Bewaarplichtige wallets zijn voor veel bedrijven en klanten de standaardmanier geworden om met cryptovaluta om te gaan, vooral omdat ze digitale activa net zo toegankelijk maken als elke andere online account. De wereldwijde markt voor de bewaring van digitale activa – waaronder bewaarplichtige wallets voor stablecoins en andere crypto-activa – zal naar verwachting $3,24 biljoen bereiken in 2032, wat de groeiende vraag naar veilige, beheerde opslag weerspiegelt naarmate het gebruik toeneemt. Toch roept het uitbesteden van de controle over je privésleutels aan een walletprovider vragen op over veiligheid, betrouwbaarheid en hoe deze diensten werken.

Hieronder leggen we uit hoe bewaarplichtige wallets werken, hoe activa worden beveiligd en beheerd, en hoe je met vertrouwen een bewaarpartner kunt beoordelen.

Wat staat er in dit artikel?

• Wat zijn bewaarplichtige wallets?
  
• Welke technologieën beveiligen bewaarplichtige wallets?
  
• Welke risico's brengen bewaarplichtige wallets met zich mee?
  
• Hoe kunnen bedrijven aanbieders van bewaarplichtige wallets beoordelen?
  
• Hoe Stripe Payments kan helpen
  

Wat zijn bewaarplichtige wallets?

Bewaarplichtige wallets zijn cryptowallets waarbij iemand de privésleutels namens jou bewaart. Klanten zijn eigenaar van de activa, maar de bewaarder beheert de cryptografische sleutels waarmee die activa kunnen worden verplaatst.

Klanten loggen in op de wallet met een gebruikersnaam, wachtwoord en idealiter tweefactorauthenticatie (2FA), in plaats van dat ze seed phrases of herstelwoorden moeten onthouden. Als een klant zijn inloggegevens kwijtraakt, kan de wallet-aanbieder hem helpen toegang te krijgen tot de account.

Bij een niet-bewaarplichtige wallet bewaart de klant zelf de sleutels. Maar als de sleutels kwijtraken, is er geen helpdesk en geen back-up; de klant verliest de toegang tot zijn cryptovaluta.

Bewaarders gebruiken doorgaans twee benaderingen om klantgelden op te slaan: gescheiden adressen of omnibus-wallets. In een gescheiden opzet worden de activa van elke klant bewaard op een uniek blockchain-adres. In een omnibus-model worden activa van meerdere klanten op de blockchain gegroepeerd, en registreren de interne systemen van de bewaarder wie wat bezit. Beide modellen kunnen veilig zijn als de aanbieder nauwkeurige gegevens bijhoudt en klantgelden gescheiden houdt van zijn eigen middelen.

Een bewaarplichtige wallet kan functies zoals overschrijvingen, swaps, fiat-conversie, transactiegeschiedenis en klantenservice combineren in één interface, zodat gebruikers activa kunnen verzenden of ontvangen zonder zich zorgen te maken over blockchain-mechanismen of het direct betalen van netwerkkosten (gas).

Welke technologieën beveiligen bewaarplichtige wallets?

Bewaarplichtige wallets kunnen alleen slagen als de beveiliging sterker is dan de prikkels om ze aan te vallen. De veerkracht komt voort uit hoe deze onderdelen samenwerken.

Dit zijn de belangrijkste manieren waarop bewaarplichtige wallets activa veilig houden:

Cold storage

Cold storage bewaart geld offline, warm wallets zijn verbonden maar strak gecontroleerd, en hot wallets bevatten alleen de bedragen die nodig zijn voor realtime opnames of vereffeningen. Deze structuur houdt het grootste deel van het geld afgeschermd van online bedreigingen, terwijl klanten toch geld kunnen verplaatsen wanneer dat nodig is.

Beveiliging bij bewaarde wallets begint meestal met cold storage. Het grootste deel van het geld van een klant bevindt zich in offline omgevingen: speciaal daarvoor gebouwde hardwareapparaten of fysiek beveiligde kluissystemen die nooit in contact komen met het internet. Deze opzet sluit hele categorieën aanvalsvectoren uit, omdat zelfs een geavanceerde inbreuk op het netwerk geen toegang kan krijgen tot sleutels die niet online staan.

Meerlaagse beveiliging

Bewaarplichtige vertrouwen op hardwarebeveiligingsmodules (HSM's) wanneer sleutels moeten worden gebruikt. Een HSM genereert en bewaart privésleutels in fraudebestendige hardware en voert ondertekeningshandelingen intern uit. De sleutels blijven veilig in het apparaat, zelfs als aangrenzende systemen worden gehackt.

