Wat is zelfbewaring (en is het iets voor u)?

In november 2022 was FTX een van de grootste crypto-beurzen ter wereld, met een miljardair als oprichter en een arena die naar het bedrijf was vernoemd. Binnen een paar dagen bevroor het de opnames en stortte het in, en miljarden dollars aan crypto van klanten bleken er niet te zijn. Oprichter Sam Bankman-Fried werd later veroordeeld voor fraude en kreeg 25 jaar cel. Honderdduizenden mensen leerden in één klap een onderscheid kennen waar de meesten nooit bij hadden stilgestaan: de crypto op hun beursrekening was niet echt van henzelf. Het was een schuldbekentenis, en het bedrijf dat die schuldbekentenis uitschreef, was zojuist omgevallen.

Dat onderscheid heeft een naam, zelfbewaring: de kloof tussen crypto die u zelf bewaart en crypto die u door iemand anders laat bewaren, en een van de weinige echt grote beslissingen die een nieuwkomer neemt. Deze gids behandelt wat het betekent, hoe een beurs uw geld eigenlijk bewaart, de werkelijke prijs van beide kanten, en hoe u bepaalt welke bij u past. Het is educatieve informatie, geen financieel advies, en het zal u niet vertellen dat er één juist antwoord is, want dat is er niet.

Wat “bewaring” eigenlijk betekent

Bewaring komt neer op één vraag: wie houdt de sleutels? Een coin wordt beheerst door een private key, een geheim getal dat toestemming geeft om hem uit te geven. Wie de sleutel houdt, beheert de crypto, punt uit. Achter elke wallet en elke beurslogin schuilt dus dezelfde vraag, of u die ooit hebt gesteld of niet. Bent u het die de sleutel houdt, of iemand anders?

Wanneer een bedrijf hem voor u houdt, is dat een bewaarwallet (in het Engels: custodial wallet), en een beursrekening is het duidelijkste voorbeeld. U logt in met een wachtwoord, u ziet een tegoed, en het gedraagt zich als internetbankieren. Daaronder houdt de aanbieder de sleutels en is hij u de crypto schuldig. Wanneer alleen u de sleutel houdt, via een wallet in eigen beheer, dan is dat zelfbewaring. Niemand staat tussen u en de tegoeden, niemand kan ze bevriezen, en niemand kan ze voor u kwijtraken.

Beide zijn legitieme manieren om crypto aan te houden, ze falen alleen in tegengestelde richtingen, en daar gaat de rest van dit artikel over.

Wat een beurs eigenlijk met uw crypto doet

Wanneer u crypto koopt op een beurs en het daar laat staan, krijgt u zelden uw eigen private key. Uw tegoed is een getal in de database van het bedrijf, een regel in een spreadsheet die het beheert. De crypto zelf ligt meestal samengevoegd in een handvol wallets van de beurs zelf, vermengd met die van alle anderen, terwijl het bedrijf het interne grootboek bijhoudt van wie wat tegoed heeft. In de vaktaal heet dit een omnibus- of verzamelconstructie, en het is hetzelfde model dat een bank gebruikt: uw storting is geen gelabelde stapel bankbiljetten in een la met uw naam erop, maar een vordering op een grote gedeelde pot. Dit is normaal, en voor actief handelen is het handig. U kunt met één tik kopen en verkopen omdat er in werkelijkheid niets op de blockchain beweegt, alleen de getallen in de database.

Het betekent ook een simpele waarheid die het strakke ontwerp van de app vaak verhult: u bent niet de eigenaar van die crypto op de manier die u misschien aanneemt. U bent een schuldeiser, het bedrijf staat bij u in het krijt, en u vertrouwt erop dat het echt houdt wat het zegt te houden, op het moment dat het zegt dat te doen.

Dat vertrouwen wordt niet altijd beloond: een deel van wat FTX de kop kostte, was dat geld van klanten stilletjes was doorgesluisd naar haar zusterhandelsfirma Alameda Research en daar was vergokt, wat een gat van ongeveer acht miljard dollar achterliet toen mensen tegelijk wilden opnemen. De saldo's op het scherm waren echt, de crypto erachter niet. Dat is de manier waarop bewaring faalt: u kunt niet zien of de kluis vol is totdat iedereen tegelijk naar de deur rent, en dan is het te laat om de eerste in de rij te zijn.

