Meer dan 15.000 tokens verschijnen in de
Bitvavo-app, maar niet binnen de gereguleerde exchange. De nieuwe
Web3-wallet wordt vanuit Bermuda aangeboden en valt volgens de voorwaarden buiten
MiCA.
Dat verschil zit niet diep verstopt in de techniek. Het bepaalt wie de crypto beheert, welke tokens worden gecontroleerd en wie de schade draagt wanneer een transactie fout loopt.
Dezelfde app, andere juridische partij
Bitvavo B.V. heeft een AFM-vergunning als aanbieder van cryptoactivadiensten. Op het gewone handelsplatform beheert het bedrijf de opslag van crypto en de toegang tot de bijbehorende privésleutels.
De Web3-wallet wordt niet door Bitvavo B.V. aangeboden. Achter die functie staat Vavo Web3 Ltd, een aparte onderneming in Hamilton, Bermuda.
Gebruikers openen de wallet wel binnen de Bitvavo-app. De interface en de merknaam blijven daardoor vertrouwd, terwijl de overeenkomst voor de wallet met een andere rechtspersoon wordt gesloten.
In de
servicevoorwaarden van de Web3-wallet staat expliciet dat de diensten niet onder MiCAR vallen. Gebruikers krijgen daardoor niet de bescherming die bij gereguleerde cryptodiensten hoort.
Duizenden tokens via decentrale handel
De
officiële Web3-pagina belooft toegang tot meer dan 15.000 crypto-assets. Gebruikers kunnen tokens swappen op onder meer Ethereum, Solana, Base, Binance Smart Chain en Optimism.
Een swap verloopt niet via het centrale orderboek van Bitvavo B.V. De wallet maakt verbinding met decentrale handelsprotocollen van derde partijen.
Daar voeren smart contracts de transactie uit. Dat is code die automatisch tokens uitwisselt zodra de gebruiker toestemming geeft.
De wallet ondersteunt ook directe on-chainoverboekingen. Gebruikers kunnen crypto ontvangen, aanhouden en naar andere adressen versturen zonder dat Bitvavo B.V. de munten bewaart.
Bitvavo beheert de swap niet
De voorwaarden trekken een scherpe grens rond de rol van Vavo Web3. De onderneming zegt geen DEX, aggregator of bijbehorende smart contracts te bezitten of te beheren.
Vavo treedt bij swaps ook niet op als broker, wederpartij of vertegenwoordiger. Het bedrijf garandeert geen uitvoering, prijs of afwikkeling.
Dat betekent dat regels rond orderuitvoering en de selectie van tokens niet hetzelfde werken als op de centrale exchange. De getoonde route is volgens de voorwaarden geen garantie op de best beschikbare prijs.
Prijsverschillen kunnen bovendien ontstaan door geringe liquiditeit of slippage. Slippage is het verschil tussen de verwachte prijs en de prijs waartegen de transactie werkelijk wordt verwerkt.
De knop zit in de Bitvavo-app. De transactie vindt plaats buiten het gereguleerde handelsplatform.
Voor gebruikers kan dat onderscheid moeilijk zichtbaar zijn. De ervaring voelt als één product, maar achter de schermen gelden andere partijen, voorwaarden en verantwoordelijkheden.
Tokens zijn niet gecontroleerd of goedgekeurd
De ruim 15.000 beschikbare assets zijn niet hetzelfde als de munten die Bitvavo B.V. op zijn exchange heeft toegelaten.
Bitvavo zegt dat deze tokens niet zijn gelist, aanbevolen of goedgekeurd door Bitvavo B.V. Ook wordt vooraf geen volledige controle uitgevoerd op ieder token dat via de wallet bereikbaar is.
Dat opent toegang tot munten die kort na hun lancering op decentrale handelsplatformen verschijnen. Het vergroot tegelijk de kans op neptokens en kopieën met vrijwel dezelfde naam of ticker.
Een contractadres is daarom belangrijker dan het logo. Dat adres identificeert de daadwerkelijke token op de blockchain.
Wie het verkeerde contract selecteert, kan een waardeloze kopie kopen. De echte uitgever kan zo’n transactie niet herstellen en Bitvavo evenmin.
Honeypots en rug pulls liggen dichterbij
De Web3-voorwaarden noemen expliciet risico’s zoals honeypots, rug pulls, gemanipuleerde liquiditeitspools en tokens met extreem hoge transactiekosten.
Bij een honeypot kan een gebruiker een token wel kopen, maar niet meer verkopen. De code blokkeert de verkoop of rekent daarvoor vrijwel de volledige waarde als heffing.
Bij een rug pull halen makers de beschikbare liquiditeit weg. Kopers houden dan tokens over waarvoor nauwelijks nog een markt bestaat.
Ook kwaadaardige token approvals vormen een gevaar. Een gebruiker kan een smart contract toestemming geven om tokens uit zijn wallet te verplaatsen.
Is die toestemming onbeperkt, dan kan een aanvaller later meer weghalen dan alleen het bedrag van de oorspronkelijke swap. Eén verkeerde goedkeuring kan daarmee de rest van de wallet raken.
Eigen beheer verplaatst de verantwoordelijkheid
De Web3-wallet is self-hosted. Dat betekent dat de gebruiker zelf de transacties autoriseert en controle houdt over de crypto.
