Crypto bank veiligheid: is een cryptobank veilig?

Tussen 2012 en 2023 stalen hackers ruim tien miljard dollar van cryptobeurzen en bewaarders. Mt. Gox verloor 850.000 bitcoin. FTX stortte in met een gat van acht miljard dollar op de plek waar klanttegoeden hadden moeten staan. Als je je afvraagt "is een cryptobank veilig?", stel je dus precies de juiste vraag — en het eerlijke antwoord is: dat hangt er volledig van af wie de sleutels beheert, hoe ze dat doen, en aan welke regels ze zich móéten houden.

Het Europese speelveld is fundamenteel veranderd sinds MiCA — de Markets in Crypto-Assets Verordening, Verordening (EU) 2023/1114 — volledig van kracht is. Voor het eerst heeft een partij die jouw crypto bewaart in de EU een vergunning nodig, moet ze jouw tegoeden strikt scheiden van haar eigen vermogen, en staat ze onder toezicht van een financiële toezichthouder met echte bevoegdheden. Dat maakt cryptobankieren niet risicoloos — niets is dat. Maar het verschuift de sector van "vertrouw me maar" naar "controleer me, en hier is het telefoonnummer van de toezichthouder".

In dit artikel behandelen we beide helften van crypto bank veiligheid. Eerst de institutionele kant: hoe een gereguleerde cryptobank sleutels daadwerkelijk bewaart (hot, warm en cold wallets, HSM's, MPC, multi-sig), wat vermogensscheiding onder MiCA in de praktijk betekent, wat audits en proof of reserves wél en niet bewijzen, en — eerlijk — waarom crypto niet onder het depositogarantiestelsel van €100.000 valt. Daarna de persoonlijke kant: de aanvallen die in 2026 daadwerkelijk rekeningen leegtrekken — phishing, SIM-swaps, address poisoning — en de concrete gewoontes die ze stoppen.

Wat "is een cryptobank veilig" eigenlijk betekent

"Veilig" moet in die vraag behoorlijk veel werk verrichten, dus laten we het uitpakken. Er zijn vier verschillende risico's wanneer een bankachtige instelling crypto voor je bewaart, en elk risico vraagt om een andere verdediging.

Diefstalrisico is de klassieker: een externe aanvaller steelt private keys en trekt wallets leeg. Dit is een technologie- en procesprobleem, dat wordt opgelost (of niet) door de bewaararchitectuur. Insolventierisico is wat FTX-klanten de das omdeed: het bedrijf zelf gebruikt, leent of verliest jouw tegoeden, en bij een faillissement ben je slechts een van de schuldeisers. Dit is een juridisch structuurprobleem, dat wordt opgelost door vermogensscheiding. Operationeel risico omvat alles van een mislukte sleutelceremonie tot een medewerker die de fout ingaat. En ten slotte het jij-risico: de meeste individuele verliezen komen tegenwoordig helemaal niet door gehackte banken, maar doordat klanten zelf worden gephisht, ge-SIM-swapt of verleid tot het goedkeuren van een transactie.

Een serieuze cryptobank moet alle vier de risico's adresseren. Als je een aanbieder beoordeelt — waaronder NGIBANK, dat we verderop als concreet voorbeeld gebruiken — zijn dat de vier vragen die je moet stellen. Wil je de volledige afweging tussen zelf je sleutels beheren en het uitbesteden aan een instelling, lees dan ons artikel over self-custody versus bancaire bewaring.

Bewaararchitectuur: zo bewaart een gereguleerde cryptobank sleutels

In crypto geldt: wie de private key beheert, beheert het geld. Punt. De hele discipline van institutionele bewaring draait er dus om sleutels extreem moeilijk te stelen te maken, terwijl de dienst bruikbaar blijft. De sector is uitgekomen op een gelaagd model.

Hot, warm en cold wallets

Een hot wallet is verbonden met internet en ondertekent transacties automatisch. Dat is wat een cryptobank in staat stelt jouw opname in seconden uit te betalen in plaats van in uren. Het is per definitie ook de meest blootgestelde laag — een goed geleide bewaarder houdt er daarom slechts een kleine operationele buffer aan, doorgaans enkele procenten van de totale klanttegoeden, met harde limieten op hoeveel er per uur naar buiten kan.

