Coldcard kan Bitcoin-puristen hard richting gereguleerde bewaring duwen
Een hardwarewallet-fout kan meer doen dan BTC verplaatsen: ze kan het custody-ideaal van Bitcoin beschadigen. Juist nu MiCA gereguleerde bewaring scherper afbakent, krijgt professionele custody een argument dat puristen haten: aansprakelijkheid.
De fout zat niet in Bitcoin zelf. Het netwerk deed wat het moest doen.
De pijn zat in de techniek waarmee gebruikers juist van banken, beurzen en bewaarders wilden loskomen.
Dat maakt de Coldcard-crisis zo ongemakkelijk. Hoe groter de schade en onzekerheid rond complexe self-custody wordt, hoe aantrekkelijker gereguleerde bewaring kan lijken.
Niet voor de hardcore gebruiker. Wel voor de volgende groep Bitcoinbezitters.
Een private key maakt je nog geen eiland
Coinkite publiceerde op 30 juli een Coldcard Security Advisory over zwakke seedgeneratie bij bepaalde firmwareversies.
Voor Mk2 en Mk3 gaat het om firmware 4.0.1 tot en met 4.1.9. Ook seeds die op Mk4, Mk5 en Q vóór vaste firmwareversies zijn gemaakt, vielen volgens Coinkite onder de waarschuwing.
Bij die nieuwere modellen noemt Coinkite ongeveer 72 bits entropie, in plaats van de verwachte 128 bits. Simpel gezegd: de herstelzin kwam uit een veel kleinere bak aan mogelijkheden dan bedoeld.
Dat raakt de kern van een hardwarewallet. Een seed moet praktisch onraadbaar zijn.
Wanneer die willekeur zwakker is, kan de wallet er veilig uitzien terwijl de basis niet klopt.
Updaten repareert oude seeds niet
Coinkite is daar hard over. Firmware bijwerken verandert een bestaande seed niet.
Wie een seed maakte met getroffen firmware, moet onder de genoemde omstandigheden een nieuwe seed genereren en de bitcoin migreren. Eerst updaten. Dan nieuw adres controleren. Dan een kleine testtransactie. Pas daarna de rest.
Dat is precies waar self-custody schuurt.
De bitcoin staat technisch niet “op” het apparaat. De hardwarewallet bewaart en gebruikt de sleutels waarmee iemand zijn coins kan uitgeven.
Daarmee verdwijnt de bank uit het proces, maar niet het vertrouwen.
De gebruiker vertrouwt de random-number generator. De firmware. De cryptografische implementatie. De back-up. De migratie. En zichzelf.
Self-custody haalt de tussenpersoon niet altijd weg. Het verplaatst diens werk naar code, hardware en de gebruiker.
Dat is voor ervaren gebruikers een aanvaardbare ruil. Voor veel anderen is het een zware last.
On-chain beweging is niet altijd verkoop
Na de Coldcard-waarschuwing gingen veel ogen naar oude coins die opnieuw bewogen.
Zo’n beweging wordt in marktdata vaak gelezen als long-term holders die verkopen. Maar in deze zaak kan dat beeld misleiden.
Wie bitcoin uit een oude wallet naar een nieuwe eigen wallet stuurt, maakt een on-chain transactie. De eigenaar kan dezelfde blijven. Alleen de opslagmethode verandert.
Een daling in long-term-holder supply hoeft daardoor niet automatisch capitulatie te betekenen. De Glassnode-uitleg laat zien dat zulke metrics op leeftijd en entiteitsmodellen leunen.
Die modellen zijn nuttig. Ze zijn geen sluitend bewijs van verkoop.
De echte vraag is dus niet alleen of oude bitcoin beweegt. De vraag is waarheen.
Naar nieuwe eigen wallets? Naar multisig? Naar professionele custodians? Naar ETF-achtige producten?
Die routes vertellen meer over vertrouwen dan de ruwe transactie zelf.
Self-custody is geen geloofsvraag voor iedereen
Binnen Bitcoin klinkt het simpel: not your keys, not your coins.
Voor specialisten blijft dat krachtig. Zelf je sleutels beheren betekent dat niemand een opname kan blokkeren, je account kan sluiten of je saldo kan hergebruiken.
Maar voor de meeste toekomstige gebruikers is custody minder filosofie en meer risicobeheer.
Wat als de seed kwijt is? Wat als de erfgenamen niets weten? Wat als firmware faalt? Wat als een migratie fout gaat? Wat als een passphrase verkeerd wordt genoteerd?
Bij self-custody ligt bijna alle druk bij de eigenaar.
Bij professionele bewaring wordt een deel van die druk verschoven naar processen, contracten, audits, verzekering, toegangsbeheer en toezicht.
Dat maakt custody niet automatisch veiliger. Beurzen en bewaarders kunnen falen. Crypto heeft genoeg wrakken achtergelaten.
