De Ellipal hardware wallet is de enige “koude” hardware wallet. Het slaat een bijna perfecte brug tussen compromisloze veiligheid en gebruiksvriendelijkheid – en scoort ook punten met veel innovatieve functies.
Veiligheidsgerichte Bitcoiners hebben nu de keuze uit een flink aantal hardware-portemonnees. Vandaag stellen wij u voor aan een van hen: Ellipal Titan.
Ellipal onderscheidt zich van de andere portemonnees door één bijzonder kenmerk: het is een “koude” hardware portemonnee. Dit betekent dat het geen contact heeft met het internet, wat over het algemeen wordt beschouwd als de veiligste manier om munten op te slaan. Waar geen internet is, zijn geen hackers.
Andere hardwarematige portemonnees, zoals die van Ledger of Trezor, worden aangesloten op een pc, laptop of smartphone. De gevoelige bewerking van een transactie – ondertekening met de particuliere sleutel – vindt plaats in een beveiligde omgeving. Maar er is een contact met het eigen systeem en dus met het internet, waardoor aanvallen door hackers niet volledig kunnen worden uitgesloten, bijvoorbeeld als er een fout is in de software of hardware. Het is ook mogelijk dat de makers van de portemonnee op een of andere manier de private sleutels eruit halen.
Deze risico’s zijn niet noodzakelijk groot. Maar ze zijn er zolang een hardwareportefeuille contact heeft met het internet, en ze kunnen worden verminderd maar nooit volledig geëlimineerd. Alleen een koude portefeuille kan dat, zoals bekend van papieren portefeuilles of van geïsoleerde computers.
Ellipal is er nu in geslaagd om een koude hardware portefeuille te produceren. Dit elimineert niet alleen de restrisico’s die verbonden zijn aan andere hardware wallets, maar vereenvoudigt ook aanzienlijk het koud ondertekenen voor de gebruiker. Kortom, de Ellipal portefeuille overbrugt de kloof tussen compromisloze veiligheid en gebruiksvriendelijkheid op een manier die moeilijk te verslaan is.
Unboxing en de eerste portemonnee
Om te testen, stuurde Ellipal me twee producten: De koude hardware portemonnee en een metalen schuifje voor het zaad. De hardware-portemonnee doet qua formaat en stijl denken aan een wat gedateerde smartphone. Het omhulsel is volledig van metaal, het is bestand tegen stof en water, en als je het frame beschadigt, verwijdert de chip de toetsen vanzelf, aldus de fabrikant.
De bediening is intuïtief: u schakelt de hardwareportefeuille in via een knop op dezelfde plaats waar zich gewoonlijk de aan/uit-knoppen van smartphones bevinden. De rest gebeurt via het aanraakscherm. Bij het opstarten kan men een portemonnee genereren of importeren, wat mogelijk is met seeds, keystores, geheime sleutels en privésleutels. Met deze verscheidenheid aan invoermogelijkheden heeft Ellipal een grote voorsprong op concurrenten zoals Ledger of Trezor.
Terug naar het instellen van de portemonnee: eerst moet u een wachtwoord kiezen, dat zal worden gebruikt om de sleutels te versleutelen, en dat u elke keer dat u tekent moet intypen. Daarna vormt de portefeuille een kiem van twaalf woorden. Dit is het laagste niveau van beveiliging voor zaden – andere wallets genereren zaden van 24 woorden – wat, voor zover ik kan zien, op dit moment geen probleem is, maar er in de toekomst een zou kunnen worden door een gebrek aan entropie. Hoewel dit onwaarschijnlijk is, zou het leuk geweest zijn om de optie te hebben om langere zaden te genereren.
Wie compromisloos veilig wil blijven, genereert zijn private sleutel met dobbelstenen, en speelt hem dan in de koude portemonnee.
Ik ben doorgegaan met het 12-woorden zaad. Op zich, zou ik het nu waarschijnlijk in de metalen schuif moeten zetten. Om dat te doen zou ik de schuif moeten losschroeven, letters uit metalen platen breken, ze in rails zetten en ze aan elkaar schroeven. Dat was te veel moeite voor een test. Als u van dit soort knutselwerk houdt, zult u er plezier aan beleven, en het lijdt geen twijfel dat een metalen schuif veel beter bestand zal zijn tegen vuur, water enzovoort dan papier. Het zou te vervelend zijn als het huis afbrandde en je de koude portefeuilles verloor waarop je de munten had staan die je zo hard nodig had om het huis te herbouwen. Met de metalen schuif, heeft het zaad tenminste een kans om te overleven.
Ellipal ondersteunt vele cryptocurrencies. Daaronder de gebruikelijke – Bitcoin, Ethereum, Bitcoin Cash, Dash, Litecoin, Ripple, Stellar, Dogecoin, Binance Coin, Polkadot, Cardano – maar ook enkele verouderde zoals Groestlecoin, onnodige forks zoals Bitcoin Gold of Bitcoin Diamond, en onbekenden voor mij zoals Firo, SmartCash en Electra. En natuurlijk tokens op Ethereum en andere blockchains.
De QR code als de enige verbinding
Zoals ik al zei, de hardware portefeuille is “koud”. Het heeft geen verbinding met het internet. Het kan een zaadje vormen, privésleutels voor allerlei munten uit het zaadje afleiden, en vervolgens adressen daaruit afleiden. Maar het kan geen contact maken met een blockchain of een verkenner. Zij weet dus niet of er krediet op de adressen staat.
