Veilig crypto bewaren: zo bescherm je je account en munten

Waar het meestal misgaat

Wie aan crypto en veiligheid denkt, denkt vaak aan grote hacks bij beurzen. In de praktijk gaat het bij particulieren veel vaker mis door een gestolen wachtwoord, een nep-website of iemand die zich voordoet als helpdesk. Het goede nieuws: daar kun je zelf veel aan doen.

Deze gids loopt de drie lagen langs: het platform dat je kiest, je eigen account en de plek waar je munten staan.

Je hoeft geen technische kennis te hebben om dit goed te regelen. Het gaat om een paar instellingen die je één keer goed zet, en om een paar gewoontes waar je je daarna aan houdt. Neem er een kwartier voor als je net een account hebt geopend.

Beveiliging is geen eenmalige klus. Kijk een paar keer per jaar of je instellingen nog kloppen, of je herstelcodes nog op hun plek liggen en of je telefoonnummer en e-mailadres bij het platform nog actueel zijn. Zo voorkom je dat je jezelf buitensluit op het moment dat je bij je geld wilt.

Kies het juiste platform

Controleer de vergunning

Koop alleen bij een platform met een vergunning onder MiCA. Nederlandse aanbieders vind je in het register van cryptopartijen van de AFM. Buitenlandse aanbieders met een Europees paspoort kun je nagaan via het MiCA-overzicht van ESMA.

Alle vijf platforms in onze vergelijking hebben zo’n vergunning: Bitvavo, Finst en Coinmerce via de AFM, Kraken via Ierland en eToro via Cyprus.

Herken oplichting

Een vergunning beschermt je niet tegen oplichters die zich voordoen als het platform. Wees wantrouwig bij berichten via WhatsApp, Telegram of sociale media van zogenaamde adviseurs, bij beloftes van vast rendement en bij iemand die je onder druk zet om snel te handelen.

Een serieus platform vraagt nooit om je herstelzin of je wachtwoord en vraagt je nooit om geld naar een andere rekening over te maken.

Typ het webadres van je platform zelf in of gebruik de officiële app, in plaats van op links in e-mails of advertenties te klikken. Oplichters maken websites die bijna niet van de echte te onderscheiden zijn. Twijfel je over een bericht, neem dan zelf contact op via de app.

Ben je toch opgelicht, meld het dan meteen bij je platform en bij de politie. Hoe sneller je handelt, hoe groter de kans dat een platform nog iets kan tegenhouden. Schaam je niet: oplichters zijn goed in hun werk en treffen ook ervaren beleggers.

Beveilig je account

Tweestapsverificatie

Zet tweestapsverificatie aan zodra je een account opent. Gebruik bij voorkeur een authenticator-app of een fysieke beveiligingssleutel in plaats van sms. Een sms kan worden onderschept als iemand je telefoonnummer overneemt.

Bewaar de herstelcodes van je authenticator op papier op een veilige plek. Raak je je telefoon kwijt, dan heb je ze nodig om weer toegang te krijgen.

Wachtwoord en e-mail

Gebruik voor je cryptoplatform een uniek, lang wachtwoord en bewaar het in een wachtwoordmanager. Beveilig ook het e-mailadres dat aan je account hangt met een sterk wachtwoord en tweestapsverificatie, want wie je e-mail heeft, kan vaak je wachtwoord resetten.

Houd ook je telefoon en computer bij met updates en installeer geen apps van onbekende bronnen. Een besmet toestel kan meekijken bij het inloggen, hoe sterk je wachtwoord ook is.

Opnameadressen en meldingen

Veel platforms laten je een lijst van vertrouwde opnameadressen bijhouden. Zet die functie aan als die er is. Zet ook meldingen aan voor inloggen en opnames, zodat je meteen ziet als er iets gebeurt wat je niet zelf deed.

Waar bewaar je je crypto?

Op het platform

Je munten op het platform laten staan is het makkelijkst. Het platform beheert dan de sleutels. Voor kleine bedragen en voor wie regelmatig koopt, is dat bij een platform met vergunning en goede accountbeveiliging een redelijke keuze.

Het nadeel is dat je afhankelijk bent van het platform. Gaat het platform onverwacht dicht of wordt je account geblokkeerd, dan kun je niet direct bij je munten. MiCA stelt eisen aan hoe platforms het geld van klanten bewaren, maar het blijft een afweging.

Software wallet

Met een software wallet op je telefoon of computer beheer je zelf de sleutels. Je bent dan niet afhankelijk van het platform, maar je toestel is wel online. Bij het aanmaken krijg je een herstelzin van meestal twaalf of vierentwintig woorden. Schrijf die op papier en bewaar die nooit als foto of in de cloud.

Een software wallet is een goede tussenstap voor wie zelf de sleutels wil beheren, maar geen apparaat wil kopen. Gebruik alleen bekende wallets uit de officiële appwinkel en controleer de naam van de maker.

Hardware wallet

Een hardware wallet is een klein apparaat dat je sleutels offline bewaart. Het is de veiligste manier voor grotere bedragen. Koop het apparaat rechtstreeks bij de fabrikant of een erkende verkoper, nooit tweedehands.

Stuur bij de eerste keer altijd eerst een klein bedrag en controleer of het aankomt. Netwerkkosten voor het versturen verschillen per munt en per platform.

Controleer bij het versturen altijd het adres op het scherm van de hardware wallet zelf, niet alleen op je computer. Kwaadaardige software kan een gekopieerd adres stilletjes vervangen door een ander adres.

None

Een eenvoudige vuistregel

Bedragen die je regelmatig wilt kopen of verkopen, kun je op het platform houden. Bedragen die je jaren wilt vasthouden en die voor jou veel geld zijn, horen in een hardware wallet. Daartussen ligt een grijs gebied waarin je zelf afweegt hoeveel gemak je wilt en hoeveel verantwoordelijkheid je durft te dragen.

Bedenk ook dat zelf bewaren betekent dat niemand je kan helpen als je de herstelzin kwijtraakt. Er is geen helpdesk die je toegang teruggeeft. Leg daarom vast waar je herstelzin ligt, zodat een naaste die in noodgevallen kan vinden, zonder dat een ander er zomaar bij kan.

Controlelijst

Beleggen in crypto brengt risico met zich mee. De koers kan sterk dalen en je kunt je inleg geheel of gedeeltelijk verliezen. Crypto die je zelf bewaart telt in Nederland nog steeds mee in box 3; zie onze gids over box 3.

Lees ook