Aan de slag
Ook je hardwarewallet kan een fout goedkeuren. Kijk vóór je tekent.
Een hardwarewallet kan je sleutels beter afschermen. Maar hij weet niet wat jij bedoelt. Wie gedachteloos bevestigt, kan nog steeds precies de verkeerde handeling goedkeuren. Het kleine scherm verdient daarom je aandacht.
Een handtekening is jouw toestemming
Bij een hardwarewallet met een eigen scherm bereid je een handeling meestal voor in een app op je computer of telefoon. Het aparte apparaat toont daarna wat het gaat ondertekenen. De precieze schermen en functies verschillen per model en gebruikte toepassing.
Zie het apparaat als een ondertekenaar, niet als iemand die jouw bedoeling kan raden. Een correct ondertekende opdracht kan nog steeds naar het verkeerde adres gaan of een ongewenste toestemming geven. Een fysieke bevestiging vervangt jouw oordeel niet.
Waarom twee schermen vergelijken?
Een nagemaakte app, malware of een fout bij kopiëren kan een ander adres in de opdracht zetten. Het eigen scherm van een daarvoor ontworpen hardwarewallet geeft je een aparte plek om de gegevens te controleren. Vergelijk wat daar staat met de handeling die je werkelijk wilt uitvoeren.
Controleer bij een gewone verzending het volledige bestemmingsadres, bedrag, gekozen asset en de weergegeven kosten en netwerkgegevens. Niet elk apparaat toont alles op dezelfde manier. Begrijp de beschikbare informatie en controleer ook of de ontvanger de gekozen route ondersteunt. Bij een verschil: niet bevestigen.
Een herkenbaar voorbeeld
Fictief voorbeeld: Sam wil crypto naar zijn eigen tweede wallet sturen. De laptop toont het verwachte adres. Op het apparaat staat een ander adres. Sam annuleert. Hij probeert het niet toch, ook niet met het idee dat de hardwarewallet wel zal weten wat veilig is.
Hij controleert de bestemming opnieuw via de vertrouwde ontvangende wallet en onderzoekt de afwijking. Alleen een kabel opnieuw aansluiten verklaart het verschil niet. Eerst moet duidelijk zijn waarom de schermen niet overeenkomen.
Ook ontvangen vraagt een controle
Wil je een ontvangstadres van je hardwarewallet gebruiken, laat het dan op het apparaat tonen volgens de officiële instructies. Vergelijk het met het adres dat je bij de verzendende dienst hebt geplakt. Zo controleer je dat het onderweg niet is verwisseld.
Een overeenkomend adres zegt niet automatisch dat de gekozen token en het netwerk worden ondersteund. Die controle blijft apart. Je hardwarewallet hoeft doorgaans niet aangesloten te blijven om op een eerder gecontroleerd adres te ontvangen; volg de uitleg voor jouw wallet.
Wat als je de opdracht niet kunt lezen?
Sommige verzoeken tonen onbegrijpelijke gegevens of onvoldoende uitleg over de toestemming. Dat wordt vaak blind signing genoemd: je tekent zonder de volledige betekenis te kunnen controleren. Een knop op een veilig apparaat maakt zo’n verzoek niet vanzelf begrijpelijk.
Waar ondersteund, kan clear signing gegevens in leesbare vorm tonen. Dat hangt af van wallet, toepassing en soort verzoek. Begrijp je niet wat je toestaat, stop dan. Zet een waarschuwing niet uit alleen omdat een website zegt dat het moet.
Wat dit scherm niet kan beloven
Een apparaat kan niet bewijzen dat een verkoper betrouwbaar is, een investering verstandig is of een contract geen risico heeft. Ook een leesbaar verzoek moet nog bij jouw bedoeling passen.
De nuttige gewoonte is eenvoudig: eerst lezen, vergelijken en begrijpen, daarna pas beslissen. Oefen met de gratis quizzes op drie niveaus. Je hoeft niets te kopen of te versturen om de juiste vragen te leren stellen.
Originele bronnen & verder lezen
- Trezor — what the trusted display verifies and its limits
- Trezor — receiving crypto and checking the device address
- Ledger developer documentation — clear signing and unreadable requests
Bronnen gecontroleerd op .