Wie cryptocurrency bezit, is zelf verantwoordelijk voor de veiligheid ervan. Er is geen bank die een verdachte transactie terugdraait en geen klantenservice die je kwijtgeraakte toegang herstelt. Eén onvoorzichtige klik, een slordig bewaarde herstelzin of een zwak wachtwoord kan genoeg zijn om je hele saldo kwijt te raken.
Gelukkig hoef je geen beveiligingsexpert te zijn om de meeste risico’s flink te verkleinen. Met een paar vaste gewoontes maak je het oplichters en hackers een stuk moeilijker. Hieronder lees je vijf praktische tips die je vandaag nog kunt toepassen.
1. Kies voor een hardware wallet
Een hardware wallet is een klein fysiek apparaat dat je private keys offline bewaart. Omdat de sleutels het apparaat nooit verlaten, kan malware op je computer of telefoon er niet zomaar bij. Elke transactie moet je bovendien bevestigen met een druk op een knop op het apparaat zelf.
Laat grote bedragen dus niet op een exchange of in een app op je telefoon staan. Een softwarewallet is handig voor kleine bedragen die je regelmatig gebruikt, maar voor je spaarpot is een hardware wallet de veiligere keuze. Koop zo’n apparaat altijd rechtstreeks bij de fabrikant of een officiële verkoper, nooit tweedehands of via een onbekende marktplaats: een gemanipuleerd apparaat kan vooraf ingestelde sleutels bevatten.
2. Bewaar je seed phrase offline
Bij het instellen van een wallet krijg je een seed phrase: een reeks van meestal 12 of 24 woorden waarmee je je wallet altijd kunt herstellen. Wie deze woorden heeft, heeft toegang tot al je crypto. Behandel ze daarom als de sleutel van een kluis.
Schrijf de woorden op papier of graveer ze in een metalen plaatje dat bestand is tegen vuur en water. Maak er nooit een foto van, sla ze niet op in de cloud, je e-mail of een notitie-app, en typ ze nergens in behalve op je eigen hardware wallet bij een herstel. Bewaar de herstelzin op een veilige plek, eventueel verdeeld over twee locaties, zodat één inbraak of brand niet alles kost.
3. Zet tweestapsverificatie goed aan
Voor je accounts bij exchanges en andere cryptodiensten is tweestapsverificatie onmisbaar. Daarmee heeft een aanvaller naast je wachtwoord ook een tweede code nodig. Gebruik bij voorkeur een authenticator-app of een fysieke beveiligingssleutel in plaats van sms. Sms-codes kunnen worden onderschept via zogeheten SIM-swapping, waarbij criminelen je telefoonnummer naar hun eigen simkaart laten overzetten.
Bewaar ook de back-upcodes van je authenticator op een veilige, offline plek. Raak je je telefoon kwijt, dan voorkom je zo dat je zelf buitengesloten wordt. Wil je op de hoogte blijven van nieuwe oplichtingsmethoden en ontwikkelingen rond beveiliging, dan vind je actueel cryptonieuws op destift.nl via destift.nl, zodat je trucs herkent voordat ze bij jou worden toegepast.
4. Herken phishing en oplichting
Veel diefstal gebeurt niet door slimme hacks, maar doordat mensen zelf hun gegevens weggeven. Oplichters doen zich voor als supportmedewerkers, sturen nep-e-mails namens een exchange of bouwen websites na die er precies uitzien als het origineel. Let op deze signalen:
- Niemand van een legitieme dienst vraagt ooit om je seed phrase.
- Controleer altijd het webadres voordat je inlogt en gebruik bladwijzers.
- Wantrouw beloftes van gratis crypto of gegarandeerd rendement.
- Klik niet op links in onverwachte berichten via e-mail of sociale media.
- Neem bij twijfel zelf contact op via de officiële website of app.
5. Houd je apparaten en software up-to-date
Ook de beste wallet is maar zo veilig als het apparaat waarop je hem gebruikt. Installeer updates van je besturingssysteem, browser en wallet-software zodra ze beschikbaar zijn, want die dichten vaak bekende beveiligingslekken. Werk de firmware van je hardware wallet alleen bij via de officiële software van de fabrikant.
Gebruik daarnaast voor elke dienst een uniek, sterk wachtwoord en laat een wachtwoordmanager het onthouden. Overweeg ook om een apart e-mailadres te gebruiken voor je cryptoaccounts, zodat een gelekt wachtwoord elders niet meteen toegang geeft tot je geld.