In 2024 zijn onchain-transfers gegroeid tot meer dan $10,6 biljoen in waarde. Centraal in cryptotransacties staan privésleutels die, wanneer ze worden blootgelegd of misbruikt, kunnen leiden tot onomkeerbaar verlies. Een handvol controlepunten bepaalt de financiële veiligheid van het hele systeem, dus teams moeten weten waar de faalwijzen zitten en welke controles het risico verminderen wanneer geld onchain beweegt.

Hieronder vind je een praktische kijk op hoe veilige crypto-operaties eruit zien in bedrijven die voorspelbare, controleerbare en veerkrachtige systemen nodig hebben.

Wat staat er in dit artikel?

• Wat definieert beveiliging in crypto?
  
• Hoe werken cryptografische sleutels, handtekeningen en walletmodellen?
  
• Welke controles ondersteunen veilige cryptobewerkingen?
  
• Welke bedreigingen en kwetsbaarheden zijn van invloed op cryptosystemen?
  
• Hoe kunnen organisaties een cryptobeveiligingsraamwerk implementeren?
  
• Hoe Stripe Payments kan helpen
  

Wat definieert veiligheid in cryptocurrencies?

Cryptocurrencies zijn digitale activa die bewegen op openbare, open blockchain-netwerken. Wie de privésleutels controleert, controleert het geld en transacties worden afgewikkeld zonder terugboekingen of beveiligingen. Cryptobeveiliging betekent het beschermen van de sleutels en de systemen, mensen en processen die het gebruik van de sleutels beïnvloeden.

Drie krachten die cryptobeveiliging vormgeven zijn:

• Sleutels: een privésleutel bepaalt wie waarde kan verplaatsen. Wie een sleutel kan gebruiken, kan het geld dat eraan gekoppeld is verplaatsen. Privé sleutels verliezen betekent toegang verliezen, en er is vaak geen verhaal als dat gebeurt.

• Transacties: elke overdracht is een ondertekende, onchain-actie. Eenmaal bevestigd, is het effectief permanent. Beveiliging moet ervoor zorgen dat alleen legitieme transacties worden aangemaakt en dat ze de intentie van het bedrijf weerspiegelen.

• Systemen en mensen: walletsoftware, ondertekeningsinfrastructuur, administratieve tools, implementatielijnen en apparaten van medewerkers kunnen allemaal de weg naar de sleutel worden. Bedrijfsdiscipline is net zo belangrijk als cryptografie.

Hoe werken cryptografische sleutels, handtekeningen en walletmodellen?

Als een bedrijf “crypto in handen heeft”, heeft het in feite privé-sleutels in handen. Een sleutel is een geheime waarde die, wanneer de wallet hem gebruikt, een bijpassende publieke sleutel en adres produceert die anderen kunnen betalen. De sleutel hoeft het systeem dat hem opslaat nooit te verlaten.

Als het bedrijf geld stuurt, wordt er een transactie gemaakt en ondertekend met een privésleutel. Het netwerk verifieert de handtekening en werkt het grootboek op de ketting onchain bij.

De architectuur van de wallet is de complete set van beslissingen over hoe sleutels worden aangemaakt, waar ze wonen, wie handtekeningen kan aanvragen en welke controles moeten worden uitgevoerd voordat een transactie wordt uitgevoerd.

Wallets worden als “hot” of “cold” (warm of koud) beschouwd, afhankelijk van of ze verbonden zijn met het internet:

• Hot wallets: software wallets zijn een veel voorkomende hot wallet. Ze houden sleutels online voor automatisering.

• Cold wallets: deze wallets worden offline gehouden om langetermijnbezit te beschermen tegen online bedreigingen. Cold wallets omvatten hardware wallets, hardware beveiligingsmodules (HSM's) en volledig offline opslagoplossingen.

Zowel hot als cold wallets kunnen beveiligingen gebruiken zoals multisignature (multisig) setups en multiparty computation (MPC) om autoriteit te verdelen over meerdere sleutels of deelnemers. Bedrijven kunnen ook kiezen voor custodial setups, waarbij het hele model wordt uitbesteed aan een specialist.

In professioneel ontworpen wallets bevat de architectuur meestal meerdere verdedigingslagen om fondsen te beschermen, hoewel de beveiligingsstandaarden per type wallet kunnen verschillen.

Welke controles ondersteunen veilige cryptobewerkingen?

Sterke cryptobeveiliging is afhankelijk van gelaagde verdediging. Elke laag pakt een ander soort storing aan en samen kunnen ze een systeem creëren dat moeilijk te misbruiken is en veerkrachtig als er iets misgaat.

Dit is hoe de beveiligingsstapel in de praktijk werkt.

De sleutelomgeving

De eerste laag is het fundament van de beveiliging. Veilige systemen houden sleutels verzegeld en stellen ze alleen bloot aan ondertekening.

