Een hardware wallet is een fysiek apparaat, doorgaans ter grootte van een USB-stick, dat de privésleutels van een cryptocurrencygebruiker volledig offline bewaart. De sleutels verlaten nooit de beveiligde chip van het apparaat. Daardoor staan ze volledig buiten bereik van online aanvallen, malware, keyloggers en phishing-pogingen. Dit maakt de hardware wallet de gouden standaard voor het beveiligen van cryptocurrency, met name voor mensen die significante bedragen bewaren.
Wanneer een gebruiker een transactie wil uitvoeren, verbindt hij de hardware wallet met een computer of smartphone. Het apparaat ontvangt de transactiedetails, de gebruiker controleert ze op het eigen scherm en keurt ze goed door een fysieke knop in te drukken. De ondertekening vindt uitsluitend binnen de beveiligde chip plaats. Daarna stuurt het apparaat de ondertekende transactie naar het netwerk, maar de privésleutel verlaat op geen enkel moment de beschermde omgeving. Zelfs als de computer geïnfecteerd is met malware, kunnen aanvallers de sleutel niet bemachtigen.
Populaire hardware wallets zijn de Ledger Nano S Plus, de Ledger Nano X en de Trezor Model T. Ze ondersteunen doorgaans tientallen tot honderden verschillende cryptocurrencies. De aanschafprijs ligt doorgaans tussen de vijftig en tweehonderd euro. Vergeleken met de waarde die ze beschermen, is dat een kleine investering.
Het grootste risico van een hardware wallet is fysiek verlies, diefstal of beschadiging. Daarom is het absoluut essentieel om de seed phrase op een veilige, offline locatie te bewaren. Dit is de herstelzin van twaalf of vierentwintig woorden die bij de eerste instelling wordt gegenereerd. Met de seed phrase stel je altijd een nieuw apparaat in en herstel je je fondsen. Zonder de seed phrase staat verlies van het apparaat gelijk aan permanent verlies van de fondsen. Een hardware wallet in combinatie met een goed beveiligde seed phrase is voor de meeste gebruikers de meest robuuste beveiligingsoplossing die beschikbaar is.
