Cake Wallet review — open-source Monero-wallet zonder eigen server
Voor wie is dit? Voor lezers die de Monero gids volgen en een mobiele wallet zoeken. Cake Wallet is een van de meest gebruikte Monero-wallets voor Android en iOS, met ingebouwde swap-functionaliteit — geen aparte exchange-app nodig om van Bitcoin naar Monero te wisselen.
Cake Wallet review
Voor wie is dit? Voor lezers die de Monero gids volgen en een mobiele wallet zoeken. Cake Wallet is een van de meest gebruikte Monero-wallets voor Android en iOS, met ingebouwde swap-functionaliteit — geen aparte exchange-app nodig om van Bitcoin naar Monero te wisselen.
Cake Wallet is open-source en non-custodial: de broncode staat publiek op GitHub onder een MIT-licentie, en je private key verlaat nooit je apparaat. Cake Labs bestaat sinds 2018 en heeft naar eigen zeggen ruim 1,75 miljoen gebruikers.
Non-custodial: wat dat concreet betekent
Non-custodial wil zeggen dat Cake Wallet zelf nooit toegang heeft tot je geld. Je wallet wordt lokaal aangemaakt met een seedphrase (25 woorden voor een klassieke Monero-wallet, of 16 woorden bij de nieuwere Polyseed-standaard; 12–24 woorden voor Bitcoin-achtige munten). Verlies je die seedphrase, dan is er geen “wachtwoord vergeten”-knop — niemand, ook Cake Labs niet, kan je wallet herstellen zonder de seedphrase.
Dat is het omgekeerde van een custodial dienst (zoals een beursaccount bij Kraken of Bitvavo), waar het platform de sleutels beheert en dus ook toegang heeft tot je saldo. Voor financiële privacy is non-custodial de juiste keuze, maar het verschuift de verantwoordelijkheid voor back-ups volledig naar jou.
Bewaar de seedphrase in je wachtwoordmanager of op papier, apart van je telefoon. Zonder seedphrase is een verloren of gewist toestel een permanent verlies van toegang.
Ondersteunde munten en ingebouwde swap
Cake Wallet ondersteunt naast Monero (XMR) ook Bitcoin, Litecoin, Ethereum, Tether en een reeks andere munten — maar dat betekent niet dat je één grote multi-coin-wallet krijgt. Elke munt heeft in de basis zijn eigen aparte wallet met eigen seedphrase. Wil je alleen Monero, dan maak je alleen een Monero-wallet aan en gebruik je de rest van de app niet — functioneel identiek aan een Monero-only wallet zoals Monerujo, met hetzelfde 16-woorden Polyseed- of 25-woorden legacy-seedformaat.
Sinds een recentere update bestaat er ook een optionele “Wallet Group”: één gedeelde 12-woorden BIP39-seed die meerdere munten tegelijk aanstuurt (inclusief Monero, sinds kort). Dat is puur een gemakslaag bovenop de bestaande losse wallets — geen vervanging ervan. Wie geen zin heeft om meerdere seedphrases te beheren kan hiervoor kiezen; wie liever één munt strikt gescheiden houdt, negeert deze optie gewoon.
De app heeft daarnaast een ingebouwde swap-functie waarmee je direct tussen munten kunt wisselen, via meerdere externe exchange-providers: ChangeNOW, Exolix, SideShift, Trocador, en enkele andere. Dit is dezelfde route die de Monero gids noemt voor het omzetten van Bitcoin naar Monero zonder een aparte KYC-Monero-aankoop: koop Bitcoin via een reguliere exchange, swap binnen Cake Wallet naar Monero.
Kanttekening: de swap zelf gebeurt via derde partijen, niet door Cake Wallet zelf. Cake Wallet is de interface; de exchange-provider verwerkt de daadwerkelijke swap en kan daarbij eigen limieten, koersen of (beperkte) identificatie-eisen hanteren, afhankelijk van de gekozen provider. Dat betekent ook dat “zonder exchange” niet helemaal precies is: er zit altijd een derde swap-dienst tussen, ook als die dienst zelf geen account of KYC vraagt — je slaat een traditionele beurs met eigen account over, niet elke tussenpartij.