Een warm wallet zit ertussenin: online, maar elke transactie vereist menselijke goedkeuring, meestal van meerdere personen en vaak met een vertraging. Deze laag vult de hot wallet aan en vangt pieken op.

Cold storage is waar het gros van de klanttegoeden staat. De sleutels worden gegenereerd en bewaard op apparaten die nooit met internet verbonden zijn geweest, opgeslagen op fysiek beveiligde locaties — kluizen, soms geografisch gespreid. Geld uit cold storage halen is bewust traag en ceremonieel: meerdere functionarissen, meerdere locaties, hardware-apparaten, vastgelegde procedures. Die frictie is precies de bedoeling. Een aanvaller die de complete online infrastructuur van de bank compromitteert, kan nog steeds niet bij de overgrote meerderheid van de tegoeden.

HSM's, MPC en multi-signature

Onder de wallet-lagen zit de sleuteltechnologie zelf. Drie benaderingen domineren, en volwassen bewaarders combineren ze meestal.

Hardware security modules (HSM's) zijn manipulatiebestendige fysieke apparaten die sleutels intern genereren en nooit naar buiten laten. De sleutel kán letterlijk niet geëxporteerd worden; de HSM ondertekent transacties binnen zijn eigen verzegelde hardware. Banken gebruiken HSM's al decennia voor pinpassen en SWIFT-berichten — cryptobewaring erfde dezelfde gecertificeerde hardware (FIPS 140-2/3, Common Criteria).

Multi-party computation (MPC) gaat een stap verder: de private key bestaat nooit, nergens, in één stuk. Hij wordt gegenereerd als wiskundige delen, verspreid over gescheiden machines — vaak gescheiden datacenters of zelfs gescheiden bedrijven. Ondertekenen is een gezamenlijke berekening; een aanvaller zou meerdere onafhankelijke omgevingen tegelijk moeten compromitteren, binnen hetzelfde korte tijdvenster.

Multi-signature (multi-sig) dwingt hetzelfde idee on-chain af: de blockchain zelf vereist bijvoorbeeld 3 van de 5 sleutels om een transactie goed te keuren. Transparant en door iedereen verifieerbaar, ten koste van wat flexibiliteit.

Daarbovenop draaien policy-engines: withdrawal-adressen op een allowlist, limieten per transactie en per dag, verplichte time-locks voor grote verplaatsingen, en gedragsmonitoring die afwijkingen bevriest. Als mensen vragen wat een echte cryptobank onderscheidt van een beurs met een Python-script en een sleutelbestand: deze stapel is het antwoord.

Scheiding van klanttegoeden onder MiCA

Technologie houdt dieven tegen. Het houdt de bewaarder zelf niet tegen om jouw tegoeden te misbruiken — daar is juridische vermogensscheiding voor, en dat is een van de belangrijkste en minst besproken eisen van MiCA.

Onder MiCA moet een vergunninghoudende aanbieder van cryptoactivadiensten (CASP) die klantcrypto bewaart, die tegoeden gescheiden houden van de eigen balans, in aparte wallets, met een sluitende administratie die laat zien welke tegoeden bij welke klant horen. De aanbieder mag jouw crypto niet zonder jouw uitdrukkelijke toestemming gebruiken, verpanden, uitlenen of staken voor eigen rekening. Gaat de aanbieder failliet, dan vallen gescheiden klanttegoeden — zo is het ontworpen — buiten de boedel: schuldeisers van het gefailleerde bedrijf kunnen geen aanspraak maken op munten die alleen namens jou werden bewaard.

Vergelijk dat met FTX, waar klantstortingen in één ongedifferentieerde pot vloeiden waar een zustertradingfirma tegenaan leende. Of met Celsius, waar de gebruiksvoorwaarden "jouw" crypto stilletjes tot eigendom van het bedrijf maakten op het moment van storting. MiCA verbiedt precies deze constructie voor vergunninghoudende aanbieders in de EU. De verordening eist bovendien dat CASP's een schriftelijk bewaarbeleid hebben, klanten informeren over de risico's van bewaring, en aansprakelijk zijn richting klanten voor het verlies van cryptoactiva door incidenten die aan de aanbieder toerekenbaar zijn — tot de marktwaarde van de verloren activa.

