Beste cold wallets in 2026

Een cold wallet bewaart private keys offline en ondertekent transacties op het apparaat zelf, zodat een gecompromitteerde computer niet zelfstandig fondsen kan verplaatsen. Verschillende cold wallets passen bij verschillende threat models. Trezor Safe 7 legt de nadruk op een controleerbare security architecture, Ledger Flex prioriteert brede ecosysteemcompatibiliteit, terwijl Blockstream Jade Plus air-gapped Bitcoin-ondertekening biedt tegen een lagere prijs. Deze gids vergelijkt acht apparaten op basis van security design, connectiviteit, asset support, back-upmodel en gedocumenteerde kwetsbaarheidsgeschiedenis.

Vergelijkingstabel van de beste cold wallets

Prijzen zijn officiële winkelvermeldingen of lanceringsprijzen van de fabrikant in USD, tenzij anders vermeld, gecontroleerd op 28 augustus 2026. Winkels hanteren regionale promoties en passen prijzen aan, dus bevestig dit vóór het bestellen.

Hoe we de beste crypto cold storage-apparaten hebben geselecteerd

Zes criteria bepaalden de lijst, elk met een aangegeven grens:

• specificaties: afkomstig uit documentatie van de fabrikant en officiële winkels, niet van resellers;
• open-source scope: wat daadwerkelijk is gepubliceerd, omdat verkopers de term voor heel verschillende dingen gebruiken;
• secure element en certificering: met de opmerking dat een Evaluation Assurance Level (EAL) beschrijft wat op de chip is getest, niet de beveiliging van het eindproduct;
• connectiviteit: of het apparaat een echte air gap biedt of vertrouwt op kabels en radio's;
• back-up en herstel: wat je moet beschermen, en wat er gebeurt wanneer één onderdeel verloren gaat;
• openbaarmakingsgeschiedenis: hoe de verkoper zich gedroeg toen een fout werd gevonden.

Geen affiliateplaatsing beïnvloedde de volgorde. De lijst loopt van een breed publiek naar de meest gespecialiseerde opties.

Trezor Safe 7: verifieerbare beveiliging tegen premiumprijs

De Trezor Safe 7 werd gelanceerd op 21 oktober 2025 voor $249, met een 2,5-inch kleurentouchscreen, een geanodiseerde aluminium behuizing, Bluetooth 5.1 en Qi2 draadloos opladen. Trezor's productpagina noemt drie onafhankelijke chips van drie leveranciers: de controleerbare TROPIC01, een NDA-vrije EAL6+ Optiga secure element en een STM32U5-microcontroller.

Die openheid is al getest. Op 3 juni 2026 publiceerden Trezor en Tropic Square een gezamenlijke bekendmaking: Ledger Donjon meldde eind januari 2026 een succesvolle laser fault injection-aanval op TROPIC01, waarbij een subset van op de chip opgeslagen geheimen werd geëxtraheerd. Trezor stelt dat fondsen, PIN's en back-ups beschermd blijven omdat geen enkele chip het volledige geheim bevat. The Block meldt dat een geharde siliciumrevisie gepland staat voor eind 2026, met volledige technische details verwacht in het voorjaar van 2027.

Voor wie het is: langetermijnhouders die het security model willen verifiëren in plaats van een certificaat te vertrouwen, en iPhone-gebruikers die volledige mobiele ondertekening nodig hebben.

Niet voor: iemand die twee keer per jaar vanaf een desktop tekent. De afweging is reëel: de prijs van $249 koopt draadloze connectiviteit en een tweede secure element, niet proportioneel meer bescherming voor een klein saldo.

Ledger Flex: breedste ecosysteem, gesloten firmware

De Ledger Flex verscheen op 26 juli 2024 voor $249, met een CC EAL6+-gecertificeerd ST33K1M5 secure element, een 2,8-inch E Ink-touchscreen en USB-C, Bluetooth 5.2 en NFC-connectiviteit. De goedkopere Ledger Nano Gen5 kwam eind 2025 uit voor $179 met NFC, Bluetooth en een E Ink-touchscreen. Ledger hernoemde in dezelfde release de Ledger Live-app naar Ledger Wallet.

