Charles Hoskinson begraaft code-is-law met verzekeringen voor wallets en bridges
Charles Hoskinson zegt niet dat “code is law” dood is. Zijn nieuwste voorstel doet dat werk stiller.
Na incidenten rond Cardano-wallets en een externe bridge pleit de oprichter van Cardano voor verzekeringen rond wallets en cross-chain bridges. Gebruikers betalen premie. Fondsen met onderpand dekken schade. Alleen systemen die aan veiligheidsnormen voldoen, krijgen toegang.
Dat klinkt praktisch. Het is ook ideologisch geladen.
Twee incidenten leggen de zwakke plek bloot
De eerste schok kwam via de Wanchain-bridge rond NIGHT. Op 20 juli werd ongeveer 515 miljoen NIGHT verplaatst uit de Cardano-kant van de brug naar BNB Chain.
Een discussie op het Cardano Forum zette de omvang snel op scherp. Een latere technische analyse van Lemma spreekt over circa 515,2 miljoen NIGHT, rond $10 miljoen.
Volgens de beschikbare analyses raakte dit de externe bridge. Niet de kern van Midnight. Niet de Cardano-keten zelf.
Een maand eerder kwam SecondFi, voorheen Yoroi, met een ander zwaar bericht. In een security update meldde het bedrijf drie externe aanvallen, 374 geraakte adressen en ongeveer 16 miljoen ADA aan verliezen.
SecondFi stelde ook dat via noodmaatregelen circa 129 miljoen ADA werd veiliggesteld en naar een onafhankelijke custodian werd verplaatst.
Ook daar zat de fout niet in de basislaag van Cardano. Het probleem zat bij de manier waarop walletadressen en private keys waren ontstaan.
De keten deed wat de keten moest doen
Technisch is dat onderscheid belangrijk. Een protocolfout is niet hetzelfde als een walletfout of bridgefout.
Maar voor de gebruiker voelt het dun.
Zijn munten zijn weg. Zijn wallet was het product dat hij vertrouwde. De bridge was de route die hij gebruikte.
De blockchain kan zeggen dat een transactie geldig was. Zij kan niet altijd zeggen of de uitkomst redelijk was.
Dat is de barst in code-is-law. Code ziet handtekeningen, voorwaarden en status. Code ziet geen misleiding, nalatigheid of oneerlijke schadeverdeling.
Een geldige transactie kan nog steeds een ramp zijn.
Verzekering zet prijs op risico
Hoskinsons verzekeringsidee raakt precies dat gat. Het draait niet alleen om vergoeding na een hack.
Het draait om premies. En premies maken risico meetbaar.
Een verzekeraar moet vragen stellen die marketing vaak ontwijkt. Hoe worden sleutels gemaakt? Wie kan contracten upgraden? Hoeveel macht heeft een multisig? Welke audits zijn gedaan? Wat gebeurt er bij een aanval?
Een bridge met vage beheerders en brede upgradebevoegdheid wordt duurder. Of onverzekerbaar.
Een wallet met sterke attestaties, onafhankelijke controles en duidelijke noodprocedures kan goedkoper dekking krijgen.
Onderzoek naar wallet attestations en crypto-asset insurance wees al eerder op die rol. Verzekeraars hebben controleerbaar bewijs nodig over sleutelbeheer en operationele veiligheid voordat zij risico goed kunnen prijzen.
Code wordt pas financiële rails wanneer fouten niet alleen technisch worden onderzocht, maar ook economisch worden geprijsd.
Daar zit de echte verschuiving. Veiligheid wordt geen slogan meer, maar een kostenpost.
De verzekeraar wordt nieuwe poortwachter
Die verschuiving heeft een prijs.
Iemand moet bepalen welke wallet veilig genoeg is. Welke audit telt. Welke bridge wordt geweigerd. Welke claim terecht is. Welke gebruiker nalatig was.
Een verzekering zonder beoordeling bestaat niet.