Vermogensscheiding is geen toverspreuk. Ze staat of valt met een aanbieder die daadwerkelijk werkt zoals zijn beleid voorschrijft — en precies daarom zijn toezicht en audits zo belangrijk. Maar structureel is het het verschil tussen een klant wiens eigendom in bewaring wordt gehouden en een concurrente schuldeiser die op het beste hoopt.

Audits, proof of reserves en doorlopend toezicht

Hoe weet je of de bewarings- en scheidingsclaims van een bewaarder kloppen? Drie mechanismen, elk met echte waarde en echte grenzen.

Externe audits. Vergunninghoudende CASP's vallen onder wettelijke financiële controles, en serieuze partijen voegen daar ISAE 3402- of SOC 2-rapportages aan toe over opzet en werking van beveiligingsmaatregelen: sleutelbeheer, toegangsbeheer, wijzigingsbeheer. Een audit is een professioneel oordeel op één moment, geen garantie, maar dwingt gedocumenteerde processen af en vangt slordige spelers eruit.

Proof of reserves. Een cryptografische exercitie: de bewaarder bewijst controle over on-chain adressen met ten minste X aan tegoeden, en publiceert (in de betere varianten) een Merkle-boom van klantsaldi zodat elke klant kan verifiëren dat zijn eigen saldo in het totaal is meegeteld. Proof of reserves heeft na 2022 aantoonbaar meerdere fractionele-reserve-spelers de das omgedaan. De grenzen: het is een momentopname (tegoeden kunnen voor de foto geleend zijn) en het toont bezittingen, geen verplichtingen — vandaar dat het het best werkt in combinatie met een accountant die de passivakant bevestigt.

Toezicht. Een MiCA-vergunning is geen certificaat aan de muur, maar een doorlopende relatie met een nationale toezichthouder die gegevens kan opvragen, inspecties kan uitvoeren, boetes kan opleggen en uiteindelijk de vergunning kan intrekken. Voor een Nederlandse CASP is dat de AFM (Autoriteit Financiële Markten), met DNB betrokken bij prudentiële aspecten. Toezicht voorkomt niet elk falen — dat deed het in het traditionele bankwezen ook nooit — maar het verandert de prikkels blijvend: de bocht afsnijden wordt een vergunning-beëindigende gebeurtenis in plaats van een groeitruc.

Waartoe een MiCA-vergunning een CASP daadwerkelijk verplicht

Het loont om concreet te zijn, want "gereguleerd" wordt in cryptomarketing nogal losjes gebruikt. Een CASP-vergunning onder MiCA verplicht de aanbieder onder meer tot:

• Het aanhouden van minimaal prudentieel kapitaal (voor bewaardiensten ten minste €125.000 of een kwart van de vaste jaarlasten, als dat meer is), zodat er een buffer is om operationele verliezen op te vangen.
• Het voldoen aan betrouwbaarheids- en geschiktheidseisen: bestuurders en grootaandeelhouders worden getoetst op integriteit en deskundigheid.
• Scheiding van klanttegoeden en een schriftelijk bewaarbeleid, zoals hierboven beschreven.
• Beveiligings- en weerbaarheidseisen, versterkt door DORA (de Europese verordening voor digitale operationele weerbaarheid), inclusief incident response, ICT-risicobeheer en het melden van grote incidenten aan de toezichthouder.
• AML/CFT-regels: klantonderzoek, transactiemonitoring en de "travel rule" uit de Europese verordening voor geldovermakingen, ook voor cryptotransfers.
• Een formele klachtenprocedure en eerlijke, duidelijke, niet-misleidende communicatie met klanten — inclusief verplichte risicowaarschuwingen.
• Aansprakelijkheid richting klanten voor verloren cryptoactiva wanneer het verlies aan de aanbieder toerekenbaar is.

We hebben een volledige uitleg in gewone taal geschreven in MiCA-regelgeving uitgelegd. De korte versie: een MiCA-vergunning belooft niet dat je tegoeden nooit verloren kunnen gaan. Ze belooft dat er kapitaal, structuur, toezicht en aansprakelijkheid achter de belofte staan.

