Opinie: laat cryptoklanten hun eigen rem vóór grote opnames kiezen
Een cryptoplatform kan perfect controleren wie achter een opname zit en toch een fraudeur laten winnen. Het slachtoffer kan immers zelf inloggen, zelf bevestigen en zelf de crypto naar de verkeerde wallet sturen.
Daarom moeten klanten vóór hun eerste grote externe opname een duidelijke keuze krijgen: wil ik een wachttijd, een eigen drempelbedrag, een tweede paar ogen of helemaal geen extra bescherming?
Niet tijdens paniek. Niet wanneer een onbekende aan de telefoon zegt dat het nú moet. Op een rustig moment.
Een correcte bevestiging bewijst geen vrije beslissing
De Nederlandse Vereniging van Banken waarschuwde op 14 oktober voor precies dit probleem.
Bij datingfraude kan emotionele manipulatie zo sterk worden dat een waarschuwing van de bank niet meer doordringt. Het slachtoffer kan vervolgens zelf opdracht geven om de transactie toch uit te voeren.
Technisch klopt dan alles.
De echte rekeninghouder geeft toestemming. De authenticatie slaagt. Niemand heeft het account gehackt.
En toch gaat het geld naar een fraudeur.
Dat is de grens van beveiliging die vooral controleert wie de handeling uitvoert. Zij zegt nog niets over waarom die persoon haar uitvoert.
Laat de klant vooraf zijn eigen grens trekken
Ons voorstel is daarom geen verplichte blokkade.
Laat de klant zelf aangeven vanaf welk bedrag extra bescherming moet gelden. Voor de één kan €2.500 groot zijn. Voor iemand anders is dat €25.000.
Boven die grens kan de gebruiker bijvoorbeeld kiezen voor zes, twaalf, 24 of 48 uur vertraging.
Tijdens die periode blijft de opname zichtbaar en kan zij worden ingetrokken.
Dat geeft ruimte aan iets wat bij fraude vaak ontbreekt: tijd.
Een verhaal dat om middernacht overtuigend klinkt, kan de volgende ochtend anders voelen.
De techniek bestaat al
Dit is geen theoretisch productidee.
Coinbase beschrijft voor zijn Transfer Protection een systeem waarin klanten zelf een dagelijkse drempel, een vertraging en aanvullende verificatie kunnen instellen. De vertraging kan daar tussen zes en 48 uur liggen. Ook vertrouwde contacten kunnen bij bepaalde transacties goedkeuren of afwijzen.
Belangrijker nog: het verlagen van zo'n bescherming werkt niet onmiddellijk.
Wie bijvoorbeeld een wachttijd van 48 naar 24 uur terugbrengt, moet volgens Coinbase eerst de bestaande 48 uur doorlopen. Ook het verwijderen van vertrouwde contacten kan aanvullende goedkeuring vereisen.
Dat principe verdient navolging.
Een veiligheidsinstelling die iemand onder druk met drie tikken kan uitschakelen, biedt juist op het belangrijkste moment weinig bescherming.
Maak de keuze zichtbaar vóór de eerste grote opname
Het bestaan van zo'n instelling diep in een beveiligingsmenu is alleen niet genoeg.
Een platform zou klanten vóór hun eerste grote overboeking naar een externe wallet expliciet moeten vragen hoe zij dit willen regelen.
Niet met een donker patroon dat iedereen richting de veiligste instelling duwt. Gewoon met een begrijpelijke keuze.
De gebruiker kan kiezen voor directe opnames, een wachttijd, extra verificatie of betrokkenheid van iemand anders.
Ook geen extra bescherming moet een volwaardige keuze blijven.
Self-custody betekent uiteindelijk ook dat iemand zijn eigen bezit zonder toestemming van een familielid of platform moet kunnen verplaatsen.
Een vertrouwd contact kan drie totaal verschillende dingen betekenen
Daar moet de sector preciezer in worden.
Het label “vertrouwd contact” klinkt duidelijk, maar kan verschillende bevoegdheden verbergen.
Bij Coinbase Transfer Protection kunnen geselecteerde contacten bijvoorbeeld een kwalificerende transactie goedkeuren of afwijzen.
Coinbase beschrijft daarnaast een ander soort trusted contact voor mogelijk financieel misbruik.
