Self-custody vs custodial wallet: de eerlijke keuzegids

"Not your keys, not your coins." Het is misschien wel de meest herhaalde zin in crypto, en er zit een kern van waarheid in. Maar wie de mantra als volledig antwoord neemt, mist de andere helft van het verhaal: naar schatting is zo'n twintig procent van alle bitcoin ooit voorgoed verloren gegaan — niet gestolen door een exchange, maar simpelweg kwijtgeraakt door de eigenaren zelf. Vergeten seed phrases, weggegooide harde schijven, overleden familieleden die hun wachtwoorden meenamen in het graf.

De keuze tussen self-custody en een custodial wallet is dus geen keuze tussen "veilig" en "onveilig". Het is een keuze tussen twee verschillende soorten risico: het risico dat jij zelf een fout maakt, tegenover het risico dat een tegenpartij faalt. Beide zijn reëel, beide hebben miljarden gekost, en welke zwaarder weegt hangt af van jouw bedrag, je technische vaardigheid en je persoonlijke situatie.

In deze gids zetten we beide modellen eerlijk naast elkaar. Je leest wat self-custody in de praktijk betekent, waar het misgaat aan beide kanten (met FTX als hard leermoment), wat de Europese MiCA-verordening heeft veranderd aan custodial bewaring, en welke hybride strategie voor de meeste mensen eigenlijk het verstandigst is. Inclusief praktische checklists en een beslisraamwerk.

Wat self-custody echt betekent

Bij self-custody beheer je zelf de private keys van je crypto. Een private key is het cryptografische bewijs waarmee je transacties ondertekent; wie de key heeft, heeft de munten. Er is geen klantenservice, geen "wachtwoord vergeten"-knop en geen instantie die een foute transactie kan terugdraaien.

In de praktijk werk je zelden rechtstreeks met de key zelf, maar met een seed phrase: twaalf of vierentwintig woorden waaruit al je keys wiskundig worden afgeleid. Die woordenreeks is letterlijk je hele vermogen. Iedereen die de woorden ziet, kan je wallet leeghalen vanaf elke computer ter wereld. Iedereen — inclusief jijzelf — die ze kwijtraakt, verliest de toegang voorgoed.

Voor serieuze bedragen gebruik je een hardware wallet: een apparaatje van pakweg 60 tot 200 euro dat je keys offline bewaart en transacties ondertekent zonder dat de key ooit je computer raakt. Bekende merken zijn Ledger en Trezor. Een hardware wallet beschermt goed tegen malware op je laptop, maar niet tegen de grootste vijand van self-custody: menselijke fouten. Je blijft zelf verantwoordelijk voor de back-up van je seed phrase, voor het controleren van wat je ondertekent en voor het plannen van wat er met je wallet gebeurt als jou iets overkomt.

Dat is de deal: maximale controle, maximale verantwoordelijkheid. Voor sommige mensen is dat precies wat ze willen. Voor anderen is het een risico dat ze structureel onderschatten.

Wat een custodial wallet inhoudt — exchange of gereguleerde bank

Bij een custodial wallet bewaart een derde partij de keys voor jou. Jij hebt een vordering op die partij, vergelijkbaar met een banktegoed. Je logt in met een wachtwoord, kunt toegang herstellen als je dat wachtwoord vergeet, en de aanbieder regelt de technische beveiliging.

Binnen de custodial wereld bestaan echter enorme verschillen, en die worden vaak op één hoop gegooid. Aan de ene kant heb je offshore exchanges zonder serieus toezicht, waar je tegoed juridisch weinig meer is dan een regel in hun database. Aan de andere kant staan gereguleerde Europese aanbieders die onder de MiCA-verordening vallen en verplicht zijn klantactiva gescheiden te houden van het eigen vermogen. Een MiCA-vergunning maakt van een bewaarder geen onfeilbare partij, maar het verschil in juridische bescherming is groot — daarover verderop meer.

Een voorbeeld van die tweede categorie is NGIBANK, dat als aanbieder van cryptoactivadiensten onder Verordening (EU) 2023/1114 een vergunning heeft van de Nederlandse Autoriteit Financiële Markten (AFM). Klanten krijgen een eigen Nederlandse IBAN en een betaalkaart, en kunnen SOL, USDC of NGI direct als bankoverschrijving versturen. Custodial bewaring hoeft anno 2026 dus niet te betekenen dat je crypto op een eiland zonder toezicht staat; het kan ook betekenen dat je crypto bij een Europese, vergunninghoudende instelling staat met dezelfde soort verantwoordingsplicht als een klassieke bank.

De kern blijft wel: bij custodial bewaring vertrouw je een tegenpartij. De vraag is niet óf je iemand vertrouwt, maar wíe, en onder welk rechtsregime.

