Binance-oprichter Changpeng Zhao (CZ) heeft publiekelijk gereageerd op het recente Trezor-datalek en betoogt dat het incident een privacyvoordeel benadrukt van op software gebaseerde zelfbeheerwallets ten opzichte van hardware-alternatieven.

Details van het lek

Het lek trad op bij een van Trezors externe verzendproviders en legde persoonlijke informatie van Trezor-klanten bloot. Volgens het bedrijf zijn 11.742 klanten volledig getroffen, terwijl bij 1.947 extra klanten gedeeltelijk informatie is blootgesteld. Trezor benadrukte dat de eigen interne systemen en hardware-apparaten tijdens het incident veilig bleven.

Het Trezor-incident is niet de eerste keer dat een grote fabrikant van hardware-wallets werd geconfronteerd met een blootstelling van klantgegevens in verband met de toeleveringsketen. In 2020 leed concurrent Ledger aan een datalek waardoor de persoonlijke informatie van ongeveer 272.000 klanten werd gecompromitteerd, waaronder namen, telefoonnummers en verzendadressen. Dat eerdere incident leidde tot grootschalige phishingcampagnes en fysieke afpersingspogingen gericht tegen Ledger-klanten, wat de consequenties in de praktijk illustreert wanneer aankoopgegevens worden gecompromitteerd.

CZ benadrukt privacyvoordeel van software-wallets

In zijn opmerkingen over het lek wees Zhao op een belangrijk verschil tussen hardware- en software-zelfbeheer. De aankoop van een fysieke hardware-wallet vereist vaak dat klanten persoonlijke gegevens verstrekken, zoals een naam, telefoonnummer en leveringsadres. Dit creëert een dataspoor buiten de wallet zelf — informatie die mogelijk kan worden blootgesteld als een retailer, logistiek bedrijf of andere derde partij te maken krijgt met een beveiligingslek.

Op software gebaseerde zelfbeheerwallets daarentegen kunnen worden gedownload en geïnstalleerd zonder enige fysieke verzending, waardoor het aan levering gerelateerde dataspoor dat Zhao als een privacyzorg identificeerde, wordt geëlimineerd.

NEW: Binance founder CZ weighs in on the Trezor data breach, noting it reinforces an advantage of software self-custody wallets. Unlike hardware wallets, they don't require a physical device tied to your identity and shipping address. pic.twitter.com/xqg1X083lt
— Cointelegraph (@Cointelegraph) August 14, 2026

Ruimere beveiligings- en privacyoverwegingen

Zhao's observatie impliceert niet dat software-wallets inherent veiliger zijn in het algemeen. Hardware- en software-wallets hebben elk specifieke beveiligings- en privacyafwegingen. Hardware-wallets zijn specifiek ontworpen om privésleutels geïsoleerd te houden van met het internet verbonden apparaten, waardoor de blootstelling aan online bedreigingen zoals malware en op phishing gebaseerde sleuteldiefstal wordt verminderd. Het inkoopproces voor fysieke apparaten kan echter afzonderlijke privacyrisico's introduceren via externe diensten die betrokken zijn bij orderafhandeling en verzending.

Onafhankelijk van het type wallet blijven gebruikers verantwoordelijk voor het beveiligen van hun herstelzinnen en privésleutels.

Het Trezor-incident heeft de aandacht gevestigd op een breder vraagstuk binnen crypto-zelfbeheer: de noodzaak om niet alleen digitale activa te beschermen, maar ook de persoonlijke informatie die gedurende het aankoopproces wordt verzameld en opgeslagen. De terugkerende datalekken in de toeleveringsketen bij grote hardware-walletfabrikanten kunnen zowel fabrikanten als klanten ertoe aanzetten om te heroverwegen hoe aankoopgegevens worden geminimaliseerd, opgeslagen en beschermd — naast de voortdurende beveiliging van de hardware-apparaten zelf.