“Not your keys, not your coins”

De uitdrukking wordt zo vaak herhaald dat ze het ene oor in en het andere weer uit gaat, en dat is jammer, want het zijn misschien wel de vijf nuttigste woorden in crypto. Ze betekent precies wat ze zegt: houdt u de sleutels niet, dan houdt u de crypto niet echt. U houdt een belofte vast.

Het kerkhof van gebroken beloften is lang en goed gedocumenteerd: Mt. Gox, dat het grootste deel van de bitcointransacties ter wereld afhandelde, viel in 2014 om, waarbij ongeveer 850.000 bitcoin verdwenen, en zijn schuldeisers wachtten meer dan tien jaar op een gedeeltelijke terugbetaling. QuadrigaCX, ooit de grootste beurs van Canada, viel in 2019 uiteen nadat de oprichter was overleden tijdens een reis in India, naar verluidt de enige persoon die de sleutels had. Ongeveer 250 miljoen Canadese dollar (rond de 190 miljoen Amerikaanse dollar) aan geld van klanten werd bevroren, de cold wallets waarvan de onderzoekers verwachtten dat ze vol zouden zijn, bleken later leeg, en een toezichthouder in Ontario concludeerde dat hij de zaak van meet af aan als een ponzifraude had gerund. Met FTX herhaalde zich in 2022, in een ander decennium en een ander land, dezelfde les: een tegoed in bewaring is niet betrouwbaarder dan het bedrijf dat het houdt, en bedrijven vallen om, soms door pech, soms door regelrechte fraude, bijna altijd op het slechtst denkbare moment.

Niets van dit alles maakt van elke beurs een boosdoener. Het onderstreept dat een tegoed op een beurs een risico draagt dat crypto in zelfbewaring niet heeft: tegenpartijrisico, de simpele kans dat de andere partij niet kan betalen wat ze u schuldig is.

Houdt u toch tegoeden aan op een platform, dan brengen een paar vragen de keuze terug. Staat het ergens onder toezicht, met echte consumentenbescherming, of is het offshore geregistreerd, waar de regels dun zijn? Publiceert het een bewijs van reserves, en dekt dat bewijs de verplichtingen én de bezittingen, aangezien reserves weinig betekenen als de schulden groter zijn? Lonkt het met een ongewoon hoog rendement, dat ergens buiten beeld verdiend moet worden door risico's te nemen met de deposito's? Geen van deze vragen is een waterdichte test, FTX doorstond er tot het einde toe enkele op papier. Maar ze verschuiven de kansen, en het loont om ze te stellen voordat u meer dan wat zakgeld in de database van een ander laat staan.

Hoe “herstel” er echt uitziet als een beurs omvalt

Mensen horen “de beurs is failliet” en stellen zich een verzekeringsuitkering voor, zoals een bankdeposito in veel landen tot een bepaald bedrag gedekt is. Bij crypto klopt dat beeld grotendeels niet, en het is goed om dat te weten voordat u er op de harde manier achter komt.

Wanneer een bewaarplatform omvalt, belandt het meestal in een faillissement, en uw vordering sluit aan in een lange rij andere vorderingen. U bent een schuldeiser zonder zekerheid, vaak achter in de rij. Wat u terugkrijgt, als u al iets terugkrijgt, hangt af van het rechtsgebied, van hoe de firma de tegoeden hield, van hoeveel er gestolen of verloren is, en van jaren waarin advocaten het wrak uitpluizen, en de schuldeisers van Mt. Gox zijn een schoolvoorbeeld van geduld: tien jaar en het loopt nog. Klanten van FTX zijn er beter vanaf gekomen dan de eerste paniek deed vermoeden, met een door de rechtbank beheerde boedel die geld terughaalt, maar terugbetalingen worden gewaardeerd in dollars tegen de oude, gedrukte prijzen, niet in de crypto zelf, zodat iedereen die wordt terugbetaald elke koersstijging sindsdien misloopt. De botte versie luidt: crypto in zelfbewaring maakt nooit deel uit van een faillissement, omdat niemand anders die ooit hield, en crypto in bewaring bij een ander kan vijf jaar lang een regel op een schuldeiserslijst worden. Die kloof is het hele argument in één alinea.