De eerlijke kanttekening: geen depositogarantie van €100.000 voor crypto

Hier is de zin die elke cryptobank in koeienletters zou moeten afdrukken: cryptoactiva vallen niet onder het depositogarantiestelsel. Het DGS beschermt eurodeposito's bij vergunninghoudende kredietinstellingen tot €100.000 per persoon per bank. Jouw saldo in SOL, USDC of NGI bij welke cryptoaanbieder dan ook — hoe goed gereguleerd ook — is geen bankdeposito en geniet die staatsgedekte garantie niet. Wie je iets anders vertelt, liegt.

Wat staat er dan wél tussen jou en verlies? Een stapel beschermingen, elk gedeeltelijk:

1. Vermogensscheiding — een faillissement van de aanbieder hoort klanttegoeden niet te raken, omdat die nooit eigendom van de aanbieder waren.
2. Bewaararchitectuur — cold storage, MPC en HSM's maken diefstal van het gros van de tegoeden buitengewoon moeilijk.
3. MiCA-aansprakelijkheid — de aanbieder is juridisch aansprakelijk voor verliezen die aan zijn eigen falen toerekenbaar zijn.
4. Kapitaal en verzekering — prudentieel kapitaal plus, bij veel bewaarders, een specifieke verzekering tegen diefstal uit cold storage.
5. Stablecoin-reserves — voor e-money tokens zoals eurostablecoins moet de uitgever onder MiCA volledig gedekte, gescheiden reserves aanhouden en op elk moment tegen pari terugbetalen; in stablecoins uitgelegd lees je hoe die dekking werkt.

Is die stapel zo sterk als een staatsgarantie? Nee. Het is een ander model: in plaats van "de overheid vergoedt je tot €100.000 na een faillissement" is het "meerdere lagen maken het falen zelf onwaarschijnlijk en bakenen het juridisch af". Begrijp dat verschil voordat je besluit hoeveel je waar aanhoudt — en spreid dienovereenkomstig. Alles op één plek bewaren, crypto of fiat, is nooit goed risicobeheer geweest.

Operationele beveiliging bij NGIBANK

Theorie wordt concreet met een voorbeeld. NGIBANK B.V. heeft een vergunning als aanbieder van cryptoactivadiensten onder MiCA, verleend door de Autoriteit Financiële Markten (AFM) — je kunt die vergunning verifiëren in het openbare register van de AFM, een gewoonte die je bij elke aanbieder zou moeten aanleren. Klanttegoeden zijn gescheiden conform MiCA; het gros van de bewaarde tegoeden staat in cold storage achter goedkeuring door meerdere personen, met een kleine operationele hot-laag voor directe afwikkeling.

Die operationele laag doet ertoe vanwege wat NGIBANK doet: inkomende SEPA- en SWIFT-overboekingen kunnen direct als digitale euro's of USDC op Solana binnenkomen, en klanten kunnen SOL, USDC of NGI versturen als gewone bankoverboeking naar elke bankrekening. Solana wikkelt af in ongeveer 400 milliseconden tegen een fractie van een cent aan kosten, 24/7 — wat betekent dat fraudemonitoring op dezelfde snelheid moet draaien. Opnames naar nieuwe adressen triggeren extra verificatie en een afkoelperiode; ongebruikelijke patronen worden vastgehouden voor menselijke beoordeling; elk klantaccount ondersteunt app-gebaseerde of hardware-2FA in plaats van sms. Elke klant krijgt bovendien een Nederlands IBAN, wat de rekening binnen het standaard Europese betalingsraamwerk trekt — dezelfde SEPA-rails, sanctiescreening en monitoring die banken decennialang hebben verfijnd. Vergelijk je aanbieders, dan vind je in onze gids over een cryptobankrekening openen in Europa de vragen die je aan elk van hen moet stellen.

Jezelf beschermen: de aanvallen die in 2026 daadwerkelijk werken

Nu de ongemakkelijke statistiek: bij de meeste individuele cryptoverliezen is tegenwoordig geen enkele bank gehackt. Chainalysis en nationale fraudecijfers zijn het eens — de klant is het aanvalsoppervlak. Dit is wat daadwerkelijk werkt op mensen, en wat het stopt.

