Cold storage: beurzen bewaren tot 99 procent van de klantcoins offline

Cold storage betekent bij cryptomunten dat de private keys waarmee je coins kunt verplaatsen op een apparaat of medium staan zonder verbinding met het internet. Wie geen toegang via het netwerk heeft, kan op afstand niets stelen. Daarom bewaren grote beurzen het overgrote deel van de klantbestanden koud, en daarom raadt vrijwel elke beveiligingsgids particuliere beleggers aan grotere bedragen van de exchange naar een hardware wallet te halen.

De term klinkt technisch, het idee is oud: contant geld ligt in de kluis, niet in de kassa aan de toonbank. Bij crypto werkt het net zo, alleen worden niet de munten zelf bewaard, maar de sleutel die erover beschikt. Deze gids legt uit hoe beurzen en beleggers cold storage organiseren, wat de Europese MiCA-verordening daar sinds 2024 over voorschrijft en op welke punten het systeem toch tekortschiet. Of een hot wallet of een cold wallet je in het dagelijks gebruik meer bescherming biedt, hebben we in onze vergelijking hot wallet tegen cold wallet naast elkaar gezet; hier gaat het om de bewaring als geheel.

Wat is cold storage bij cryptomunten?

Een private key is een heel groot willekeurig getal waarmee je een transactie ondertekent. Wie hem kent, bezit de coins, ongeacht op wiens naam een account staat. De coins zelf zitten nooit in een wallet, ze staan als boeking op de blockchain. Een wallet beheert alleen de sleutels.

Daaruit volgt de eenvoudige definitie: cold storage is elke vorm van bewaring waarbij de private key wordt aangemaakt en opgeslagen zonder ooit een apparaat met internetverbinding te raken. De tegenhanger is de hot wallet, waarvan de sleutel op een server, computer of smartphone in het netwerk staat en daar op elk moment transacties kan ondertekenen. Alleen de warme variant is handig. Alleen de koude is bestand tegen aanvallen op afstand.

Belangrijk is het verschil tussen ondertekenen en verzenden. Een koude wallet ondertekent een transactie offline, de afgeronde handtekening gaat daarna via een verbonden apparaat het netwerk in. De sleutel verlaat het koude apparaat daarbij nooit. Precies dat kenmerkt een hardware wallet voor Bitcoin: de computer waaraan hij hangt, ziet alleen het ondertekende bericht.

Hot wallet, warm wallet en cold storage: de drie bewaarniveaus

Beurzen en bewaarders werken bijna altijd met drie niveaus die verschillen in bereikbaarheid en risico.

Hot wallet voor de dagelijkse gang van zaken

Vanuit de hot wallet verwerkt een beurs opnames automatisch, vaak binnen enkele minuten. Daar staat alleen zoveel als nodig is voor de gewone opnames van één dag. Wordt hij gekraakt, dan is dat bedrag weg, de rest niet.

Warm wallet als buffer

De warm wallet zit daartussenin: online bereikbaar, maar elke beweging vraagt extra goedkeuring, bijvoorbeeld door meerdere medewerkers of via regels zoals maximumbedragen en wachttijden. Daaruit vult de beurs de hot wallet aan.

Cold storage voor het bestand

Het grote restant ligt koud. Om daar coins uit te verplaatsen, moeten mensen fysiek in actie komen: apparaten uit een beveiligde ruimte halen, samen ondertekenen, alles vastleggen. Dat duurt uren tot dagen, en dat is de bedoeling. Een beurs die haar koude voorraad in minuten kan verplaatsen, heeft er in werkelijkheid geen.

Hoe beurzen cold storage organiseren: multisig en sleutelceremonie

Eén sleutel in één kluis zou voor een beurs een concentratierisico zijn. Valt de kluis uit of loopt een medewerker over, dan is alles weg. Daarom spreiden professionele bewaarders de beschikkingsmacht.

De meest gebruikte methode is de multisignature, kortweg multisig: een adres vraagt bijvoorbeeld drie van vijf handtekeningen, afkomstig van afzonderlijke sleutels op afzonderlijke locaties. Een aanvaller zou meerdere locaties tegelijk moeten binnendringen. Een alternatief is MPC, multi-party computation: de sleutel bestaat nooit volledig, alleen als fragmenten op meerdere apparaten die samen rekenen en een gewone handtekening opleveren.

Hoe de sleutels ontstaan, regelt een sleutelceremonie. Meerdere mensen maken de sleutels aan in een afgeschermde ruimte, op apparaten die nooit online zijn geweest; elke stap wordt vastgelegd en vaak gefilmd. De back-ups gaan naar verschillende locaties. Daarachter zit een principe uit het bankwezen: niemand mag in zijn eentje over klantgeld kunnen beschikken.

Cold storage bij Coinbase en Kraken: wat de beurzen openbaar maken

Hoeveel een beurs koud bewaart, kun je als klant niet controleren; je bent afhankelijk van haar eigen opgave. Coinbase verklaarde in 2021 in de stukken voor de beursgang dat ongeveer 99 procent van de klantbestanden in cold storage lag en zo'n 1 procent in de hot wallet voor de dagelijkse opnames. Oudere opgaven van het bedrijf noemden 87 tot 98 procent, het cijfer is in de loop der jaren dus verschoven.

