Hoe controleer je of je hardware wallet echt is voordat je hem instelt

Als je hardware wallet werd geleverd met een al ingestelde PIN of een al ingevuld herstelblad, gebruik hem dan niet. Een gemanipuleerd of nagemaakt apparaat kan het mogelijk maken dat een aanvaller elke munt leegtrekt die je erheen stuurt.

Controleren of een Ledger, Trezor of Tangem echt is, kost een paar minuten tijdens het instellen. Deze gids behandelt precies wat je moet controleren bij elk merk en wat je moet doen als iets niet klopt.

Kort antwoord

Een echt hardware wallet vraagt je om je eigen PIN in te stellen, toont een nieuw welkomstscherm, wordt geleverd met een blanco herstel- of back-upblad en slaagt voor een ingebouwde authenticiteitscontrole tijdens het instellen. Koop alleen bij de officiële winkel van de fabrikant of een geautoriseerde verkoper.

Waarom apparaatauthenticiteit belangrijk is

De taak van een hardware wallet is om je privésleutels offline te houden. Als het apparaat zelf gecompromitteerd is — met de seed van een aanvaller voorgeladen, aangepaste firmware of een nep Secure Element — dan breekt het beveiligingsmodel voordat je zelfs maar één satoshi stort.

Het meest voorkomende scenario in de praktijk is geen geavanceerde hack. Het is een koper die bij een niet-officiële verkoper koopt, een apparaat ontvangt dat eruitziet als nieuw uit de fabriek, en een wallet instelt op een apparaat dat een aanvaller al controleert.

Ledger: wat controleren

Ledger-apparaten (Nano S Plus, Nano X, Flex, Stax) doorlopen verschillende controleerbare stappen tijdens het uitpakken en instellen.

Fysieke controles

• Blanco herstelblad. Elk Ledger wordt geleverd met blanco herstelbladen. Ledger levert nooit een vooraf ingevulde 24-woorden-phrase. Als er al woorden op het blad staan, stop en neem contact op met Ledger Support.
• Welkomstscherm. Bij eerste opstart moet het apparaat een modelspecifiek welkomstbericht tonen. Als het apparaat onmiddellijk om een PIN vraagt, is het al ingesteld door iemand anders.
• Geen anti-knoeizegel op de meeste modellen. Ledger gebruikt over het algemeen geen holografische zegels op de verpakking. De Secure Element-chip biedt de echte bescherming tegen manipulatie, niet een sticker.

Softwarecontroles

• Ledger authenticiteitscontrole. Tijdens de eerste installatie voert de Ledger-app een cryptografische handshake uit met het apparaat. Het Secure Element in een echte Ledger bevat een unieke geheime sleutel die tijdens fabricage is ingesteld.
• Handmatige controle. Je kunt de authenticiteitscontrole op elk moment opnieuw uitvoeren via de app-instellingen.

Waar te kopen

Ledger verkoopt via de officiële website (ledger.com) en officiële Amazon-winkels in specifieke landen.

Trezor: wat controleren

Trezor-apparaten (Safe 3, Safe 5, Safe 7) gebruiken holografische zegels, blanco back-upkaarten en Secure Element-verificatie.

Fysieke controles

• Holografisch zegel. De USB-C-poort op de Trezor Safe 3 is bedekt met een holografisch zegel. Het zegel moet intact en stevig bevestigd zijn.
• Blanco back-upkaarten. De back-upkaarten in de doos moeten volledig blanco zijn. Als een kaart al woorden heeft, stop en neem contact op met Trezor Support.
• Geen voorgeïnstalleerde firmware. Elke Trezor verlaat de fabriek zonder firmware.

Softwarecontroles

• Secure Element-authenticatie. Trezor Safe 3/5/7 bevatten een Secure Element-chip (OPTIGA Trust M). Bij eerste verbinding nemen zowel de hoofd-MCU als het Secure Element deel aan een hardwarematige authenticiteitscontrole.

Waar te kopen

Trezor verkoopt via de officiële website (trezor.io).

Tangem: wat controleren

Tangem hanteert een andere aanpak. Er is geen scherm of USB-poort — het wallet is een kaart (of ring) die via NFC met je telefoon communiceert.

Fysieke controles

• Manipulatiebestendig ontwerp. Tangem-kaarten zijn gemaakt van monolithische materialen die bestand zijn tegen fysieke manipulatie.
• Geen vooringestelde setup. Wanneer je een nieuwe Tangem-kaart bij je telefoon houdt, moet de app je vragen een nieuw wallet aan te maken.

Software- en hardwarecontroles

• EAL6+ Secure Element. Tangem gebruikt een Samsung Semiconductor-chip met EAL6+-certificering — hetzelfde beveiligingsniveau als paspoorten en hoogbeveiligde betalingssystemen.
• Onveranderlijke firmware. Firmware wordt in de fabriek geïnstalleerd en kan niet worden bijgewerkt.
• Toegangscode. Je stelt je eigen toegangscode in tijdens het instellen (minimaal 4 tekens). Na zes mislukte pogingen nemen de vertragingen progressief toe tot 45 seconden.
• Multi-kaart redundantie. Tangem verkoopt sets van 2 of 3 kaarten. Elk kaart bevat een identieke kopie van de privésleutel.

Waar te kopen

Tangem verkoopt via de officiële website (tangem.com).

Algemene regels ongeacht het merk

1. Koop bij de officiële winkel of een geautoriseerde verkoper. De meest voorkomende manier om met een gecompromitteerd apparaat te eindigen is kopen bij een onbekende externe verkoper op een marketplace-platform.
2. Gebruik nooit een apparaat dat wordt geleverd met PIN of seed phrase. Geen enkele fabrikant levert een wallet met een vooringestelde PIN of een vooraf ingevuld herstelblad.
3. Voer de ingebouwde authenticiteitscontrole uit tijdens het instellen. Alle drie de merken hebben een software- of hardwareverificatiestap. Sla deze niet over.
4. Houd de firmware up-to-date na het instellen. Voor Ledger en Trezor patchen firmware-updates beveiligingslekken.
5. Als iets niet goed voelt, stop en neem contact op met support. Het is beter om het instellen een dag uit te stellen dan crypto naar een gecompromitteerd apparaat te sturen.

Wat te doen als je vermoedt dat je apparaat gecompromitteerd is

• Stuur geen crypto naar het apparaat.
• Neem rechtstreeks contact op met het supportteam van de fabrikant via de officiële website.
• Documenteer wat je hebt gevonden (foto's van het herstelblad, verpakking, foutmeldingen).
• Vraag een vervanging of terugbetaling aan via het officiële kanaal waar je het apparaat hebt gekocht.

Gerelateerde gidsen

• Address poisoning scams: hoe te voorkomen dat je crypto naar het verkeerde wallet stuurt — bescherm jezelf tegen lookalike-adresaanvallen na het instellen.
• Seed phrase-fouten die geld kosten — veelgemaakte back-upfouten en hoe ze te vermijden.
• Seed phrase back-up: papier vs metaal — kies het juiste back-upmedium voor je herstelphrase.
• Beste hardware wallet voor beginners — vergelijk Tangem, Ledger en Trezor voor een eerste wallet.
• Hardware wallet firmware-updates: wat te controleren voordat je op bijwerken klikt — wanneer bij te werken en wanneer te pauzeren.
• Moet je crypto op een exchange bewaren of naar een wallet verplaatsen? — beslis wanneer self-custody zinvol is.