Dogecoin nieuws: waarom Mishaboar waarschuwt voor wallets met social login

Vast staat: de Dogecoin-bijdrager Mishaboar, al jaren actief in het project, heeft op zaterdag 7 november 2026 publiekelijk gewaarschuwd voor wallets die je met een Google-, Apple- of e-mailaccount kunt aanmaken. Onze beoordeling volgt verderop: wie Dogecoin in zo'n wallet bewaart, doet er goed aan nu over te stappen op bewaring met een eigen seed phrase.

Aanleiding voor de waarschuwing is een incident bij walletaanbieder Keplr. Daar meldden gebruikers onbevoegde transacties vanaf accounts die met een Google- of Apple-login waren aangemaakt. Dienstverlener Web3Auth, die deze aanmelding technisch levert, zette zijn dienst voor ingebouwde wallets tijdelijk stil. Voor DOGE-houders is dat geen bijzaak: juist beginners richten hun eerste wallet graag in met één klik op 'Inloggen met Google', en precies die groep heeft Mishaboar op het oog.

De koers speelt daarbij een bijrol. Zaterdagavond kostte een Dogecoin volgens gegevens van CoinGecko ongeveer 0,0716 dollar, 1,5 procent minder dan 24 uur eerder. Voor beleggers telt dit weekend een andere vraag: wie heeft eigenlijk toegang tot de sleutels van mijn coins?

Mishaboar over social signing: wat de Dogecoin-bijdrager zaterdag schreef

Mishaboar is al jaren een van de bekendste stemmen in de Dogecoin-community en laat zich regelmatig horen over de beveiliging van wallets. Op 7 november nam hij een functie onder vuur die in de sector 'social signing' of 'social login' heet. Zijn samenvatting, weergegeven door U.Today, is duidelijk: social signing is de functie die je aan je wallet toevoegt 'if you hate your users', als je een hekel hebt aan je gebruikers.

Inhoudelijk baseert hij zijn kritiek op twee punten. Ten eerste ligt bij zulke wallets een deel van de sleutelback-up in de 'cloud', volgens hem dus op de server van iemand anders. Ten tweede zijn de gebruikers van deze aanmeldvorm vaak nieuwkomers die voor het eerst met cryptovaluta in aanraking komen. Juist die groep kan het slechtst inschatten welk risico ze nemen in ruil voor een makkelijke start.

Het derde punt gaat verder dan het saldo. Een datalek, zegt Mishaboar, kan de echte identiteit van een gebruiker koppelen aan zijn bezit. Daarmee verschuift hij het debat van pure diefstal naar privacy, en dat aspect ontbreekt in de meeste berichten over het Keplr-incident.

Keplr en Web3Auth: het incident achter de Dogecoin-waarschuwing

Keplr is een wallet voor veel blockchains. Volgens U.Today ondersteunt de app onder meer Cosmos, Bitcoin, Ethereum en Starknet. Volgens hetzelfde bericht kreeg Keplr meldingen over onbevoegde transacties bij accounts die via Google of Apple waren aangemaakt. Keplr gaf de zaak door aan het team van Web3Auth; beide bedrijven onderzoeken haar samen.

Web3Auth verklaarde op de hoogte te zijn van een beveiligingsprobleem bij diensten die sommige externe aanbieders gebruiken. Het bedrijf pauzeerde daarop zijn dienst voor zogeheten embedded wallets. Een embedded wallet is een wallet die een app rechtstreeks in het eigen aanbod inbouwt, zodat de gebruiker geen eigen walletsoftware en geen eigen herstelzin nodig heeft. Na een eerste controle vond Web3Auth naar eigen zeggen geen aanwijzingen dat gebruikers van MetaMask zijn getroffen.

De omvang is nog onduidelijk. Keplr noch Web3Auth heeft een aantal getroffen accounts of een schadebedrag genoemd. Wie op sociale media schattingen tegenkomt, kan die het best als onbevestigd beschouwen. Betrouwbaar is voorlopig alleen de afbakening naar de manier waarop een account is aangemaakt: volgens de informatie gaat het om accounts met een Google- of Apple-login.