Veel bewaarders gebruiken multisignature (multisig)-regelingen om te voorkomen dat één persoon of systeem te veel macht heeft. Een transactie kan bijvoorbeeld drie van de vijf onafhankelijke sleutels nodig hebben om het overmaken van geld goed te keuren. Die structuur verwijdert single points of failure en dwingt aanvallers om meerdere geïsoleerde systemen te compromitteren.

Meer recentelijk hebben bewaarders multiparty computation (MPC) ingevoerd, wat dezelfde beveiligingsvoordelen biedt als multisig, maar met flexibelere beleidsregels. MPC splitst de privésleutel op in cryptografische delen die door verschillende servers worden bewaard en laat ze gezamenlijk transacties ondertekenen zonder de volledige sleutel te reconstrueren.

Walletproviders hebben vaak sleuteldelen of ondertekeningsbevoegdheden opgeslagen in verschillende regio’s en onder toezicht van verschillende teams. Dit betekent dat een inbreuk, storing of fysieke gebeurtenis op één locatie niet het hele ondertekeningsquorum in gevaar kan brengen. Het is een praktische manier om je te beschermen tegen digitale en fysieke bedreigingen.

Monitoring en audits

Sterke bewaarders voeren continue monitoring en afwijkingsdetectie uit voor logins, opnames en acties van operators. Ze onderwerpen zich ook aan onafhankelijke audits, zoals System and Organization Controls 2 (SOC 2), ISO-normen en penetratietests, om te valideren dat hun controles werken zoals bedoeld.

Omdat bewaarders opereren als gereguleerde financiële entiteiten, moeten ze strikte regels inzake ken-je-klant (KYC) en witwasbestrijding (AML)volgen en gedetailleerde audittrails bijhouden. Toezichthouders verwachten dat ze aantonen dat de activa van klanten te traceren zijn, correct gescheiden worden gehouden en te allen tijde volledig verantwoord worden. Veel aanbieders ondergaan onafhankelijke audits of verificaties om te bevestigen dat wat ze intern rapporteren overeenkomt met wat er op de blockchain staat.

Welke risico’s brengen bewaarplichtige wallets met zich mee?

Bewaarplichtige wallets brengen een nieuwe categorie risico’s met zich mee, omdat klanten moeten vertrouwen op de beveiliging, systemen en het oordeel van iemand anders.

Dit zijn mogelijke zwakke punten:

Beveiligingslekken

Omdat bewaarders grote hoeveelheden activa beheren, zijn ze aantrekkelijke doelwitten voor criminelen. Een inbreuk op een hot wallet of een gehackte beheerdersaccount kan tot grote verliezen leiden. Cold storage en meerlaagse beveiliging verminderen dit risico, maar geen enkel online systeem is volledig immuun. Als een bewaarder wordt aangevallen, kan elke klant hierdoor worden getroffen.

Risico’s door insiders en fouten

Intern misbruik is een ander risico. Zelfs met rolgebaseerde controles en goedkeuringsprocessen kan een vastberaden insider schade aanrichten als die beveiligingen falen. Verkeerde omgang met sleutels, mislukte upgrades of gebrekkig toegangsbeleid kunnen activa net zo gemakkelijk blootstellen als een externe aanval.

Financieel wanbeheer

Het ergste scenario is dat een bewaarder financieel ten onder gaat. Klanten kunnen te maken krijgen met lange, onzekere herstelprocessen als een aanbieder de activa van klanten verkeerd beheert of misbruikt. Goede scheiding van activa is bedoeld om gebruikers te beschermen, maar faillissementsrechtbanken handelen niet altijd snel, en slechte administratie kan de situatie bemoeilijken.

Wettelijke beperkingen

Bewaarders moeten zich aan de wet houden, wat betekent dat accounts kunnen worden bevroren als dat door toezichthouders of wetshandhavers wordt vereist. Aanbieders kunnen ook opnames pauzeren tijdens beveiligingsincidenten of storingen. Deze maatregelen kunnen legitiem zijn, maar ze herinneren gebruikers eraan dat toegang uiteindelijk afhankelijk is van de infrastructuur van de bewaarder.

Beperkte verzekeringsdekking

Cryptovaluta die door een bewaarder wordt bewaard, valt doorgaans niet onder een door de overheid gesteunde verzekering. Sommige aanbieders hebben een particuliere dekking voor diefstal, maar polissen hebben vaak limieten en uitsluitingen. De verzekering van aanbieders van bewaarplichtige wallets is niet gegarandeerd.