Bitvavo heeft volgens het helpcentrum geen toegang tot de volledige privésleutel. Gebruikers kunnen die sleutel exporteren om hun wallet ook via andere software te openen.
Een privésleutel bewijst wie een wallet mag bedienen. Wie deze sleutel bezit, kan de bijbehorende crypto verplaatsen.
Bitvavo kan bij bepaalde toegangsproblemen begeleiding bieden. Herstel is volgens het bedrijf echter niet in iedere situatie gegarandeerd.
Bij verlies of diefstal van de privésleutel kan de gebruiker definitief de toegang verliezen. Komt de sleutel bij een aanvaller terecht, dan kan die de tegoeden zonder verdere toestemming versturen.
Transacties blijven definitief
Op het gewone platform kan support onderzoek doen naar een interne fout of een transactie die nog niet is verwerkt. Bij een bevestigde on-chaintransactie houdt die mogelijkheid op.
Een verkeerd adres kan niet worden aangepast. Ook een fout gekozen netwerk of tokencontract kan tot permanent verlies leiden.
Vavo Web3 kan een bevestigde transactie niet annuleren of terugdraaien. De gebruiker moet vóór ondertekening zelf het adres, netwerk, bedrag en contract controleren.
Dat vraagt meer technische kennis dan handelen via een centrale exchange. Op
Ethereum en vergelijkbare netwerken kunnen daarnaast gaskosten gelden, ook wanneer een transactie mislukt.
Die kosten gaan naar het netwerk en niet naar Bitvavo. Bij drukte kunnen ze snel oplopen.
MiCA-vergunning dekt niet de hele app
De AFM houdt toezicht op aanbieders van cryptoactivadiensten met een Nederlandse of Europese vergunning. In het register staat ook welke specifieke diensten een onderneming mag aanbieden.
Dat betekent niet dat ieder product van een vergunde groep automatisch onder hetzelfde toezicht valt. De juridische entiteit en de aard van de dienst blijven bepalend.
De AFM schrijft zelf dat delen van de sector ook na
MiCA buiten haar toezicht kunnen vallen. Zij noemt onder meer
DeFi, NFT’s en decentrale handelsplatformen.
Per dienst moet daarom worden bekeken welke regels gelden. Een vergunning voor Bitvavo B.V. zegt niet vanzelf iets over een walletdienst van een aparte onderneming op Bermuda.
Bermuda betekent niet dat regels verdwijnen
Buiten MiCA betekent niet automatisch buiten iedere regel. Vavo Web3 stelt voorwaarden aan gebruikers en verbiedt onder meer fraude, witwassen, sanctieontwijking en marktmanipulatie.
De onderneming kan toegang weigeren en eigen risicocontroles toepassen. Ook gebruikers blijven gebonden aan belastingregels en andere toepasselijke wetten.
Het verschil zit vooral in de bescherming en het toezichtskader. De gebruiker kan niet aannemen dat dezelfde MiCA-verplichtingen gelden als bij de gereguleerde exchange.
Ook rekening- en depositogarantiestelsels zijn niet van toepassing. Crypto in de wallet vormt geen banktegoed of bewaarrekening.
Bekende toegangspoort kan risico verzachten lijken
De productkeuze van Bitvavo verlaagt de technische drempel naar Web3. Gebruikers hoeven geen losse wallet-app te installeren en kunnen vanuit hun bestaande account beginnen.
Juist dat gemak kan de grens tussen beide omgevingen minder zichtbaar maken. Een tokenwissel blijft enkele tikken verwijderd, terwijl het risicoprofiel sterk verandert.
Op de centrale exchange kiest Bitvavo welke assets het ondersteunt. In de Web3-wallet moet de gebruiker zelf tokencontracten, liquiditeit en smart contracts beoordelen.
De merknaam neemt die taak niet over. De voorwaarden leggen haar juist nadrukkelijk bij de gebruiker.
Uitrol loopt door tot augustus
Bitvavo rolt de wallet stapsgewijs uit in juli en augustus. Daardoor ziet nog niet iedere gebruiker de nieuwe functie.
Gebruikers zonder toegang kunnen het bedrijf vragen of zij eerder mogen deelnemen. De wallet blijft voorlopig alleen via de mobiele Bitvavo-app bereikbaar.
De gefaseerde start geeft Bitvavo ruimte om technische problemen op te vangen. Zij verandert niets aan de juridische grens tussen het handelsplatform en Vavo Web3.
Eén app bevat straks twee risicowerelden
De Web3-wallet geeft ervaren gebruikers meer vrijheid. Zij kunnen sneller nieuwe tokens vinden, meerdere netwerken gebruiken en crypto rechtstreeks beheren.
Daar staat minder controle tegenover. Tokens zijn niet vooraf goedgekeurd, swaps lopen via derden en gemaakte fouten kunnen definitief zijn.
Voor Nederlandse en Belgische gebruikers is daarom niet alleen de vraag welke munt beschikbaar komt. Belangrijker is wie de dienst aanbiedt en welke bescherming daarbij hoort.
Bij de gewone exchange is dat de MiCA-vergunde Bitvavo B.V. Bij de Web3-wallet is dat Vavo Web3 Ltd op Bermuda.
De app verandert nauwelijks van uiterlijk. De juridische vangrails stoppen wel zodra de gebruiker Web3 binnenstapt.