Zengo Wallet uitgelegd: twee sleuteldelen vervangen de seedphrase

De Zengo Wallet is een cryptowallet voor de smartphone die zonder seedphrase werkt. In plaats van een privésleutel die je als 12 of 24 woorden moet opschrijven, maakt Zengo twee aparte sleuteldelen aan: het ene staat op je telefoon, het andere op de servers van Zengo. Een transactie ontstaat alleen als beide delen samen rekenen, zonder dat het ene het andere ooit te zien krijgt. Deze techniek heet multi-party computation, kortweg MPC.

Voor jou betekent dat minder papierwerk, maar een ander soort afhankelijkheid. Je bewaart je munten zelf, maar voor herstel heb je je e-mailadres, een bestand in je cloud en de servers van Zengo nodig. Hoe dat precies werkt, wat het kost en waar de grenzen liggen, legt deze gids uit. Vergelijk daarnaast gerust andere softwarewallets voordat je kiest.

MPC-wallet uitgelegd: hoe Zengo zonder privésleutel ondertekent

Een klassieke wallet heeft één privésleutel. Wie die kent, kan over de munten beschikken, en wie hem kwijtraakt, verliest de toegang. De seedphrase is alleen een leesbare vorm van die sleutel. Precies dat punt noemt de branche een 'single point of failure': één punt waaraan alles hangt.

Multi-party computation is een cryptografische methode waarbij meerdere partijen samen een uitkomst berekenen zonder hun geheime invoer prijs te geven. Bij een MPC-wallet betekent dat: meerdere sleuteldelen maken samen een geldige handtekening, maar de volledige sleutel bestaat op geen enkel moment op één plek. Zengo gebruikt daarvoor zogenoemde drempelhandtekeningen (threshold signatures) met twee delen.

Volgens de beschrijving van het beveiligingsmodel van Zengo ontstaan beide delen onafhankelijk van elkaar. Het ene blijft op je apparaat, het andere op de server van Zengo. Voor een overboeking start je de handeling op de telefoon, waarna apparaat en server samen de handtekening berekenen. Op de blockchain ziet het resultaat eruit als een heel gewone transactie, bijvoorbeeld bij bitcoin als elke andere overboeking vanaf een gewoon adres.

Zengo benadrukt dat het bedrijf in zijn eentje geen transactie kan starten, omdat het het deel op jouw apparaat mist. Een dief met je ontgrendelde telefoon zou daarentegen wel overboekingen kunnen starten. Daarom hangt de app aan de schermvergrendeling, en in de Pro-versie vraagt de functie Theft Guard boven een limiet ook nog een gezichtsscan. Zengo noemt zijn model daarom 'keyless', oftewel sleutelloos.

Zengo Wallet zonder seedphrase: wat herstel met de Recovery Kit vraagt

Zengo vervangt de seedphrase door een zogenoemde Recovery Kit. Die bestaat sinds 23 mei 2024 uit twee verplichte factoren: je e-mailadres en een herstelbestand in je cloudopslag, dus iCloud Drive op de iPhone en Google Drive op Android, desgewenst aangevuld met Dropbox. Tot die datum was een derde factor verplicht, een biometrische gezichtsscan met de naam 3D FaceLock. Die is nu vrijwillig, maar wordt door Zengo aangeraden en is voor sommige Pro-functies nog steeds een voorwaarde.

Technisch werkt het herstel zo: een versleutelde kopie van het deel op je apparaat staat op de server van Zengo, de sleutel om die te ontsleutelen zit in het bestand in je cloud. Installeer je Zengo op een nieuwe telefoon, dan meld je je aan met hetzelfde e-mailadres, bevestig je een link en krijg je toegang tot dezelfde cloud. Heb je 3D FaceLock ingesteld, dan volgt de gezichtsscan. Daarna is de wallet terug.

Belangrijk is een beperking die Zengo zelf noemt: het bestand in de cloud mag je nooit verplaatsen, hernoemen of bewerken. Raakt het kwijt, dan kan Zengo niet helpen. Wie ook een tweede e-mailadres en een tweede clouddienst opgeeft, heeft een reserve. Bij een overstap naar een nieuwe iPhone kan de synchronisatie van iCloud volgens Zengo tot 48 uur duren; pas daarna is het bestand weer vindbaar.