Essentiële elementen zijn onder andere:

• Beveiligde hardware (hardware wallets, HSM's en beveiligde enclaves) om sleutelextractie te voorkomen.

• Gecontroleerde sleutelgeneratie met sterke entropie en verifieerbare logboeken

• Back-ups die apart worden opgeslagen, waarvan de toegang wordt gecontroleerd en die traceerbaar zijn.

De beleidslaag

Hier creëren bedrijven transactiepaden die kunnen worden bekeken, gecontroleerd en gecontroleerd.

Effectieve opstellingen gebruiken:

• Multisig of MPC om single points of failure te vermijden

• Uitgaven- en snelheidslimieten om afwijkingen in een vroeg stadium te ontdekken

• Adressenlijsten voor gescreende bestemmingen

• Goedkeuringsworkflows voor waardevolle of ongebruikelijke overdrachten

Operationele discipline

De meeste cryptoincidenten vinden plaats in de systemen en mensen rondom de sleutels. In 2024 waren aanvallen op de infrastructuur, zoals het compromitteren van privésleutels en seed phrases, goed voor bijna 70% van de totale hoeveelheid gestolen geld.

Om dit te voorkomen:

• Administratieve tools en interne dashboards hebben toegangscontroles, logging en verharde interfaces nodig.

• Ontwikkelaars en automatiseringspijplijnen moeten beperken wie code kan implementeren of wijzigen die interageert met sleutels.

• Werkstations en interne netwerken vereisen apparaatbeveiliging, multifactorauthenticatie (MFA) en segmentatie om te voorkomen dat malware gevoelige systemen bereikt.

Bewaking en detectie

Omdat cryptotransacties snel worden afgewikkeld en niet kunnen worden teruggedraaid, moet detectie zowel snel als specifiek zijn.

Een effectieve opstelling monitort:

• Ongebruikelijke ondertekeningspatronen

• Onverwachte bestemmingen of transactiegroottes

• Hot-wallet balansverschuivingen

• Pogingen om geld te sturen naar bekende slechte adressen of bestemmingen waarvoor sancties gelden

• Configuratieafwijkingen of geknoei met ondertekeningslogica

Welke bedreigingen en kwetsbaarheden zijn van invloed op cryptosystemen?

Cryptosystemen falen niet op één dramatische manier. Aanvallers maken eerder gebruik van menselijke zwakheden. Bedreigingen zijn onder andere inboxen van werknemers, smart contract code en meer.

Dit zijn de bedreigingen die je op je radar moet hebben.

Menselijke toegangspaden

Veel aanvallen zijn ontworpen om mensen en de systemen waar mensen op vertrouwen te breken.

Dit zijn de menselijke toegangspaden die je in de gaten moet houden:

• Phishing en social engineering: aanvallers doen zich voor als verkopers, collega's of portefeuilleproviders om iemand te verleiden tot het onthullen van een zaadzin, het goedkeuren van een kwaadaardige handtekening of het inloggen op een valse interface.

• Misleidende of verkeerde transacties: een enkel verkeerd ingetoetst teken kan geld naar het verkeerde adres sturen zonder dat het teruggehaald kan worden.

• Insider access or untracked privileges: brede of slecht bijgehouden interne permissies laten een enkele persoon, of zijn gecompromitteerde apparaat, toegang krijgen tot ondertekeningspaden die ze niet zouden moeten hebben.

Gecompromitteerde systemen

Zelfs als je sleutels veilig zijn opgeslagen, kunnen upstream systemen worden gemanipuleerd:

• Malware kan bestemmingen wijzigen of referenties stelen.

• Backend diensten kunnen worden misbruikt om ongeautoriseerde handtekeningen aan te vragen of logica te herschrijven die bepaalt hoe geld beweegt.

• Continue integratie/continue implementatie (CI/CD) kan kwaadaardige logica injecteren.

Zwakke portefeuilleopstellingen

Een slecht structureel ontwerp vergroot fouten. Let op:

• Wallets met één sleutel die de hoofdsaldi controleren.

• Zwakke sleutelgeneratie of opslag van platte tekstsleutels

• Back-ups opgeslagen waar aanvallers weten waar ze moeten zoeken

• Geen scheiding tussen warme (operationele) en koude (schatkist)fondsen

Risico's van toepassingen en protocollen

Toepassingen die bovenop blockchains worden gebouwd introduceren hun eigen risico's.

Wees op je hoede voor:

• Logische bugs en verkeerd geconfigureerde rollen

• Kwetsbaarheden in bruggen, orakels of offchain-componenten

• Economische aanvallen waarbij gebruik wordt gemaakt van prikkels of MEV-gerelateerd gedrag (Maximal Extractable Value).

Risico's op netwerkniveau

Sommige ketens zijn kwetsbaarder dan andere. Kleinere ketens zijn kwetsbaar voor aanvallers die de recente geschiedenis herschrijven of hun eigen transacties dubbel uitvoeren.