Twee feiten horen bij elke Ledger-overweging. De firmware is closed source. En Ledger heeft herhaaldelijk klantgegevens blootgesteld: na het e-commerce-incident in 2020 publiceerde een datadump de e-mailadressen van 1.075.382 nieuwsbriefabonnees plus de namen en postadressen van 272.853 kopers van apparaten, en op 5 januari 2026 bevestigde Ledger een verdere inbreuk bij zijn betalingsverwerker Global-e, waarbij namen en contactgegevens werden blootgesteld. In beide gevallen waren geen keys betrokken, maar een gelekt afleveradres is een phishing- en fysiek risico.

Voor wie het is: gebruikers met veel chains die de breedste app- en dApp-dekking op één apparaat willen.

Niet voor: iedereen die controleerbare firmware vereist, of die geen radio's in het ondertekeningspad wil.

BitBox02 Nova: eenvoudige setup, Zwitserse techniek

Shift Crypto's BitBox02 Nova wordt in de officiële winkel verkocht vanaf €175. De productpagina beschrijft een EAL6+-gecertificeerde secure chip, open-source firmware, microSD-kaartback-up met optionele BIP-39-woorden op het scherm, en ondersteuning voor Windows, macOS, Linux, Android en iOS via USB-C of optionele Bluetooth Low Energy via de Whisper-architectuur. De Bitcoin-only editie is bij de fabrieksinstelling vastgezet op Bitcoin-firmware en kan later niet worden omgezet.

De microSD-back-up is het onderscheidende kenmerk. Herstel is een kaart plaatsen in plaats van 24 woorden typen onder druk, wat een van de meest voorkomende setupfouten wegneemt.

Voor wie het is: gebruikers van self-custody voor het eerst die een korte setup willen, en Bitcoin-houders die een kleiner aanvalsoppervlak willen.

Niet voor: Solana- of zware multi-chain-gebruikers, en iedereen die QR-gebaseerde air-gapped signing wil. De afweging: kiezen voor de Bitcoin-only editie is definitief, dus later naar andere assets overstappen betekent een tweede apparaat kopen.

Tangem: geen seed phrase, geen scherm

Tangem verkoopt NFC-smartcards in plaats van een apparaat met scherm, vanaf $54,90 voor een set van twee kaarten en $69,90 voor drie, met keys die binnen een Samsung EAL6+ secure element worden gegenereerd en audits van Kudelski Security, Riscure en Cure53. De back-up bestaat uit de reservekaarten, niet uit een geschreven phrase. Firmware is gesloten en kan niet worden bijgewerkt.

Op 9 juli 2026 publiceerde Ledger Donjon een laser fault-injection-aanval die het toegangswachtwoord van een kaart instelt op een door de aanvaller gekozen waarde, alle kaarten in omloop treft en niet gepatcht kan worden omdat de kaarten geen firmware-update-mechanisme hebben. Dezelfde post vermeldt dat de aanval fysieke aanwezigheid en een labopstelling vereist van ongeveer $250.000. Donjon rapporteerde dat het op elke geteste kaart werkte, telkens ongeveer twee uur kostte en de kaart daarbij zichtbaar vernietigt. Tangem's reactie stelt dat de techniek in het algemeen op secure elements van toepassing is.

Voor wie het is: mensen die anders een gefotografeerde of slecht verborgen seed phrase zouden opslaan.

Niet voor: iedereen die een ontvangstadres op het apparaat zelf wil verifiëren. De afweging is precies dat: zonder scherm kan een gecompromitteerde telefoon een vals adres tonen.

Keystone 3 Pro: air-gapped multi-chain signing

De Keystone 3 Pro staat voor $149 in de officiële winkel van Keystone, inclusief een 4-inch touchscreen, een batterij van 1.000 mAh en USB-C. In Air-Gapped Mode worden transactiegegevens uitgewisseld via QR-codes, terwijl USB en Bluetooth zijn uitgeschakeld; drie afzonderlijke secure elements isoleren de keys, en de volledige transactie wordt op het apparaat weergegeven in plaats van blind getekend. Het ondersteunt 5.500+ coins en tokens over 200+ blockchains, al vereisen veel ervan een app van derden zoals MetaMask.

Eén kanttekening verdient vermelding: de firmware is gepubliceerd op GitHub, maar de hoofd-MCU-bibliotheek en de firmware van het secure element zijn dat niet. "Open source" is hier gedeeltelijk.

