Wat is een air-gapped wallet?

Basis

In de wereld van cryptocurrency-wallets bestaat een aparte categorie die bekend staat als air-gapped wallets. Deze wallets zijn met zorg ontworpen om volledig los te staan van het internet en alle draadloze communicatiekanalen. Air-gapped wallets voeren doorgaans offline transactiesignering uit en communiceren met online apparaten via QR-codes of micro-SD-kaarten.

Op het gebied van beveiliging worden air-gapped wallets algemeen gezien als een superieure optie vergeleken met andere wallettypes. Het is echter belangrijk te erkennen dat air-gapped wallets niet immuun zijn voor kwetsbaarheden en een aanzienlijke mate van gebruikersverantwoordelijkheid vereisen. Daarom zijn ze het meest geschikt voor personen die aanzienlijke bezittingen voor langere periodes bewaren.

Wat is een air-gapped wallet?

Een speciale vorm van cryptocurrency-wallet, bekend als een air-gapped wallet, is ontwikkeld om volledige ontkoppeling van het internet en alle vormen van draadloze communicatie te garanderen. Deze ontkoppeling omvat technologieën zoals Bluetooth, Wi-Fi, NFC (near-field communication) en in sommige gevallen zelfs USB-drives.

De term "air gap" komt voort uit het idee van het handhaven van een fysieke scheiding, of een "luchtkloof", tussen het walletapparaat en eventuele online netwerken of draadloze communicatiekanalen. Deze fysieke ontkoppeling voegt een extra beveiligingslaag toe en beschermt de wallet tegen mogelijke hackpogingen en exploits.

Hoe werkt een air-gapped wallet? 

De functionaliteit van air-gapped wallets, ontworpen om transacties in een offline toestand mogelijk te maken, wordt gerealiseerd door het gebruik van scanbare QR-codes of micro-SD-kaarten. Deze kaarten, compacte verwisselbare geheugenapparaten, dienen als middel om transactiegegevens op te slaan.

Om het proces van Bitcoin-transacties te vergemakkelijken, gebruiken air-gapped wallets meestal computergebaseerde softwaretoepassingen die Partially Signed Bitcoin Transactions (PSBT) of vergelijkbare gedeeltelijk ondertekende transacties voor verschillende cryptocurrencies ondersteunen.

Laten we nu bekijken hoe een air-gapped wallet werkt bij het uitvoeren van een Bitcoin-transactie.

Stap 1: Aanmaken van een Partially Signed Bitcoin Transaction (PSBT)

Bij het starten van een Bitcoin-transactie gebruiken gebruikers doorgaans een online apparaat met een Bitcoin-wallet om het Bitcoin-adres van de ontvanger en het gewenste bedrag op te geven.

Aangezien het online apparaat geen toegang heeft tot de private key van de gebruiker, kan het de transactie niet volledig ondertekenen. In plaats daarvan genereert het een Partially Signed Bitcoin Transaction die alle benodigde transactiegegevens bevat, met uitzondering van de digitale handtekening waarvoor de private key van de gebruiker vereist is.

Stap 2: Ondertekenen van de transactie 

Door een QR-code te scannen of de transactie op te slaan als een bestand dat compatibel is met een micro-SD-kaart, wordt de onondertekende transactie veilig overgebracht naar de air-gapped wallet van de gebruiker.

Doordat de wallet offline en losgekoppeld van internet of enige draadloze communicatie opereert, beschikt de air-gapped wallet over de private key die nodig is om de transactie te ondertekenen. Deze isolatie biedt een extra beveiligingslaag en beschermt de private key tegen potentiële bedreigingen.

Stap 3: Verzenden van de transactie

Nadat de air-gapped wallet het ondertekeningsproces heeft voltooid, wordt de volledig ondertekende transactie veilig teruggeplaatst op het online apparaat met behulp van een QR-code of micro-SD-kaart. Vervolgens is het online apparaat verantwoordelijk voor het uitzenden van de ondertekende transactie naar het Bitcoin-netwerk. Miners in het netwerk verwerken en valideren de transactie, waardoor deze als een bevestigde opname in de blockchain wordt opgenomen, net als elke andere transactie.

Soorten air-gapped wallets

Air-gapped wallets kunnen in verschillende vormen voorkomen, maar de volgende zijn de meest voorkomende types.

Air-gapped hardware wallets

Hardware wallets zijn speciaal gebouwde apparaten die veilige offline opslag van private keys bieden. Ze maken het mogelijk om transacties uit te voeren zonder de private keys bloot te stellen aan online of draadloze communicatiemiddelen. Voorzien van een digitaal scherm tonen deze apparaten transactiegegevens, terwijl fysieke of aanraakknoppen gebruikers in staat stellen transacties handmatig te autoriseren.

Air-gapped computers 

Een alternatieve methode is het aanwijzen van een speciale computer als air-gapped wallet. Deze computer wordt offline gehouden en uitsluitend gebruikt voor het opslaan van private keys en het ondertekenen van transacties. Onondertekende transacties worden meestal overgebracht naar air-gapped computers met een USB-stick, en zodra de transacties zijn ondertekend, worden ze op dezelfde manier weer overgebracht. Deze aanpak is complexer en vereist meer technische kennis.

