Monerujo review — de originele Android Monero-wallet
Voor wie is dit? Voor lezers die de Monero gids volgen en een Android-wallet zoeken, en specifiek een alleen-Monero tool willen in plaats van Cake Wallet's multi-coin-aanpak — met geavanceerdere privacyfuncties dan Cake Wallet of Feather Wallet bieden.
Monerujo review
Voor wie is dit? Voor lezers die de Monero gids volgen en een Android-wallet zoeken, en specifiek een alleen-Monero tool willen in plaats van Cake Wallet’s multi-coin-aanpak — met geavanceerdere privacyfuncties dan Cake Wallet of Feather Wallet bieden.
Monerujo (ontwikkelaarsnaam m2049r) was de eerste Android-app specifiek gebouwd voor Monero, en levert sinds 2017 onafgebroken updates — de release 4.1.7 “Exolix” kwam uit in juli 2026, vlak voor Monerotopia. Het is open-source (Apache-2.0), alleen Monero, en heeft — ondanks het “minimale” imago dat het soms krijgt in vergelijking met multi-coin wallets — een van de diepste functiesets van elke wallet op deze site: een Bluetooth-gekoppelde ondertekenaar via een oude telefoon, duress-seeds met decoy-wallets, Ledger-ondersteuning, en een doelgerichte oplossing voor een echte UX-frictie van Monero zelf.
Net als Cake Wallet en Feather is Monerujo een client — Monero’s eigen FCMP++ hard fork (9 augustus 2026) speelt zich af op protocolniveau, dus de upgrade in afzenderprivacy van ringen van 16 leden naar een volledige anonimiteitsset geldt voor de transacties die je vanuit elke bijgewerkte wallet doet, zonder dat je daar zelf iets voor hoeft te wijzigen. Zie de Monero gids voor wat FCMP++ verandert.
Sidekick: een tweede telefoon als Bluetooth-gekoppelde ondertekenaar
Monerujo’s companion-app Sidekick verandert een reservetelefoon in een dedicated ondertekeningstoestel. Eenmaal gekoppeld vereist het uitgeven vanuit de door Sidekick beschermde wallet goedkeuring op de tweede telefoon via Bluetooth — de hoofdtelefoon alleen kan geen transactie autoriseren. De twee toestellen communiceren via versleutelde Bluetooth, en het project benadrukt zelf bewust de onopvallendheid: elke oude, goedkope Android-telefoon werkt, dus een Sidekick-toestel markeert je niet zichtbaar als eigenaar van een hardware wallet, zoals een speciaal hardwaretoestel dat wel zou doen.
Vergelijk dit rechtstreeks met Cake Wallet’s Cupcake, dat hetzelfde onderliggende probleem oplost (een oude telefoon als air-gapped ondertekenaar) maar via QR-codes in plaats van Bluetooth — Cake Wallet toont een transactie als QR-code, Cupcake scant en ondertekent die offline, en toont het ondertekende resultaat vervolgens weer als QR-code om te scannen en te versturen. Het praktische verschil: Cupcake’s ondertekeningstoestel heeft op geen enkel moment een actieve radioverbinding, waardoor Bluetooth zelf als aanvalsoppervlak wegvalt; Sidekick’s live Bluetooth-verbinding is gemakkelijker (geen heen-en-weer scannen) maar betekent dat het ondertekeningstoestel tijdens de goedkeuringsstap wél een actieve draadloze verbinding heeft. Geen van beide is “fout” — het is een echte architecturale afweging tussen gemak en een strikter air-gap, en welke ertoe doet hangt af van hoe zwaar jouw dreigingsmodel een gekoppelde Bluetooth-verbinding weegt.
Offset-seeds: decoy-wallets voor een gedwongen-onthullingsscenario
Sinds versie 2.3.1 ondersteunt Monerujo offset-seeds (offset passphrases) — een extra wachtwoordzin die je normale seed wiskundig verschuift naar een andere, maar volledig reproduceerbare, tweede seed. In de praktijk: je noteert (of onthoudt) je echte seed, en bewaart apart een offset-passphrase. De seed invoeren zonder de offset herstelt een andere wallet dan die je dagelijks gebruikt.
Het scenario waartegen dit beschermt is gedwongen onthulling — soms een “evil maid”-aanval genoemd in security-literatuur, of breder een duress-scenario: iemand dwingt je je seedphrase af te geven. Geef je alleen de seed, dan herstellen ze de decoy-wallet, niet je echte geld. Om de illusie onder druk overeind te houden, moet de decoy-wallet er echt gebruikt uitzien — er af en toe kleine bedragen echte Monero naartoe sturen is de aanbevolen praktijk, niet die zichtbaar leeg laten.