Waar het misgaat bij self-custody

De faalwijzen van self-custody zijn goed gedocumenteerd en pijnlijk concreet.

Verloren seeds: de stille miljardenschade

Analysebureau Chainalysis schatte al in 2020 dat ergens tussen de 2,8 en 3,8 miljoen bitcoin permanent verloren is — bij de koersen van de afgelopen jaren honderden miljarden euro's. De beroemdste voorbeelden zijn bijna folklore geworden. De Welshman James Howells gooide in 2013 een harde schijf weg met de keys van zo'n 8.000 bitcoin; die ligt vermoedelijk nog steeds ergens onder een vuilnisbelt in Newport, en jarenlange juridische pogingen om te mogen graven zijn gestrand. Programmeur Stefan Thomas bewaarde de keys van 7.002 bitcoin op een versleutelde IronKey-USB-stick en vergat het wachtwoord: tien pogingen, waarvan hij er acht verspilde voordat hij het opgaf.

Dit zijn geen domme mensen. Het zijn vroege gebruikers die één back-upfout maakten in een systeem dat geen enkele fout vergeeft.

Phishing en blinde handtekeningen

Moderne diefstal bij self-custody draait zelden om het "kraken" van een wallet. Het draait om jou verleiden zelf een kwaadaardige transactie te ondertekenen: een nep-airdrop, een vervalste mintpagina, een "support-medewerker" in een chatgroep. Wie een token-approval tekent zonder te begrijpen wat er staat, geeft soms een onbeperkte machtiging af om de wallet leeg te trekken. Zelfs een hardware wallet helpt niet als jij bewust op "bevestigen" drukt bij een transactie die je niet doorziet.

Het erfenisprobleem

De minst besproken faalwijze: wat gebeurt er met je crypto als jij er niet meer bent? Een seed phrase die niemand kan vinden, is een erfenis die niet bestaat. Een seed phrase die iedereen kan vinden, is een uitnodiging tot diefstal. Zonder bewust plan belanden nabestaanden tussen die twee uitersten — meestal aan de kant van permanent verlies.

Waar het misgaat bij custodial bewaring: de les van FTX

Custodial bewaring heeft één dominant risico: de tegenpartij zelf. En geen casus illustreert dat beter dan FTX.

In november 2022 stortte FTX, destijds de op één na grootste crypto-exchange ter wereld, binnen één week in. Wat een liquiditeitsprobleem leek, bleek grootschalige verduistering: klanttegoeden waren doorgesluisd naar zusterbedrijf Alameda Research, en er ontbrak uiteindelijk zo'n acht miljard dollar aan klantgeld. Miljoenen gebruikers stonden van de ene op de andere dag voor gesloten digitale deuren. Oprichter Sam Bankman-Fried werd in 2023 veroordeeld voor fraude. Schuldeisers wachtten jaren op (gedeeltelijke) terugbetaling via de faillissementsprocedure — in dollars, niet in de crypto die intussen fors in waarde was gestegen.

FTX was geen incident. Mt. Gox verloor in 2014 zo'n 850.000 bitcoin van klanten. Celsius en Voyager bevroren in 2022 tegoeden van honderdduizenden gebruikers voordat ze failliet gingen. Het patroon is steeds hetzelfde: zolang het goed gaat, merk je niets; als het misgaat, blijkt je "tegoed" een concurrente vordering in een faillissement te zijn.

Daarnaast bestaat er een alledaagser custodial risico: bevriezing. Een compliance-onderzoek, een gemiste verificatie of een beleidswijziging kan je account tijdelijk op slot zetten. Bij een gereguleerde partij gebeurt dat binnen wettelijke kaders en met bezwaarmogelijkheden; bij een offshore exchange ben je overgeleverd aan een supportticket.

Wie meer wil weten over hoe bewaarders zich technisch en organisatorisch behoren te beveiligen, leest onze gids over beveiliging bij crypto-banking.

Wat MiCA veranderde voor custodial bescherming in de EU

De Markets in Crypto-Assets-verordening (MiCA), sinds eind 2024 volledig van toepassing op cryptodienstverleners, is in de kern een antwoord op precies het FTX-scenario. Voor bewaring van cryptoactiva regelt MiCA een aantal zaken die vóór die tijd simpelweg niet afdwingbaar waren.

Ten eerste: vermogensscheiding. Een vergunninghoudende aanbieder (CASP) moet cryptoactiva van klanten strikt gescheiden houden van het eigen vermogen. Klantactiva mogen niet worden gebruikt voor eigen rekening — het doorlenen van klantcrypto aan een handelsdochter, het kernmechanisme achter de val van FTX, is onder MiCA verboden terrein.

