Feather Wallet review — de desktop-referentie voor Monero
Voor wie is dit? Voor lezers die de Monero gids volgen en een desktopwallet zoeken voor Linux, macOS of Windows, en die liever een Monero-only tool gebruiken dan een multi-coin app zoals Cake Wallet.
Feather Wallet review
Voor wie is dit? Voor lezers die de Monero gids volgen en een desktopwallet zoeken voor Linux, macOS of Windows, en die liever een Monero-only tool gebruiken dan een multi-coin app zoals Cake Wallet.
Feather is gratis, open-source (BSD-3-Clause) en Monero-only — geen andere munten, geen ingebouwde swap, geen exchange-koppeling. Het draait op Linux, Tails, macOS en Windows, en is specifiek ontworpen om ook als referentiewallet te dienen voor Tails- en Whonix-gebruikers, naast een algemene desktopwallet te zijn.
Monero’s FCMP++ hard fork (9 augustus 2026), die ring signatures van 16 leden verving door een volledige anonimiteitsset, is een wijziging op protocolniveau — houd Feather bijgewerkt en het geldt automatisch voor je transacties. De Monero gids legt uit wat er is veranderd.
Alleen Monero, met opzet
Feather doet precies één ding: Monero. Er is geen “maak ook een Bitcoin-wallet aan”-optie, geen swap-tab, geen fiat-instap. Dat is een bewuste scope-keuze, geen ontbrekende functie — het project profileert zichzelf als een kleine, snelle, beginnersvriendelijke wallet die voor gevorderde gebruikers “een functieset op niveau van de officiële CLI” biedt. Wil je Monero plus een ingebouwde manier om vanuit Bitcoin te swappen in dezelfde app, dan is dat waar Cake Wallet voor is; wil je juist een Monero-only wallet zonder iets anders ernaast geïnstalleerd, dan is Feather daar vanaf de basis op gebouwd.
Node-verbinding: lokaal, extern, of Tor
Feather geeft je drie manieren om het Monero-netwerk te bereiken, en de keuze is relevant voor privacy:
- Lokale node — je draait zelf een
moneroden wijst Feather daarnaar (Instellingen → Netwerk → Node, standaard poort 18081 op mainnet). Dit is de sterkste privacyoptie: niemand behalve jij ziet ooit welke adressen je checkt. Feather routeert lokale-node-verkeer niet via Tor, omdat er in dat geval geen derde partij is om voor te verbergen. - Externe node — je verbindt met de node van iemand anders. Handig, geen sync-wachttijd, maar die node-beheerder kan je IP-adres zien en welke transacties je opvraagt (niet de inhoud van je wallet of je private keys — Monero’s ontwerp zorgt ervoor dat een externe node zonder je view key niet je saldo of transactiegeschiedenis kan uitlezen of geld kan uitgeven).
- Tor — Feather wordt geleverd met een eigen ingebouwde Tor-binary en vereist geen aparte Tor-installatie. Vindt het geen lokale Tor-daemon, dan start het zijn eigen instantie op poort 19450.
Kanttekening: de standaard Tor-modus sluit wallet-synchronisatie uit. Feather’s standaardinstelling routeert “al het netwerkverkeer via Tor, behalve wallet-synchronisatie.” De genoemde reden is dat synchronisatie veel data vereist en erg traag is via Tor — de ontwikkelaars zien dit als een acceptabele privacy/gemak-afweging, omdat een externe node tijdens het synchroniseren zelf weinig te weten komt. Lezers die alles via Tor willen, inclusief synchronisatie, kunnen dit aanpassen in Instellingen — het wordt dan alleen trager. Eén duidelijke uitzondering: op Tails of Whonix routeert Feather al het verkeer via Tor, ongeacht deze instelling, omdat die platforms dat zelf op OS-niveau afdwingen.
View-only wallets en multisig
Feather ondersteunt view-only wallets — een wallet die alleen met de view key is geladen, niet de spend key, zodat die inkomende transacties en saldo kan tonen zonder uitgaande transacties te kunnen ondertekenen. Nuttig voor controledoeleinden (de activiteit van een wallet checken op een machine die je niet volledig vertrouwt, of boekhoudtoegang aan iemand anders geven) zonder bestedingsmogelijkheden vrij te geven.
Feather ondersteunt ook multisig-wallets, waarbij meer dan één partij een transactie moet goedkeuren voordat die doorgaat — nuttig voor gedeeld geld of veiligere opzetten waarbij één gecompromitteerde sleutel niet genoeg mag zijn om geld te verplaatsen. Multisig bij Monero heeft over het algemeen meer haken en ogen en ruwere tooling dan Bitcoin-multisig; behandel dit als een geavanceerde functie voor lezers die het specifiek nodig hebben, niet als standaardaanbeveling.
