Wat is een Web3-wallet en hoe verschilt die van een exchange-wallet

Ze heten allebei "wallet", maar het verschil is groot. Het "wallet"-saldo dat je in een exchange-app ziet, en die "wallet" waarvoor je een browserextensie hebt geïnstalleerd en zelf twaalf woorden op papier hebt gezet — het klinkt hetzelfde, maar het zijn twee compleet verschillende dingen. De eerste lijkt op een rekening bij een bank: het geld wordt door de bank beheerd, je logt in met gebruikersnaam en wachtwoord, en vergeet je je wachtwoord dan haal je het terug. De tweede lijkt op een sleutelbos die je zelf in je hand houdt: het geld staat on-chain, de sleutel is van jou, niemand kan het voor je bewaren en niemand kan het voor je terughalen. Een van de eerste dingen waar mensen in de cryptowereld op struikelen, is precies dit onderscheid missen — en denken dat iemand achter de schermen de verantwoordelijkheid draagt die eigenlijk bij henzelf ligt.

In dit stuk pluizen we dat helemaal uit: wat een Web3-wallet is, op welk fundamenteel punt hij van een exchange-wallet verschilt, hoe je kiest tussen hot en cold, wat het betekent om je seed phrase vast te houden, en dan het praktische deel — hoe je met één Web3-wallet een DApp verbindt, airdrops claimt en on-chain taken doet. Tot slot de veelvoorkomende risico's onderweg en de gewoontes die je zou moeten opbouwen. Na afloop zou je één vraag helder moeten kunnen beantwoorden: waar hoort mijn bezit te staan, en wanneer gebruik ik welke wallet?

Wat een Web3-wallet nou eigenlijk is

Eerst een veelvoorkomend misverstand rechtzetten: er zitten helemaal geen coins "in" je wallet. Je tokens, je NFT's — die staan als openbare grootboekregels op de blockchain zelf. Wat een "wallet" écht bevat, is een sleutelpaar: een publieke sleutel (je kunt die zien als je ontvangstadres) en een private key (het enige bewijs dat je zeggenschap hebt over wat op dat adres staat). Wat een wallet doet, is dat sleutelpaar beheren en met je private key transacties ondertekenen, zodat je on-chain over het bezit van jouw adres kunt beschikken. De basisbegrippen van sleutels en adressen worden vrij systematisch uitgelegd op de wallet-pagina van de Ethereum Foundation.

Preciezer gezegd is een Web3-wallet dus een gereedschap voor "sleutelbeheer plus ondertekenen". Meestal is het een browserextensie, een telefoon-app of een los hardware-apparaat, waarmee je adressen aanmaakt, saldi bekijkt, transacties start en allerlei gedecentraliseerde applicaties (DApps) verbindt en hun verzoeken ondertekent. Als je op een airdrop-pagina op "wallet verbinden" klikt, laat je in feite je adres aan de andere kant zien en onderteken je waar nodig zijn verzoeken.

De kern is dit: in een echte Web3-wallet heb jij zelf de private key (en de seed phrase die eruit voortkomt) in handen, en staat die op geen enkele bedrijfsserver. Dat betekent volledige zeggenschap, en dus ook volledige verantwoordelijkheid — precies de fundamentele scheidslijn met een exchange-wallet, waar de volgende sectie over gaat. Veelvoorkomende vormen zijn extensie-wallets en mobiele wallets; de precieze functies verschillen per aanbieder, dus houd de officiële documentatie aan, zoals het MetaMask-supportcentrum met een uitgebreide handleiding.

Custodial vs. self-custody

Dit is het onderscheid dat je uit dit hele stuk het beste kunt onthouden. Naar "bij wie de private key ligt" vallen wallets in twee grote groepen uiteen.