De andere kant: wanneer zelfbewaring zich tegen u keert

Hier houden de meeste artikelen over “neem zelf de controle over uw sleutels” hun mond, want het bederft de preek. Zelfbewaring haalt het bedrijf weg, en het haalt ook het vangnet weg, volledig.

Stefan Thomas, een programmeur, heeft 7.002 bitcoin die hij niet kan bereiken. De sleutels staan op een versleutelde harde schijf en hij is het wachtwoord vergeten. De schijf staat tien pogingen toe voordat ze zichzelf voorgoed onleesbaar maakt, en hij had er al acht verbruikt tegen de tijd dat het verhaal in 2021 naar buiten kwam. Die bitcoin was toen honderden miljoenen dollars waard en ligt er nog altijd: technisch van hem, praktisch verloren. Hij is geen onzorgvuldige man. Hij is een vroege gebruiker die één gewone menselijke fout maakte, zonder ook maar ergens een knop om iets ongedaan te maken.

Dat is de afspraak in één zin: bij zelfbewaring is er geen hulplijn, geen wachtwoordherstel, geen fraudeteam. Raak de sleutels kwijt en de crypto is weg, stuur naar het verkeerde adres en het is weg. Trap in oplichting en keur de transactie zelf goed, en niemand draait hem terug. Onderzoekers schatten dat 3 tot 4 miljoen bitcoin, tegen een vijfde van alles wat ooit zal bestaan, al op deze manier voorgoed verloren is, opgesloten achter dode schijven en vergeten woordenreeksen. De vrijheid en het gevaar zijn dezelfde eigenschap, van twee kanten bekeken.

Twee mythes om te laten vallen

De eerste mythe is dat een grote, bekende beurs automatisch in orde is. FTX was groot en bekend, en Mt. Gox in zijn tijd ook, maar omvang is geen solvabiliteit, en reputatie is geen garantie voor waar uw crypto zich werkelijk bevindt. Een aanbieder die onder toezicht staat, in een rechtsgebied met echte bescherming, is iets heel anders dan een offshore aanbieder die het hoogste rendement najaagt, en dat verschil is meer waard dan het merk op de deur.

De tweede mythe gaat de andere kant op: dat zelfbewaring alleen iets is voor paranoïde en fanatieke types in kelders. Dat is niet zo: zelf uw sleutels houden is de gewone, bedoelde manier om crypto te gebruiken, het idee van “uw eigen bank zijn” dat vanaf het allereerste blok is ingebakken. Het vraagt om een beetje discipline, niet om een aluminiumhoedje. Beide mythes duwen mensen naar de verkeerde keuze om de verkeerde reden, en beide kunt u beter laten vallen voordat u iets beslist.

Welke moet u dan gebruiken?

Het eerlijke antwoord is dat het van u afhangt, en iedereen die u een pasklare regel voorhoudt, verkoopt iets.

Een bewaarrekening op een gerenommeerd platform dat onder toezicht staat, is een prima startpunt, en voor sommige mensen een prima plek om te blijven. Koopt u een klein bedrag, staat u nog aan het begin en weet u diep vanbinnen dat u een op papier gekrabbelde zin zou kunnen kwijtraken, dan is het tegenpartijrisico van een solide aanbieder mogelijk echt kleiner dan het risico dat u zichzelf buitensluit. Gemak en een hersteloptie zijn echte voordelen, geen morele tekortkoming. De keerzijde is dat u het risico draagt dat het bedrijf zelf omvalt, en dat ziet u van buitenaf niet aankomen.

Zelfbewaring verdient zichzelf terug naarmate er meer op het spel staat. Houdt u een bedrag aan waarvan het verlies u ziek zou maken, houdt u voor de lange termijn aan, of hecht u aan het idee dat geen enkel bedrijf uw geld kan bevriezen of ermee kan omvallen, dan is het beheer van uw eigen sleutels niet langer optioneel en wordt het de hele bedoeling. De prijs is dat de verantwoordelijkheid volledig bij u ligt, met niemand om te bellen om 2 uur 's nachts als het misgaat. Geen fraudeteam, geen terugboeking, geen hulplijn. Dat past bij sommige mensen en maakt anderen bang, en beide reacties zijn begrijpelijk.