Air-gapped smartphones 

Het gebruik van smartphones als air-gapped wallets is een andere optie. Deze apparaten kunnen worden teruggezet naar fabrieksinstellingen en geconfigureerd zonder internetverbinding. De walletsoftware wordt geïnstalleerd met methoden zoals SD-kaarten. Deze aanpak is uitvoerbaar, maar brengt complexiteit met zich mee en vereist gevorderde technische vaardigheden.

Verschillen tussen air-gapped wallets en andere wallettypes 

Bij het vergelijken van wallets is het nuttig om air-gapped wallets naast andere types te plaatsen. Er bestaan verschillende indelingen voor wallets, dus laten we onderzoeken hoe een air-gapped wallet in elke classificatie past.

Classificatie van crypto-wallets op basis van connectiviteit

Hot wallets

Een hot wallet is elke wallet die op enigerlei wijze met het internet is verbonden. Deze wallets zijn eenvoudig in te stellen en de fondsen zijn snel toegankelijk, waardoor ze handig zijn voor traders en andere frequente gebruikers.

Cold wallets 

Een cold wallet is losgekoppeld van het internet en gebruikt een fysiek medium om de keys offline op te slaan. Een cold wallet is doorgaans een veiligere optie voor het bewaren van crypto. Deze methode staat ook bekend als cold storage en is geschikt voor langetermijnbeleggers of "HODLers." Een air-gapped wallet is een specifiek type cold wallet, maar niet alle cold wallets zijn per definitie air-gapped wallets.  

Classificatie van crypto-wallets op basis van fysieke vorm

Hardware wallets

Hardware wallets zijn gespecialiseerde fysieke apparaten die ontworpen zijn voor offline opslag van private keys en extra beveiliging bieden. Deze wallets, gecategoriseerd als cold wallets, worden veel gebruikt om grote hoeveelheden cryptocurrencies veilig op langere termijn te bewaren.

Software wallets

Software wallets omvatten verschillende programma's of applicaties die op computers of smartphones worden geïnstalleerd en dienen om cryptocurrencies op te slaan. Omdat deze wallets doorgaans met het internet verbonden zijn, vallen ze onder de categorie hot wallets. Deze classificatie omvat webwallets, desktopwallets en mobiele wallets.

Paper wallets

Paper wallets zijn fysieke documenten met geprinte QR-codes die een cryptocurrency-adres en de bijbehorende private key vertegenwoordigen. Deze QR-codes kunnen worden gescand om cryptocurrencytransacties te starten.

Hoewel een air-gapped wallet valt onder de categorie hardware wallets, kwalificeren niet alle hardware wallets zich als air-gapped wallets. Technisch gezien kan een paper wallet als een air-gapped wallet worden beschouwd. Echter, het uitvoeren van transacties met een paper wallet vereist vaak het importeren van de private keys in een software wallet, waardoor de air gap wordt doorbroken.

Classificatie van crypto-wallets op basis van controle over private keys

Custodial wallets

Custodial wallets geven de controle over private keys uit handen aan een derde partij, meestal een exchange. Hoewel ze gemak bieden, vormen ze hogere risico's vergeleken met non-custodial wallets, omdat gebruikers afhankelijk zijn van de derde partij voor het veilig opslaan van hun cryptocurrencies.

Non-custodial wallets

Non-custodial wallets geven gebruikers volledige controle over hun private keys, waardoor zij volledige autonomie hebben over hun cryptocurrencies zonder tussenkomst van derden. Deze categorie omvat desktopwallets, mobiele wallets en hardware wallets.

Hoewel een air-gapped wallet onder de non-custodial categorie valt, zijn niet alle non-custodial wallets air-gapped wallets.

Verschillen tussen air-gapped wallets en hardware wallets 

Air-gapped wallets zijn een type hardware wallet, maar er zijn enkele belangrijke verschillen tussen beide. 

Connectie met het internet

Bij ontwerp houdt een air-gapped wallet permanent afstand van het internet, waardoor de private keys maximaal worden beschermd. Zoals eerder uitgelegd voert dit type wallet transacties uit terwijl de keys offline blijven.

Daarentegen slaat een hardware wallet keys offline op maar maakt gebruik van een met internet verbonden apparaat om transacties te ondertekenen. Hoewel de private keys de hardware wallet nooit verlaten, maakt dit type wallet tijdens het ondertekenen wel verbinding met een online apparaat.

Gebruikerservaring

Het uitvoeren van transacties met air-gapped wallets is vaak omslachtiger, terwijl hardware wallets een meer gestroomlijnde aanpak bieden voor het ondertekenen van transacties door rechtstreeks verbinding te maken met online apparaten. Niettemin blijven hardware wallets, mits correct gebruikt, zeer veilig vanwege hun vermogen om private keys geïsoleerd te houden, zelfs wanneer ze verbonden zijn. Zowel air-gapped wallets als hardware wallets bieden krachtige beveiligingsmaatregelen door private keys offline te houden. Air-gapped wallets nemen een extra voorzorgsmaatregel door strikt gescheiden te blijven van apparaten die met het internet verbonden zijn.

