen, ongeacht de cryptografische bescherming van het protocol

Waarom deze blockchains wereldwijd een regelgevend doelwit zijn geworden

Het directe gevolg van deze technische robuustheid is dat privacy coins vandaag systematisch worden uitgesloten van gereguleerde platforms in een toenemend aantal jurisdicties — Europa, Japan, Zuid-Korea en meer recentelijk andere grote Aziatische markten. Het ingeroepen motief is bijna altijd hetzelfde: afstemming op de FATF-normen (GAFI) inzake de bestrijding van witwassen.

Deze regelgevingsdruk raakt vrijwel nooit individueel bezit of peer-to-peer overdrachten — ze richt zich specifiek op institutionele toegangspoorten (beurzen, gereguleerde bewaarders). Dit is precies het vacuüm dat niet-custodiale platforms zonder gegevensverzameling zoals Arpokrat opvullen.

Privacy coins uitwisselen zonder hun bestaansreden te compromitteren

Het uitwisselen van Monero of Zcash op een platform dat een volledige KYC vereist, uw IP-logs bijhoudt en uw uitwisselingsgeschiedenis traceert, komt neer op het tenietdoen van een aanzienlijk deel van de bescherming die deze blockchains in de eerste plaats bieden. On-chain vertrouwelijkheid is slechts zo sterk als de vertrouwelijkheid van de infrastructuur eromheen.

Arpokrat Swap maakt het mogelijk XMR, ZEC en alle belangrijkste cryptomunten met verbeterde vertrouwelijkheid te wisselen zonder het verzamelen van cookies, zonder IP-logs en zonder registratie. Het platform is toegankelijk zowel via clearnet als via ons .onion-adres, voor end-to-end bescherming — van het protocol tot de uitwisselingsinfrastructuur.

Praktisch advies: om de on-chain koppeling tussen twee traceerbare activa te verbreken, blijft een tussentijdse overgang via Monero (bijvoorbeeld BTC → XMR → ETH) een van de meest robuuste momenteel beschikbare methoden.

Financiële vertrouwelijkheid is geen bijkomstige functie in de cryptowereld — het was een van de grondleggende beloften, voordat de transparantie van de meest gebruikte blockchains die de facto naar de achtergrond verdrongen. Monero en Zcash, elk op hun eigen manier, houden die belofte op protocolniveau. De rest van de keten — waar u wisselt, hoe u opslaat, welke infrastructuur u gebruikt — blijft geheel uw eigen verantwoordelijkheid.

Arpokrat Swap: wissel je cryptomunten zonder sporen achter te laten

Tue, 16 Jun 2026 00:00:00 +0000

Wij zijn ervan overtuigd dat de handeling van waarde uitwisselen geen sporen zou moeten achterlaten. Vandaag maken we die overtuiging concreet met de lancering van Arpokrat Swap: een crypto-wisselplatform dat van meet af aan is ontworpen voor absolute vertrouwelijkheid.

Een infrastructuur die u niet kent

De grote meerderheid van wisselplatformen, zelfs degene die zichzelf als ‘privé’ bestempelen, verzamelt standaard gegevens: IP-adres, sessiecookies, browservingerafdrukken (fingerprinting), transactielogboeken. Deze metadata, die vaak worden onderschat, vormen een exploiteerbaar gedragsprofiel — door derden, door regelgevers, of door kwaadwillende actoren bij een datalek.

Arpokrat Swap is gebouwd op een omgekeerd principe: wij kunnen u niet identificeren omdat we dat niet proberen.

Geen cookies — geen sessie-, tracking- of analytische cookies
Geen IP-logs — uw netwerkadres wordt niet opgeslagen en niet doorgegeven
Geen registratie — geen account, geen e-mailadres, geen KYC
Geen fingerprinting — geen JavaScript van derden, geen dataverzamelingsscripts

Toegankelijk via Tor

Voor gebruikers die een extra beschermingslaag op netwerkniveau wensen, is Arpokrat Swap volledig beschikbaar via ons .onion-adres:

arpokrat4asurnhw7v3s6rinjqgcwo2fx54fq7zlacawc2xuq7wppsad.onion

Toegankelijk via de Tor-browser of via Orbot, is deze interface functioneel identiek aan de clearnet-versie — zonder concessies aan functionaliteit, zonder verslechtering van de gebruikerservaring.

