Not your keys, not your coins. Elke bitcoin op een beurs is een schuldbekentenis (IOU), geen bezit — tot je 'm zelf bewaart. Deze gids loodst je door de keuzes: welk beveiligingsniveau past bij jouw situatie, welke hardware wallet, hoe multisig en erfenis werken, en hoe je privé koopt. Interactief, in het Nederlands, 100% in je browser — geen account, geen netwerk-calls, niets verlaat je toestel.
Er is geen "beste" setup — alleen de setup die past bij hoeveel je bewaart, hoe lang, en hoe handig je bent. Meer beveiliging betekent meer werk; te weinig betekent risico. Beantwoord drie vragen (relatief, geen bedragen) en zie waar je zou moeten beginnen.
Kies hierboven een antwoord op elke vraag.
Zelf bewaren is niet één ding — het is een antwoord op een handvol concrete manieren waarop mensen hun bitcoin kwijtraken. Tik een dreiging aan en zie de tegenmaatregel.
Een hardware wallet bewaart je private key offline en tekent transacties zonder de sleutel ooit aan een internet-computer bloot te stellen. Zelfs een besmette pc kan er niet bij. Geen enkele wint op álles — schuif je prioriteiten en zie de ranglijst omslaan.
Score 0–10, gewogen naar jouw schuifregelaars. Open source = auditeerbaar (iedereen kan de code controleren). Multisig-geschikt = snel en betrouwbaar met meerdere sleutels. Air-gapped = tekent volledig offline (via QR/SD, nooit een USB- of internet-verbinding) — de kern van maximale self-custody. Prijzen zijn indicatief (2026). Merk op hoe de winnaar omslaat: een beginner komt bij Trezor/BitBox uit (gebruiksgemak), wie maximale veiligheid wil bij het air-gapped Seedsigner/Coldcard.
| Wallet | Kenmerk |
|---|---|
| Coldcard | Power-user-keuze. Volledig air-gapped mogelijk (SD/QR), NFC om een getekende transactie naar je telefoon te broadcasten. Deels open source. |
| Seedsigner | Open-source DIY op een Raspberry Pi Zero (~$50). Géén persistent geheugen — je seed verdwijnt na elke transactie. Maximaal air-gapped. |
| Trezor | Langst bestaande, volledig open-source firmware. Nieuwere modellen (Safe 3/5/7) met EAL6+ secure element. Goed instapmodel. |
| BitBox02 | Zwitsers, clean interface, bitcoin-only firmware mogelijk (kleiner aanvalsoppervlak). Nova-versie voegt iPhone-ondersteuning toe. |
| Passport Prime | Foundation's nieuwe premium "security platform" (2026). Groot 3,5" touchscreen, KeyOS open source (reproducible builds nog niet af). Tekenen via QR + microSD kan air-gapped, maar QuantumLink-Bluetooth is bij setup en firmware-updates verplicht. Eén secure element; doet ook 2FA/FIDO en versleutelde opslag. $349 — de duurste van de zes. |
| Ledger | Breed bekend maar gesloten secure element; Recover-dienst (2023) toonde dat seeds in principe extracteerbaar zijn. Multisig verbeterd in 2025, maar voor multisig vaak afgeraden. |
De 12 of 24 woorden zíjn je bitcoin. Wie ze heeft, heeft je geld; wie ze kwijt is, is alles kwijt. De hardware wallet is vervangbaar — de seed niet.
Eén sleutel is een single point of failure: verlies of diefstal = einde. Multisig verdeelt de controle over meerdere sleutels waarvan je er een aantal nodig hebt. Bekijk de twee gangbare opzetten.
De krachtigste eigenschap van multisig is niet technisch maar sociaal: als iemand je met geweld dwingt, kun je eerlijk zeggen dat je maar één van de sleutels bezit en dat de andere elders zijn, bij andere mensen. Dwang op één persoon levert niets op. Plus: pochen over je bezit nooit, en eventueel een kleine "decoy wallet" om te tonen.
| Software | Type | Geschikt voor |
|---|---|---|
| Sparrow | Desktop, open source | Volledige controle, gevorderden |
| Electrum | Desktop, open source | Breed bewezen |
| Nunchuk | Desktop + mobiel | Gebruiksvriendelijk, erfenis ingebouwd |
| Vultisig | Mobiel | Gemak, géén dedicated hardware nodig |
Bitcoin is aan toonder. Overlijd je zonder plan, dan is alles onbereikbaar voor je nabestaanden. Maar je wilt óók niet dat ze er nú al bij kunnen. De elegante oplossing: een timelock — een recovery-sleutel die pas geldig wordt na een lange periode van inactiviteit.
Liana (open source, Wizardsardine) bouwt dit in de wallet zelf in. Zolang jij regelmatig "ververst" (een transactie tekent), blijft de erfgenaam buitengesloten. Verschijn je een ingestelde periode niet meer, dan wordt hun recovery-sleutel vanzelf actief. Schuif hieronder de tijd sinds je laatste activiteit:
Naast de techniek: leg schriftelijke instructies achter (in een kluis of bij de notaris) over hoe de setup werkt, en leg notarieel vast wie wat krijgt — ook al werkt de technische oplossing zelfstandig. ReVault (aankondigings-vertraging) en custody-banken als Xapo zijn alternatieven met minder zelf-soevereiniteit.
Koop je via een beurs met identiteitscontrole (KYC), dan koppelt die jouw identiteit aan je adressen — zichtbaar bij een datalek of voor wie later meekijkt. Non-KYC kopen doorbreekt die koppeling.
| Optie | Wat |
|---|---|
| BITTR | Bankoverschrijving → direct bitcoin naar je eigen wallet, geen account/paspoort. Zwitsers, van oorsprong NL. |
| Pocket Bitcoin | Idem via bankoverschrijving zonder account. ~€950/dag. |
| Vexl | Peer-to-peer via je sociale netwerk, geen tussenpartij — maar je moet de tegenpartij vertrouwen. |
| Phoenix / Breeze | Mobiele wallets met goede node-integratie (Lightning + on-chain). |