Wat is cryptobewaring? Soorten, risico's en hoe het werkt.

Binnen 24 uur hebben hackers 1.5 miljard dollar buitgemaakt van de in Dubai gevestigde Bybit-beurs, de grootste roofoverval in de geschiedenis van de cryptovaluta.

Het vormde het middelpunt van een grotere diefstal van digitale activa ter waarde van 3.4 miljard dollar gedurende 2025, aldus Chainalysis.

Iedere cryptobezitter komt uiteindelijk dezelfde vraag tegen: als er iets misgaat, een hack, een verloren wachtwoord, een beurs die failliet gaat, wie is er dan verantwoordelijk voor het terugkrijgen van je geld? 

In de meeste gevallen is er niemand die dat kan. Er is geen centrale instantie die een transactie kan terugdraaien of gestolen geld kan terugvinden als de sleutel kwijt is; de activa zijn dan voorgoed verdwenen.  

Dat ene feit maakt de bewaring van uw cryptovaluta tot de belangrijkste beslissing waar de meeste cryptobezitters nooit goed over nadenken. Of het Bybit-achtige risico u persoonlijk treft, hangt vrijwel volledig af van hoe uw cryptovaluta wordt bewaard.

Er is geen Call To Action met ID #0.

Sleutel afhaalmaaltijden

• Bewaring betekent controle, niet eigendom op papier. Degene die de privésleutel bezit, beheert de fondsen; er is geen manier om een ​​verloren transactie terug te draaien of te herstellen.
• Elk model ruilt controle in voor gemak. Zelfbeheer biedt volledige controle zonder vangnet; beheer door een derde partij biedt ondersteuning, maar brengt tegenpartijrisico met zich mee.
• De Amerikaanse regelgeving loopt nog steeds achter. De toezichthouders hebben de deadline van 18 juli 2026 voor definitieve regels voor stablecoins, zoals vastgelegd in de GENIUS Act, gemist. 
• Hacks komen steeds vaker voor, maar zijn niet minder riskant. In de eerste helft van 2026 werden er een recordaantal van 207 incidenten geregistreerd, terwijl de totale verliezen lager lagen dan in 2025. 
• Er bestaat niet één "beste" optie. De juiste bewaarinstelling hangt af van de omvang van uw portefeuille, uw risicobereidheid en hoeveel controle u wilt hebben.

Wat is cryptobewaring? 

Cryptocurrency custody is de praktijk van het veilig opslaan en beheren van de privésleutels die de toegang tot cryptocurrencies regelen; in wezen gaat het erom wie de sleutels bezit en hoe goed ze beschermd zijn.

Publieke sleutels versus privésleutels

Om cryptobezit te begrijpen, moet je het tweeledige sleutelsysteem kennen dat ervoor zorgt dat cryptobezit werkt.

Een publieke sleutel is een cryptografisch adres dat is afgeleid van de privésleutel. Deze is zichtbaar op de blockchain en wordt gebruikt om geld te ontvangen.

Iedereen kan het zien en iedereen kan er crypto naart toe sturen. Er is geen enkel risico verbonden aan het delen ervan; het is vergelijkbaar met het geven van je bankrekeningnummer aan iemand.

De privésleutel is een cryptografisch gegenereerde reeks tekens die transacties autoriseert en het eigendom van de activa bewijst.

Het fungeert als de enige tekenbevoegdheid voor de portemonnee. Iedereen die deze sleutel heeft, kan de fondsen overmaken, zonder identiteitscontrole of tweede mening. En in tegenstelling tot een bankwachtwoord is er geen link 'wachtwoord vergeten'.

Soorten cryptobewaring

Niet alle vormen van vermogensbeheer zijn hetzelfde, en dit heeft invloed op wie uw geld kan overmaken, wat er gebeurt als er iets misgaat en of u überhaupt verhaal kunt halen. Hieronder leggen we uit hoe de belangrijkste modellen in de praktijk werken.

Zelfbewaring

Zelfbeheer is wat de meeste mensen voor zich zien wanneer ze denken aan "crypto bezitten" in de puurste zin van het woord. De eigenaar van de wallet beheert zijn eigen privésleutels met behulp van eigen infrastructuur of hardware wallets zoals Ledger, met volledige controle maar ook met volledige operationele verantwoordelijkheid en sleutelrisico.