Is een air-gapped wallet veiliger? 

Air-gapped wallets worden binnen de crypto-community algemeen beschouwd als bijzonder veilig vanwege hun specifieke beveiligingsvoordelen. Deze verhoogde veiligheid vloeit voort uit het fundamentele kenmerk dat air-gapped wallets uitsluitend worden gebruikt op apparaten die volledig losgekoppeld blijven van het internet. Deze bewuste isolatie beschermt ze tegen risico's die samenhangen met online kwetsbaarheden zoals hacking, phishing en malware.

Door private keys op volledig offline apparaten op te slaan, bieden air-gapped wallets een extra verdedigingslaag, waardoor het aanzienlijk moeilijker wordt voor kwaadwillenden om de private keys te stelen, tenzij zij fysieke toegang tot het apparaat hebben.

Wat zijn de risico's en beperkingen van air-gapped wallets? 

Hoewel air-gapped wallets sterke beveiliging bieden, is het belangrijk te erkennen dat ze niet vrij zijn van potentiële kwetsbaarheden. Bepaalde beveiligingsrisico's blijven bestaan. Bijvoorbeeld, als een gebruiker per ongeluk een air-gapped apparaat met het internet verbindt of schadelijke software introduceert via een USB-stick (die soms wordt gebruikt voor opladen en updates), kan de beveiliging van het apparaat worden aangetast.

Bovendien hebben gebruikers de uitdaging om de fysieke bescherming van air-gapped wallets te waarborgen om diefstal, beschadiging of verlies te voorkomen. Om deze risico's te beperken, is het cruciaal dat gebruikers best practices volgen en hun keys veilig back-uppen. Daarnaast vereist het correct en effectief gebruiken van air-gapped wallets een aanzienlijke mate van technische expertise.

Het kiezen van de juiste air-gapped wallet

Crypto-houders die besluiten te investeren in een air-gapped wallet, moeten de volgende factoren overwegen voordat ze hun apparaat kiezen:

Compatibiliteit

Controleer vooraf of de wallet compatibel is met de cryptocurrencies die je wilt bewaren. Wallets verschillen in de mate van ondersteuning voor diverse cryptocurrencies, waarbij sommige specifiek zijn afgestemd op Bitcoin-opslag. Zorg er dus voor dat jouw voorkeursmunten worden ondersteund voordat je een keuze maakt.

Reputatie en reviews

Bij het kiezen van een wallet is het raadzaam grondig onderzoek te doen en feedback van mede-crypto-enthousiastelingen op platforms zoals Reddit, Discord en Twitter te analyseren. Het evalueren van de reputatie van de wallet en het vertrouwen dat deze geniet binnen de cryptocurrency-community is cruciaal. Kies bij voorkeur gevestigde merken met robuuste beveiligingsmaatregelen, betrouwbare prestaties en goede klantenondersteuning. Prioriteren van wallets met een bewezen staat van dienst en positieve gebruikersfeedback zorgt voor meer betrouwbaarheid en verkleint de kans op beveiligingsproblemen.

Ontwikkelcommunity

Beoordeel bij het selecteren van een wallet de activiteit van de ontwikkelcommunity op platformen zoals GitHub. Het volgen van doorlopende updates is belangrijk omdat dit aantoont dat de wallet actief wordt onderhouden en mogelijk bugfixes en beveiligingsverbeteringen bevat. Het monitoren van het niveau van betrokkenheid vanuit de ontwikkelcommunity geeft waardevolle inzichten in de betrouwbaarheid en betrokkenheid bij het verbeteren van functies.

Gebruikerservaring

Houd rekening met de gebruikersinterface en het gebruiksgemak van de wallet. Een gebruiksvriendelijke en goed ontworpen interface vergroot het gemak van het beheren van je fondsen.

Conclusie

Voor cryptocurrencygebruikers bieden air-gapped wallets sterke beveiliging, vooral voor langetermijnhouders met aanzienlijke bezittingen. Deze wallets beschermen tegen online bedreigingen door private keys op een offline apparaat op te slaan dat losgekoppeld is van internet en draadloze communicatie.

Het is echter belangrijk op te merken dat air-gapped wallets niet volledig onfeilbaar zijn en een hoge mate van gebruikersverantwoordelijkheid vereisen. De effectiviteit van hun beveiliging hangt af van het behouden van de integriteit van de air gap en het waarborgen van de fysieke bescherming van het apparaat. Voor sommige gebruikers zijn air-gapped wallets mogelijk niet noodzakelijk. Degenen die vaak transacties uitvoeren of kleinere hoeveelheden crypto aanhouden, vinden andere walletopties mogelijk geschikter. Uiteindelijk moet de keuze van een wallet aansluiten bij de behoeften, risicotolerantie en het vermogen van de gebruiker om de beveiliging te beheren.