Crypto veilig bewaren: de vier belangrijkste regels voor beginners
Na de hack bij Binance en een beveiligingsincident bij Bitonic is de vraag voor beginners vooral praktisch: hoe bewaar je crypto veilig? Vier regels dekken het grootste deel af, en daarnaast is er een korte lijst van dingen die een platform nooit van je vraagt. Een hardwarewallet is daarbij geen logische eerste stap: 2026 liet zien dat ook die apparaten geen garantie zijn.
De afgelopen weken stond cryptoveiligheid vol in de aandacht. Bij Binance werd op 29 oktober 2026 voor ongeveer 6,3 miljard dollar uit hot wallets gestolen en eerder die maand meldde het Nederlandse Bitonic een beveiligingsincident. Beide gingen over de beveiliging van een platform, niet over fouten van gebruikers. Toch verliezen particulieren hun crypto veel vaker door fraude en phishing dan door een hack bij een beurs: de Amerikaanse FBI kwam voor 2024 uit op meer dan 6,5 miljard dollar aan gemelde schade door beleggingsfraude met crypto. Een goed moment dus om de basis op orde te brengen.
Het korte antwoord: zet tweefactorauthenticatie aan, klik nooit op inloglinks in berichten, deel je codes met niemand en houd je telefoon en computer bijgewerkt. Dat sluit de meeste manieren af waarop beginners crypto kwijtraken. Ingewikkelder maken het hoeft niet.
De vier belangrijkste regels
1. Zet tweefactorauthenticatie aan. Dan is een gestolen wachtwoord alleen niet genoeg om in te loggen. Een authenticator-app of een fysieke beveiligingssleutel beschermt beter dan codes via sms, omdat een telefoonnummer kan worden overgenomen. Gebruik daarbij een wachtwoord dat je nergens anders gebruikt.
2. Klik nooit op een inloglink in een bericht. Phishing is de meest gebruikte route. Krijg je een e-mail, sms of DM over je account, reageer dan niet op het bericht zelf: ga via je eigen bookmark of de app naar het platform en kijk daar of er echt iets aan de hand is.
3. Deel je codes en herstelzin met niemand. Geen enkele medewerker van een platform, wallet of beveiligingsteam heeft je wachtwoord, je tweefactorcode of je herstelzin nodig. Banken hameren op dezelfde regel, en die geldt hier onverkort. Heb je een eigen wallet, zet de herstelzin dan offline op papier en niet in een notitie-app, e-mail, screenshot of de cloud.
4. Beveilig je telefoon en computer. Houd je besturingssysteem en apps bijgewerkt en zet je apparaten achter een pincode, wachtwoord of biometrie. Installeer apps alleen via de officiele appwinkel of de site van de maker, nooit via een link uit een bericht.
Zes dingen die een platform nooit van je vraagt
Fraudeurs doen zich voor als medewerker van een platform, een wallet of een toezichthouder. Deze zes verzoeken komen nooit van een echt platform: 1. je herstelzin of privesleutel doorgeven. 2. je wachtwoord of tweefactorcode doorgeven. 3. crypto of geld overmaken om je account te 'verifieren' of te 'deblokkeren'. 4. inloggen via een link in een e-mail, sms of privebericht. 5. een app installeren via een link of toegestuurde QR-code. 6. je computer op afstand laten overnemen. Wees daarnaast kritisch op gegarandeerd rendement en op tijdsdruk: haast is het meest gebruikte drukmiddel bij fraude.
Heb je een hardwarewallet nodig?
Veel beginnersgidsen raden aan het grootste deel van je crypto naar een hardwarewallet te verplaatsen. Voor wie net begint is dat geen logisch advies. Zo'n apparaat legt alle verantwoordelijkheid bij jou: raak je de herstelzin kwijt, dan is je crypto weg en is er geen helpdesk die iets kan doen. En 2026 liet zien dat de apparaten zelf ook geen garantie zijn. Bij een reseller bleken Ledger-apparaten een fysiek implantaat te bevatten dat de herstelzin tijdens de installatie uitlas en doorstuurde; volgens analyses op de blockchain ging het om ongeveer 93 miljoen dollar. Bij Coldcard zorgde een fout in de firmware ervoor dat herstelzinnen te voorspelbaar werden, waarna naar schatting ruim 1.800 bitcoin werd gestolen. Daarnaast lekten klantgegevens van Ledger, Trezor en SafePal via externe partijen, wat gerichte phishing makkelijker maakt. In de meeste gevallen was de versleuteling van het apparaat niet gekraakt: het ging om de toeleveringsketen, een firmwarefout of gegevens bij derden. Dat maakt hardwarewallets niet waardeloos, maar wel een keuze die kennis en zorg vraagt.
Voor beginners is een gereguleerd platform met een sterk wachtwoord en tweefactorauthenticatie eenvoudiger, en zijn de fouten die je daar maakt beter te herstellen: een wachtwoord kun je wijzigen, een herstelzin niet. Onder MiCAR moeten aanbieders klanttegoeden gescheiden houden van het eigen vermogen en staan zij onder toezicht van een nationale autoriteit. Dat is geen garantie tegen een hack of een storing, maar er is wel een partij om aan te kloppen. De belangrijkste beperking blijft dan ook dezelfde: beleg niet meer dan je kunt missen. Wil je later zelf gaan bewaren, neem er dan de tijd voor en koop het apparaat direct bij de fabrikant.
Wat doe je als het misgaat?
Denk je dat iemand bij je account kan? Ga via je eigen bookmark naar het platform, wijzig je wachtwoord en stel je tweefactorauthenticatie opnieuw in. Meld het daarna bij de klantenservice via de officiele kanalen en bekijk de statuspagina van het platform. Heb je je herstelzin gedeeld of op een verdachte site ingevoerd, dan is die niet meer te vertrouwen: verplaats je tegoeden naar een nieuwe wallet met een nieuwe herstelzin, voor zover dat nog kan. Doe daarnaast aangifte bij de politie en meld het bij de Fraudehelpdesk; gaat het om een aanbieder zonder vergunning, dan kun je dat bij de AFM melden. Bewaar schermafbeeldingen, links en transactiegegevens. En let op: partijen die tegen betaling beloven je gestolen crypto terug te halen, zijn zelf vaak een tweede vorm van fraude.
Wil je weten welke platforms een MiCAR-vergunning hebben en onder welke voorwaarden zij werken? Dat staat in ons overzicht van cryptoplatforms. De gang van zaken bij Binance staat in ons overzicht van de Binance-hack.
Dit artikel is informatief bedoeld en vormt geen beleggingsadvies.