Binance-oprichter Changpeng Zhao, beter bekend als CZ, heeft crypto-gebruikers opgeroepen walletbeveiliging hoog in het vaandel te zetten en vestigde daarbij de aandacht op de specifieke risico's van zowel hardware- als softwarewallets. Deze waarschuwing weegt extra zwaar bij self-custody, waar het beschermen van privésleutels en herstelzinnen bij de individuele gebruiker ligt in plaats van bij een exchange of custodian.

In een bericht op X van 10 oktober sprak Zhao steun uit voor self-custody en verwees hij naar de investeringen van YZi Labs in hardwarewalletfabrikanten OneKey en SafePal, naast mobiele walletaanbieder Trust Wallet. Hij riep gebruikers op om "Stay SAFU out there" te blijven — een verwijzing naar de bekende_branches parallellisme voor fondsveiligheid in de sector, een afkorting ontleend aan het noodreservoir Secure Asset Fund for Users van Binance — en om de beveiligingsimplicaties van de verschillende beschikbare wallettypes te begrijpen.

Stay SAFU out there! FWIW, I am not against hardware wallets, or self-custody. Different wallets/product for different use cases. All have different security implications and best practicies. YZiLabs invested in OneKey, SafePal (hardware wallets), TrustWallet (mobile), etc.

— CZ 🔶 $BNB (@cz_binance) October 10, 2026

De boodschap combineert een pleidooi voor het zelf aanhouden van assets met de herinnering dat elke walletcategorie zijn eigen beveiligingsafwegingen en best practices kent. Hardwarewallets bewaren privésleutels offline, terwijl software- en mobiele wallets draaien op apparaten met internetverbinding — een onderscheid dat de respectieve aanvalsoppervlakken bepaalt.

Zhao adviseert geduld met nieuwe wallets

Zhao heeft eerder geadviseerd om pas aangeschafte hardwarewallets en nieuw gedownloade softwarewallets enkele weken gescheiden te houden van de hoofdfondsen. Hij beval ook aan om beveiligingsrapporten te volgen voordat grote hoeveelheden cryptocurrency naar een nieuw apparaat of een nieuwe applicatie worden overgebracht. De voorzichtigheid hangt samen met de werking van herstelzinnen: deze woordreeksen herstellen de toegang tot een wallet, en wie ze in handen krijgt, kan over de fondsen beschikken.

Het advies volgt op berichten over verliezen van $86 miljo tot $87 miljoen die in verband worden gebracht met een externe Ledger-reseller in Zuidoost-Azië. Volgens die berichten zouden aanvallers instructies met herstelzinnen hebben vervangen. Ledger verklaarde dat het productieproces, de firmware en de officiële software niet waren gecompromitteerd. Het incident illustreert het risico in de toeleveringsketen, waarbij knoeien plaatsvindt buiten het officiële distributiekanaal van een fabrikant om.

Verdacht Ledger-apparaat roept vragen op

Voormalig Mt. Gox-ceo Mark Karpelès — vooral bekend als leider van de op Tokyo gevestigde Bitcoin-exchange die in 2014 instortte — meldde een klein onderdeel te hebben aangetroffen in een Ledger-apparaat dat uit Maleisië was verzonden, en omschreef het als een "spy SIM card". De functie ervan blijft onduidelijk en er is geen bevestigd verband met de gerapporteerde verliezen.

My spy-implanted ledger came from Malaysia, and had flawless shrink wrap. Even opening it, at first you don't see the implant which is cleverly hidden where the screen's padding is supposed to be. Follow Ledger's guidance to check yours: pic.twitter.com/D8mixF1o9L

— Mark Karpelès (@MagicalTux) October 9, 2026

De bevinding bewijst op zichzelf niet dat hardwarewallets inherent onveilig zijn. Het onderstreept veeleer het belang van het verifiëren van de bron van elk apparaat en het zorgvuldig beschermen van herstelzinnen. Nu het doel van het onderdeel nog onverklaard is, zijn nieuwe technische bevindingen van Karpelès of officiële verklaringen van Ledger de details om in de gaten te houden naarmate het verhaal zich verder ontwikkelt.