Die persoon kan bepaalde informatie ontvangen of helpen bij contact met Coinbase, maar kan geen saldo bekijken, geld opnemen, transacties uitvoeren of wijzigingen aan het account maken.
Dat verschil is enorm.
Een cryptoklant moet vooraf kunnen zien of iemand alleen wordt gewaarschuwd, wordt geraadpleegd of daadwerkelijk vetorecht krijgt over een opname.
Niet iedereen wil iemand anders tussen zichzelf en zijn crypto
Hier zit meteen het sterkste bezwaar tegen ons voorstel.
Een partner kan controlerend zijn. Een familielid kan onbetrouwbaar worden. Een relatie kan stuklopen.
Wie een derde verplicht tussen een klant en diens vermogen zet, kan bescherming veranderen in afhankelijkheid.
Daarom mag een vertrouwd persoon nooit de enige optie zijn.
Een klant moet ook alleen voor tijd kunnen kiezen: bijvoorbeeld een persoonlijke drempel met 24 uur vertraging, zonder dat iemand anders iets te zien krijgt.
Dat beschermt de zelfstandigheid beter.
Een nooduitgang moet bestaan, maar niet alles zinloos maken
Er is nog een moeilijk probleem.
Wat gebeurt er wanneer een vertrouwd contact overlijdt, onbereikbaar raakt of zelf het probleem wordt?
Een herstelprocedure is noodzakelijk.
Coinbase laat bij zijn Transfer Protection bijvoorbeeld toe dat iemand na extra identiteitscontrole tijdelijk de consensus van vertrouwde contacten omzeilt. Daarvoor geldt een venster van 48 uur.
Zo'n nooduitgang moet zorgvuldig worden ontworpen.
Te makkelijk, en een fraudeur laat het slachtoffer eerst de beveiliging verwijderen. Te streng, en de klant kan uiteindelijk niet meer zelfstandig over zijn eigen bezit beschikken.
Perfect wordt dat evenwicht nooit.
Dat is geen reden om het niet te proberen.
Extra bescherming kan ook gewone klanten hinderen
Een wachttijd heeft eveneens kosten.
Iemand kan zijn crypto snel naar een andere exchange willen sturen. Een handelaar kan direct onderpand nodig hebben. Een gebruiker kan bewust snel naar self-custody willen vertrekken.
Een opgelegde vertraging kan dan financieel schadelijk zijn.
Daarom pleiten we niet voor een universele verplichte afkoelperiode.
De norm moet de keuze vooraf zijn.
Wie snelheid belangrijker vindt, houdt directe toegang. Wie zichzelf bij grote bedragen een rem wil geven, moet die rem eenvoudig kunnen instellen.
Platforms moeten daarna meten of het werkt
Ook een sympathiek veiligheidsidee verdient bewijs.
Platforms zouden moeten meten hoeveel verdachte transacties tijdens een wachttijd worden geannuleerd, hoeveel normale klanten onnodig worden gehinderd en hoe vaak vertrouwde contacten voor problemen zorgen.
Zonder zulke cijfers kan een goedbedoelde functie vooral extra frictie opleveren.
Blijkt een wachttijd nauwelijks fraude te stoppen? Pas hem aan.
Blijkt een systeem met derden privacyproblemen of misbruik op te leveren? Schrap die variant.
Fraudebescherming moet aan dezelfde meetlat voldoen als andere productkeuzes.
De beste beslissing kan vóór de fraude worden genomen
De waarschuwing van de NVB raakt uiteindelijk een menselijk probleem dat software alleen tijdens de betaling moeilijk kan oplossen.
Wie verliefd, bang of onder zware tijdsdruk staat, verwerkt een waarschuwing anders dan iemand die rustig zijn beveiligingsinstellingen bekijkt.
Daarom moet een cryptoplatform niet alleen vragen: “Weet je zeker dat je wilt verzenden?”
Het kan maanden eerder al vragen: “Hoe wil je dat wij reageren wanneer jij ooit een groot bedrag wilt verzenden?”
Dat is geen afpakken van controle.
Het is juist de klant zelf laten bepalen hoeveel weerstand hij later wil tegenkomen.
Wie direct wil kunnen handelen, behoudt die vrijheid. Wie vooraf een rem wil bouwen voor het moment waarop zijn eigen oordeel onder druk staat, hoort die mogelijkheid niet diep in een instellingenmenu te hoeven zoeken.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