Seedphrase tegenover MPC: verschillen bij verlies, diefstal en phishing

De vergelijking met een klassieke wallet laat zien waar MPC helpt en waar niet. Bij een seedphrase-wallet als MetaMask beslist een stukje papier of een metalen plaatje over alles. Wie de woorden fotografeert, in een notitie-app typt of op een nepwebsite invoert, raakt de munten kwijt. Bewaar een seedphrase daarom altijd offline en nooit digitaal.

De tabel laat de ruil zien: Zengo neemt je het grootste alledaagse risico af, het kwijtraken van de woorden. Daarvoor verschuift de beveiliging naar je e-mailaccount en je cloudopslag. Beide bescherm je het best met tweestapsverificatie via een app, niet via sms. Sinds de gezichtsscan vrijwillig is, volstaan e-mail en cloudbestand voor een herstel. Wie 3D FaceLock activeert, bouwt een derde drempel in. Zengo noemt zelf een restgeval met een gematigd risico: een eeneiige tweeling die tegelijk toegang heeft tot e-mail en herstelbestand.

Ondersteunde blockchains: Bitcoin, Ethereum, Solana en elf andere netwerken

Zengo noemt in zijn helpcentrum 14 blockchains waarop de wallet de betreffende hoofdmunt kan bewaren: Bitcoin, Ethereum, BNB Smart Chain, Dogecoin, Solana, Polygon, Arbitrum One, Optimism, Tron, XRP, Litecoin, Base, Toncoin en Tezos. Tokens worden op de meeste van die netwerken ondersteund, maar niet op Bitcoin, Dogecoin en Litecoin. NFT's toont de app alleen op Ethereum en Polygon.

Voor Ethereum en Polygon geldt een bijzonderheid: Zengo kan elke ERC-20-token bewaren, maar niet elke token in de app tonen. Via WalletConnect, een open standaard om wallets met webapplicaties te verbinden, zijn die tokens toch in DeFi-toepassingen te gebruiken. Bij Bitcoin kent Zengo meerdere adresformaten. Wie munten van een exchange stort, moet bij het opnemen het juiste netwerk kiezen, bijvoorbeeld bij USDT tussen Tron en Ethereum. Een verkeerd netwerk is de meest voorkomende oorzaak van verloren overboekingen.

Zengo draait alleen als app op de iPhone vanaf iOS 12.5.5 en op de meeste Android-toestellen vanaf versie 6.0. Een zelfstandige desktopversie beschrijft het helpcentrum niet. Wie zijn munten liever los van de telefoon bewaart, vindt in onze vergelijking van hardware wallets apparaten die de sleutel offline houden.

Zengo Essentials en Zengo Pro: wat gratis is en wat het abonnement oplevert

De basisversie heet Zengo Essentials en is gratis. Daarmee kun je een wallet aanmaken en herstellen, munten verzenden en ontvangen en via gekoppelde externe aanbieders kopen, verkopen en wisselen. Voor verzenden, ontvangen en bewaren rekent Zengo naar eigen zeggen geen kosten. Je betaalt alleen de netwerkkosten van de betreffende blockchain, en die gaan naar de netwerkbeheerders, niet naar Zengo.

Bij een aankoop via de app kunnen tot vier soorten kosten gelden: een procentuele vergoeding van de partner, de spread als verschil tussen marktprijs en aankoopprijs, kosten van de betaaldienst en kosten voor het omwisselen van valuta. Zengo toont alle posten voordat je bevestigt. Een vergelijking met de kosten van een gereguleerd platform om bitcoin te kopen loont voor grotere aankopen, want kopen via een koppeling in de app is zelden de goedkoopste optie.

