Bitcoin multisig uitgelegd: 2-van-3 in 7 simpele stappen

Kort samengevat: Bitcoin multisig is een wallet waarbij je meerdere sleutels nodig hebt om te betalen, bijvoorbeeld twee van de drie. Raakt er één apparaat kwijt, kapot of gemanipuleerd, dan blijft je bitcoin veilig en bereikbaar.

De prijs is meer complexiteit: je moet naast je seed phrases ook de wallet descriptor bewaren. Voor kleine bedragen is een enkele hardware wallet met een goede backup meestal genoeg.

Inhoud

1. Wat is bitcoin multisig?
2. Een vergelijking: de kluis met drie sleutels
3. Waarom 2-van-3 beschermt
4. De nadelen, eerlijk
5. Stappenplan in 7 stappen
6. Wanneer heb je multisig niet nodig?
7. Veelgestelde vragen
8. Bronnen

Wat is bitcoin multisig?

Een gewone wallet heeft één sleutel. Wie die sleutel heeft, kan je bitcoin versturen. Verlies je hem, dan ben je alles kwijt. Heeft een ander hem, dan is het ook van hem.

Bitcoin multisig (multi-signature) werkt anders. Je maakt een wallet met meerdere sleutels en spreekt af hoeveel handtekeningen er nodig zijn om te betalen. Bij 2-van-3 zijn er drie sleutels en heb je er twee nodig. Bitcoin multisig draait dus om afspraken tussen sleutels, niet om vertrouwen in een bedrijf. Dat staat in het Bitcoin-protocol zelf en is geen truc van een bedrijf. Er is geen partij die je tegoeden kan bevriezen of ongedaan kan maken.

De sleutels staan meestal op aparte hardware wallets. Een coordinator-programma op je computer, zoals Sparrow of Nunchuk, houdt de gezamenlijke wallet bij en stelt transacties samen. Je apparaten tekenen. Het programma bewaart zelf geen geheimen die ertoe doen.

Een vergelijking: de kluis met drie sleutels

Denk aan een kluis met drie sleutelgaten. Je krijgt drie sleutels en de kluis gaat open zodra er twee in zitten.

• Een inbreker die één sleutel steelt, komt er niet in.
• Verlies je één sleutel, dan open je de kluis nog gewoon met de andere twee.
• Is één sleutel bij de maker stiekem gekopieerd, dan kan de kopieerder alsnog niets zonder een tweede.

Dat laatste is waarom dit onderwerp nu speelt. In ons artikel Ledger nieuws: 5 dingen die je nu moet doen lees je dat er onderzoek loopt naar apparaten die mogelijk onderweg zijn gemanipuleerd. Wat de oorzaak ook blijkt te zijn, de les is dat één apparaat van één fabrikant één punt van falen is.

Waarom 2-van-3 beschermt

Met een goed opgezette 2-van-3 bitcoin multisig dek je drie risico’s af.

Diefstal. Een dief die één apparaat of één seed phrase in handen krijgt, kan niets. Hij heeft twee sleutels nodig, en die bewaar je op verschillende plekken.

Verlies en schade. Brand, water, vergeten pincodes, een kwijtgeraakt stalen plaatje: je kunt één sleutel kwijtraken en je bitcoin toch bereiken. Bij één sleutel is elke fout permanent.

Fabrieksfouten en manipulatie. Gebruik je apparaten van verschillende merken, dan moet een aanvaller twee fabrikanten of twee logistieke ketens tegelijk raken. Een bug in de firmware van één merk raakt daardoor niet je hele wallet. Daarom adviseren we verschillende merken en niet drie keer hetzelfde apparaat.

Let op wat multisig niet doet. Het beschermt je niet tegen een schermpje dat je laat goedkeuren wat je niet controleert, en niet tegen jezelf als je twee sleutels naast elkaar in dezelfde la legt. Het geeft ook geen zekerheid dat nooit iets misgaat. Het maakt één enkele fout minder duur.

De nadelen, eerlijk

Bitcoin multisig is veiliger tegen enkelvoudige fouten, maar je betaalt ervoor.