Feather ondersteunt daarnaast Ledger- en Trezor-hardwarewallets, zodat de private key op aparte hardware staat in plaats van op dezelfde machine als de walletsoftware.
Het denial-of-service-incident van april 2024
De moeite waard om direct te benoemen: op 28 april 2024 zorgde een bug in elke beschikbare Feather-versie er tijdelijk voor dat versturen van geld niet mogelijk was. De oorzaak was een jarenoude, hardgecodeerde sanity-check-limiet (100 miljoen RingCT-outputs) uit een patch van 2021, bedoeld om een specifieke spam-aanval tegen te gaan; het werkelijke aantal outputs op het Monero-netwerk groeide op die datum voorbij die hardgecodeerde limiet, waardoor de check afging. Feather bracht binnen enkele uren een noodpatch uit — de eerste noodrelease ooit, gereserveerd voor bugs die geldverlies riskeren of kernfunctionaliteit blokkeren.
Wat dit betekent voor deze review: geld liep nooit gevaar — de bug blokkeerde versturen, niemand raakte geld kwijt of blootgesteld — maar het is een concreet voorbeeld van hoe “geen formele audit” er in de praktijk uit kan zien: een aannemelijke, zij het smalle, categorie bug die een bredere veiligheidsreview mogelijk eerder had gevonden. Feather’s publieke incidentrapport en snelle, transparante fix zijn zelf een redelijk vertrouwenssignaal, ook al vervangen ze geen audit.
Veiligheidspraktijk zonder formele audit
Feather heeft op dit moment geen gepubliceerde onafhankelijke veiligheidsaudit door een derde partij. Wat het wel heeft:
- Een actief bug-bountyprogramma, met uitbetalingen van USD 150–3.000 (in XMR) voor reproduceerbare kwetsbaarheden die geldverlies kunnen veroorzaken in de laatst gesigneerde release — met minstens één echte uitbetaling op de balans (2,5 XMR voor een bevestigd probleem).
- Gesigneerde releases: GPG-gesigneerde hashes voor elke release, plus gratis code-signing voor Windows-builds via SignPath.io.
- Reproduceerbare builds: gedocumenteerde Guix-gebaseerde bouwinstructies, zodat iedereen kan verifiëren dat de gepubliceerde binary overeenkomt met de publieke broncode.
Dit is een aanzienlijk concreter veiligheidsniveau dan “vertrouw ons maar” — maar een bug bounty en reproduceerbare builds zijn niet hetzelfde als een onafhankelijke audit die proactief de codebase doorzoekt. Beide zijn relevant; geen van beide vervangt de ander.
Vergelijking met Cake Wallet en Monerujo
| Feather Wallet | Cake Wallet | Monerujo | |
|---|---|---|---|
| Platform | Linux, Tails, macOS, Windows | Android, iOS, macOS, Linux | Android |
| Munten | Alleen Monero | Monero, Bitcoin, Litecoin, Ethereum e.a. | Alleen Monero |
| Ingebouwde swap | Nee | Ja | Ja (via Exolix) |
| Oude-telefoon-ondertekenaar | Nee | Cupcake (QR-code, air-gapped) | Sidekick (Bluetooth-koppeling) |
| Lokale node | Ja | Beperkt (per-munt eigen node) | Ja |
| Ingebouwde Tor | Ja, ingebouwde binary | Tor Only Mode voor exchange/fiat-verkeer | Nee |
| View-only wallets | Ja | Geen kernfunctie | Ja |
| Multisig | Ja | Nee | Nee |
| Hardwarewallet-ondersteuning | Ledger, Trezor | Ledger, Trezor, BitBox, Coldcard | Ledger |
| Open-source | Ja (BSD-3-Clause) | Ja (MIT) | Ja |
| Onafhankelijke audit | Niet bekend (wel bug-bountyprogramma) | Eén multisig-review (2021) | Niet bekend |
Feather is de beste optie voor lezers die specifiek multisig willen (Cake Wallet biedt dat niet, ook al ondersteunt het inmiddels wel meerdere hardwarewallets), en het local-node-first, alleen-Monero-ontwerp houdt het simpel. Maar “minimaal” gaat niet overal op voor de mobiele tegenhangers: Cake Wallet en Monerujo hebben allebei een ingebouwde swap en hun eigen oude-telefoon-ondertekenaar (Cupcake respectievelijk Sidekick), en Monerujo ondersteunt ook Ledger en view-only wallets — Feather is van de drie juist de enige zonder ingebouwde swap of oude-telefoon-optie.
Aan de slag
Download: featherwallet.org (ook bereikbaar via Tor-onionadres en I2P). Verifieer de GPG-signature tegen de gepubliceerde signing key voordat je een binary uitvoert — het project publiceert gesigneerde hashes voor elke release.
