je privésleutels horen niet op een server ergens te staan

arculus + STON.fi via WalletConnect is de hardware wallet-setup die TON defi daadwerkelijk nodig had

DeFi verloor meer dan $2,8 miljard aan hacks en gecompromitteerde wallets in 2024. het schokkende deel is niet het getal. het is dat de meeste van die verliezen kwamen van hot wallets: browserextensies, telefoon-apps, alles wat constant verbonden is met het internet

je handelt op een DEX om custodial risk te vermijden. dan bewaar je je keys in een browserextensie. vreemde plaats om de grens te trekken

de cold storage kloof waar niemand over praat

hardware wallets losten dit tien jaar geleden al op voor bitcoin-houders. offline ondertekenen, key raakt nooit het internet, phishing-site krijgt niets bruikbaars

defi-handelaren sloegen die les grotendeels over. hardware wallets voelden te onhandig aan voor actieve handel. een apparaat aansluiten, door firmware-menu's navigeren, bevestigen op een klein scherm. prima voor langetermijnopslag. pijnlijk voor het twee keer per week swappen van tokens

dus handelaren hielden keys hot en hoopten op het beste.

arculus benaderde dit anders. de wallet bevindt zich op een metalen kaart met een ingebouwde secure element chip. geen USB, geen bluetooth, geen persistente verbinding. je authenticeert met een PIN en tikt de kaart tegen je telefoon via NFC. drie factoren: iets wat je hebt (de kaart), iets wat je weet (de PIN), iets wat je bent (kaart moet fysiek je apparaat aanraken)

die derde factor is degene die ertoe doet voor handel. een externe aanvaller die je seed phrase steelt kan nog steeds geen transactie ondertekenen zonder de fysieke kaart in handen

TON had een brug nodig

TON's defi-ecosysteem groeide snel in 2024 en 2025. STON.fi verwerkt honderden miljoenen aan maandelijks volume. de doorvoer en kostenstructuur van het netwerk zijn concurrerend met elke L2 daarbuiten

het knelpunt was geen liquiditeit. gebruikers die om beveiliging gaven konden geen hardware wallets verbinden met TON-gebaseerde dapps. de tooling was er niet

WalletConnect loste dat op. het protocol, al bewezen op EVM-chains, breidde ondersteuning uit naar TON. arculus voegde WalletConnect-integratie toe. twee dingen die afzonderlijk bestonden werden samengevoegd, en plotseling kon je een metalen kaart in je zak verbinden met een TON DEX zonder beveiliging of bruikbaarheid op te offeren

hoe het daadwerkelijk werkt

• open STON.fi op browser of telefoon
• kies WalletConnect in plaats van een hot wallet
• scan de QR-code met de arculus app
• je telefoon koppelt met de dapp sessie

wanneer je een swap bevestigt, stuurt STON.fi een niet-ondertekende transactie naar arculus. je tikt de kaart tegen de achterkant van je telefoon. het secure element ondertekent het offline. ondertekende transactie gaat naar het netwerk.

je private key verplaatste zich door nul internetverbonden systemen. de browser zag een sessie-handshake en een ondertekende transactie, niets anders.

de STON.fi-gids doorloopt de volledige koppelingsstappen als je het wilt lezen vóór je eerste sessie. 5 minuten waard.

waarom dit belangrijk is buiten je eigen wallet

TON heeft een grote gebruikersbasis die binnenkwam via telegram, crypto verkende via TON-native apps, en nu op echte saldi zit die ze willen inzetten. velen van hen hebben defi niet aangeraakt omdat het beveiligingsmodel ondoorzichtig aanvoelde.

hardware wallet-ondersteuning via WalletConnect verlaagt dat instappunt. het beveiligingsmodel wordt fysiek en zichtbaar: kaart in zak, tikken om te ondertekenen. gebruikers die ongemakkelijk waren over browserextensies hebben nu een optie die aansluit bij hoe ze al over beveiliging denken.

omniston, STON.fi's aggregatieprotocol, trekt liquiditeit over TON. meer gebruikers die binnenkomen met betere beveiligingsgewoonten betekent diepere liquiditeit en minder protocol-niveau instortingen wanneer individuele wallets geleegd worden.

updates over integraties zoals deze komen binnen in het STON.fi telegram-kanaal terwijl ze worden uitgerold.

één praktische opmerking

arculus-kaarten kosten $99. als de prijs je deed aarzelen, haalt de code TON20 $20 eraf. gewoon nuttig om te weten

de echte kosten zijn de mentale modelverandering: van "mijn wallet is een app" naar "mijn wallet is een object." die is gratis, en het is de verschuiving die daadwerkelijk je risicoprofiel verandert

leer meer over Arculus

je private keys zouden niet ergens op een server moeten leven werd oorspronkelijk gepubliceerd in Coinmonks op Medium, waar mensen het gesprek voortzetten door dit verhaal te markeren en erop te reageren.