• Complexiteit. Je moet meer begrijpen, meer stappen doen en meer onderhouden. Fouten bij het opzetten zijn de grootste praktische bedreiging.
• De wallet descriptor. Dit is het grootste punt. Met alleen twee van je seed phrases kun je in de praktijk je bitcoin niet altijd terugvinden. Je hebt ook de descriptor nodig: een tekstregel die beschrijft welke publieke sleutels (xpubs) de wallet vormen en hoe ze zijn gecombineerd. Zonder descriptor kun je alleen herstellen als je alle xpubs kent, plus de drempel (bijvoorbeeld 2-van-3), de scriptsoort, de derivatiepaden en de volgorde van de sleutels. Mis je één xpub, dan lukt het niet, ook niet met twee van de drie seeds. Bewaar de descriptor dus net zo zorgvuldig als je seeds, op meerdere plekken. Het is geen geheim waarmee iemand kan stelen, maar wel een privacylek als hij op straat ligt.
• Hogere kosten. Je hebt meerdere apparaten nodig. Transacties zijn iets groter en dus iets duurder in netwerkkosten.
• Minder ondersteuning. Niet elke app en niet elk apparaat ondersteunt multisig even goed. Controleer dit voor je koopt.

Stappenplan in 7 stappen

Dit is een algemeen stappenplan. De exacte menu’s verschillen per apparaat en per versie van de software. Lees ook de handleiding van je eigen apparaten.

Stap 1: Kies drie apparaten van verschillende merken

Neem bijvoorbeeld de Blockstream Jade Plus, de Trezor Safe 7 en de Foundation Passport Prime. Ze zijn bitcoin-gericht en je vindt ze in onze shop. Alle drie werken in Sparrow als medeondertekenaar van een multisig: de Jade Plus via QR-code of USB, de Passport Prime via QR-code of een microSD-kaart, en de Trezor Safe 7 via USB-C (gebruik de nieuwste versie van Sparrow). Er zijn per model maar een of enkele stuks, dus bekijk de productpagina voor de actuele voorraad.

Wil je eerst vergelijken? Lees Beste bitcoin hardware wallet of Jade Plus vs Coldcard Q. Koop alleen bij een betrouwbare verkoper. Een manipulatie bij de verkoper kan je opzet ondermijnen, ook met multisig.

Stap 2: Stel elk apparaat apart in

Laat elk apparaat zelf een nieuwe seed phrase maken. Gebruik nooit een voorgedrukte herstelzin. Schrijf de woorden op en bewaar ze apart. Voor een duurzame backup bestaat een stalen backup, bijvoorbeeld de Seedfan Steel Kit voor 69,95 euro. Meer uitleg: seed phrase veilig bewaren.

Stap 3: Installeer een coordinator

Voor bitcoin multisig heb je een coordinator nodig. Sparrow is een desktopprogramma met veel controle en past goed bij mensen die ook een eigen node draaien. Nunchuk is een app die multisig begeleidt en op mobiel en desktop werkt. Beide zijn gratis. Download alleen van de officiële website en controleer de handtekening van het bestand als dat mogelijk is.

Stap 4: Maak de multisig-wallet aan

Kies in de coordinator voor een nieuwe bitcoin multisig-wallet, 2-van-3. Importeer van elk apparaat de publieke sleutel (xpub) via USB, SD-kaart of QR. Controleer dat de scriptsoort (bijvoorbeeld native SegWit) bij alle apparaten gelijk is.

Stap 5: Bewaar de wallet descriptor

Exporteer de descriptor of het back-upbestand uit de coordinator. Zonder dit bestand is je bitcoin multisig-wallet lastig te herstellen. Sla hem op:

• op meerdere plekken, niet alleen op je computer,
• bij elk van je seed-backups, of apart, afhankelijk van je opstelling,
• in een versie die je zonder de originele software kunt lezen.

De descriptor is geen geheim waarmee iemand je bitcoin kan versturen, maar hij laat zien welke wallet je hebt.

Stap 6: Controleer de ontvangstadressen op de apparaten

Laat het eerste ontvangstadres van de coordinator zien op de schermen van je apparaten. Alle schermen moeten hetzelfde adres tonen. Dit is je belangrijkste controle tegen manipulatie. Ontvang daarna eerst een klein bedrag.

Stap 7: Test het herstel, voor je het echt nodig hebt

Dit is de stap die mensen overslaan. Doe zo:

1. Stuur een klein bedrag naar de wallet.
2. Verwijder de wallet uit de coordinator (of gebruik een tweede computer).
3. Herstel de wallet met de descriptor en twee apparaten.
4. Verstuur het bedrag met twee handtekeningen.

Lukt dat, dan weet je dat je bitcoin multisig-opzet werkt. Lukt het niet, dan ontdek je dat nu, met een paar euro, en niet later met je spaargeld. Herhaal de test als je iets verandert, en daarna af en toe.