Phishing

Nog altijd nummer één. Je krijgt een e-mail, sms of telefoontje dat er precies uitziet als je aanbieder: "verdachte inlogpoging gedetecteerd, verifieer je account". De link leidt naar een pixelperfecte kloon die je wachtwoord en eenmalige code realtime doorsluist. Moderne phishingkits proxyen je sessie live, dus zelfs de 2FA-code die je intikt gaat rechtstreeks naar de aanvaller.

Verdediging: log nooit in via een link in een bericht — typ het adres zelf of gebruik een bladwijzer. Behandel urgentie als de rode vlag die het is; geen echte bank dwingt je "binnen 10 minuten" te handelen. Het allerbeste: gebruik een passkey of hardware-beveiligingssleutel (FIDO2), die cryptografisch weigert zich te authenticeren bij een vals domein. Phishing-bestendig is een technische eigenschap, geen marketingterm.

SIM-swap en je 2FA-keuze

Bij een SIM-swap haalt de aanvaller je mobiele provider over (of koopt een medewerker om) om jouw nummer naar zijn simkaart te verhuizen. Elke sms-code gaat vanaf dat moment naar hem. Deze ene techniek heeft rekeningen ter waarde van miljoenen leeggetrokken, omdat sms de tweede factor was die alles bewaakte.

De oplossing is betere factoren kiezen. Op volgorde: sms-codes zijn het zwakst; authenticator-apps (TOTP) zijn veel beter omdat ze het telefoonnetwerk nooit raken; hardware-sleutels en passkeys zijn het sterkst omdat ze bovendien phishing-bestendig zijn. Stel een port-out-pincode in bij je provider en verwijder je telefoonnummer als herstelmethode waar dat kan.

Address poisoning en transactiehygiëne

Address poisoning misbruikt kopiëren en plakken. De aanvaller stuurt je stof-transacties vanaf een adres dat zó is gegenereerd dat de eerste en laatste tekens gelijk zijn aan een adres dat je legitiem gebruikt. Later kopieer je "jouw" adres uit je transactiegeschiedenis — en betaal je de aanvaller. Verdediging: controleer meer dan alleen de eerste en laatste vier tekens, gebruik opgeslagen adressen van je allowlist in plaats van je geschiedenis, en stuur bij elke grote eerste overboeking eerst een klein testbedrag. Aan de self-custodykant zijn de tegenhangers kwaadaardige token-approvals en wallet-drainer-sites — onderteken niets dat je niet begrijpt.

Apparaathygiëne

Je apparaat is de laatste verdedigingslinie. Houd besturingssysteem en browser up-to-date — de meeste echte compromitteringen misbruiken lekken waarvoor allang een patch bestond. Installeer geen walletsoftware of browserextensies buiten de officiële stores en snoei genadeloos in je extensies: een gecompromitteerde extensie kan lezen en herschrijven wat jij ziet. Gebruik een wachtwoordmanager met een uniek wachtwoord per site; die beschermt je stilletjes ook tegen phishing, omdat hij niet auto-invult op een lookalike-domein. Overweeg voor serieuze tegoeden een apart browserprofiel — of een apart apparaat — dat je alleen voor financiële accounts gebruikt.

Wat te doen als je denkt dat je gecompromitteerd bent

Snelheid telt zwaarder dan wat dan ook. In volgorde:

1. Bevries: blokkeer je account onmiddellijk via de app of de 24/7-lijn van je aanbieder. Bij een gereguleerde CASP kan support opnames blokkeren terwijl jij de controle terugkrijgt.
2. Snijd toegang af: wijzig vanaf een schoon apparaat je wachtwoord, trek alle actieve sessies in en stel 2FA opnieuw in. Vermoed je een SIM-swap, bel dan éérst je telecomprovider.
3. Meld: informeer de aanbieder formeel (daarmee start de aansprakelijkheidsklok onder MiCA), doe aangifte bij de politie en meld het bij de Fraudehelpdesk. On-chain-bewegingen zijn traceerbaar; beurzen die gestolen tegoeden ontvangen kunnen en zullen ze bevriezen als ze snel worden geïnformeerd.
4. Bewaar bewijs: screenshots, transactie-hashes, phishingberichten, tijdstempels. Alles telt voor het onderzoek en een eventuele vergoedingsclaim.
5. Evalueer achteraf: hoe zijn ze binnengekomen? Dicht dat gat overal, niet alleen waar het pijn deed.