Voor wie het is: multi-chain-houders die het grootste scherm willen voor adresverificatie en geen kabel in het ondertekeningspad willen.

Niet voor: mensen die meerdere keren per week ondertekenen. De afweging is frictie: elke transactie betekent twee keer een QR-code scannen, en met 103 g is het apparaat niet broekzakformaat.

Blockstream Jade Plus: de goedkoopste geloofwaardige air gap

Blockstream's update over Q2 2026 zet de lijn op $79 voor Jade Classic, $99 voor Jade Core en $149 voor Jade Plus, dat air-gapped QR-signing, SD-kaartondersteuning en een aluminium behuizing toevoegt; alle drie delen dezelfde open-source firmware en het blind oracle-beveiligingsmodel. Er is geen gecertificeerd secure element. In plaats daarvan steunt PIN-bescherming op een open-source blind oracle dat als virtueel secure element fungeert.

Blockstream's omgang met de eigen fout is het vermelden waard. Firmwareversies 1.0.24 tot en met 1.0.36 bevatten een fout in de register_descriptor RPC die beperkte code-uitvoering kon toestaan met toegang tot de verbonden host; de fix verscheen in 1.0.37 in november 2025, downgradebescherming volgde in 1.0.38, en een volledige openbare disclosure kwam in december 2025.

Voor wie het is: Bitcoin- en Liquid-houders die camera-gebaseerde air-gapped signing tegen de laagste prijs willen, of een tweede signer voor multisig.

Niet voor: multi-chain-gebruikers, aangezien het apparaat niets tekent buiten Bitcoin en Liquid. De afweging: je ruilt een gecertificeerde chip in voor controleerbare code.

Coldcard Mk5 en Q: geavanceerde Bitcoin-functies

Coinkite's Coldcard Mk5 werd gelanceerd op 10 maart 2026 en kost $169,94, met de grotere Coldcard Q voor $249,21; beide zijn alleen voor Bitcoin, gebruiken twee secure elements en verplaatsen transacties via microSD, NFC of QR. Let op de licentie: Coldcard firmware was GPLv3 tot 2020 en verhuisde daarna naar een commons-clause-licentie, dus de code is leesbaar maar niet vrij te forken, en Coinkite noemt het nu "verifieerbaar" in plaats van open source.

Een grote kwetsbaarheid in seed-generatie die in juli 2026 werd bekendgemaakt is een belangrijke overweging voor potentiële kopers. 

Een firmwarefout uit maart 2021 leidde seed-generatie naar een deterministische software-PRNG in plaats van de hardware-RNG; blootstelling hangt af van de firmware die draaide op het moment dat de seed werd aangemaakt, niet van de versie die nu is geïnstalleerd. Coinkite's store-banner waarschuwt nog steeds dat seeds die zijn gegenereerd op firmware 4.0.1 en later op Mk2, Mk3, Mk4, Mk5 en Q risico lopen. Volgens TRM Labs hebben aanvallers in vier golven ongeveer 1.816 BTC buitgemaakt, destijds ter waarde van ongeveer $116 miljoen.

Voor wie het is: Bitcoin power users die Sparrow of Electrum gebruiken, en multisig-coördinatoren.

Niet voor: beginners. De afweging: de apparaten bieden uitgebreide Bitcoin-specifieke functionaliteit, maar potentiële kopers moeten Coinkite's security advisory van juli 2026 doornemen en ervoor zorgen dat elke seed is gegenereerd met gepatchte firmware.

Cypherock X1: back-up zonder seed phrase

De Cypherock X1 komt in drie niveaus: Basic voor $99, Standard voor $179 en Pro voor $249. In plaats van één geschreven phrase splitst het de private key over een X1 Vault en vier NFC-kaarten met een 2-of-5 Shamir Secret Sharing-schema, met EAL6+-secure elements in de vault en op elke kaart, open-source firmware op GitHub en een onafhankelijke audit door Keylabs. Twee willekeurige componenten herstellen de wallet, dus het verliezen van één kaart of de vault is te overleven. Asset support is multi-chain; gepubliceerde aantallen lopen uiteen van 9.000 tot 19.000, afhankelijk van de bron.

Voor wie het is: langetermijnhouders die nalatenschap plannen, en iedereen wiens grootste angst is een papieren back-up te verliezen door brand, water of een verhuizing.