Niemand kan je geld bevriezen, om je identiteitsbewijs vragen of je buitensluiten, maar er komt ook niemand je redden als er iets misgaat.

• Hardware wallets (bijv. Ledger, Trezor): Fysieke apparaten die privésleutels offline opslaan en transacties ondertekenen zonder de sleutels aan het internet bloot te stellen.
• Software-/mobiele wallets: Apps die privésleutels op een verbonden apparaat opslaan, zijn handig, maar gevoeliger voor malware en hacks.
• Seed-zinnen en herstelrisico: De herstelzin is de enige back-up; als u deze kwijtraakt, bent u uw geld kwijt, zonder mogelijkheid tot herstel.

Voors:

• Geen enkele beurs of bewaarder kan uw geld bevriezen, verliezen of verkeerd beheren.
• Geen tegenpartijrisico, niets kan misgaan behalve uw eigen installatie.
• Volledige, directe controle over wanneer en hoe geld wordt overgemaakt.

nadelen:

• Er is geen herstelmechanisme als de seed phrase verloren gaat of wordt vernietigd.
• De volledige verantwoordelijkheid voor de beveiliging ligt uitsluitend bij u.
• Fouten (verkeerd adres, onrechtmatige goedkeuring, phishing) kunnen niet worden hersteld of terugbetaald.

Bewaring door een derde partij (in bewaring)

Bij beheer door een derde partij draait de afweging om. Een gereguleerde aanbieder bewaart en beheert de privésleutels namens de eigenaar. Dit betekent dat u directe controle inruilt voor gemak en, idealiter, professionele beveiliging. 

Niet alle vormen van beheer door derden zijn hetzelfde, hoewel er een breed scala aan mogelijkheden bestaat, van een eenvoudige beursrekening tot een speciaal voor instellingen ontwikkelde bewaarinfrastructuur.

• Gecentraliseerde bewaring van cryptovaluta: De eenvoudigste manier om te kopen, bewaren en verhandelen met één account, zonder dat er een wallet hoeft te worden aangemaakt. Het nadeel is dat uw cryptovaluta in de wallets van de exchange staan, niet in die van u. U loopt dus risico als de exchange wordt gehackt, slecht beheerd of failliet gaat.

• Gespecialiseerde institutionele bewaarders (Fireblocks, Anchorage, BitGo, Copper, Cobo, ChainUp): Deze aanbieders zijn er puur voor de bewaring van effecten, niet voor de handel, en zijn gebouwd rond gescheiden rekeningen, goedkeuring door meerdere handtekeningen en auditsporen die gericht zijn op bedrijven en fondsen in plaats van particuliere beleggers.

• Banken bieden bewaarneming aan (BNY Mellon, Standard Chartered, Citi's intrede in 2026): Traditionele banken die zich op de bewaarnemingsmarkt begeven, brengen bestaande relaties met regelgevende instanties en balansen met zich mee. Dit is aantrekkelijk voor institutionele klanten die blootstelling aan crypto willen binnen een vertrouwde bankrelatie in plaats van een platform dat specifiek voor crypto is ontwikkeld.

Er is geen Call To Action met ID #0.

Hybride bewaarmodellen

Hybride bewaarneming bestaat omdat zowel zelfbewaring als bewaring door een derde partij een probleem oplossen, maar tegelijkertijd een ander probleem creëren. Een bedrijf wil bijvoorbeeld de beveiligingsinfrastructuur van een institutionele bewaarder, zonder dat één enkele medewerker of één gehackt apparaat in staat is om alle tegoeden te verplaatsen. Hybride modellen verdelen de controle in plaats van deze te concentreren.

Voors:

• Professionele beveiligingsinfrastructuur, vaak inclusief verzekering.
• U hoeft zelf geen seed-phrases of privésleutels te beheren.
• Eenvoudigere onboarding, accountherstel en klantenservice als er iets misgaat.

nadelen:

• U beheert de privésleutels niet zelf, dat doet de provider.
• Blootstelling aan tegenpartijrisico indien de aanbieder wordt gehackt, slecht beheerd of insolvent raakt.
• Opnames kunnen worden vertraagd of geblokkeerd door het beleid van de aanbieder zelf. De ineenstorting van Mt. Gox en FTX blijft een krachtige herinnering dat gemak gepaard gaat met tegenpartijrisico.

Lees ook: Custodial versus Non-Custodial wallets in crypto: wat is het verschil?

