ZachXBT kraakt hardware wallets en zet Ledger onder druk

ZachXBT noemt Ledger Live en andere wallets ongeschikt voor grote bedragen, terwijl recente incidenten bij Ledger en Trezor de discussie over zelfbewaring aanwakkeren.

Korte samenvatting

• Crypto-investeigator ZachXBT noemt de huidige hardware wallets onbetrouwbaar voor het ondertekenen van transacties en het bewaren van grote bedragen.
• Vooral Ledger moet het ontgelden, omdat Ledger Live volgens hem te vaak wordt aangepast en daarbij functies breekt of de interface onnodig verandert.
• De discussie krijgt extra gewicht door recente incidenten bij Ledger en Trezor, die laten zien dat ook software en gebruikersgedrag de veiligheid bepalen.

Crypto investigator ZachXBT heeft donderdag hard uitgehaald naar hardware wallets. Volgens hem zijn de meeste huidige oplossingen onbetrouwbaar voor het ondertekenen van transacties en het opslaan van betekenisvolle bedragen. Daarmee raakt hij een gevoelig punt in de cryptomarkt: hoe veilig is een hardware wallet nog als het apparaat zelf of de bijbehorende software voor problemen zorgt?

Kritiek op veiligheid en gebruiksgemak

ZachXBT stelde dat alle hardware wallet-oplossingen die nu beschikbaar zijn tekortschieten op het gebied van security en gebruiksgemak. Daardoor zouden ze volgens hem ongeschikt zijn voor transacties met hoge inzet. In plaats daarvan adviseert hij een aparte iPhone die alleen voor wallet-doeleinden wordt gebruikt en verder is gestript van andere functies.

Die aanpak zou meer controle geven en minder kwetsbaarheden opleveren dan een traditionele hardware wallet, aldus de investigator. Tegelijk plaatste hij daar een opvallende kanttekening bij, in zijn eigen woorden: “Only do this if you are not low iq.”

Ledger krijgt de meeste kritiek

ZachXBT wees Ledger aan als de grootste tegenvaller. Hij bekritiseerde vooral de frequente updates van Ledger Live, die volgens hem de interface en apps onnodig omgooien en daarbij basisfuncties breken. Op crypto social media leidde die post meteen tot discussie, waarbij gebruikers hun eigen frustraties met hardware wallets deelden.

De timing maakt het onderwerp extra gevoelig. In januari 2026 kreeg Ledger te maken met een datalek waarbij ongeveer 270.000 klantrecords werden geraakt, al gingen daarbij geen private keys of seed phrases verloren. Ook Trezor kwam in juni 2026 onder de aandacht na een kwetsbaarheid in de TROPIC01-chip van de Safe 7, al stelde het bedrijf samen met Tropic Square dat de fout niet leidt tot verlies van fondsen omdat slechts één van de drie beveiligingslagen werd geraakt. Dat past in een bredere trend waarin niet alleen code, maar ook sleutelbeheer en operationele zwaktes steeds vaker de zwakke plek blijken; in een recente analyse werd dat ook zichtbaar in de schade door gecompromitteerde private keys.

Waarom dit relevant is

Voor Europese crypto-gebruikers is deze discussie relevant omdat hardware wallets vaak worden gezien als de standaard voor zelfbewaring. Tegelijk laat de recente reeks incidenten zien dat niet alleen de hardware, maar ook software, supply chain en gebruikersgedrag een rol spelen in de uiteindelijke veiligheid. Dat kan de aandacht voor alternatieven, zoals gescheiden signing-devices of striktere operationele hygiëne, verder vergroten.