Kanttekening, expliciet gesteld: verlies of vergeet je zelf de offset-passphrase, dan is je seed alleen permanent onvoldoende om je echte geld terug te krijgen — er is geen supportpad terug. Dit is echt, compromisloos veiligheidsontwerp, geen klein ongemak; het moet alleen gebruikt worden door lezers die deze afweging begrijpen en accepteren, niet lichtvaardig overgenomen omdat het slim klinkt.
PocketChange: oplossing voor Monero’s eigen “vergrendeld saldo”-frictie
Monero heeft een echte, structurele UX-frictie die de meeste reviews overslaan: als je een munt (UTXO) uitgeeft die niet precies overeenkomt met het bedrag dat je verstuurt, genereert je wallet wisselgeld — en dat wisselgeld is ongeveer 20 minuten vergrendeld voordat je het weer kunt uitgeven. Wil je snel achter elkaar meerdere aankopen doen, dan kun je onverwacht moeten wachten.
Monerujo’s PocketChange-functie lost dit direct op: eenmaal ingeschakeld splitst het proactief een grotere munt in 10 kleinere “pockets” (subadressen) op een zelf gekozen grootte (de door de ontwikkelaar voorgestelde standaard is ongeveer 0,1 XMR), zodat je meerdere al-ontgrendelde, direct bruikbare bedragen bij de hand hebt in plaats van één grote munt die telkens moet splitsen en wachten. Het is een optionele, standaard uitgeschakelde functie specifiek gericht op lezers die relatief vaak Monero uitgeven, geen algemene aanbeveling voor iedereen.
Ingebouwde swap, Ledger-ondersteuning en view-only wallets
In tegenstelling tot de aanname “alleen Monero betekent minimaal” is Monerujo niet mager op functies zodra je voorbij de enkele-munt-scope kijkt:
- Ingebouwde swap, via een officieel Exolix-partnerschap — geen account of KYC vereist voor de swap zelf, al blijft (zoals bij elke swap-integratie op deze site) de swap-provider een echte derde partij die de omzetting uitvoert, niet Monerujo zelf.
- Ledger-hardwarewallet-ondersteuning — Monerujo kan een wallet herstellen en gebruiken die op een Ledger Nano S of nieuwer staat, waarbij de private key op aparte hardware blijft.
- View-only wallets — laad een wallet met alleen de view key om saldo en inkomende transacties te volgen zonder bestedingsmogelijkheden, dezelfde controle-use-case als beschreven in de Feather Wallet review.
- OpenAlias-ondersteuning voor leesbare betaaladressen, zelf gekozen of aanbevolen remote nodes, en Street Mode, dat je saldo verbergt voor omstanders terwijl je de app in het openbaar gebruikt.
Vergelijking met Cake Wallet en Feather Wallet
| Monerujo | Cake Wallet | Feather Wallet | |
|---|---|---|---|
| Platform | Alleen Android | Android, iOS, macOS, Linux | Linux, Tails, macOS, Windows |
| Munten | Alleen Monero | Monero, Bitcoin, Litecoin, Ethereum e.a. | Alleen Monero |
| Ingebouwde swap | Ja (via Exolix) | Ja | Nee |
| Oude-telefoon-ondertekenaar | Sidekick (Bluetooth-koppeling) | Cupcake (QR-code, air-gapped) | Nee |
| Duress-/decoy-wallet-ondersteuning | Ja (offset-seeds) | Geen kernfunctie | Nee |
| Ledger-ondersteuning | Ja | Nee | Ja (ook Trezor) |
| View-only wallets | Ja | Geen kernfunctie | Ja |
| Multisig | Nee | Nee | Ja |
| Lokale node | Ja | Beperkt (per-munt eigen node) | Ja |
| Open-source | Ja (Apache-2.0) | Ja (MIT) | Ja (BSD-3-Clause) |
| F-Droid | Ja, via eigen repository | Ja, via eigen repository | N.v.t. (desktop) |
| Onafhankelijke audit | Niet bekend | Eén multisig-review (2021) | Niet bekend (wel bug-bountyprogramma) |
Geen van de drie wallets wint over de hele linie. Monerujo is de diepste optie voor lezers die specifiek alleen Monero willen mét echt geavanceerde privacy-/veiligheidsfuncties (decoy-wallets, een Bluetooth-companion-ondertekenaar, Ledger-ondersteuning), zonder Cake Wallet’s multi-coin-omvang. Cake Wallet is de praktische keuze voor mobiele lezers die ook een ingebouwde Bitcoin-naar-Monero-swap willen en Cupcake’s QR-gebaseerde air-gap verkiezen boven Sidekick’s Bluetooth-verbinding. Feather blijft de desktop-keuze, en de enige van de drie met multisig.
Aan de slag
Installeren: Google Play, of Monerujo’s eigen F-Droid-repository (Monerujo staat niet in de standaard F-Droid-index — voeg de repository van het project zelf toe, dezelfde situatie als bij Cake Wallet). APK-downloads zijn ook rechtstreeks beschikbaar via het project.