Stel u dezelfde persoon voor, € 200 aan bitcoin, twee verschillende keuzes. Laat het op een beurs die onder toezicht staat en het realistische ergste geval is dat de firma omvalt en u jaren als schuldeiser doorbrengt voor een bedrag dat uw leven toch nooit had veranderd. Vervelend, herstelbaar, een les. Verplaats het op dag één naar zelfbewaring, verknoei de back-up van de seed phrase, verlies de telefoon, en het realistische ergste geval is dat € 200 voorgoed weg is, zonder iemand om op terug te vallen. Doe nu dezelfde twee keuzes met € 50.000 en de rekensom keert om. Ineens is het omvallen van het bedrijf de nachtmerrie en is de discipline om zelf uw sleutels te houden de moeite ruimschoots waard. Het juiste antwoord ligt niet vast, het verschuift met de omvang van de inzet en met hoeveel u uw eigen gewoonten vertrouwt.

De middenweg die de meeste mensen in de praktijk kiezen

Gepresenteerd als bewaring tegenover zelfbewaring, klinkt het alsof u een kamp moet kiezen. In de praktijk doet bijna niemand dat, de gangbare, verstandige opzet is om te verdelen naar doel. Houd een klein, actief tegoed aan op een gerenommeerde beurs, het deel dat u misschien verhandelt of uitgeeft, waar gemak telt en de som klein genoeg is dat het ergste geval eerder pijn doet dan u ruïneert. Verplaats uw bezit voor de langere termijn, het spaargeld dat u jarenlang niet van plan bent aan te raken, naar zelfbewaring naarmate de stapel groeit. Velen doen dat op een hardware wallet in cold storage: de sleutels bewaard op een apparaat dat nooit verbinding maakt met internet, offline en buiten bereik van iedereen die achter een scherm aan de andere kant van de wereld werkt.

Zie het zoals u naar contant geld en een bank zou kijken. U draagt een beetje op zak voor de dag, en uw spaargeld van een heel leven bewaart u daar niet. De precieze verdeling bepaalt u zelf, en die verschuift naarmate uw bezit groeit. Het gaat erom die bewust te kiezen in plaats van een standaardinstelling van een beurs voor u te laten beslissen.

Kiest u voor zelfbewaring, richt het dan goed in

Zelfbewaring is niet moeilijk, maar wel onverbiddelijk, dus de inrichting telt veel zwaarder dan alles wat u daarna doet. Gebruik een gerenommeerde wallet in eigen beheer van een bekende maker, niet de eerste link in een zoekresultaat. Schrijf de seed phrase op die u krijgt, de 12 of 24 woorden waarmee elke sleutel opnieuw te maken is, op papier of geslagen in metaal, nooit als schermafbeelding of notitie in de cloud, want alles wat online staat, kan worden bereikt door iemand die dat niet zou mogen. Bewaar meer dan één kopie, op meer dan één fysieke plek, zodat één brand of overstroming het verhaal niet beëindigt. Voor elk noemenswaardig bedrag zet een hardware wallet uw sleutels volledig offline en ondertekent transacties zonder ze ooit bloot te leggen. En voordat u er veel aan toevertrouwt, stuur een klein testbedrag en oefen met het wissen van de wallet en het herstellen ervan vanuit uw seed phrase, zodat u ontdekt dat de back-up werkt terwijl er vrijwel niets op het spel staat. Beter die les geleerd over een paar euro dan over uw spaargeld.

Elk van deze onderwerpen behandelen we in een eigen gids: hoe u een wallet instelt, hoe u een back-up van een seed phrase maakt, en hoe hardware- en software-wallets van elkaar verschillen. Lees ze voordat u een serieus bedrag overzet, niet nadat er iets is misgegaan.

Welke kant u ook kiest, het doel is hetzelfde. Weet wie uw sleutels houdt, en kies bewust in plaats van per ongeluk. De meeste mensen die crypto verliezen, hebben de beslissing nooit genomen. Ze werd voor hen genomen door een standaardinstelling die ze nooit in twijfel trokken. Dit is educatieve informatie, geen financieel advies.