Custodial wallet (in bewaring), het meest typische voorbeeld is je accountsaldo bij een gecentraliseerde exchange. Je registreert met e-mail of telefoonnummer, logt in met een wachtwoord, en het bezit staat op naam van je account — maar strikt genomen is de private key die bij dat on-chain bezit hoort in handen van de exchange. Het saldo dat je ziet, is eerder een bedrag dat de exchange je schuldig is. Het voordeel is dat de ervaring dicht bij een gewone app ligt: wachtwoord vergeten kun je terughalen, bij een misser is er klantenservice, en je kunt tweestapsverificatie inschakelen. De prijs is dat je dat bezit niet echt "beheert" — je moet erop vertrouwen dat het platform niet omvalt, niet verdwijnt en niet door toezichthouders wordt bevroren. Dit model van "je bezit wordt door een derde beheerd" lijkt in de kern op geld op een bankrekening.

Self-custody wallet (non-custodial), dat is de eerder besproken Web3-wallet. De private key en seed phrase heb alleen jij; het platform en de ontwikkelaars komen er niet bij, en niemand kan namens jou bevriezen of wegsluizen. Het voordeel is echte autonomie — niemand kan je censureren, beperken of aan je geld komen; de prijs is dat er geen klantenservice is en geen wachtwoord-vergeten bestaat: raak je je private key of seed phrase kwijt of lek je die, dan is je bezit weg. Het bekende gezegde in de cryptowereld "Not your keys, not your coins" (zijn de sleutels niet van jou, dan zijn de coins niet van jou) gaat precies hierover. De afwegingen bij zelf bewaren en herstellen worden uitgelegd in het artikel van Ledger Academy over wat een wallet is.

In de praktijk combineren de meeste mensen beide: het exchange-account regelt fiat in- en uitboeken en grote aankopen, de Web3-wallet regelt het verbinden van DApps, airdrops claimen en on-chain taken. Het is geen kwestie van kiezen, maar van ieder zijn eigen rol. Snap je die taakverdeling, dan heb je een basis voor de vraag "waar zet ik mijn bezit neer".

Hot wallet en cold wallet

Binnen de self-custody-wallets is er nóg een veelgenoemd onderscheid: naar "of de private key in aanraking komt met een online omgeving" splitsen ze in hot en cold. Dat onderscheid bepaalt hoeveel bezit je waar het veiligst neerzet.

Een hot wallet is een wallet waarvan de private key op een online apparaat staat, zoals een browserextensie-wallet of een mobiele wallet-app. Het voordeel is gemak — je kunt altijd een DApp verbinden, transacties ondertekenen en airdrops claimen, prima voor frequent gebruik. Het nadeel is dat de omgeving waarin de private key staat online is, en dus in theorie kwetsbaarder voor trojans, phishing en kwaadaardige webpagina's. Voor dagelijks airdrops verzamelen en kleine interacties werkt een hot wallet het prettigst.

Een cold wallet is een wallet waarvan de private key altijd in een offline omgeving blijft; de bekendste vorm is een hardware wallet — een los apparaatje waarin het ondertekenen intern gebeurt en de private key nooit wordt geëxporteerd of online komt. Het levert wat gemak in (elke keer het apparaat aansluiten, bevestigen), maar in ruil daarvoor komt de aanvaller, zelfs als je computer een trojan heeft, niet bij je private key. Een cold wallet is geschikt voor bezit dat je lang, in grote bedragen en zelden aanraakt. Hoe een hardware wallet werkt en waarom de herstelzin zo belangrijk is, lees je in de uitleg van Ledger Academy over hardware wallets.

Een praktische combinatie: gebruik een hardware wallet als "kluis" voor grote bedragen die je bijna nooit met een DApp verbindt, en een hot wallet als "dagelijks account" voor allerlei on-chain interactie en airdrops. Zo blijft het blootgestelde oppervlak van je frequente handelingen beperkt tot de kleine hot wallet, terwijl je hoofdsom achter de cold wallet vergrendeld zit. Over wat een hardware wallet wel en niet tegenhoudt, staat in Seed-phrase-veiligheid een concretere bespreking.

Wat het vasthouden van je seed phrase van je vraagt

Kiezen voor zelf bewaren is in wezen kiezen voor een vorm van vrijheid, en tegelijk het aannemen van een verantwoordelijkheid. Die verantwoordelijkheid rust bijna volledig op die ene groep woorden.