Een wallet aanmaken:
- Open Monerujo en kies “Generate Wallet” om een nieuwe wallet aan te maken, of herstel een bestaande vanaf een seed
- Stel eventueel tijdens of na het aanmaken een offset-passphrase in als je decoy-wallet-bescherming wilt — begrijp eerst de geen-herstel-afweging
- Kies een remote node (aanbevolen lijst of eigen keuze), of wijs Monerujo naar een lokale node die je zelf draait
- Noteer je seed (en offset-passphrase, indien gebruikt) en bewaar beide apart van de telefoon
Sidekick instellen (optioneel): installeer de aparte Sidekick-app op een reserve-Android-telefoon, koppel die via Bluetooth aan je hoofdwallet, en keur transacties voortaan goed vanaf het tweede toestel. Houd de Sidekick-telefoon zelf beveiligd en idealiter offline wanneer die niet actief een transactie goedkeurt.
Minimale vereisten: standaard moderne Android; de exacte minimale OS-versie hangt af van de actuele release — check de Play Store- of F-Droid-vermelding op het moment van installeren.
Kanttekeningen
Geen onafhankelijke audit door een derde partij gevonden. Net als bij Feather Wallet is er geen gepubliceerde formele veiligheidsaudit — dat is een reëel gemis voor een wallet met echt financieel risico, ook zonder concrete aanwijzing van een probleem.
Offset-seeds zijn onvergevingsgezind. Verlies je de passphrase, dan kan je seed alleen je echte geld nooit meer terugkrijgen. Dit is met opzet zo ontworpen, geen bug, maar het betekent dat de functie alleen gebruikt moet worden door lezers die er zeker van zijn dat ze een tweede geheim betrouwbaar op de lange termijn kunnen bewaren.
Sidekick’s Bluetooth-verbinding is geen echte air-gap. Het is gemakkelijker dan Cupcake’s QR-gebaseerde flow, maar een live Bluetooth-verbinding tijdens goedkeuring is een ander, minder strikt isolatiemodel dan een toestel dat nooit enige draadloze verbinding heeft.
Alleen Android. Er is geen iOS-versie. Lezers die Monero op iOS willen, kijken beter naar Cake Wallet.
Voordelen en nadelen
Voordelen
- Open-source (Apache-2.0), de originele Android Monero-wallet, sinds 2017 gestaag doorontwikkeld (4.1.7 in juli 2026)
- Sidekick: Bluetooth-gekoppelde ondertekenaar via een oude telefoon, een onopvallend alternatief voor een speciale hardware wallet
- Offset-seeds: echte duress-/decoy-wallet-bescherming, niet aangeboden door Cake Wallet of Feather
- PocketChange lost Monero’s eigen vergrendeld-wisselgeld-probleem direct op
- Ledger-ondersteuning en view-only wallets
- Ingebouwde swap (Exolix), geen KYC vereist voor de swap-stap zelf
Nadelen
- Geen onafhankelijke veiligheidsaudit door een derde partij
- Alleen Android — geen iOS-versie
- Offset-seeds hebben geen enkel herstelpad als je ze vergeet
- Sidekick vertrouwt op Bluetooth in plaats van een strikter air-gapped verbinding
Conclusie
Monerujo’s “alleen Monero”-scope verhult hoe diep het eigenlijk gaat: Sidekick, offset-seeds en PocketChange zijn drie echt onderscheidende functies, geen simpelweg uitgeklede tegenhanger van Cake Wallet. Voor lezers die specifiek sterke privacy-/veiligheidsdiepgang willen in een enkele-munt Android-wallet — en bereid zijn de echte, onvergevingsgezinde afwegingen van sommige van die functies te dragen (vooral offset-seeds) — is Monerujo een sterke, volwassen keuze.
Lezers die hetzelfde oude-telefoon-ondertekenaar-idee willen met een strikter air-gap, vergelijken Sidekick het best rechtstreeks met Cake Wallet’s Cupcake. Lezers op desktop, of die specifiek multisig nodig hebben, kijken beter naar Feather Wallet.
Volgende stap
Kom je van de Monero gids?
- Monero gids — hoe Monero werkt, hoe je het koopt, en waar een Android-wallet in dat proces past
Vergelijkbare opties
- Cake Wallet — mobiel, multi-coin, ingebouwde swap, Cupcake QR-gebaseerde oude-telefoon-ondertekenaar
- Feather Wallet — alleen desktop, alleen Monero, multisig en Trezor-ondersteuning
Wil je verder gaan?
- Wachtwoordmanager kiezen — bewaar je seed en eventuele offset-passphrase hier, niet los op je telefoon
- Privacy DNS gids — netwerk-privacy naast financiële privacy