Het Amerikaanse regelgevingslandschap voor cryptobewaring in 2026

De regels voor het bewaren van digitale activa staan ​​niet vast; nieuwe wetgeving en regelgeving veranderen voortdurend wie digitale activa mag bewaren en hoe. Hieronder een overzicht van de huidige stand van zaken in de Amerikaanse regelgeving en de nog onduidelijke aspecten.

De GENIUS-wet

De Guiding and Establishing National Innovation for US Stablecoins Act is het kader dat bepaalt wie betaalstablecoins mag uitgeven in de Verenigde Staten, onder welke voorwaarden en tegen welke kosten.

Het wetsontwerp wordt toegewezen aan zes federale instanties: de OCC, de Federal Reserve, de FDIC, de NCUA, het ministerie van Financiën en FinCEN. Deze regelgeving heeft betrekking op de samenstelling van reserves, kapitaalvereisten, naleving van de AML-regelgeving, aflossingsverplichtingen en licentienormen.

Nalevingstermijn van 18 juli 2026 en implementatierisico

De deadline van 18 juli 2026 voor het finaliseren van de regels voor stablecoins, zoals vastgelegd in de GENIUS Act, is verstreken zonder dat er actie is ondernomen. Toezichthouders van het ministerie van Financiën, de OCC, de FDIC en de NCUA hebben tien regels voorgesteld, maar geen enkele is definitief vastgesteld. Bovendien biedt de wet geen vangnet voor het geval een deadline wordt gemist.

Hierdoor werken emittenten en custodians met conceptregels in plaats van met vastgestelde regels. Het raamwerk treedt nog steeds in werking op 18 januari 2027, ofwel 120 dagen na de publicatie van de definitieve regels, maar tot die tijd blijft de onzekerheid bestaan.

Risico's en zwakke punten bij cryptobewaring

Elk bewaarmodel heeft een zwak punt; de vraag is nooit "is dit veilig?", maar "wat kan er precies misgaan en wie draagt ​​het verlies als dat gebeurt?".

Risico's van zelfbewaring

• Verloren of vernietigd bergingsmateriaal

De seed phrase is de enige back-up die een zelfbeheerde wallet heeft. Als de sleutel verloren gaat, zijn de activa voorgoed verdwenen (BitMEX) — er is geen helpdesk om te bellen en geen manier om de toegang te herstellen.

• Phishing en kwaadwillige goedkeuringen van slimme contracten

Een nepwebsite of een vervalste 'goedkeuringsmelding' kan iemand ertoe verleiden vrijwillig toegang af te staan. De sleutel wordt technisch gezien nooit gestolen; hij wordt overhandigd.

• Enkelvoudig storingspunt (geen herstelmechanisme)

Eén fout, een ontbrekende zin, een afgedwongen handtekening, een verkeerde muisklik: het kan fataal zijn. Er is geen tweede ondertekenaar en geen fraudeafdeling om het terug te draaien.

Risico's verbonden aan bewaring door derden

• Tegenpartijrisico

De ineenstorting van Mt. Gox en FTX blijft een krachtige herinnering dat gemak gepaard gaat met tegenpartijrisico's: uw geld is slechts zo veilig als de solvabiliteit en integriteit van de aanbieder.

• Vertragingen bij opnames en platformblokkades

Toegangsvertragingen bij de bewaring van tegoeden op beurzen kunnen optreden tijdens volatiliteit of beveiligingsincidenten, en gebruikers hebben geen controle over wanneer de toegang wordt hersteld.

• Geen directe controle over de toetsen

Je bent volledig afhankelijk van de beveiligingsmaatregelen en interne controles van de provider; een inbreuk of wanbeheer aan hun kant betekent ook jouw verlies.

Hybride bewaarrisico's

• Toegenomen operationele complexiteit

Het verdelen van beleggingen over zelfbeheer en beheer door een derde partij betekent meer zaken om te beheren, meer inloggegevens, meer apparaten en meer kans op een configuratiefout.

• Coördinatieproblemen bij het medeondertekenen van overeenkomsten

Als een gedelegeerd of meerpartijengoedkeuringsproces niet correct is opgezet, kan dit leiden tot vertragingen of een impasse wanneer er daadwerkelijk geld moet worden overgemaakt.