Dit artikel is uitsluitend bedoeld als algemene informatie en is geen financieel, juridisch of fiscaal advies. Cryptoactiva zijn volatiel en kunnen in waarde dalen; beoordeel je eigen situatie of raadpleeg een professional voordat je beslissingen neemt.

Veelgestelde vragen over crypto bank veiligheid

Is een cryptobank in Europa nu veilig?

Veiliger dan ooit, maar niet risicoloos. Dankzij MiCA moeten EU-aanbieders die klantcrypto bewaren een vergunning hebben, klanttegoeden scheiden, aan kapitaaleisen voldoen en verantwoording afleggen aan toezichthouders zoals de AFM — een regime dat in het tijdperk van Mt. Gox of FTX simpelweg niet bestond. De resterende risico's zijn reëel: geen depositogarantie dekt crypto, markten zijn volatiel, en fraude aan de klantzijde zoals phishing blijft veelvoorkomend. Kies een vergunninghoudende aanbieder, verifieer de vergunning in het openbare register en beschouw je eigen beveiligingsgewoontes als de helft van het systeem.

Wat gebeurt er met mijn crypto als een gereguleerde cryptobank failliet gaat?

Onder MiCA moeten klanttegoeden in crypto gescheiden zijn van de eigen tegoeden van de aanbieder en per klant geadministreerd worden. Bij een faillissement vallen gescheiden tegoeden buiten de boedel; de curator moet ze aan klanten teruggeven in plaats van ze onder schuldeisers te verdelen. Dat is fundamenteel anders dan bij ongereguleerde platforms, waar gebruikers als concurrente schuldeisers achteraan sloten. Praktische kanttekeningen blijven — teruggave kost tijd, en een tekort door fraude zou alsnog pijn doen — en daarom zijn toezicht, audits en bewaararchitectuur naast de juridische structuur zo belangrijk.

Waarom valt mijn crypto niet onder de depositogarantie van €100.000?

Het depositogarantiestelsel dekt eurodeposito's bij vergunninghoudende kredietinstellingen — een specifieke juridische categorie. Cryptoactiva, inclusief stablecoins, zijn geen deposito's, dus het stelsel is niet van toepassing, hoe gereguleerd de bewaarder ook is. Wat er in plaats daarvan bestaat: door MiCA verplichte vermogensscheiding, aansprakelijkheid van de aanbieder voor toerekenbare verliezen, prudentieel kapitaal, vaak een diefstalverzekering, en — voor e-money tokens — volledig gedekte reserves met een recht op terugbetaling tegen pari. Sterke beschermingen, maar een ander model dan een staatsgarantie, en het loont om dat verschil te begrijpen.

Is een hardware wallet veiliger dan een cryptobank?

Anders, niet per se veiliger. Een hardware wallet elimineert het bewaarderrisico volledig — niemand behalve jij kan je tegoeden bevriezen, misbruiken of kwijtraken. Maar het vangnet verdwijnt ook: verlies je je seed phrase, onderteken je één kwaadaardige transactie of maak je één adresfout, dan kan niemand je helpen. Bancaire bewaring bij een MiCA-vergunninghouder geeft je professionele cold storage, fraudemonitoring, herstelprocessen en juridische aansprakelijkheid, in ruil voor vertrouwen in een instelling. Veel ervaren houders splitsen: langetermijnvermogen in self-custody, werkkapitaal bij een gereguleerde aanbieder.

Welke 2FA-methode moet ik gebruiken voor een cryptorekening?

Vermijd sms overal waar de aanbieder iets beters toestaat — SIM-swap-aanvallen verslaan het. Een authenticator-app (TOTP) is een grote stap vooruit, omdat codes het telefoonnetwerk nooit passeren. De gouden standaard is een passkey of FIDO2-hardwaresleutel: die is phishing-bestendig, wat betekent dat hij zich simpelweg niet authenticeert bij een valse site — daarmee wordt de meest voorkomende aanval in één keer geneutraliseerd. Wat je ook kiest: bewaar back-upcodes offline, verwijder je telefoonnummer als herstelmethode en stel een port-out-pincode in bij je mobiele provider.