Linux-opties: standalone executable, AppImage (x64, ARM32, ARM64, RISC-V 64-bit), Flatpak, of een aparte Tails/Whonix-AppImage.
Windows: installer (Windows 10+) of een standalone .zip.
macOS: aparte builds voor Intel en Apple Silicon.
Een wallet aanmaken:
- Start Feather en kies “Nieuwe wallet aanmaken”
- Kies een node-verbindingsmodus (standaard Tor, of stel een lokale/externe node in via Instellingen)
- Noteer de seedphrase direct en bewaar die apart van de machine waarop Feather draait
- Stel eventueel view-only-toegang of multisig in als je use-case daarom vraagt
Een bestaande wallet herstellen: kies “Wallet herstellen” en voer je seedphrase in — Feather ondersteunt zowel de klassieke 25-woorden Monero-seed als het nieuwere Polyseed-formaat, en kan onder specifieke voorwaarden een beschadigde Polyseed herstellen (zie de eigen herstelgids van het project voor de exacte stappen).
Kanttekeningen
Geen onafhankelijke audit door een derde partij. Het bug-bountyprogramma en de reproduceerbare builds zijn echte, verifieerbare veiligheidspraktijken, maar geen van beide vervangt een gerichte audit die de codebase proactief doorzoekt op kwetsbaarheden voordat die in het wild worden gevonden. Het incident uit 2024 is een concreet (zij het smal, geld-veilig) voorbeeld van het soort bug dat een proactieve audit mogelijk eerder had gevonden.
Standaard Tor-modus dekt geen wallet-synchronisatie. Vereist jouw dreigingsmodel dat elke byte netwerkverkeer via Tor gaat, dan moet je de standaardinstelling zelf aanpassen — de standaardinstelling is een bewuste snelheid/privacy-afweging, geen volledige Tor-dekking uit de doos.
Alleen desktop. Feather heeft geen mobiele app. Lezers die Monero op een telefoon nodig hebben, kijken beter naar Cake Wallet of Monerujo.
Multisig is een gevorderde functie met echte complexiteit. Monero-multisig heeft meer ruwe randjes dan single-signer wallets. Grijp er niet naar zonder concrete reden (gedeeld geld, een expliciete hogere-veiligheidsopzet) — voor de meeste lezers volstaat een normale single-key wallet met een goed bewaarde seedphrase.
Voordelen en nadelen
Voordelen
- Gratis, open-source (BSD-3-Clause)
- Alleen Monero — kleiner aanvalsoppervlak dan een multi-coin wallet, niets anders ernaast geïnstalleerd
- Ingebouwde Tor zonder aparte installatie
- Lokale-node-ondersteuning zonder gedwongen Tor-routering bij gebruik daarvan
- View-only wallets, multisig en hardwarewallet-ondersteuning (Ledger, Trezor)
- Gesigneerde releases en reproduceerbare builds
- Actief bug-bountyprogramma met echte uitbetalingen op de balans
Nadelen
- Geen onafhankelijke veiligheidsaudit door een derde partij
- Standaard Tor-instelling sluit wallet-synchronisatie uit (instelbaar, maar niet het gedrag uit de doos)
- Alleen desktop — geen mobiele app
- Multisig-tooling heeft meer haken en ogen dan Bitcoin-equivalenten
Conclusie
Feather is de praktische desktop-referentie voor Monero: met opzet alleen Monero, ingebouwde Tor, echte local-node-ondersteuning, en functies (view-only wallets, multisig, hardwarewallet-ondersteuning) gericht op lezers die meer controle willen dan een simpele verstuur/ontvang-app. Het ontbreken van een formele audit is een reëel gemis, al zijn het bug-bountyprogramma en de reproduceerbare builds een aanzienlijk concreter vertrouwenssignaal dan niets.
Voor de meeste desktoplezers die van de Monero gids komen, is Feather de veilige standaardkeuze. Lezers die ook een ingebouwde Bitcoin-naar-Monero-swap willen, of Monero op een telefoon nodig hebben, kijken beter naar Cake Wallet.
Volgende stap
Kom je van de Monero gids?
- Monero gids — hoe Monero werkt, hoe je het koopt, en waar een desktopwallet in dat proces past
Vergelijkbare opties
- Cake Wallet — mobiel-eerst, multi-coin, ingebouwde swap
- Monerujo — Android, alleen Monero, Sidekick Bluetooth-ondertekenaar, offset-seeds
Wil je verder gaan?
- Wachtwoordmanager kiezen — bewaar je seedphrase hier, niet los op je machine
- Privacy DNS gids — netwerk-privacy naast financiële privacy