Kraken schrijft op zijn beveiligingspagina dat het “advanced cold storage and hot wallet solutions” gebruikt en beschrijft bewaakte ruimtes met camerabewaking. Een aandeel noemt de pagina niet. De vaak geciteerde 95 procent komt uit berichten van derden. Kraken verwijst daarnaast naar zijn reservebewijs (proof of reserves), waarmee klanten kunnen nagaan of hun tegoed op het moment van de controle gedekt was.

Beide opgaven zeggen iets over de verdeling, maar niets over de kwaliteit van de processen rond de koude voorraad. Juist daar sloegen de grootste aanvallen van de afgelopen jaren toe. Wil je een beurs vooral op haar bewaring kiezen, let dan eerst op een EU-vergunning onder MiCA, want die brengt de verplichtingen mee die verderop staan beschreven.

Bybit 2025: hoe aanvallers een cold wallet via de onderteken-interface leeghaalden

Op 21 februari 2025 verloor de beurs Bybit cryptowaarden ter waarde van ongeveer 1,5 miljard dollar. De FBI schreef de diefstal vijf dagen later toe aan Noord-Korea en noemt de daders TraderTraitor. Uitgerekend een koude voorraad was getroffen: volgens Bybit-topman Ben Zhou betrof de aanval een multisig cold wallet voor Ethereum, terwijl de hot wallets en de overige koude wallets ongemoeid bleven.

De sleutel werd daarbij niet gestolen. De ondertekenaars zagen in de webinterface van hun multisig-dienstverlener een correct bestemmingsadres en ondertekenden, terwijl op de achtergrond een andere transactie klaarlag die de controle over de wallet overdroeg. Later onderzoek voerde dat terug op gemanipuleerde code in de interface van de dienstverlener. Koude sleutels beschermen dus maar zo goed als de mens begrijpt wat hij ondertekent.

Een tweede patroon laat de aanval op Binance eind oktober 2026 zien: volgens ons bericht van 29 oktober vloeiden de middelen daar weg uit hot wallets, en de toegangspoort was volgens de beurs een gecompromitteerde computer. Beide gevallen bevestigen de logica van de niveaus. Wat online staat, is kwetsbaar, en wat offline staat, is kwetsbaar op het moment dat het wordt ondertekend.

De les voor je eigen wallet

Controleer voor elke goedkeuring het bestemmingsadres op het scherm van de hardware wallet zelf, niet alleen op het scherm van je computer. Dat kleine scherm is de enige schakel in de keten die een gemanipuleerde website niet kan veranderen.

MiCA-bewaarplichten: artikel 75 scheidt klantcoins van het vermogen van de beurs

Sinds eind 2024 geldt in de EU de verordening betreffende markten in cryptoactiva, kortweg MiCA. Het artikel 75 daarvan regelt de bewaring van cryptoactiva voor klanten. Een vast aandeel cold storage schrijft het niet voor. Het eist wel een bewaarbeleid dat het risico op verlies door fraude, cyberdreigingen of nalatigheid tot een minimum beperkt, en klanten hebben recht op een samenvatting van dat beleid in elektronische vorm.

Voor beleggers telt vooral lid 7. Klantbestanden moeten gescheiden zijn van de eigen bestanden van de aanbieder, ook op de blockchain, en ze zijn juridisch afgescheiden van het vermogen van de beurs, zodat schuldeisers er bij een faillissement niet aan kunnen komen. Lid 8 regelt de aansprakelijkheid: de aanbieder is aansprakelijk voor verliezen die hem zijn toe te rekenen, begrensd tot de marktwaarde van de cryptoactiva op het moment van het verlies. Minstens elke drie maanden moet hij je een overzicht van je posities sturen.

In Nederland houdt de AFM toezicht op aanbieders onder MiCA; welke platforms je kunt gebruiken, lees je in onze vergelijking bitcoin kopen. Een depositogarantie zoals bij een spaarrekening bestaat voor cryptoactiva toch niet. De scheiding beschermt tegen het faillissement van de beurs, niet tegen een hack.

Cold storage voor particuliere beleggers: hardware wallet, air gap en papier

Als particuliere belegger heb je drie gangbare manieren om crypto koud te bewaren. Elk daarvan is een vorm van cold wallet, maar ze verschillen in moeite en in bescherming tegen aanvallen.

Hardware wallet

De hardware wallet is een klein apparaat met een beveiligingschip dat de sleutel aanmaakt en nooit afgeeft. Het apparaat hangt via kabel, Bluetooth of QR-code aan computer of telefoon, maar ondertekent intern. Voor de meeste beleggers is het het beste compromis tussen veiligheid en gebruiksgemak. Welke modellen wij aanraden, staat in de vergelijking van hardware wallets.

Air-gap-apparaten

Een air gap betekent dat een apparaat helemaal geen dataverbinding heeft, ook geen USB. Transacties gaan als QR-code of via een geheugenkaart heen en weer. Dat sluit aanvallen via de kabel uit en loont vooral voor bestanden die je jarenlang niet aanraakt.