Hoe kunnen bedrijven aanbieders van bewaarplichtige wallets beoordelen?

Het kiezen van een aanbieder van bewaarde wallets is net als het selecteren van een partner voor financiële infrastructuur: je geeft hen de controle over activa, workflows en beveiligingsresultaten.

Bekijk deze kenmerken bij het selecteren van een aanbieder van bewaarplichtige wallets:

Beveiligingsarchitectuur

Zoek naar cold storage als standaard, HSM's of MPC voor sleutelbeveiliging, gedistribueerde ondertekeningsbeleidsregels en realtime monitoring. Vraag hoe ze incidenten hebben afgehandeld; transparantie over mislukkingen is vaak informatiever en nuttiger dan een vlekkeloos trackrecord. Onafhankelijke audits zoals SOC 2- of ISO-kaders helpen bevestigen dat hun controles werken.

Regelgevingsstatus

De aanbieder van bewaarplichtige wallets moet beschikken over de vergunningen en registraties die vereist zijn in het land waar een klant actief is. Dat kan onder meer gaan om vergunningen voor gelddiensten, trustcharters of naleving van regio-specifieke regels zoals Markets in Crypto-Assets Regulation (MiCA) in de EU. Een sterk compliance-kader (met KYC, AML en sanctiescreening) verkleint de kans dat jouw bedrijf verstrikt raakt in de regelgevingsproblemen van iemand anders.

Status van activa

Weet precies hoe activa worden bewaard: gescheiden of in een omnibusrekening, in cold storage of warm storage, en hoe de aanbieder het eigendom documenteert. Idealiter worden activa ondergebracht in faillissementsbestendige structuren, waardoor ze juridisch gescheiden blijven van de bedrijfsmiddelen van de bewaarder. Aarzel niet om te vragen: wat gebeurt er met onze activa als uw bedrijf failliet gaat?

Financiële stabiliteit

Als het bedrijf een particuliere verzekering heeft, controleer dan wat er gedekt is, voor welk bedrag en in welke scenario’s. Het is de moeite waard om inzicht te krijgen in de balanssterkte en het bestuur van de aanbieder; gezond financieel beheer is een vorm van zekerheid.

Dagelijkse controles

Evalueer ten slotte hoe de dienst dagelijks werkt. Zijn er workflows met meerdere goedkeurders? Duidelijke auditlogboeken? Betrouwbare API's (Application Programming Interfaces) voor betalingen? Goede documentatie en responsieve ondersteuning? Een sterke aanbieder moet aanvoelen als een verlengstuk van je bedrijfsvoering.

Hoe Stripe Payments kan helpen

Stripe Payments biedt een gebundelde, wereldwijde betaaloplossing die elk bedrijf - van start-ups tot wereldwijde ondernemingen - helpt bij het accepteren van betalingen online, persoonlijk en over de hele wereld. Bedrijven kunnen stablecoinbetalingen van bijna overal ter wereld accepteren die als fiat worden verrekend in hun Stripe-saldo.

Stripe Payments kan je helpen:

• Het optimaliseren van je afrekenervaring: creëer een soepele klantervaring en bespaar duizenden engineeringuren met vooraf gebouwde betalingsgebruikersinterfaces (UI's) en toegang tot meer dan 125 betaalmethoden, waaronder stablecoins en cryptovaluta.

• Sneller uit te breiden naar nieuwe markten: bereik klanten over de hele wereld en verminder de complexiteit en kosten van multivalutabeheer met grensoverschrijdende betaalopties, beschikbaar in 195 landen in 135+ valuta's.

• Fysieke en online betalingen samen te voegen: bouw een unified commerce-ervaring op via online en fysieke kanalen om interacties te personaliseren, loyaliteit te belonen en inkomsten te laten groeien.

• De betaalprestaties te verbeteren: verhoog inkomsten met een reeks aanpasbare, eenvoudig te configureren betaaltools, waaronder no code-fraudebescherming en geavanceerde mogelijkheden om autorisatiepercentages te verbeteren.

• Sneller te werken met een flexibel, betrouwbaar platform voor groei: bouw voort op een platform dat is ontworpen om met jou mee te groeien, met een historische uptime van 99,999% en toonaangevende betrouwbaarheid.

Lees meer over hoe Stripe Payments je online en fysieke betalingen kan stimuleren, of ga er vandaag nog mee aan de slag.