Zoals gezegd is de seed phrase de leesbare vorm van je private key, meestal 12 of 24 Engelse woorden in een vaste volgorde, en net zoveel waard als de private key — wie hem heeft, kan op elk apparaat je wallet herstellen en over al het bezit erin beschikken. De standaard waarmee die seed phrase wordt gegenereerd is openbaar, afkomstig uit een voorstel van Bitcoin, met een controleerbare woordenlijst en algoritme, na te lezen in de originele BIP-39-standaard. Juist omdat hij de sleutel tot je bezit zelf is, komt de verantwoordelijkheid neer op drie concrete dingen.

• Hij mag nooit lekken. Alles wat je je seed phrase op een webpagina, in een chat of bij "support" laat invoeren of versturen, is phishing — zonder uitzondering. Een echt project en een echte wallet vragen nooit om je seed phrase.
• Hij mag nooit kwijtraken. Geen wachtwoord-vergeten, geen klantenservice: is je seed phrase weg, dan is je bezit voorgoed vergrendeld. Dus offline met de hand overschrijven, meerdere kopieën apart bewaren, netjes back-uppen.
• Elk gebruik ervan is jouw verantwoordelijkheid. Elke transactie en elke approval die je met je private key ondertekent, is jouw eigen beslissing — on-chain onomkeerbaar, door niemand terug te draaien.

Die drie punten klinken zwaar, maar dat is precies het volle gewicht van zelf bewaren. Hoe je die verantwoordelijkheid stevig oppakt — offline back-uppen, wallets scheiden, handelen bij een vermoedelijk lek — staat uitgebreid in Seed-phrase-veiligheid, sterk aan te raden om ernaast te lezen. Met de seed-phrase-check op deze site kun je ook nalopen of er gaten in je bewaarwijze zitten.

Zo gebruik je een Web3-wallet voor airdrops en interactie

Na de begrippen, het meest praktische nut: veel airdrops en on-chain taken vragen om deelname met een Web3-wallet, omdat alleen een self-custody-wallet rechtstreeks met on-chain contracten kan interacteren en per adres door het project gevolgd kan worden. Het verloop is ongeveer zo.

• Wallet aanmaken, seed phrase back-uppen. Installeer een gangbare Web3-wallet; bij het aanmaken laat hij je de seed phrase overschrijven — offline met de hand, controleren, goed opbergen. Dit is het fundament, sla het niet over voor de snelheid.
• Een klein bedrag storten. Boek een klein beetje coins vanaf de exchange naar dit walletadres, voor de on-chain transactiekosten (gas). Controleer voor het uitboeken altijd het adres; met de adres-controletool op deze site bevestig je dat het adresformaat klopt en je niets verkeerd hebt overgenomen.
• De DApp verbinden. Klik op de officiële site van het project op "wallet verbinden"; de wallet toont een pop-up met een verbindingsverzoek — deze stap laat meestal alleen je adres zien en raakt je bezit niet. Zorg dat je op de échte officiële site bent, het liefst via een bladwijzer.
• Interacteren, ondertekenen. Bij taken start je transacties (swaps, bridges, mints, enz.) of onderteken je. Kijk vóór elke handtekening goed wat hij doet, en onderscheid vooral "je identiteit bewijzen" van "toestemming om coins te bewegen". De fijne kneepjes van ondertekenen staan in Handtekening-risico's.
• Wachten op aanspraak en claimen. Het project maakt een snapshot op basis van on-chain gedrag, bepaalt de aanspraak, en pas in de claimfase verbind je je wallet opnieuw om te claimen. Niemand kan garanderen dat je meedeelt, en airdrops kennen ook risico's van totaalverlies en belasting; ga er weloverwogen in.

Voor de complete beginner: loop dit verloop eerst met een klein bedrag in een risicoarme omgeving door, bouw gevoel op, en verhoog daarna pas je inzet. De airdrop-beginnersgids op deze site legt elke stap vanaf nul uit en werkt goed als aanvullende handleiding.