• Gedeeltelijke blootstelling aan de zwakheden van beide modellen

Hybride constructies verminderen de risicoconcentratie, maar elimineren deze niet volledig. Het zelfbeheerde deel brengt nog steeds het risico van sleutelverlies met zich mee, en het beheerde deel nog steeds het tegenpartijrisico.

Diefstalgegevens en -trends voor 2025-2026

Chainalysis registreerde dat er van januari tot begin december 2025 $3.4 miljard was gestolen, waarbij de Bybit-aanval op 21 februari 2025 verantwoordelijk was voor bijna $1.5 miljard van dat totaal op één enkele dag.

Door de staat gesteunde hackers uit Noord-Korea waren verantwoordelijk voor 2.02 miljard dollar van het totaalbedrag in 2025, een stijging van 51% ten opzichte van het jaar ervoor. Kijkend naar de grootste incidenten, waren de drie grootste hacks samen verantwoordelijk voor 69% van alle verliezen aan de servicezijde in 2025.

Andere trackers met een bredere scope, die ook fraudegevallen meenemen, schatten het bedrag hoger in. De analyse van PeckShield schat de totale cryptoverliezen voor 2025 op $4.04 miljard, waarvan $2.67 miljard afkomstig is van hacks en $64% van fraudegevallen ten opzichte van 2024.

De juiste cryptobewaringsoplossing kiezen

Elke bewaaroptie biedt een andere afweging tussen controle, gemak en risico. De "juiste" keuze is daarom niet universeel, maar hangt af van wat u precies wilt optimaliseren. Hier leest u hoe u de juiste vragen kunt stellen en een oplossing kunt vinden die aansluit bij uw specifieke situatie.

Wie heeft de sleutels in handen?

Dit is de allerbelangrijkste vraag: het bepaalt of u directe controle heeft of dat u iemand anders vertrouwt. Alles wat verder met een voogdijbeslissing te maken heeft, vloeit voort uit het antwoord op deze vraag.

Wat zijn de herstelmogelijkheden?

Vraag wat er gebeurt als een apparaat verloren gaat, een wachtwoord vergeten wordt of een medewerker met toegang vertrekt. Bij zelfbeheer is er meestal geen dergelijke dekking; de diensten van externe aanbieders lopen sterk uiteen.

Is de zorgverlener gereguleerd/verzekerd?

Regelgeving en verzekeringen bieden geen garantie voor veiligheid, maar ze duiden wel op verantwoordelijkheid en geven je een vangnet als er iets misgaat. Vraag specifiek wat er gedekt is en onder welke voorwaarden.

Wat is de procedure voor het opnemen van geld en zijn er eventuele wachttijden?

Sommige aanbieders verwerken opnames direct; andere hanteren controleperiodes of een wachttijd van meerdere dagen. Houd hier rekening mee voordat u dringend geld moet overmaken, niet erna.

Waarschuwingssignalen bij een aanbieder van detentiediensten

Sommige waarschuwingssignalen zijn eerder reden tot afwijzing dan slechts tot waarschuwing. Let op vage antwoorden over waar en hoe sleutels precies worden opgeslagen, terughoudendheid om de audit- of verzekeringsdekking concreet uit te leggen, ongebruikelijk hoge rendementen op bewaarde activa en elke aanbieder die weigert om het opnameproces en de gebruikelijke wachttijden schriftelijk te specificeren.

Er is geen Call To Action met ID #0.

Conclusie 

Elk bewaarmodel beantwoordt uiteindelijk dezelfde vraag: wie heeft de privésleutel in handen en wat gebeurt er als er iets misgaat? Er is geen centrale autoriteit in de cryptowereld die een transactie kan terugdraaien of gestolen geld kan terugvinden; de sleutel is het enige dat telt. 

Er bestaat geen eenduidige "juiste" optie. Zelfbeheer biedt volledige controle, maar geen vangnet. Beheer door derden en institutionele beheerders bieden ondersteuning en voldoen aan de regelgeving, maar de faillissementen van Mt. Gox en FTX herinneren ons eraan dat gemak gepaard gaat met tegenpartijrisico.

Hybride modellen bestaan ​​omdat de meeste serieuze beleggers er uiteindelijk voor kiezen om niet al hun risico op één plek te concentreren. De veiligste optie is om uw bewaarkeuze af te stemmen op uw eigen risicotolerantie en portefeuilleomvang, in plaats van automatisch te kiezen voor de gemakkelijkste oplossing.

Veelgestelde vragen