Hardware wallets

Een hardware wallet is een klein apparaat dat maar één ding doet: private keys bewaren. De sleutels ontstaan in het apparaat en er wordt in het apparaat getekend. Je computer of telefoon geeft alleen de transactie door en haalt het getekende resultaat op.

Waarom dat veiliger is

Op telefoons en laptops draaien veel apps, en malware is nooit helemaal uit te sluiten. De hardware wallet houdt de sleutels daarbuiten. Zelfs op een besmette computer kan een aanvaller ze niet uitlezen, en elke transactie bevestig je op het scherm van het apparaat.

Verschillende ontwerpen

Sommige apparaten bewaren sleutels in een secure-elementchip die bestand is tegen fysieke aanvallen. Andere kiezen voor volledig open firmware die iedereen kan nakijken. Weer andere hebben geen kabel of bluetooth en wisselen transacties uit via QR-code of geheugenkaart. Apparaten die alleen bitcoin ondersteunen, doen minder en bieden zo ook minder aanvalsoppervlak.

Wat het apparaat niet oplost

Ook een hardware wallet hangt af van de herstelzin. Kwijt apparaat: herstellen met de zin. Kwijt zin: niets om op terug te vallen. Koop rechtstreeks bij de fabrikant of een erkende verkoper, controleer de verpakking en gebruik nooit een apparaat waarop al een herstelzin is ingesteld.