Congestie en verslechterde netwerkomstandigheden kunnen leiden tot pieken in vergoedingen of vastgelopen netwerken, waardoor aannames over timing, vereffening en beschikbaarheid doorbroken kunnen worden.

Operationele hiaten

Veel crypto-incidenten zijn een gebrek aan zichtbaarheid.

Dit gebeurt omdat:

• Er beperkte realtime monitoring is

• Niemand logs en waarschuwingen bekijkt

• Teams geen ervaring hebben met het reageren op echte incidenten

Hoe kunnen organisaties een cryptobeveiligingsraamwerk implementeren?

Een cryptobeveiligingsraamwerk verbindt al deze elementen. Het geeft het bedrijf een weloverwogen, herzienbare structuur voor het beheren van sleutels, het controleren van transacties en het reageren op bedreigingen.

Zo implementeer je een uitgebreid raamwerk voor cryptobeveiliging.

Breng in kaart wat je beveiligt

• Inventariseer elke wallet, sleutel en balans.

• Documenteer elk systeem of persoon die invloed kan hebben op het maken van transacties.

• Identificeer punten met een hoog risico, zoals actieve wallets en beheerconsoles.

Stel beleidsregels op die weerspiegelen hoe het bedrijf crypto gebruikt

• Definieer transactieregels: stel bestedingslimieten, tarieflimieten en goedkeuringsstromen in voor waardevolle of ongebruikelijke bewegingen.

• Stel logica voor adresgoedkeuring in: bepaal welke bestemmingen vooraf worden goedgekeurd en wat er gebeurt als er iets nieuws verschijnt.

• Segmenteer risico: je hebt een duidelijke scheiding nodig tussen operationele wallets en treasury-opslag.

Bouw de sleutelbeheerstapel rond scheiding en redundantie

Kernbeheerstrategieën omvatten:

• Veilige sleutelgeneratie

• Opslag met fraudebestendige beveiliging (HSM's, enclaves of MPC-systemen)

• Zorgvuldig gecontroleerde, gedistribueerde back-ups

• Multisig of MPC voor waardevolle wallets

Verhard elk systeem dat in aanraking komt met het ondertekenpad

Bouw interne tools en pijplijnen met identiteitscontroles, permissies met beperkte reikwijdte en volledige controleerbaarheid.

Bewaak alles dat van invloed kan zijn op fondsen

Stel realtime waarschuwingen in, screen uitgaande transfers, meet gedragsmatige basisregels en controleer voortdurend de integriteit van ondertekeningssystemen.

Oefen respons op incidenten voordat het nodig is

Teams moeten oefenen:

• Wie reageert

• Wie wordt gepauzeerd

• Hoe fondsen in een veilige houding komen

• Hoe de interne en externe communicatie verloopt

Het systeem extern valideren

Onafhankelijk toezicht houdt systemen eerlijk, dus plan voor:

• Regelmatige audits

• Penetratietests en red-team oefeningen

• In lijn blijven met gevestigde standaarden zoals de CryptoCurrency Security Standard (CCSS)

Hoe Stripe Payments kan helpen

Stripe Payments biedt een uniforme, wereldwijde betaaloplossing die elk bedrijf - van startups tot wereldwijde ondernemingen - helpt bij het accepteren van betalingen online, persoonlijk en over de hele wereld. Bedrijven kunnen stablecoinbetalingen van bijna overal ter wereld accepteren die als fiat worden verrekend in hun Stripe-balans.

Stripe Payments kan je helpen met het volgende:

• Je afrekenervaring te verbeteren: zorg voor een soepele klantervaring en bespaar duizenden uren aan ontwikkelingswerk met kant-en-klare betaalinterfaces en toegang tot meer dan 125 betaalmethoden, waaronder stablecoins en crypto.

• Sneller uit te breiden naar nieuwe markten: bereik klanten over de hele wereld en verminder de complexiteit en kosten van multivalutabeheer met grensoverschrijdende betaalopties, beschikbaar in 195 landen in 135+ valuta's.

• Fysieke en online betalingen samen te voegen: bouw een unified commerce-ervaring op via online en fysieke kanalen om interacties te personaliseren, loyaliteit te belonen en inkomsten te laten groeien.

• Het verbeteren van de betaalprestaties: verhoog inkomsten met een reeks aanpasbare, eenvoudig te configureren betaaltools, waaronder no code-fraudebescherming en geavanceerde mogelijkheden om autorisatiepercentages te verbeteren.

• Sneller te werken met een flexibel, betrouwbaar platform voor groei: bouw voort op een platform dat is ontworpen om met jou mee te groeien, met een historische uptime van 99,999% en toonaangevende betrouwbaarheid.

Lees meer over hoe Stripe Payments je online en fysieke betalingen kan stimuleren, of ga er vandaag nog mee aan de slag.