Daarmee keert een vertrouwenslaag terug die crypto ooit dacht weg te snijden. Alleen heet die laag nu verzekeraar, auditor, custodian, claimcommissie of white-hatprogramma.
Hoskinson koppelt het idee aan zero-knowledge-identiteit en white-hatmechanismen. Dat kan gebruikers eigenschappen laten bewijzen zonder alles publiek te tonen.
Maar ook dan blijft de vraag menselijk. Wie heeft recht op vergoeding? Was een reddingsactie legaal? Was een hack eigenlijk een beveiligingstest? Wanneer wordt een fout uitgesloten?
Geen smart contract lost zulke vragen volledig vooraf op.
Hackers onderhandelen ook al
De Wanchain-zaak liet dat meteen zien. Na de bridgehack werd een white-hatroute besproken waarbij een aanvaller een deel mocht houden bij teruggave van de rest.
Dat is geen pure code. Dat is onderhandeling.
De keten registreert alleen dat tokens bewogen. De gemeenschap, teams, beveiligers en eventueel rechters bepalen wat die beweging betekent.
Was het diefstal? Een exploit? Een reddingsactie? Een poging tot druk zetten?
Code toont de gebeurtenis. Mensen geven er gevolg aan.
Europa kan “verzekerd” scherper maken
Voor Nederland en België ligt hier een nuttige les. Een verzekerde cryptowallet klinkt veilig, maar het woord moet iets betekenen.
Wat wordt gedekt? Een softwarefout? Een bridge-exploit? Phishing? Gestolen seed? Faillissement van een dienstverlener?
Wat is uitgesloten? Hoe groot is het fonds? Wie beslist bij een claim? Hoe snel wordt uitgekeerd?
Zonder zulke antwoorden wordt “verzekerd” het volgende woord dat vertrouwen verkoopt zonder genoeg bescherming te leveren.
MiCA raakt uitgevers en aanbieders van cryptodiensten, maar verzekeringen lopen via aparte Europese en nationale regels. Dat maakt samenwerking nodig tussen cryptobedrijven, verzekeraars, cybersecurityteams en toezichthouders.
Dat klinkt saai. Het is wel hoe volwassen financiële producten ontstaan.
Verzekering maakt crypto niet veilig
Verzekering voorkomt geen hack. Zij verdeelt de schade wanneer veiligheid faalt.
Daar zitten risico’s aan. Teams kunnen slordiger bouwen als ze denken dat een fonds de klap opvangt. Gebruikers kunnen minder opletten. Dekkingsfondsen kunnen zelf doelwit worden.
Ook claims kunnen traag of onduidelijk worden. Een automatische claimlaag kan nieuwe codefouten brengen. Een menselijke claimlaag kan politiek worden.
Toch is dat geen reden om de laag weg te lachen.
Brandverzekeringen voorkomen geen brand. Cyberverzekeringen voorkomen geen aanval. Ze dwingen wel betere risicometing af en maken schade draaglijker.
Code is nooit genoeg geweest
Hoskinsons voorstel is geen verraad aan DeFi. Het is een correctie op een te simpele mythe.
Code is goed in het toepassen van vooraf vastgelegde regels. Code is zwak wanneer intentie, schuld, redelijkheid en herstel moeten worden beoordeeld.
Een wallet kan technisch correct gecompromitteerd zijn. Een bridge kan exact volgens foutieve logica werken. Een aanvaller kan een geldige handtekening gebruiken.
Geen van die feiten bepaalt automatisch wie het verlies moet dragen.
Met wallet- en bridgeverzekeringen erkent Hoskinson dat crypto meer nodig heeft dan onveranderlijke transacties. Het heeft herstelroutes, premies en partijen nodig die verantwoordelijkheid nemen.
Code blijft bepalen wat kan gebeuren. Verzekering bepaalt wie betaalt wanneer dat nooit had mogen gebeuren.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