Donatielinks via AnonPay
Een minder bekende functie: via het Ontvangen-scherm kun je een betaal- of donatielink aanmaken met Trocador AnonPay. De ontvanger hoeft daarvoor geen eigen Trocador-account te hebben. De link toont een betaalpagina (met zowel een clearnet- als een onion-variant plus QR-code) waar de betaler met vrijwel elke munt die Trocador ondersteunt kan betalen — de ontvanger krijgt het bedrag automatisch omgezet in de munt van zijn eigen actieve wallet. Optioneel kun je een naam, omschrijving en notificatie-e-mailadres toevoegen die de betaler te zien krijgt.
Dit is bruikbaar voor bijvoorbeeld een donatielink op een website, zonder dat bezoekers hoeven uit te zoeken welke exacte munt of welk netwerk jij gebruikt. Kanttekening: ook hier is Trocador een echte derde partij die de omzetting uitvoert — precies wat het bedrag, de herkomst-munt en eventuele metadata daarvan ziet of logt, is niet in detail gepubliceerd door Cake Labs of Trocador. Behandel dit als een privacyverbetering ten opzichte van een traditionele betaalprovider, niet als een garantie dat niemand onderweg iets kan zien.
Silent Payments: bescherming van de ontvanger bij Bitcoin
Cake Wallet ondersteunt Silent Payments (BIP 352), een Bitcoin-protocol dat specifiek de privacy van de ontvanger beschermt. Normaal deel je één statisch Bitcoin-adres, en elke betaling daarnaar is voor iedereen die de blockchain bekijkt zichtbaar te koppelen aan dat adres. Met Silent Payments deel je in plaats daarvan een statisch “sp1”-adres, maar de afzender genereert daarmee automatisch een nieuw, uniek Taproot-adres op de blockchain bij elke transactie — alleen de ontvanger kan herkennen dat die transactie voor hem bedoeld is. Naar buiten toe zijn de transacties dus niet aan elkaar of aan één publiek adres te koppelen.
Technisch kiest Cake Wallet er bewust voor om dit on-device te scannen in plaats van dit aan een server of lichte node over te laten: zou een externe server de scanning doen, dan zou die server kunnen zien welke Silent-Payments-transacties bij jouw wallet horen, wat het privacyvoordeel deels teniet zou doen. De prijs daarvoor is een langere synchronisatietijd en hoger batterij- en apparaatgebruik — een bewuste afweging ten gunste van privacy boven gemak.
Kanttekening: Silent Payments beschermt alleen het koppelen van toekomstige betalingen aan je adres — het verbergt geen bedragen (zoals Monero dat wel doet) en beschermt niet als je het sp1-adres zelf al gekoppeld hebt aan je identiteit door het ergens publiek te delen onder je eigen naam.
Tor Only Mode
Cake Wallet heeft een instelling die exchange- en fiat-API-verkeer dwingt om alleen via Tor te lopen wanneer Tor actief is — geen stille terugval naar een gewone internetverbinding. Dit sluit direct aan op een kanttekening uit de Monero-gids: Monero verbergt de transactie zelf, maar niet je IP-adres richting de node waarmee je communiceert. Tor Only Mode voorkomt dat een swap- of fiat-aanvraag per ongeluk buiten Tor om lekt wanneer je dat niet wilde.
Cupcake: een oude telefoon als air-gapped ondertekenaar
Cake Labs brengt ook een gratis, aparte companion-app uit genaamd Cupcake, beschikbaar voor zowel Android als iOS, die een reservetelefoon verandert in een air-gapped hardware-wallet-achtige ondertekenaar voor Bitcoin en Monero (meer munten gepland, te beginnen met Litecoin). De private key staat alleen op het Cupcake-toestel; Cake Wallet op je hoofdtelefoon heeft alleen de view key, waarmee het saldo en geschiedenis kan tonen en transacties kan voorbereiden, maar niet zelfstandig kan ondertekenen.
De overdracht tussen de twee toestellen verloopt volledig via QR-codes, niet via een draadloze verbinding: Cake Wallet bereidt een transactie voor en toont die als QR-code, Cupcake scant die en ondertekent offline, en toont de ondertekende transactie vervolgens weer als QR-code zodat Cake Wallet die kan scannen en versturen. Omdat er op geen enkel moment een Bluetooth- of netwerkverbinding tussen de twee toestellen bestaat, heeft het ondertekenende toestel geen radio-aanvalsoppervlak te verdedigen — het heeft alleen een camera en scherm nodig.