Privacy-cryptomunten als prioriteit

Arpokrat Swap ondersteunt meer dan 350 digitale activa op alle grote blockchains. Wij besteden bijzondere aandacht aan cryptomunten met versterkte vertrouwelijkheid, die de kern vormen van onze filosofie:

Monero (XMR) — standaard ondoorzichtige transacties, de referentiestandaard voor on-chain privacy
Zcash (ZEC) — afgeschermde betalingen via het zk-SNARKs-protocol
Bitcoin (BTC) — op de hoofdnetwerken en Lightning
Ethereum (ETH) — evenals alle ERC-20-tokens
Litecoin (LTC), Dogecoin (DOGE), Cardano (ADA), Solana (SOL)
Avalanche (AVAX), Polkadot (DOT), Chainlink (LINK), Uniswap (UNI)
Tether (USDT) en USD Coin (USDC) op Ethereum, Tron, BSC en Polygon
XRP, Stellar (XLM), Cosmos (ATOM), Algorand (ALGO)
Toncoin (TON), Near (NEAR), Aptos (APT), Sui (SUI)
Shiba Inu (SHIB), Pepe (PEPE) en de belangrijkste memecoins
Dai (DAI), FRAX en gedecentraliseerde stablecoins
En honderden andere tokens en cross-chain paren

OPSEC-tip: Voor wissels waarbij traceerbare activa betrokken zijn, raden wij aan Monero als tussenstap te gebruiken — bijvoorbeeld BTC → XMR → ETH in plaats van een directe wissel BTC → ETH. Dit verbreekt de on-chain link tussen de twee adressen.

xStocks: getokeniseerde aandelen, verhandelbaar zonder makelaar

Arpokrat Swap integreert ook xStocks — getokeniseerde Amerikaanse aandelen en ETF’s, 1:1 gedekt door het onderliggende actief dat wordt aangehouden door een gereguleerde bewaarder. Elk token vertegenwoordigt exact één aandeel van het overeenkomstige bedrijf, met onmiddellijke on-chain afwikkeling en 24/7 beschikbaarheid, zonder beurstijden.

Beschikbare xStocks:

Technologie AAPLx Apple · MSFTx Microsoft · NVDAx NVIDIA · GOOGLx Alphabet · METAx Meta · AMZNx Amazon · TSLAx Tesla · AMDx AMD · ADBEx Adobe · ACNx Accenture · APPx Applovin · AMATx Applied Materials · APLDx Applied Digital

Financiën & Crypto-gerelateerd COINx Coinbase · HOODx Robinhood · MSTRx MicroStrategy · CRCLx Circle · AMBRx Amber

Gezondheidszorg & Farma MRKx Merck · AZNx AstraZeneca · ABTx Abbott · ABBVx AbbVie

Consumptie & Overig MCDx McDonald’s · NFLXx Netflix · GMEx GameStop

ETF’s & Indices SPYx S&P 500 · QQQx Nasdaq-100 · GLDx Goud · PALLx Palladium · PPLTx Platina

En vele anderen — de volledige lijst omvat meer dan 131 activa (100 aandelen, 27 ETF’s en 4 gespecialiseerde activa), direct beschikbaar op het platform.

xStocks verlenen geen stemrechten of directe dividenden. Dividenden worden automatisch herbelegd in het tokensaldo. Geografische beperkingen zijn van toepassing — niet beschikbaar voor inwoners van de Verenigde Staten, Canada, het Verenigd Koninkrijk en Australië.

Een route-aggregator, niet één enkele aanbieder

Arpokrat Swap is geen eigen wisselplatform: het is een aggregator. Wanneer u een wissel initieert, bevragen wij gelijktijdig meerdere partneraan bieders en presenteren u de beste beschikbare opties op basis van twee transparante criteria:

1. De laagste kosten Het weergegeven tarief omvat al alle kosten — netwerkkosten en de commissie van de aanbieder. U betaalt niets extra om onze aggregator te gebruiken: onze commissie wordt rechtstreeks verrekend met die van de aanbieder, zonder impact op uw tarief.

2. De KYC-score van de aanbieder Elke route is gekoppeld aan een privacyscore die wij vaststellen door de algemene voorwaarden en het privacybeleid van elke partner te lezen, hen rechtstreeks te bevragen over hun praktijken, en rekening te houden met hun geschiedenis:

Score	Betekenis
✅ A	Vraagt nooit om identiteitsverificatie
🟡 B	Vraagt zeer zelden om KYC, betaalt terug bij weigering
🟠 C	Vraagt zelden om KYC, terugbetaling binnen enkele dagen
🔴 D	Kan om KYC vragen en mogelijk fondsen blokkeren

Wij raden u aan routes met score A of B te verkiezen, met name bij grote bedragen of wissels waarbij privacy-cryptomunten betrokken zijn.

Waarom dit verschil maakt

De meeste aggregators verwijzen u door naar het voordeligste tarief zonder u te informeren over de privacyrisico’s van de onderliggende aanbieder. Een wissel kan een uitstekend tarief tonen terwijl de aanbieder een agressief KYC-beleid hanteert dat uw transactie achteraf blokkeert en uw fondsen inhoudt.

Arpokrat Swap is het enige platform waar kosten en KYC-risico samen worden gepresenteerd, zodat u een weloverwogen keuze kunt maken in plaats van blind te arbitreren.

Naar Arpokrat Swap →

Arpokrat Swap is een non-custodiaal dienst. Wij hebben op geen enkel moment toegang tot uw fondsen. Wissels worden rechtstreeks uitgevoerd tussen uw portemonnee en de geselecteerde partneraan bieder.