Papier en metaal

Een paper wallet, dus een uitgeprinte sleutel, geldt tegenwoordig als achterhaald: wie er een aanmaakt, gebruikt meestal een verbonden computer, en wie er een gebruikt, moet de sleutel ooit in software intikken. Eigentijds is daarentegen het bewaren van de herstelzin op metaal, zoals we beschrijven in onze handleiding om je seed phrase veilig te bewaren. De metalen plaat is de back-up van je hardware wallet en geen aparte bewaarplaats voor coins.

Is een cold wallet veilig? Voor- en nadelen van offline opslag

Een cold wallet is veilig tegen de meest voorkomende aanvalsroute: malware op een online apparaat die private keys buitmaakt of op de achtergrond transacties in gang zet. Bij offline opslag bestaat die toegang simpelweg niet. Beurzen spreken daartegenover van hot storage als ze crypto-assets op verbonden servers aanhouden.

De voordelen van een cold storage wallet zijn duidelijk: bescherming tegen hacken op afstand, volledige controle over je private keys en geen afhankelijkheid van een beurs die failliet kan gaan of opnames kan blokkeren. De nadelen zitten in de bediening. Elke transactie duurt langer, het apparaat kost geld, en voor verlies of een bedieningsfout is niemand aansprakelijk behalve jij. Het bewaren van je vermogen wordt daarmee je eigen taak.

Een gewone USB-stick met een opgeslagen sleutelbestand is overigens geen echte cold storage-oplossing. Zodra je hem in een besmette computer steekt, ligt de sleutel open. Ook paper wallets hebben dat probleem bij het inwisselen. Een hardware wallet ondertekent daarentegen intern en geeft de sleutel nooit door aan het online apparaat. Hoe overboekingen naar je eigen wallet fiscaal uitpakken, lees je in onze gids over crypto en belasting.

Multisig voor particuliere beleggers: wanneer meerdere sleutels lonen

Wat beurzen in het groot doen, kan ook thuis. Een multisig wallet met twee van drie sleutels spreidt het risico over drie apparaten op twee of drie plekken. Raakt één apparaat zoek of wordt het gestolen, dan zijn de coins niet weg, en een dief met één apparaat kan niets verplaatsen.

De prijs is moeite. Je hebt meerdere apparaten nodig, wallet-software die multisig goed ondersteunt en documentatie die je erfgenamen begrijpen. Voor bedragen van een paar duizend euro is dat meestal overdreven, vanaf een bestand waarvan het verlies je leven zou veranderen, is het een serieuze optie. Hoe je zo'n opzet concreet opbouwt, laat onze handleiding voor het inrichten van een multisig wallet zien.

Grenzen van cold storage: verloren seed, erfenis en ondertekenfouten

Cold storage neemt het risico van toegang op afstand weg. Daar komen andere risico's voor in de plaats, die je moet kennen.

• Verlies van de herstelzin: zonder back-up en met een defect apparaat zijn de coins voorgoed onbereikbaar. Geen beurs en geen fabrikant kan ze terughalen.
• Diefstal van de back-up: wie je herstelzin vindt, heeft je apparaat niet nodig. Een back-up hoort daarom op een plek die alleen jij kent, en nooit in de cloud of als foto op je telefoon.
• Erfenis: als niemand weet dat de wallet bestaat of hoe je hem opent, is het vermogen voor de familie verloren. Een schriftelijke instructie in het testament of bij een notaris dicht dat gat.
• Ondertekenfouten: zoals het geval Bybit laat zien, helpt de beste koude voorraad niet als je een gemanipuleerde transactie goedkeurt. Phishingsites die je vragen je wallet te koppelen, mikken precies op dat moment.

Daar komt het dagelijks leven bij. Coins in cold storage kun je niet spontaan verkopen als de markt snel beweegt. Wie actief handelt, laat bewust een deel op een gereguleerde beurs staan en bewaart het langetermijndeel koud. Die verdeling komt in het klein overeen met wat de beurzen zelf doen.

Cold storage: de hot wallet draagt alleen wat je binnenkort nodig hebt

De vuistregel van de professionals past ook bij jou: online staat alleen het bedrag dat je binnen afzienbare tijd wilt verplaatsen, al het andere staat offline. Zo zet je die om:

1. Koude voorraad vastleggen: bepaal welk deel van je coins op lange termijn blijft liggen, en kies daarvoor een apparaat uit de vergelijking van hardware wallets. Koop het alleen rechtstreeks bij de fabrikant.
2. Beurs op bewaring beoordelen: voor het handelsdeel gebruik je een aanbieder met MiCA-vergunning die je op verzoek een samenvatting van zijn bewaarbeleid geeft. Een selectie vind je in onze vergelijking bitcoin kopen.
3. Kleine bedragen netjes gescheiden houden: voor betalingen en snelle overboekingen volstaat een software wallet op je telefoon, zolang daar maar een klein bedrag op staat. Geschikte apps vergelijkt ons overzicht van software wallets.

(Per 6 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)