
Denk aan een rekeningnummer. Je mag het aan iedereen laten zien — daarop ontvang je geld. Het zegt niet wie je bent: in de blockchain staat geen veld «naam».

Dit is jouw handtekening. Geen wachtwoord van een accountpagina, maar precies die handtekening: wie de sleutel heeft, beschikt over de coins op het adres. Waar wordt de privésleutel bewaard? Alleen bij jou; hij wordt ons niet getoond en wij hebben hem niet.

Dit is een opdracht: «van adres A naar adres B, stuur zoveel». Op zich is die niets waard zolang er geen handtekening onder staat. Het netwerk accepteert alleen ondertekende opdrachten.
Elke stap eerst in gewone taal, daarna één regel «onder de motorkap» met techniek. Beginners slaan die over; techneuten lezen juist alleen die. Alles is afgestemd op de code van wallet en backend — zonder gokwerk.
Je opent de walletlijst en kiest die vanwaar het geld vertrekt. Er gebeurt niets geheims: de app pakt gewoon de adresregel.
Waar je adressen staan. Zonder registratie — alleen op jouw apparaat, in de lokale opslag van browser of app, naast saldi en instellingen. Geen enkel adres gaat naar ons: we weten niet eens dat je bestaat. Met een account (e-mail, Google of Apple) gaat alleen het adres naar de server, zodat de lijst op telefoon en computer gelijk is. De privésleutel komt niet in het account: daar is in de code simpelweg geen veld voor.

Je kunt het ontvangeradres plakken, een QR scannen of het uit het adresboek kiezen. Dat boek groeit uit je eigen overboekingen: de app stuurt jouw adressen op dit netwerk en krijgt terug wie je daarvandaan al hebt betaald. Wij verzamelen geen «contacten» en vragen nooit om toegang tot je telefoonboek.
Namen en favorieten — alleen bij jou. Labels zoals «Mama» of «Leverancier» en vastgezette adressen staan in de lokale opslag van het apparaat — niet op de server. Terwijl je typt, controleert de wallet het adres op netwerkregels: lengte, formaat, checksum. Een typfout komt niet voorbij het invoerveld.

De netwerkkosten crypto zijn niet vast: je betaalt het netwerk om de overboeking in een block te zetten. Voor een eerlijk bedrag moeten we het netwerk vragen. Naar buiten gaan jouw adres, het ontvangeradres en het bedrag. Geen sleutel, geen handtekening — niets waarmee je over geld kunt beschikken.
Waarom dit veilig is. Dit is lezen, geen handelen: vragen «wat kost een overboeking nu» is als op het vertrektabellook kijken. Geen leesactie kan coins afschrijven: afschrijven gebeurt alleen met een handtekening.
Drie snelheden. Jij kiest: langzamer en goedkoper, of sneller en duurder. Dat is geen opslag van ons — de kosten gaan volledig naar miners en validators. Mitilena rekent niets voor een overboeking.

De wallet legt de opdracht volledig vast: van, naar, bedrag, kosten en volgnummer. Elk adres heeft een teller van uitgaande betalingen — de nonce. Die voorkomt dat dezelfde transactie twee keer doorkomt en houdt de volgorde. Wij vragen het netwerk om de huidige waarde, inclusief overboekingen die nog in de wachtrij hangen.
Een concept is nog geen geld. In deze stap heb je alleen de tekst van de opdracht. Zonder handtekening is die niets waard: het netwerk accepteert hem niet, zoals een bank geen ongetekende betaalopdracht accepteert. Je kunt hem kwijtraken, laten zien of weggooien — het saldo verandert niet.

Het moment waar het allemaal om draait. De wallet neemt het concept en jouw sleutel en berekent de handtekening — precies hier, in de app of het browsertabblad. De sleutel kan op vier manieren binnenkomen, en alle vier eindigen op jouw apparaat:
Controle «is dit de juiste sleutel». Voor het versturen leidt de wallet uit de ingevoerde sleutel een adres af en vergelijkt dat met het afzenderadres. Geen match — de overboeking gaat niet, en je ziet «Wrong private key». Een handtekening is wiskunde over de transactietekst en de sleutel: uit de handtekening kun je de sleutel niet terugkrijgen, en hij geldt precies voor één transactie. Wijzig bedrag of ontvanger met één teken — de handtekening klopt niet meer.
Over bewaren onder PIN — eerlijk. De sleutel wordt op jouw apparaat versleuteld en ligt versleuteld in de lokale opslag. PIN — 6 tot 12 tekens, emoji mag. Wij kennen die PIN niet en kunnen hem niet herstellen: hij bestaat nergens behalve in jouw hoofd.



