Crypto-portefeuille Multi-Chain of Single-Asset: wat onderzoek in 2026 onthult over uw werkelijke blootstelling
Het beslissende scheidt: minder een kwestie van hardware of software, meer een kwestie van actief of passief gebruik
Jarenlang draaide het debat over de veiligheid van crypto-portefeuilles uit op een binaire vraag: fysiek object of softwaretoepassing? Een studie van de onderzoeksgroep DistriNet van de KU Leuven, gepubliceerd in 2026, verschuift dit debat. De onderzoekers analyseerden 85 Chrome-browserextensies die als crypto-portefeuilles fungeren en door ongeveer 35 miljoen mensen wereldwijd worden gebruikt volgens de KU Leuven (2026). Hun bevinding gaat niet over het type sleutelopslag, maar over het aantal verbindingen dat een portefeuille met het Web3-ecosysteem onderhoudt — websites, gedecentraliseerde toepassingen, externe extensies.
Voor een Belgische belegger in zelfbeheer verandert dit onderscheid de manier waarop hij zijn blootstelling ziet. Een portefeuille die wordt gebruikt voor het wisselen tussen meerdere chains, verbinding met verschillende dApps en interactie met meerdere protocollen heeft structureel niet hetzelfde risicoprofiel als een portefeuille die passief één enkel actief bewaart. Het object is soms identiek; het gebruik niet.
Belangrijkste punten
- 85 crypto-portefeuille-extensies onderzocht door de KU Leuven (DistriNet, 2026), vertegenwoordiging van ongeveer 35 miljoen gebruikers wereldwijd.
- 17 van de 85 geteste portefeuilles gaven technische signalen af waarmee meerdere adressen aan dezelfde gebruiker konden worden gekoppeld.
- 22 Ethereum-compatibele portefeuilles van de 36 behielden een actieve autorisatie, zelfs na een intrekkingsverzoek van de toepassing.
- Een hardwareportefeuille isoleert privésleutels, maar beschermt niet tegen openbaarmaking van een herstelzin of goedkeuring van een kwaadwillende transactie.
- Vijf criteria maken het mogelijk een portefeuille voordat u het kiest te vergelijken: sleutelcontrole, ondersteunde netwerken, totale kosten, herstelopties, transparantie over veiligheid.
Waarom een multi-chain portefeuille het heridentificatieoppervlak vergroot
Signalen die navigatie verraden
Van de 85 geanalyseerde portefeuilles gaven 17 technische signalen af waarmee meerdere adressen van dezelfde gebruiker aan elkaar konden worden gekoppeld, een fenomeen dat volgens de KU Leuven (DistriNet, 2026) ongeveer 23 miljoen gebruikers zou treffen. In de praktijk kan een website of toepassing deze signalen met andere navigatiegegevens combineren om een profiel te reconstrueren — een operatie die des te gemakkelijker is naarmate het portefeuille verbinding heeft gemaakt met veel services.
Afmelden wist niet alles
De studie toont ook aan dat 22 Ethereum-compatibele portefeuilles van de 36 een actieve autorisatie behielden nadat een Web3-toepassing om intrekking had gevraagd. Met andere woorden, klikken op "afmelden" in de interface van een dApp sluit de werkelijk verleende toegang tot het portefeuille niet altijd. Hoe meer een gebruiker verbindingen met verschillende toepassingen vermenigvuldigt om tussen chains uit te wisselen, hoe meer dit soort slapende autorisaties zich ophopen.
Onzichtbare pagina's die het portefeuille bevragen
Volgens dezelfde studie lieten 23 van de 36 portefeuilles verborgen pagina's of ingebedde frames het portefeuille zonder medeweten van de gebruiker bevragen, wat een brug creëert tussen normale navigatie en een identificeerbaar crypto-adres. Dit mechanisme treft vooral profielen die veel surfen en met veel websites communiceren — precies het gedrag van een actieve multi-chain gebruiker, in tegenstelling tot een passieve houder van één enkel actief.
De studie benadrukt dat portefeuilles gebruikers in staat stellen de controle over hun activa te behouden, maar dat dit de privacy van hun activiteiten niet garandeert, en pleit voor standaarden voor ontwerp die standaard meer beschermend zijn.
Het moet worden opgemerkt dat deze studie betrekking heeft op een wereldwijd monster en geen situatie beschrijft die specifiek is voor België: het biedt een basis voor technische vergelijking, geen meting van lokaal risico.