Niet voor: mobile-first gebruikers. De cySync-companion-app was in 2026 nog steeds alleen desktop. De afweging: je haalt het single-backup-faalpunt weg en krijgt vijf fysieke items om op verschillende plekken op te bergen.

Hoe kies je de beste cold crypto wallet voor jou

Vijf vragen vernauwen het veld sneller dan welke featurelijst ook:

1. 1. Alleen Bitcoin, of veel chains? Firmware alleen voor Bitcoin verkleint het aanvalsoppervlak. Coldcard, Jade Plus en de Bitcoin-only BitBox02 Nova kunnen je Solana-tokens niet opslaan.
2. 2. Hoe vaak onderteken je? Wekelijks ondertekenen maakt QR-only apparaten omslachtig. Tweemaal per jaar ondertekenen maakt Bluetooth een onnodige radio.
3. 3. Telefoon, desktop of geen van beide? Tangem heeft een NFC-telefoon nodig. Cypherock heeft een desktop nodig. Trezor Safe 7 en Ledger Flex ondersteunen beide.
4. 4. Wat gebeurt er als de back-up verloren gaat? Beantwoord dit vóór aankoop. Multi-share-, microSD- en kaartgebaseerde schema's falen op andere manieren dan een enkele geschreven phrase.
5. 5. Wat zijn de totale kosten? Tel een stalen back-upplaat, een tweede apparaat als je van plan bent multisig te gebruiken, en invoerrechten of btw in de EU mee. Een apparaat van $99 met een back-upplaat van $79 is geen beslissing van $99.

💡 Koop bij de fabrikant of een geautoriseerde reseller. Tweedehands en afgeprijsde marketplace-aanbiedingen voegen supply-chain-risico toe dat geen enkele chipcertificering kan compenseren.

Waartegen een cold wallet niet beschermt

Een hardware wallet is een ondertekeningsapparaat. Drie hiaten blijven open:

• approval phishing: als je een kwaadaardige contractgoedkeuring op het scherm bevestigt, ondertekent het apparaat correct en vertrekken de fondsen;
• blind signing: apparaten met kleine of geen schermen dwingen je om het host- of telefoonscherm te vertrouwen voor het bestemmingsadres;
• firmwarebugs van één leverancier: het Coldcard-incident van juli 2026 liet zien dat volgen van standaard hardware-walletpraktijken het risico op een foutieve seed-generatie-implementatie niet wegneemt. Een multisig-opstelling met onafhankelijk gegenereerde keys en apparaten van verschillende leveranciers kan de afhankelijkheid van één hardware- of firmware-implementatie verminderen, maar voegt ook operationele complexiteit toe.

Fondsen verplaatsen naar en van een cold wallet met SwapSpace

Je kunt crypto rechtstreeks vanuit een cold wallet omwisselen of ingewisselde assets ontvangen op je cold wallet via SwapSpace. SwapSpace is een non-custodial cryptocurrency exchange-aggregator die aanbiedingen van meerdere providers vergelijkt, inclusief beschikbare tarieven, geschatte verwerkingstijden en andere details van de aanbieding.

Voor een crypto-naar-crypto swap:

1. 1. Kies de assets en het bedrag dat je wilt omwisselen.
2. 2. Vergelijk beschikbare aanbiedingen en selecteer degene die voor jou werkt op basis van de koers, geschatte tijd, KYC-kans of andere weergegeven voorwaarden.
3. 3. Voer je cold wallet-adres in als ontvangstadres als je wilt dat de omgewisselde crypto daarheen wordt gestuurd.
4. 4. Stuur de storting van je wallet naar het adres dat voor de exchange is opgegeven.
5. 5. Ontvang de omgewisselde assets op het wallet-adres dat je hebt ingevoerd.

Vergelijk crypto-exchangeaanbiedingen

Voor crypto-naar-crypto exchanges is geen SwapSpace-account vereist. De gekozen exchangeprovider kan echter om identiteitsverificatie of aanvullende informatie vragen volgens zijn complianceprocedures. SwapSpace toont voor elke aanbieding een KYC-kansindicator om dit te vergelijken voordat je een provider kiest.

Fiat-aankopen werken anders. Je kunt crypto kopen op SwapSpace via providers zoals Mercuryo, Guardarian of Simplex, en identiteitsverificatie is meestal vereist door de provider.