Cupcake is open-source, met een eigen GitHub-repository los van de hoofd-Cake Wallet-app.
Eenvoudig starten, dozijnen instellingen eronder
Cake Labs beschrijft de eigen ontwerpfilosofie consistent hetzelfde in meerdere interviews: de eerste installatie moet voor iedereen behapbaar zijn, terwijl gevorderde gebruikers onder de motorkap kunnen doorschakelen naar een uitgebreide laag expertinstellingen. Dat klopt en is direct te verifiëren in de app zelf — instellingen zijn verdeeld over privacy (adresopslag, screenshot-bescherming, externe naam-lookups zoals ENS en Unstoppable Domains, Payjoin, MWEB voor Litecoin), beveiliging (pincode-lengte en timeout, biometrie, duress-pin, TOTP 2FA), weergave (thema, saldoweergave, taal), netwerk (eigen node per munt, automatisch wisselen van node, transactieprioriteit) en valuta. Bij elkaar opgeteld gaat het om dozijnen losse instellingen, verspreid over meerdere schermen — niet de handvol opties die een Monero-only wallet nodig heeft.
Dat is precies het verschil met Feather en Monerujo: die apps hebben geen vergelijkbare instellingenlaag nodig, simpelweg omdat ze maar één munt en één taak hebben. Cake Wallet heeft die breedte (meerdere munten, swap, fiat-koppeling) juist wél, en de dozijnen instellingen zijn daar een direct gevolg van — niet een doel op zich. Voor de meeste lezers die net beginnen blijven de standaardinstellingen prima; de uitgebreide laag is er voor wie specifiek iets wil finetunen (bijvoorbeeld een eigen node draaien of Payjoin uitschakelen), niet iets waar je doorheen hoeft te werken om de app te kunnen gebruiken.
Vergelijking met Feather en Monerujo
| Cake Wallet | Feather Wallet | Monerujo | |
|---|---|---|---|
| Platform | Android, iOS, macOS, Linux | Windows, macOS, Linux | Android |
| Munten in de app | Monero, Bitcoin, Litecoin, Ethereum e.a. (los, elk een eigen wallet) | Alleen Monero | Alleen Monero |
| Puur Monero mogelijk | Ja — maak alleen een Monero-wallet aan | Ja, enige optie | Ja, enige optie |
| Ingebouwde swap | Ja | Nee | Ja (via Exolix, geen KYC, geen registratie) |
| Oude-telefoon-ondertekenaar | Cupcake (QR-code, air-gapped, Android + iOS) | Nee | Sidekick (Bluetooth-koppeling, alleen Android) |
| Open-source | Ja (MIT) | Ja | Ja |
| F-Droid | Ja, via eigen repository | N.v.t. (desktop) | Ja, via eigen repository |
| Onafhankelijke audit | Eén multisig-review (2021) | Niet bekend | Niet bekend |
Feather blijft de aanbevolen keuze voor desktop. Monerujo is de meest minimale Android-optie voor wie puur Monero wil, zonder ooit de mogelijkheid van andere munten in beeld te hebben — maar heeft wél een eigen ingebouwde swap en een eigen oude-telefoon-companion (Sidekick), dus “minimaal” slaat op het aantal munten, niet op de functieomvang. Cake Wallet kán ook als pure Monero-wallet gebruikt worden — je maakt dan simpelweg geen wallets aan voor de andere munten — maar is vooral de praktischste keuze als je op mobiel wilt beginnen met Monero én de Bitcoin-naar-Monero-swap in dezelfde app wilt doen, of als je specifiek het QR-gebaseerde, radiovrije Cupcake-ondertekeningsmodel verkiest boven Monerujo’s Bluetooth-gebaseerde Sidekick.
Aan de slag
Android — vier installatieroutes:
- Google Play — de eenvoudigste route, maar loopt via Google’s infrastructuur
- F-Droid — Cake Wallet staat niet in de standaard F-Droid-index. Voeg de eigen repository toe via fdroid.cakelabs.com (in de F-Droid-app of via Obtainium)
- Directe APK — download van de GitHub releases
- Accrescent — alternatieve Android-appstore
APK’s van GitHub, Accrescent en F-Droid zijn met dezelfde sleutel ondertekend en zijn onderling te verifiëren met apksigner of een tool als AppVerifier.
iOS: via de App Store.
Desktop: macOS via de Mac App Store; Linux via GitHub releases.