Welke architectuur voor welk gebruik: het besluitvormingsraster
Hoewel de frequentie van Web3-verbindingen een groot deel van de blootstelling bepaalt, blijft het type architectuur het fundament waarop deze frequentie werkt. Vier families van portefeuilles onderscheiden zich, elk met hun eigen combinatie van sleutelisolatie, gebruikskosten en blootstellingsoppervlak.
| architectuur | sleutelisolatie | Web3-blootstellingsoppervlak | verborgen transactiekosten | aanbevolen gebruik |
|---|---|---|---|---|
| Hardwareportefeuille | Privésleutels geïsoleerd offline, fysieke goedkeuring op het apparaat; Ledger claimt compatibiliteit met meer dan 90 blockchains (productblad 2026) | Laag indien sporadisch verbonden; groeit met elke goedgekeurde dApp | Afhankelijk van netwerkkosten en gebruikte toepassing, geen vaste kosten specifiek voor het apparaat | Passief beheer of sporadische multi-chain |
| Mobiele software of extensie | Sleutels beheerd door software op een aangesloten apparaat; Bitget Wallet claimt meer dan 130 blockchainnetwerken en tools gericht op actief handelen (productblad 2026) | Hoog bij frequent multi-chain-gebruik voor browserextensies, volgens heridentificatiesignalen gedocumenteerd door de KU Leuven voor dit specifieke type portefeuille; dit mechanisme is niet op dezelfde manier aangetoond voor native mobiele apps, die op andere verbindingsmodi berusten | Wisselende swapkosten afhankelijk van uitgever | Actief multi-chain-handelen, op voorwaarde dat u de bijbehorende blootstellingsoppervlakte aanvaardt |
| MPC zonder unieke herstelzin | Sleutelgerelateerde bewerkingen verspreid over meerdere partijen, zoals bij Zengo; het ontbreken van een unieke seed elimineert niet alle risico's | Afhankelijk van de integraties die door de uitgever worden aangeboden | Variabel afhankelijk van de dienst | Alternatief voor wie klassiek beheer van een herstelzin wil vermijden |
| Ondertekening via geïsoleerde QR-code | Geen directe draadloze of draadgebonden verbinding, zoals de SafePal S1 | Verminderd door constructie, vanwege ontbreken van directe verbinding | Afhankelijk van de derde toepassing die wordt gebruikt om de transactie in te stellen | Beheer of sporadische transacties met minimaal verbonden oppervlak |
De in 2026 gepubliceerde rankings verschillen naargelang de gekozen criteria: sommige vergelijkingen plaatsen Ledger voor Trezor Safe 7 aan de hardwarekant, anderen draaien de volgorde tussen Trust Wallet, Exodus en Rabby aan de softwarekant. Deze verschillen zijn te wijten aan de wegingen die door elke publicatie worden gekozen — geen van deze rankings vormt een absolute referentie van toepassing op alle gebruiken.
Voor een Belgische belegger is de relevante vraag dus niet "welk portefeuille is het beste" maar "welke architectuur komt overeen met mijn werkelijke interactiefrequentie met meerdere chains en toepassingen". Een houder die nooit ruilt heeft niet hetzelfde risicoprofiel als een gebruiker die dagelijks tussen meerdere protocollen navigeert. Het is ook belangrijk onderscheid te maken tussen zelfbeheer via een portefeuille als Base App, die tot het Coinbase-ecosysteem behoort, en een rekening gehouden op een gecentraliseerde uitwisselingsplatform: de controles en herstelopties verschillen daar aanzienlijk.
Hoeveel kost multi-chain-gebruik werkelijk?
Naast het risico op heridentificatie heeft de multi-chain keuze ook meetbare kosten in euro's. Laten we een gedetailleerd voorbeeld nemen, opgesteld uit de kosten gepubliceerd door portefeuille-uitgevers en uitsluitend bedoeld ter illustratie van een orde van grootte — dit is geen financiële projectie.
MetaMask berekent 0,875% servicekosten voor transacties via zijn interface, terwijl de Base-toepassing tot 1% kan toepassen afhankelijk van de transacties. Een belegger die vier multi-chain transacties van elk 2.500 euro in een jaar uitvoert, zou tegen deze tarieven tussen 88 en 100 euro aan cumulatieve kosten betalen gedurende het jaar — exclusief netwerkkosten specifiek voor elke blockchain. Omgekeerd past Trust Wallet geen aanvullende servicekosten toe op zijn transacties, hoewel netwerkkosten of kosten van derden nog steeds verschuldigd zijn.
Deze kostenpost in euro's gaat gepaard met een tweede, minder zichtbare kostenpost: het vermenigvuldigen van multi-chain transacties leidt ertoe dat veel verbindingen met gedecentraliseerde toepassingen en daarmee veel autorisaties aan het portefeuille worden verleend — zonder dat dit verband strikt evenredig is, omdat meerdere bewerkingen soms via hetzelfde swapwerktuig of dezelfde wisselinterface kunnen gaan zonder aparte autorisatie elke keer. Nu, zoals eerder gezien, gaven precies een deel van deze portefeuilles dit soort signalen af met meerdere adressen van dezelfde gebruiker gekoppeld volgens de KU Leuven (DistriNet, 2026). Een profiel dat transacties vermenigvuldigt, mag daarom verwachten zowel zijn kosten als zijn contactpunten met het Web3-ecosysteem te vergroten, terwijl een passieve houder van één enkel actief, die slechts eenmaal verbinding maakt om geld te ontvangen of te verzenden, beide blootstellingen tegelijk beperkt.