Maar er is wél iemand om juridisch tegenover te staan.
MiCA verandert de Europese afweging
In Europa krijgt die keuze meer gewicht door MiCA.
Artikel 75 verplicht cryptobewaarders onder meer om een custodybeleid te hebben, klantposities bij te houden en procedures te gebruiken die verlies door fraude, cyberdreigingen of nalatigheid beperken.
Het artikel verplicht ook scheiding van klantcrypto en eigen crypto van de aanbieder. Klantactiva moeten juridisch en operationeel apart worden gehouden, zodat schuldeisers van de aanbieder daar bij insolventie niet zomaar bij kunnen.
Daarnaast kan een custodian aansprakelijk zijn bij verlies van crypto of toegangsmiddelen door een incident dat aan hem is toe te rekenen. Die aansprakelijkheid is gemaximeerd op de marktwaarde van de verloren crypto op het moment van verlies.
Dat is geen depositogarantie. Het maakt een cryptotegoed niet hetzelfde als geld op een bankrekening.
Maar het geeft wel een andere risicoruil.
AFM wijst op aparte wallets en private keys
De Nederlandse AFM maakt die lijn concreter.
De toezichthouder verwacht dat klantcrypto via aparte wallets wordt aangehouden en niet wordt gemengd met eigen crypto van de aanbieder. Ook moet een positieregister duidelijk maken welke klant aanspraak heeft op welke crypto.
De AFM schrijft bovendien dat alleen de aparte entiteit voor vermogensscheiding controle hoort te hebben over herstel van de private keys van wallets met klanttegoeden.
Dat is precies het soort procedure dat self-custody-gebruikers zelf moeten ontwerpen.
Voor een individuele Bitcoiner is dat mogelijk. Voor een huishouden, onderneming of vermogende belegger wordt het ingewikkelder.
Hoe groter het bedrag, hoe minder aantrekkelijk improvisatie wordt.
Aansprakelijkheid verkoopt sterker dan gemak
Jarenlang leek gemak het grootste voordeel van gecentraliseerde diensten. Een app is nu eenmaal eenvoudiger dan seeds, firmware-updates, airgaps en testtransacties.
Coldcard laat zien dat er een sterker verkoopargument is: aansprakelijkheid.
Wanneer een gebruiker zelf een fout maakt, is er meestal niemand anders. Wanneer een gereguleerde custodian verwijtbaar faalt, bestaat er ten minste een juridische tegenpartij.
Voor institutionele beleggers is dat vaak doorslaggevend. Een pensioenfonds of vermogensbeheerder wil niet alleen weten of een private key technisch veilig is.
Het wil weten wie tekent. Wie controleert. Wie toegang mag geven. Wie wordt geblokkeerd na vertrek. Wie betaalt wanneer beleid faalt.
Daar zit de stille kracht van professionele custody.
Niet in ideologie. In verantwoordelijkheid.
Het tegenargument blijft sterk
Een fout bij één hardwareleverancier bewijst niet dat self-custody dood is.
Ervaren gebruikers kunnen meerdere apparaten combineren, multisig gebruiken, eigen dobbelsteen-entropie toevoegen, sterke passphrases beheren en back-ups geografisch spreiden.
Dat kan self-custody juist beter maken.
Maar precies daar zit het adoptieprobleem. Een model dat veiliger wordt naarmate de gebruiker meer weet van multisig, entropie, firmware en back-ups is uitstekend voor specialisten.
Het is veel moeilijker als standaard voor honderden miljoenen spaarders.
Bitcoin kan dus tegelijk twee dingen zien gebeuren.
Self-custody wordt technisch sterker voor kenners. Professionele bewaring wordt economisch aantrekkelijker voor de massa.
Bitcoin kan winnen terwijl het custody-ideaal verliest
De Coldcard-crisis verandert niets aan de basisbelofte van Bitcoin. Iedereen kan geld bezitten zonder toestemming van een financiële instelling.
Maar kunnen is niet hetzelfde als willen.
Naarmate Bitcoin meer waard wordt, kan een groter deel van de markt kiezen voor herstelmogelijkheden, procedures en aansprakelijkheid boven absolute eigen controle.
Dat is de paradox.
Een technologie die beroemd werd omdat ze tussenpersonen overbodig kon maken, kan juist een grote industrie van gespecialiseerde bewaarders, gereguleerde custodians en sleutelbeheerders voeden.
Voor puristen voelt dat als verlies. Voor Bitcoin als asset hoeft het dat niet te zijn.
De harde conclusie blijft hangen: financieel soeverein geld levert niet automatisch financieel soevereine gebruikers op.
Hoe zichtbaarder de verantwoordelijkheid achter echte self-custody wordt, hoe meer mensen precies die verantwoordelijkheid weer zullen uitbesteden.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