Veelvoorkomende risico's en veilige gewoontes

Bij een Web3-wallet zijn gemak en risico twee kanten van dezelfde medaille. De veelvoorkomende valkuilen op een rij, plus een paar gewoontes die de meeste ongelukken tegenhouden, helpt meer dan een berg vaktermen onthouden.

Veelvoorkomende risico's

• Seed phrase lekken. De meest fatale. Eenmaal ingevoerd op een phishingpagina, opgeslagen op een online apparaat of naar "support" gestuurd, en je bezit kan in één klap weg zijn zonder dat het terug te halen is.
• Approval-phishing. "Een airdrop claimen" vermomt als een approval aan een kwaadaardig contract, waarmee ze je toestemming om coins te bewegen aftroggelen. Hoe approvals werken en hoe je ze intrekt, staat in Approvals intrekken.
• Kwaadaardige handtekeningen. Je wordt verleid iets te ondertekenen dat op inloggen lijkt maar in feite een approval is (zoals een permit), of je moet blind ruwe data ondertekenen die je niet kunt lezen.
• Nep-officiële sites, nep-wallet-extensies. Nagemaakte projectsites en vermomde wallet-extensies leiden je vanaf de ingang al naar de val. Hoe je officiële kanalen herkent, staat in Officiële kanalen.
• Naar het verkeerde adres sturen. On-chain overboekingen zijn onomkeerbaar; een verkeerd overgenomen adres of een door clipboard-hijacking vervangen adres, en je coins zijn naar iemand anders.

Gewoontes om op te bouwen

• Wallets gescheiden gebruiken. Proefwallet met een klein bedrag speciaal voor airdrops, kluis-wallet met grote bedragen die je bijna nooit met een DApp verbindt, liefst met een hardware wallet. Eén scheiding, en de schade heeft een plafond.
• Via een bladwijzer naar de officiële site. Zet veelgebruikte projecten en tools als bladwijzer en ga er elke keer via die bladwijzer heen; zo omzeil je vanaf de ingang de namaaksites.
• Voor het ondertekenen drie seconden stoppen. Kijk goed of dit "je identiteit bewijzen" is of "toestemming om coins te bewegen"; klopt de richting niet met wat je verwacht, weiger dan. Weigeren kost vrijwel niets.
• Approvals regelmatig intrekken. Gebruik revoke.cash om regelmatig approvals die je niet meer gebruikt te controleren en in te trekken, en haal oude, allang vergeten rechten terug.
• On-chain gegevens naslaan. Adressen en transacties kun je op een block explorer als Etherscan naslaan, zodat je met een gerust hart bevestigt.

Een systematischer overzicht van approval-risico's loop je na met de approval-risico-tool op deze site; wil je controleren terwijl je naslaat, dan is die als afvinklijst opgezet — dat gaat betrouwbaarder dan op je geheugen afgaan.

Ik kon zelf in het begin ook het verschil niet zien tussen een exchange-saldo en een Web3-wallet, tot ik voor het eerst coins naar een self-custody-wallet uitboekte en een tijdje naar die twaalf woorden zat te staren. Toen drong het pas echt tot me door: vanaf dit moment kon niemand meer voor mij inspringen. Dat gevoel van "de verantwoordelijkheid valt op mijn eigen schouders" is niet prettig, maar het is precies de prijs die dit systeem vraagt voor de vrijheid die het je geeft — en een prijs die het waard is.

Even afronden. Het verschil tussen een Web3-wallet en een exchange-wallet zit niet in de interface, maar in dat ene fundament: "bij wie ligt de private key". Een custodial wallet is als een bankrekening — makkelijk, maar je moet het platform vertrouwen; een self-custody-wallet is als een sleutel die je zelf vasthoudt — vrij, maar volledig op eigen bewaking. Snap je die laag, dan kun je uitdenken hoe je je bezit verdeelt, welke wallet je in welke situatie gebruikt, en wat het vasthouden van je seed phrase echt betekent. Leg dat fundament stevig, en elke stap richting airdrops claimen en interactie voelt daarna een stuk zekerder.