Minimale Android-versie: 7.0 (SDK 24).
Een wallet aanmaken:
- Kies bij eerste start “Nieuwe wallet maken”
- Kies het type wallet (Monero, Bitcoin, of een “Wallet Group” met gedeelde seed over meerdere munten)
- Noteer de seedphrase direct en bewaar die apart van je telefoon
- Stel een pincode of biometrische ontgrendeling in voor de app zelf
Een bestaande wallet herstellen: kies “Wallet herstellen” en voer de seedphrase in — werkt op elk apparaat, ongeacht welke installatieroute je gebruikt.
Kanttekeningen
Audit is beperkt. Buiten een multisignature-review door Inference AG (eind 2021) is er geen recente, brede onafhankelijke veiligheidsaudit publiek gedocumenteerd. De broncode is open en controleerbaar, maar dat is niet hetzelfde als een gepubliceerd auditrapport. Voor een wallet met reëel financieel risico is dat een reëel gemis, ook al is er geen concrete aanwijzing van een probleem.
Seedphrase-verlies is onherstelbaar. Zoals bij elke non-custodial wallet: geen seedphrase, geen toegang. Er is geen klantenservice die je saldo kan terugzetten.
Swap-privacy is niet gegarandeerd. De swap-providers zijn derde partijen met eigen beleid. Sommige vragen bij grotere bedragen alsnog identificatie. Tor Only Mode beschermt je IP-adres richting die providers, maar niet tegen wat de provider zelf logt.
De app zelf heeft een grotere aanvalsoppervlakte, ook als jouw wallet dat niet heeft. Ook als je alleen een Monero-wallet aanmaakt en de rest van de app links laat liggen, draait er nog steeds dezelfde geïnstalleerde app op je telefoon met code voor alle ondersteunde munten én alle swap-integraties. Dat is een ander soort risico dan bij Feather of Monerujo, die als losse toepassing domweg geen code voor andere munten bevatten. Het is geen bewezen zwakte — er is geen concrete aanwijzing dat dit ooit misbruikt is — maar wel een reëel verschil in ontwerp tussen “mijn wallet is eenvoudig” en “de app die mijn wallet draait is eenvoudig.”
Voordelen en nadelen
Voordelen
- Open-source (MIT), broncode publiek controleerbaar
- Non-custodial — seedphrase-gebaseerd herstel, geen account nodig
- Ingebouwde swap tussen Monero, Bitcoin en andere munten, zonder aparte app
- Tor Only Mode voor exchange- en fiat-verkeer
- Beschikbaar op Android, iOS, macOS en Linux
- APK-verificatie mogelijk tussen GitHub, Accrescent en F-Droid
Nadelen
- Geen recente, brede onafhankelijke veiligheidsaudit
- Niet in de standaard F-Droid-index — vereist een eigen repository
- Swap-providers zijn derde partijen met eigen privacybeleid en mogelijke identificatie-eisen
- De geïnstalleerde app bevat altijd code voor alle munten en swap-integraties, ook als jouw eigen wallet alleen Monero is
Conclusie
Cake Wallet is een praktische, open-source instap voor wie op mobiel met Monero wil beginnen en de Bitcoin-naar-Monero-swap in dezelfde app wil afhandelen. Het non-custodial ontwerp en de open broncode zijn solide fundamenten.
De belangrijkste kanttekening is het ontbreken van een recente, brede onafhankelijke audit — de code is controleerbaar, maar dat is niet hetzelfde als een gepubliceerd auditrapport. Voor wie liever een audit-spoor heeft, blijven Feather (desktop) of Monerujo (Android) het conservatievere alternatief. Wil je alleen Monero maar wel binnen Cake Wallet blijven: dat kan gewoon — maak dan alleen een Monero-wallet aan en laat de andere munten links liggen.
Volgende stap
Kom je van de Monero gids?
- Monero gids — hoe Monero werkt, hoe je het koopt, en waar Cake Wallet in dat proces past
Vergelijkbare opties
- Feather Wallet — desktop-only, Monero-only, geen ingebouwde swap (volledige review volgt)
- Monerujo — Android, alleen Monero, eigen F-Droid-repository (volledige review volgt)
Wil je verder gaan?
- Wachtwoordmanager kiezen — bewaar je seedphrase hier, niet los op je telefoon
- Privacy DNS gids — netwerk-privacy naast financiële privacy