Om met de hardware-portemonnee te kunnen werken, hebt u een software-portemonnee nodig. Voor zover ik kan zien, is dit alleen beschikbaar voor smartphones met Android en iOS. U kunt deze app synchroniseren met de portemonnee op de hardware-portemonnee om de adressen te importeren. Het enige wat u hoeft te doen is op “portemonnee aansluiten” te tikken en een QR-code te scannen. De app leert alleen de adressen, maar niet de privé sleutels. Maar dat is voldoende om het saldo te controleren, betalingen via QR-code of adres te ontvangen en transacties aan te maken.
Er is maar één ding dat de app niet kan doen: de transactie ondertekenen. En dat is waar de magie van Ellipal om de hoek komt kijken. De app en de hardware wallet communiceren uitsluitend via QR-codes.
De app vormt de nog niet ondertekende transactie en maakt er een QR-code van. De hardware wallet scant het, ondertekent het en voert het uit als een QR code. U scant het opnieuw met uw smartphone – en u hebt een volledige transactie die u kunt verzenden.
Ik vind het proces heel ingenieus. De Ellipal hardware wallet is een zeer praktisch alternatief om het gebruik van portefeuilles die je opslaat als een opgeschreven zaadje te vergemakkelijken, zonder meer dan een minimum aan veiligheid op te offeren.
Meer dan alleen een portemonnee
Ellipal wil echter meer zijn dan een koude hardware portemonnee. Het is veeleer de bedoeling dat de smartphone-app een soort financieel knooppunt wordt. In de portemonnee app, kunt u ook munten kopen of ruilen. U kunt zelfs sommige inzetten, zoals ADA, ATOM, TEZOS, DOT en KSM – terwijl de munten op de koude portefeuille rusten. Staken kan niet makkelijker of veiliger.
Bovendien linkt de app naar zogenaamde DAPPS – gedecentraliseerde toepassingen, hetzij op Ethereum, hetzij op de Binance Smart Chain. U kunt bijvoorbeeld ruilen bij Uniswap of PancakeSwap, lenen bij Compound en Aave, NFT’s kopen bij OpenSea of Rarible enzovoort. Zelfs tweedelaagse Dapps zoals Loopring worden ondersteund. U kunt dus DAPPS gebruiken zonder uw munten uit de koude opslag te hoeven halen. Zoals gebruikelijk communiceert de app met de portemonnee via QR-codes. Dit werkt allemaal soepel en is erg handig.
Nog niet volgroeid op sommige plaatsen
Over het geheel genomen, vind ik de Ellipal portefeuille erg mooi. Vooral de geslaagde combinatie van een koude hardware wallet met een goed bruikbare app. Terwijl andere hardware portefeuilles risico’s introduceren die voor de gebruiker moeilijk te controleren zijn, creëert Ellipal een transparante veiligheid die gemakkelijk te controleren is.
De magnetische “beveiligingsadapter” is op zich ook een goed idee om aanvallen via de USB-aansluiting te voorkomen. De hardware wallet kan via deze adapter worden geladen en updates kunnen worden toegepast met een mini-SD kaart. Maar op dit punt stuitte ik op een probleem: De portefeuille laadde niet en de verbinding voelde nogal “floppy” aan. Na navraag bij Ellipal en het zien van videobewijs dat de portemonnee inderdaad niet oplaadde, stuurden zij mij zeer snel een vervangend exemplaar. Toen werkte het ook.
In het algemeen geeft de portefeuille de indruk dat het materiaal op een of andere plaats bewaard is gebleven. De behuizing is stevig, het glas is van hoge kwaliteit, ja. Maar waarom is de oplaadkabel zo kort? Waarom is de batterij zo snel leeg, terwijl de Wallet eigenlijk maar weinig heeft om mee te werken? En waarom duurt het zo lang om de portefeuille te starten – kan het zijn dat de chip in de hardware niet de beste is? Maar het tekenen gaat vrij snel.
De app voor de portemonnee is ook niet op alle punten perfect. Het doet zijn werk en integreert prachtige ideeën conceptueel. Ik vind het ontwerp echter niet bijzonder aantrekkelijk – de meeste andere portefeuilles zien er beter uit. Maar bovenal is het vervelend dat de portemonnee traag is in een van zijn kernfuncties: het ontvangen van transacties. Zo werden bijvoorbeeld, althans bij Dash en Bitcoin Cash (BCH), onbevestigde transacties niet erkend. Bij Dash en Bitcoin Cash duurde het na de eerste transactie zelfs enige tijd voordat de portemonnee de transactie herkende.
Al deze vervelende details kunnen als volgt geïnterpreteerd worden: Ellipal heeft een geweldig idee, een product dat conceptueel werkt en de ambitie om van de Wallet het Zwitserse zakmes voor crypto te maken. Daarmee hebben zij ook een product van hoge kwaliteit gepresenteerd – maar het zou in de details nog perfecter kunnen worden gemaakt.
Toch is Ellipal voor mij de eerste hardware wallet die me echt enthousiast maakt. Als u een portemonnee bestelt, kunt u mijn affiliate link gebruiken. Dan krijg ik een kleine commissie.