Social login uitgelegd: waar de sleutel van een wallet zonder seed phrase ligt

Een wallet is in de kern een private key. Wie die kent, beschikt over de coins, ongeacht op welk apparaat hij staat. Bij een klassieke wallet maakt je eigen apparaat deze sleutel aan en toont hem als seed phrase. Een seed phrase is een reeks van 12 of 24 woorden waaruit de sleutel op elk moment opnieuw te berekenen is. Wie hem offline opschrijft, heeft geen derde partij nodig om weer bij zijn DOGE te komen.

Bij social login slaat de gebruiker deze stap over. Het aanmelden loopt via een bestaand account bij Google, Apple of Telegram, of per e-mail. Op de achtergrond wordt de sleutel in meerdere delen gesplitst die op verschillende plekken liggen en pas bij het inloggen weer samenwerken. Eén deel hangt aan het account van de aanbieder, een ander aan de infrastructuur van de dienstverlener, vaak nog een deel aan het apparaat.

Gemak verschuift de verantwoordelijkheid. De veiligheid hangt niet meer alleen van jou af, maar ook van servers die je niet ziet en niet kunt controleren. Valt daar een onderdeel uit of wordt het aangevallen, dan helpt zelfs een goed beveiligd Google-account weinig. Precies dat verband bedoelt Mishaboar met de 'server van iemand anders'.

Privacy bij wallets: waarom een lek je identiteit aan je DOGE-bezit koppelt

De Dogecoin-blockchain is openbaar. Iedereen kan zien hoeveel DOGE er op een adres staan en waar ze naartoe gaan. Een houder is vooral beschermd doordat niemand weet welk adres bij welke persoon hoort. Een klassieke wallet kent naam noch e-mailadres van zijn gebruiker.

Een social-login-wallet is daarentegen vanaf het begin gekoppeld aan een account waar een echte persoon achter zit. Lekken die koppelingen bij een dienstverlener uit, dan ligt er in het ergste geval een lijst die adressen aan e-mailaccounts verbindt. Wie zo'n lijst heeft, weet wie hoeveel bezit. Dat maakt getroffenen tot doelwit van phishingmails, nep-supportgesprekken en in het ergste geval afpersing.

U.Today wijst in hetzelfde bericht op een tweede, daarvan los staand gevaar: beveiligingsonderzoekers hebben twee aanvalstools beschreven met de namen Coruna en DarkSword, die het op oudere iOS-versies gemunt hebben. Geen van beide misbruikt een lek in een wallet-app; ze gebruiken het besturingssysteem en kunnen zo bij walletgegevens op een gecompromitteerd toestel komen. Een actuele iPhone-update hoort daarom tot de basisuitrusting, ongeacht hoe de wallet is aangemaakt.

Dogecoin sinds vrijdag: van de ETF-ruzie naar de veiligheidsvraag

Pas vrijdagavond haalde Dogecoin nog met heel ander nieuws de krantenkoppen. We meldden op 6 november dat 21Shares het contract van House of Doge voor de ETF TDOG heeft opgezegd. Toen ging het om fondsstructuren en partners op de beurs. Sindsdien is de discussie in de community duidelijk verschoven: weg van institutionele producten, naar de vraag hoe particuliere beleggers hun coins zelf bewaren.

Aan de koers is te zien dat de markt sinds vrijdag niet tot rust is gekomen. Vrijdagmiddag stond DOGE op 0,0726 dollar, zaterdagochtend op 0,0721 dollar, zoals onze analyse van de death cross vastlegde. Zaterdagavond was het volgens CoinGecko 0,0716 dollar. De bandbreedte van de afgelopen 24 uur liep van 0,0715 tot 0,0729 dollar. Over zeven dagen verloor Dogecoin 5,5 procent, over 30 dagen 13,6 procent.

Een verband tussen de veiligheidswaarschuwing en de koers valt niet aan te tonen, en wij leggen het ook niet. De daling begon lang voor het Keplr-incident. Het belangrijke verschil zit ergens anders: een dalende koers kost boekwaarde, een verloren sleutel kost het hele bezit.

Seed phrase en hardware wallet: zo zie je hoe je DOGE bewaard worden

De eerste vraag is simpel: heb je bij het instellen van je wallet ooit 12 of 24 woorden opgeschreven? Zo niet, en meld je je alleen aan via Google, Apple, Telegram of een e-mailadres, dan gebruik je zeer waarschijnlijk een social-login-wallet. In de instellingen van veel apps staat daarvoor een optie als 'Sleutel exporteren' of 'Herstelzin tonen'. Ontbreken beide, dan ligt de controle niet alleen bij jou.