De handtekening is klaar. Nu stuurt de wallet ons de ondertekende transactie — en verder niets. Dat is één regel waarin al staat: van wie, aan wie, hoeveel, kosten, volgnummer en de handtekening zelf. Daar iets in wijzigen kan niet — de handtekening breekt en het netwerk weigert. Wij kunnen noch het bedrag herschrijven, noch de ontvanger wisselen, noch hem een tweede keer versturen.
Wat de server doet. Precies één ding: de envelop via een netwerkknoop naar de blockchain brengen en jou een hash teruggeven — het nummer waarmee je de overboeking in elke explorer vindt. Als een postbode die brieven niet kan openen. Een ondertekende transactie is niet aan Mitilena gebonden: elke knoop van dat netwerk accepteert hem. Als onze server morgen verdwijnt, blijven de coins van jou — want de sleutel zit bij jou.

Na een geslaagde verzending bewaart de wallet een korte regel, zodat geschiedenis en adresboek voor jou werken. In de regel: netwerk, coin, bedrag, afzenderadres, ontvangeradres, hash, koers op het moment van versturen en datum. Plus een trackinglink-code die je met de ontvanger kunt delen zodat die de status ziet.
Wat er in de regel ontbreekt: jouw naam, e-mail, IP-adres en gebruikers-id. De rij hangt niet aan een persoon, maar aan adressen die op de blockchain toch al openbaar zijn. Daarom noemen we hem geanonimiseerd. Bij offline ondertekenen via Mitilena Air bewaart het online-deel niets over de overboeking: het ziet alleen de afgewerkte envelop.
Kan een wallet crypto stelen? Nee: voor uitgeven is een handtekening nodig, voor een handtekening een sleutel. Wij hebben die sleutel niet; hij wordt in geen enkele stap verstuurd.
Een ondertekende transactie gaat het netwerk in en leeft volgens diens regels. Er is geen knop «ongedaan maken» — niet bij ons, en bij niemand anders.
Het adres zit in de ondertekende envelop. Elke wijziging breekt de handtekening.
Die staan niet op onze servers. Dat is onhandig — en precies dat is de garantie.
In de database hangt die aan adressen, niet aan een identiteit.
Jouw adressen, bedragen en tijdstippen van overboekingen zijn voor iedereen en voor altijd zichtbaar. Privacy komt niet van de wallet, maar van zorgvuldig omgaan met adressen — of van netwerken zoals Monero.
Niemand, ook wij niet, herstelt hem. Bewaar hem meteen op twee plekken, bij voorkeur offline.
Ondertekenen gebeurt waar jij het start. Een virus op de telefoon is gevaarlijker dan elk serverlek; voor grote bedragen zijn er de NFC-kaart en offline ondertekenen.
Die is nodig om het saldo te tonen. Hij leest alleen; uitgeven kan ermee niet — maar dat wil je vooraf weten.
Ja, als je de rol van de server begrijpt: bij het netwerk de kosten en het volgnummer opvragen, koersen ophalen en de afgewerkte envelop doorgeven. Dat zijn allemaal openbare handelingen; er is geen sleutel voor nodig. Een deel van de netwerkknooppunten houden we zelf, zodat we niet van andermans diensten afhangen.
Het saldo van elk adres ziet iedereen — dat is een open blockchainrecord. De enige vraag is of het adres aan jou hangt. Zonder registratie kennen we zelfs je adreslijst niet: die ligt op jouw apparaat.
Het adres zit in de handtekening. Omgewisseld ná ondertekenen — de handtekening breekt en het netwerk weigert. Vóór ondertekenen staat het adres op jouw scherm: check de laatste tekens — een gewoonte voor het leven in crypto.
Het is een veiling om ruimte in een block. Als het netwerk druk is, is ruimte duurder. Wij tonen wat het netwerk op dat moment antwoordt en laten jou de snelheid kiezen.
Hij zit al in het netwerk — er is een hash en je ziet hem in een explorer. Op EVM-netwerken kun je een vastzittende overboeking vervangen: stuur een nieuwe met hetzelfde volgnummer en hogere kosten.
Het volgnummer van een betaling vanaf jouw adres. De eerste overboeking is nul, de tweede één, enzovoort. Zo gaat dezelfde betaling niet twee keer door.
Op een beurs staan de coins op de rekening van het bedrijf en ben jij een rij in hun database: ze kunnen bevriezen, om papieren vragen, opnames beperken. Hier staan de coins op jouw blockchainadres, en de sleutel zit bij jou.
De coins blijven op de blockchain. Installeer de wallet op een nieuw apparaat, voer je bewaarde sleutel in — alles staat er. Zonder sleutel helpt niemand.