Je crypto zelf bewaren klinkt veilig, maar is dat ook zo?
Een recente hack rond Coldcard-hardwarewallets heeft de discussie over zelfbeheer van crypto opnieuw op scherp gezet. Bij het incident verdween binnen enkele minuten voor ongeveer 1,6 miljoen dollar aan Bitcoin uit een hardware wallet.
De zaak laat zien dat hardwarewallets geen volledige bescherming bieden. Tegen die achtergrond stelt Binance-oprichter Changpeng “CZ” Zhao dat het zelf bewaren van cryptomunten mogelijk meer risico met zich meebrengt dan vaak wordt gedacht. Dus wat is precies veiliger? Crypto zelf bewaren op een hardware wallet, of onderbrengen bij een cryptobeurs?
Zelfbeheer leidt mogelijk tot meer verliezen
Bij zelfbeheer houdt een gebruiker zelf de privésleutels vast die toegang geven tot de cryptomunten. Dat voorkomt dat een beurs de tegoeden kan blokkeren of verliezen, maar legt ook de volledige verantwoordelijkheid bij de eigenaar. Een kwijtgeraakte herstelzin, beschadigde hardwarewallet of menselijke fout kan daardoor permanent verlies veroorzaken.
Wanneer crypto op een exchange wordt bewaard is de exchange verantwoordelijk voor de bewaring en veiligheid van de assets. Zhao benadrukt dat er geen universeel veilige opslagmethode bestaat. De beste keuze hangt volgens hem af van de kennis, ervaring en risicobereidheid van de gebruiker.
Analist Willy Woo deelde gegevens uit een rapport van financiële dienstverlener River. Daaruit blijkt dat naar schatting 1,57 miljoen Bitcoin (BTC) verloren is gegaan bij zelfbeheer, tegenover ongeveer 1,51 miljoen BTC bij gecentraliseerde beurzen.
Volgens CZ worden dergelijke incidenten bovendien niet altijd gemeld. Hacks en faillissementen van beurzen zijn daarentegen openbaar en worden doorgaans uitgebreid onderzocht. Het werkelijke verlies bij zelfbeheer zou daarom hoger kunnen zijn dan de beschikbare cijfers aangeven.
Coldcard-hack toont risico’s hardwarewallets
De discussie krijgt momenteel zoals gezegd extra aandacht na een ernstig beveiligingsprobleem bij Coldcard. Door een fout bij het genereren van privésleutels konden aanvallers toegang krijgen tot wallets die juist bedoeld waren om Bitcoin offline en veilig te bewaren. De omvang van de schade liep volgens recente schattingen op tot tientallen miljoenen dollars.
Grote handelsplatformen hebben ondertussen vaak compensatiefondsen. Binance gebruikt hiervoor het Secure Asset Fund for Users, beter bekend als SAFU. Zo’n fonds kan gebruikers bij bepaalde incidenten compenseren, terwijl iemand bij zelfbeheer in principe zelf het volledige verlies draagt.
Toch adviseert CZ niet om alle crypto standaard op een beurs te bewaren. Gecentraliseerde platformen kunnen eveneens worden gehackt, failliet gaan of opnames blokkeren. Zijn boodschap is vooral dat zelfbeheer niet automatisch veilig is: gebruikers ruilen het tegenpartijrisico van een beurs in voor technische en persoonlijke verantwoordelijkheid.