Een uitgewerkt voorbeeld

Stel dat je een 2-van-3 hebt met een Jade Plus, een Trezor Safe 7 en een Passport Prime. Je laptop met Sparrow gaat kapot en je Trezor ligt nog in een la in een andere kamer. Zo herstel je:

1. Installeer Sparrow op een andere computer, bijvoorbeeld een oude laptop.
2. Kies voor het importeren van een bestaande wallet en laad de descriptor die je hebt bewaard. Sparrow toont nu dezelfde wallet met hetzelfde saldo.
3. Controleer dat het eerste ontvangstadres overeenkomt met wat je eerder noteerde, of met wat je apparaten tonen.
4. Maak een transactie van een klein bedrag naar een eigen adres.
5. Laat de Jade Plus en de Passport Prime de transactie tekenen. De Trezor heb je niet nodig, want twee handtekeningen zijn genoeg.
6. Verstuur de transactie en wacht op bevestiging.

Had je de descriptor niet bewaard, dan moet je alle drie de xpubs bij elkaar zoeken en de drempel, scriptsoort, paden en volgorde terugvinden. Met alle gegevens kan dat lukken, maar het kost uren en een fout is snel gemaakt. Ontbreekt er een xpub, dan lukt het niet. Met een bewaarde descriptor kost herstel een kwartier.

Een tweede les uit dit voorbeeld: als je een apparaat verliest, ben je nog niet klaar. Maak daarna een nieuwe multisig-wallet met een vervangend apparaat en verplaats je bitcoin daarheen. Zo heb je weer drie sleutels en blijf je niet hangen op twee zonder reserve.

Wanneer heb je multisig niet nodig?

Multisig is geen verplichting en voor veel mensen niet de beste keuze.

• Je bewaart een bedrag dat je niet erg zou vinden om te verliezen. Een enkele hardware wallet met een goede backup is dan eenvoudiger, en eenvoud voorkomt fouten.
• Je bent net begonnen. Leer eerst de basis. Begin met Bitcoin bewaren voor beginners. Een fout in een ingewikkelde opzet is gevaarlijker dan een simpele opzet.
• Je hebt niemand die kan helpen als jij er niet meer bent. Een erfgenaam moet een multisig kunnen herstellen. Zonder duidelijke instructies maakt multisig dat moeilijker.
• Je gebruikt je bitcoin voor kleine, dagelijkse betalingen. Dan is een Lightning-wallet met een klein bedrag praktischer.

Een nuchtere vuistregel: begin met een enkele wallet en een goede backup. Overweeg multisig als het bedrag groot genoeg wordt dat het verlies van één apparaat of één fout je echt pijn zou doen. Dit is geen financieel advies; de grens bepaal je zelf.

Veelgestelde vragen

Wat is bitcoin multisig?

Bitcoin multisig is een wallet waarbij meerdere sleutels nodig zijn om te betalen, bijvoorbeeld twee van de drie. Zo is één gestolen, verloren of defect apparaat niet genoeg om je bitcoin kwijt te raken.

Is 2-van-3 beter dan 3-van-5?

Voor de meeste particulieren is 2-van-3 het beste evenwicht tussen veiligheid en gemak. Grotere opzetten kosten meer beheer en vergroten de kans op fouten.

Wat als ik mijn wallet descriptor kwijt ben?

Dan heb je alle xpubs nodig, plus de drempel, de scriptsoort, de paden en de volgorde van de sleutels. Mis je één xpub, dan lukt herstel niet. Bewaar de descriptor daarom op meerdere plekken.

Moeten de apparaten van verschillende merken zijn?

Het hoeft niet, maar het is verstandig. Een fout in de firmware of een manipulatie bij één fabrikant raakt dan niet je hele wallet.

Werkt bitcoin multisig met Sparrow en Nunchuk?

Ja, beide ondersteunen bitcoin multisig. Sparrow geeft meer controle, Nunchuk is meer begeleid. Controleer of je apparaten door de coordinator worden ondersteund.

Wanneer heb ik geen bitcoin multisig nodig?

Bij kleine bedragen, als beginner of als niemand je opzet kan herstellen. Een enkele wallet met goede backup is dan genoeg.

Bronnen (stand 12 oktober 2026)

• Sparrow Wallet, documentatie: sparrowwallet.com/docs
• Nunchuk: nunchuk.io (geen link, alleen bronvermelding)
• Bitcoin Improvement Proposal 380 (output script descriptors): github.com/bitcoin/bips
• CoinDesk, 9 oktober 2026, over het Ledger-onderzoek: coindesk.com (geen link; de volledige bronnen staan in ons artikel Ledger nieuws)