Deze berekening blijft indicatief: werkelijke kosten variëren naargelang gebruikte netwerken, beschikbare liquiditeit en omstandigheden specifiek voor elke uitgever. Het stelt vooral in staat te visualiseren dat frequent multi-chain-gebruik noch financieel noch privacytechnisch neutraal is.
Hoe uw blootstelling verminderen zonder multi-chain op te geven?
Eenvoudige onderhoudstaken
Het verminderen van uw blootstelling zonder multi-chain op te geven begint met enkele regelmatige controles:
- Verwijder handmatig oude autorisaties in portefeuille-instellingen, meestal toegankelijk onder "Connected Sites" of "Permissions".
- Vermijd het combineren van verschillende activiteiten — actief handelen, lange termijn bezit, interacties met experimentele toepassingen — met hetzelfde portefeuille of dezelfde browserprofiel.
- Controleer regelmatig de lijst met verbonden toepassingen in plaats van aan te nemen dat een weergegeven afmelding gelijk staat aan werkelijke intrekking.
Een correctie die van elke uitgever afhangt
Na kennisgeving aan de onderzoekers varieerde het antwoord van de uitgevers. Bij opnieuw testen in februari 2026 hadden Coinbase Wallet en Coin98 al de vastgestelde beveiligingsgaten verholpen, terwijl Hana Wallet pas later werd hersteld. Andere uitgevers — MetaMask, OKX, Trust Wallet, Rabby, Binance Wallet en Bybit Wallet — hebben via hun respectievelijke bug bounty-programma's gereageerd. Deze heterogeniteit betekent dat een portefeuille-update niet automatisch dit soort beveiligingsgaten verhelpt; het is beter versieaantekeningen als een informatiebron te beschouwen, niet als een zekerheid.
Van tevoren kiezen in plaats van achteraf corrigeren
Voor het aannemen van een portefeuille verdienen vijf punten aandacht: wie behoudt werkelijk controle over de sleutels, welke netwerken en activa worden werkelijk ondersteund, wat zijn de totale gebruikskosten buiten weergegeven kosten, wat zijn de herstelopties bij verlies van toegang, en welk niveau van transparantie biedt de uitgever over zijn beveiligingspraktijken. Deze vijf criteria maken het mogelijk een portefeuille in te schatten in relatie tot het werkelijke gebruik dat u ervan wilt maken, in plaats van in relatie tot zijn algemene reputatie.
Veelgestelde vragen
Betekent een Web3-autorisatie die nog actief is, dat mijn fondsen in direct gevaar zijn? Niet noodzakelijk. Een autorisatie die actief blijft na een intrekkingsverzoek stelt de betrokken toepassing er theoretisch toe in staat het portefeuille opnieuw aan te roepen zonder nieuwe expliciete bevestiging, wat het interactievenster vergroten zonder op zich een diefstal van fondsen op te leveren. De zaak is daarom regelmatig de machtigingslijst controleren in plaats van op de weergave van een succesvolle afmelding te vertrouwen.
Is een hardwareportefeuille voldoende om bescherming tegen phishing? Sleutelisolatie neutraliseert niet social-engineeringtechnieken: een gebruiker kan altijd worden aangezet om op het scherm van zijn apparaat een transactie goed te keuren waarvan hij denkt dat die legitiem is terwijl dat niet het geval is. Het rechtstreeks op het apparaat weergegeven details systematisch controleren, in plaats van alleen in de bijbehorende software-interface, blijft dus een nuttige gewoonte.
Elimineert MPC-technologie zonder unieke herstelzin het risico op toegangsverlies? Het verschuift dit risico eerder dan het op te heffen. Het herstel hangt dan af van het voortbestaan van de service die de verdeling van sleutelgerelateerde bewerkingen beheert, wat een vorm van afhankelijkheid introduceert die anders is dan die van een door de gebruiker zelf bewaarde herstelzin.
Zijn weergegeven servicekosten de enige kostenpost om in multi-chain in het oog te houden? Nee: netwerkkosten, specifiek voor elke traversed blockchain, tellen op boven servicekosten en variëren sterk van het ene netwerk naar het andere. De werkelijke kosten van multi-chain-activiteit hangen daarom net zo veel af van de keuze van de gebruikte netwerken als van het portefeuille dat wordt gebruikt om deze te kruisen.
Conclusie
De KU Leuven-studie roept op tot standaarden voor ontwerp die standaard meer beschermend zijn, een ontwikkeling die afhangt van portefeuille-uitgevers in plaats van gebruikers. Intussen wint de keuze van een architectuur — hardware, software, MPC of geïsoleerde QR-code — eraan met de werkelijke frequentie van multi-chain-gebruik van iedereen te volgen in plaats van omgekeerd. Een passieve houder van één enkel actief en een actieve handelaar op meerdere protocollen zouden hun veiligheid niet op dezelfde manier moeten redeneren, zelfs als zij schijnbaar hetzelfde object gebruiken.
--- Dit artikel wordt uitsluitend ter informatie gepubliceerd en vormt geen beleggingsadvies. Raadpleeg een erkende financieel adviseur voordat u een beleggingsbeslissing neemt.