Zengo Pro is een betaald abonnement dat je via de App Store of Google Play afsluit. De prijs noemt Zengo op zijn website; die kan per land en looptijd verschillen. Pro omvat volgens het helpcentrum onder meer:

• Theft Guard: opnames boven een limiet, standaard 1.000 dollar, moet je extra bevestigen met de gezichtsscan.
• Zengo Vaults: een tijdslot dat opnames voor een vastgestelde periode blokkeert.
• Web3 Firewall: de functie ClearSign beoordeelt transacties met DeFi- en NFT-toepassingen vóór de goedkeuring op risico's.
• Tot vijf aparte wallets in één account, plus een privémodus die bij Bitcoin en Dogecoin voor elke transactie een nieuw adres aanmaakt.
• Tot 50 procent korting op de aankoopkosten van Zengo en een toezegging om supportvragen binnen een uur te beantwoorden.

Legacy Transfer: crypto-erfenis met inactiviteitstimer in de Zengo Wallet

Een functie die klassieke wallets in deze vorm niet hebben, is Legacy Transfer. Die hoort bij Zengo Pro en regelt wat er met je munten gebeurt als je de wallet lange tijd niet meer opent. Je wijst een persoon aan via e-mail, stelt een inactiviteitstimer in, bijvoorbeeld zes maanden, en deelt via Dropbox een bestand met die persoon. Open je Zengo in die periode niet, dan wordt de overdracht in gang gezet. Een maand voor het verstrijken stuurt Zengo je meerdere herinneringen.

De ontvanger heeft daarvoor alleen een gratis Zengo-account nodig en ziet vooraf geen saldo's of transacties. Tot nu toe kan maar één persoon worden aangewezen. Voor erfgenamen vervangt dit geen testament: wie munten nalaat, legt de regeling het best ook schriftelijk vast, want in het erfrecht telt de laatste wil, niet een instelling in een app.

Risico's van de MPC-wallet: afhankelijkheid van de server, gesloten app en biometrie

Zengo maakt er reclame mee dat het sinds de start in 2018 nooit is gehackt en laat zijn apps naar eigen zeggen regelmatig door externe bedrijven doorlichten. De MPC-cryptografie is als open source op GitHub gepubliceerd. Dat zijn pluspunten. Drie punten moet je toch kennen.

Afhankelijkheid van de server: omdat elke handtekening de server van Zengo nodig heeft, kun je zonder die server geen munten verplaatsen. Voor het geval dat Zengo stopt, belooft het bedrijf gegarandeerde toegang via onafhankelijke trust- en software-escrowbedrijven, die een herstel via een openbare GitHub-repository in gang kunnen zetten. Of die route in een noodgeval soepel werkt, is in de praktijk nog niet getest.

Gesloten app: alleen de cryptografie is open, niet de app zelf. Je moet Zengo dus vertrouwen dat de app precies doet wat het bedrijf beschrijft. Bij opensourcewallets kan iedereen dat controleren.

Biometrische gegevens en cloud: wie 3D FaceLock gebruikt, geeft een versleutelde gezichtsscan af. En wie e-mail en cloud niet goed beveiligt, verzwakt precies de factoren die de seedphrase vervangen. Een depositogarantie zoals bij een bankrekening bestaat voor munten in een wallet hoe dan ook niet. Houd er verder rekening mee dat een hot wallet altijd met internet verbonden is; grotere bedragen horen in cold storage. Een wallet houdt ook geen belastingadministratie voor je bij; hoe crypto in Nederland wordt belast, lees je in onze uitleg over crypto belasting.

Zengo Wallet: zonder seedphrase, maar nooit zonder e-mail en cloud

Zengo lost het seedphraseprobleem op met twee sleuteldelen en een herstel via e-mail en cloud. Dat past bij beginners die geen woorden willen beheren en bij houders van middelgrote bedragen die een tijdslot of een erfenisfunctie zoeken. De prijs is de binding aan de servers van Zengo en aan de beveiliging van je onlineaccounts. Zo ga je te werk:

1. Wallets vergelijken: ga na of Zengo je munten ondersteunt en hoe andere apps scoren.
2. Grotere bedragen offline bewaren: wat je op lange termijn aanhoudt, hoort op een apparaat zonder vaste internetverbinding. Geschikte modellen staan in onze vergelijking van hardware wallets.
3. Goedkoop kopen en dan overboeken: koop munten waar kosten en spread laag zijn en stuur ze daarna naar je wallet. De voorwaarden staan in onze vergelijking van platforms om bitcoin te kopen.

(Per 14 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)