De tweede vraag gaat over de omvang van je bezit. Voor kleine bedragen om mee te experimenteren kan het gemak verdedigbaar zijn. Voor alles wat je niet wilt kwijtraken, is verhuizen aan te raden. De weg loopt via een nieuwe wallet met een zelf gegenereerde seed phrase, als app op je smartphone of, veiliger, op een hardware wallet. Een hardware wallet is een klein apparaat dat de private key opslaat en transacties ondertekent zonder hem ooit aan het internet bloot te stellen. Welke apparaten Dogecoin ondersteunen en wat ze kosten, zie je in onze vergelijking van hardware wallets.

Voor de verhuizing zelf geldt een eenvoudige volgorde. Eerst richt je de nieuwe wallet in en schrijf je de seed phrase op papier, nooit als foto of in een notitie in de cloud. Daarna stuur je een klein testbedrag naar het nieuwe DOGE-adres en controleer je of het aankomt. Pas dan volgt de rest. Hoe de belasting met overboekingen tussen eigen wallets omgaat, lees je in ons overzicht van de belasting op crypto. Waar je op let bij het bewaren van de woorden, staat in onze gids over het veilig bewaren van een seed phrase.

Oordeel van de redactie: social login past niet bij grotere DOGE-bedragen

Volgens de redactie heeft Mishaboar inhoudelijk gelijk, ook al is zijn woordkeuze scherp. Het bewijs ligt op tafel: bij Keplr verdwenen volgens de aanbieder coins van accounts waarvan de sleutels via een dienstverlener werden beheerd, en Web3Auth moest zijn dienst voor ingebouwde wallets stilleggen. Accounts met een eigen seed phrase komen in de berichten niet als getroffen voor.

Voor zo'n aanmelding pleit de makkelijke instap, die veel mensen hun eerste aankoop überhaupt mogelijk maakt. Daartegen pleit dat de gebruiker zich bij een fout op de achtergrond op geen enkele manier zelf kan beschermen. Wie grotere bedragen in Dogecoin aanhoudt, loopt dat risico volgens ons zonder noodzaak. Dit is uitdrukkelijk geen koop- of verkoopadvies. Cryptovaluta blijven riskant, een totaalverlies is mogelijk.

MiCA en wallets: wat het Europese toezicht wel en niet dekt

Sinds eind 2024 geldt in de EU de verordening betreffende markten in cryptoactiva, kortweg MiCA. Die regelt aanbieders die cryptoactiva voor hun klanten bewaren of verhandelen, onder toezicht van de nationale toezichthouder. Aanbieders van software- en hardware wallets waarbij de gebruiker zelf over zijn sleutels beschikt, vallen volgens de overwegingen van de verordening daarentegen niet onder dit kader.

Social-login-wallets bevinden zich in een grijs gebied. Zulke diensten adverteren ermee dat de gebruiker zijn coins zelf bewaart, maar verdelen de sleutelback-up over dienstverleners. Een gedupeerde heeft in dat geval doorgaans geen claim op een instelling onder toezicht. Wie DOGE alleen koopt en aanhoudt zonder zich om sleutels te bekommeren, staat juridisch sterker bij een platform met MiCA-vergunning. Welke platforms zo'n vergunning hebben, zie je in onze vergelijking om bitcoin te kopen.

Dogecoin bewaren: zonder eigen seed phrase ontbreekt de controle

De waarschuwing van Mishaboar raakt geen fout in het Dogecoin-netwerk zelf. Ze gaat over de manier waarop mensen hun DOGE bewaren. Drie stappen helpen om je eigen situatie dit weekend helder te krijgen:

1. Aanmeldmethode vaststellen: ga na of je wallet een eigen seed phrase heeft of alleen werkt via een Google-, Apple- of e-mailaccount. Wie wil overstappen, vindt geschikte apparaten in de vergelijking van hardware wallets.
2. Softwarewallet met eigen seed phrase kiezen: voor kleinere bedragen op je smartphone volstaat een app die de sleutel op je eigen toestel aanmaakt. Een overzicht biedt onze vergelijking van softwarewallets.
3. Aankoopweg gescheiden houden: wie DOGE alleen aanhoudt en geen sleutels wil beheren, gebruikt een platform met MiCA-vergunning in plaats van een social-login-wallet. Aanbieders en kosten staan in de vergelijking van platforms.

(Per 7 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)