Veiligheidswaarschuwing
Je wallet verbinden: wat sta je eigenlijk toe?
Een website vraagt om je wallet te verbinden. Daarna verschijnt nog een verzoek: goedkeuren, ondertekenen of een bestedingslimiet kiezen. Dat zijn verschillende handelingen. Begrijpen welke toestemming je geeft, is belangrijker dan snel op de volgende knop klikken.

Verbinden is een eerste vraag, geen volledige uitleg
Een wallet is een app of apparaat waarmee je digitale bezittingen kunt gebruiken. Bij een gewone verbinding krijgt een website bijvoorbeeld je openbare walletadres te zien en kan ze handelingen voorstellen. Je openbare adres is geen privésleutel. Alleen zo’n basisverbinding is iets anders dan toestemming om tokens te verplaatsen.
Toch kan een website meerdere verzoeken achter elkaar tonen. Het tweede venster kan heel andere gevolgen hebben dan het eerste. Kijk dus naar elke afzonderlijke vraag, niet alleen naar de naam van de knop waarmee je begon. Deze uitleg gaat over veelgebruikte tokenmachtigingen rond Ethereum en vergelijkbare netwerken; schermen en mogelijkheden verschillen per wallet.
Een bestedingstoestemming geeft een programma ruimte
Een token is een digitale eenheid die op een blockchain wordt bijgehouden. Sommige diensten gebruiken een smart contract: een programma op die blockchain. Om een afgesproken handeling met jouw tokens uit te voeren, kan zo’n programma eerst toestemming nodig hebben om een bepaalde soort tokens te gebruiken.
Die toestemming kan een limiet bevatten. Stel, in een fictief voorbeeld wil je tien tokens gebruiken, maar het verzoek vraagt toegang tot veel meer. Dat verschil verdient aandacht. Een kleinere limiet kan de mogelijke omvang van een fout beperken, maar maakt een onbekende dienst niet betrouwbaar. Controleer ook welk programma toestemming krijgt en voor welk token.
Een handtekening kan meer zijn dan aanmelden
Bij een digitale handtekening bevestig je gegevens met je wallet. Soms gaat het om aanmelden bij een website. Andere soorten ondertekening kunnen een bestedingstoestemming mogelijk maken. Een venster zonder directe netwerkkosten is daarom niet automatisch onschuldig. De inhoud bepaalt wat je ondertekent.
Lees of het verzoek over aanmelden, een overdracht of toegang tot bezittingen gaat. Begrijp je de beschrijving, het bedrag of de betrokken adressen niet, stop dan en zoek uitleg in de officiële walletdocumentatie. Een boodschap dat je dringend moet tekenen om een prijs te krijgen, is geen reden om deze stap over te slaan.
Verbinding verbreken is niet hetzelfde als intrekken
Een website uit de lijst met verbonden apps verwijderen, beëindigt die verbinding. Daarmee verdwijnen bestaande bestedingstoestemmingen niet automatisch. Een programma dat al toestemming heeft, kan die toegang onder de geldende voorwaarden behouden. Dat verschil wordt uitdrukkelijk uitgelegd in de documentatie van MetaMask.
Een toestemming intrekken betekent die specifieke machtiging beëindigen. Bij veel tokenmachtigingen gebeurt dat met een nieuwe handeling op de blockchain, waarvoor netwerkkosten kunnen gelden. Het geeft eerder verplaatste tokens niet terug. Een on-chain machtiging en een nog bruikbare ondertekende boodschap zijn bovendien niet altijd hetzelfde: ga er niet van uit dat één knop elk soort toestemming oplost.
Maak van lezen een korte gewoonte
Neem vóór een goedkeuring even vier dingen door: welke website gebruik ik, wat vraag ik haar te doen, welke bezittingen kan het programma gebruiken en hoe ruim is de toestemming? Een mooi ontwerp of bekende naam in een zoekresultaat beantwoordt die vragen niet. Open de officiële dienst zelf en controleer het adres.
Bekijk af en toe welke machtigingen nog nodig zijn, via de officiële mogelijkheden van je wallet of een hulpmiddel dat je onafhankelijk hebt gecontroleerd. Volg geen onverwachte berichten met een zogenaamd dringende intreklink. Is je herstelzin gedeeld, dan is dat een ander probleem dan één overbodige toestemming. Gebruik dan het noodplan in de bestaande gids.
Originele bronnen & verder lezen
- MetaMask — appverbindingen en machtigingen beheren (EN)
- MetaMask — tokenmachtigingen intrekken (EN)
- Ethereum ERC-2612 — toestemming via ondertekende berichten (EN)
Bronnen gecontroleerd op .