✅ Voor het versturen: Controleer altijd het ontvangstadres op het scherm van je hardware wallet zelf en vergelijk dit zorgvuldig met het adres dat in je browser wordt getoond. Zorg er ook voor dat de wallet exact het geselecteerde asset en netwerk ondersteunt voor de exchange.

Veelgestelde vragen

Wat is de beste cold wallet voor beginners? 

De BitBox02 Nova en Tangem zijn twee beginnersvriendelijke cold wallets omdat ze setup en back-up vereenvoudigen. BitBox02 Nova gebruikt een versleutelde microSD-kaart voor back-up, met BIP-39 recovery words als optie, waardoor je tijdens de setup minder handmatig een seed phrase hoeft te noteren. Tangem gebruikt reserve-NFC-kaarten als standaardback-up en begint bij $54,90 voor twee kaarten. Tangem heeft echter geen ingebouwd scherm, dus je kunt het ontvangstadres niet onafhankelijk op de wallet zelf verifiëren.

Wat is het verschil tussen een cold wallet en een hardware wallet? 

In de praktijk overlappen de termen. Cold storage betekent dat de private keys nooit een internetverbonden apparaat aanraken. Een hardware wallet is de meest gebruikelijke manier om dat te bereiken. Een papieren back-up is ook cold storage, maar heeft geen PIN, geen scherm en geen manier om een transactie te ondertekenen.

Is het duurste apparaat altijd de beste crypto cold storage? 

Nee. Prijs koopt vooral schermgrootte, draadloze connectiviteit en bouwmaterialen. De $149 Keystone 3 Pro heeft drie secure elements en geen radio's; de $249 Ledger Flex heeft één gecertificeerde chip en drie. Kies het apparaat op basis van hoe je daadwerkelijk transacties uitvoert.

Kan crypto worden gestolen uit een cold wallet? 

Ja, op drie manieren: je keurt een kwaadaardige transactie goed, iemand vindt je back-up, of een firmwarefout verzwakt de keys. De seed-generation bug in Coldcard van juli 2026 kostte houders ongeveer 1.816 BTC zonder enige gebruikersfout. Offline key storage vermindert risico; het elimineert het niet.

Moet een cold wallet open source zijn? 

Open code maakt onafhankelijke review mogelijk, maar garandeert op zichzelf niets. De Coldcard-fout zat vijf jaar in publiek leesbare code. Gesloten firmware van Tangem en Ledger wordt daarentegen privé geaudit. Technische praktijk is belangrijker dan het licentielabel.

Hoe lang gaat een cold wallet mee, en wat als hij kapotgaat? 

De meeste apparaten gaan bij normaal gebruik meerdere jaren mee. Een kapot apparaat betekent niet dat de fondsen verloren zijn: je back-up herstelt de wallet op een vervangend apparaat, ook van een ander merk, zolang beide de BIP-39- of SLIP-39-standaarden volgen. Test dat herstel één keer, kort na de setup, met een klein bedrag.

Kan ik coins swappen terwijl ze op een cold wallet staan? 

Niet direct. Je stuurt fondsen van de cold wallet naar het stortingsadres van de swapprovider en ontvangt vervolgens de output op een adres dat je beheert. Op SwapSpace kun je eerst aanbiedingen van verschillende providers vergelijken en coins swappen terwijl ze op een cold wallet staan, maar je moet het ontvangstadres op het scherm van het apparaat verifiëren vóór het versturen.

Dit artikel is uitsluitend bedoeld ter informatie en vormt geen beleggings-, financieel of juridisch advies. Self-custody legt de volledige verantwoordelijkheid voor apparaatbeveiliging en back-ups bij de houder, en fouten zijn meestal onomkeerbaar. Prijzen, firmwareversies, certificeringen en ondersteunde assets veranderen vaak; bevestig de actuele details op de officiële site van de fabrikant vóór aankoop.

Vermelding van specifieke software van derden (bijv. Trezor Safe 7, Ledger Flex, enz.) vormt geen goedkeuring of garantie van hun veiligheid door SwapSpace. Gebruikers downloaden en gebruiken deze software-/hardwareoplossingen op eigen risico. Doe altijd je eigen onderzoek (DYOR) en gebruik officiële bronnen.