Ten tweede: aansprakelijkheid. Bewaarders zijn aansprakelijk jegens klanten voor het verlies van cryptoactiva door incidenten die aan hen toerekenbaar zijn, tot de marktwaarde van het verlorene. Dat verschuift het risico van "jammer voor jou" naar een juridisch afdwingbare claim.

Ten derde: toezicht en vergunningplicht. Een CASP moet vooraf een vergunning halen bij een nationale toezichthouder — in Nederland de AFM — met eisen aan bestuur, kapitaal, bewaarbeleid en klachtenafhandeling. Vergelijk dat met een offshore exchange op de Bahama's of de Seychellen: geen Europees toezicht, geen afdwingbare vermogensscheiding, en bij een faillissement sta je in de rij in een buitenlandse procedure.

Belangrijk om eerlijk te blijven: MiCA is geen depositogarantiestelsel. Crypto bij een CASP valt niet onder het depositogarantiestelsel dat banktegoeden tot 100.000 euro dekt, en marktrisico — koersdalingen — dekt geen enkele regel. Maar het verschil tussen "vordering op een offshore entiteit" en "gescheiden bewaard actief bij een AFM-vergunninghouder met wettelijke aansprakelijkheid" is precies het verschil dat FTX-klanten zich achteraf hadden gewenst. In onze uitleg van de MiCA-verordening lees je het volledige kader.

De hybride strategie die voor de meeste mensen werkt

Het debat wordt vaak gevoerd alsof je moet kiezen: alles in eigen beheer óf alles bij een bewaarder. In de praktijk is de verstandigste opzet voor de meeste mensen hybride — precies zoals je ook niet je hele vermogen in contanten onder je matras legt, maar ook niet elke euro op één betaalrekening zet.

Een veelgebruikte verdeling: je werkkapitaal custodial, je spaargeld in self-custody. Het bedrag waarmee je betaalt, handelt of dat je binnenkort nodig hebt, staat bij een gereguleerde aanbieder — daar heb je gebruiksgemak, een kaart, een IBAN en herstelbare toegang. Je lange-termijnbezit staat op een hardware wallet waarvan de seed phrase goed is beveiligd. Valt de bewaarder om, dan raakt dat alleen je werkkapitaal; maak jij een self-custody-fout, dan raakt dat niet je dagelijkse geld.

Het omgekeerde model bestaat ook, en is verdedigbaar voor wie zichzelf realistisch inschat: spaargeld bij een gereguleerde bewaarder, alleen een klein bedrag in een eigen wallet om te leren en te experimenteren. Voor iemand die geen back-updiscipline heeft of van wie de nabestaanden digitaal niet vaardig zijn, is een MiCA-gereguleerde partij aantoonbaar veiliger dan een slecht uitgevoerde self-custody-opzet.

Een praktisch voordeel van de gereguleerde kant anno 2026: het gat tussen crypto en bankwereld wordt kleiner. Bij NGIBANK kunnen inkomende SEPA- en SWIFT-overboekingen direct als digitale euro's of USDC op Solana aankomen, en kun je crypto weer als gewone overboeking naar elk bankrekeningnummer sturen. Wie wil zien hoe dat werkt, leest hoe je een crypto-rekening met IBAN opent in Europa.

Praktische checklist: self-custody goed opzetten

Wie kiest voor eigen beheer, doet dat gestructureerd. Een degelijke basisopzet:

1. Koop een hardware wallet rechtstreeks bij de fabrikant — nooit tweedehands, nooit via een marktplaats.
2. Genereer de seed phrase op het apparaat zelf en schrijf hem met de hand op. Geen foto, geen cloudopslag, geen wachtwoordmanager, geen e-mail aan jezelf.
3. Bewaar minimaal twee kopieën op gescheiden fysieke locaties, bijvoorbeeld thuis en in een kluis. Overweeg een metalen back-upplaat tegen brand en water.
4. Test je back-up: herstel de wallet één keer op een gewist apparaat vóórdat er serieus geld op staat.
5. Verstuur eerst een klein testbedrag, controleer het adres teken voor teken, en pas daarna de rest.
6. Onderteken nooit een transactie of approval die je niet begrijpt. Twijfel je, dan teken je niet — een gemiste kans kost minder dan een leeggetrokken wallet.
7. Herhaal jaarlijks een controle: werkt het apparaat nog, liggen de back-ups er nog, klopt je plan nog?

Praktische checklist: een custodial bewaarder kiezen

Ook aan de custodial kant maak je bewuste keuzes:

1. Controleer de vergunning. Staat de aanbieder in het register van een Europese toezichthouder zoals de AFM? Een MiCA-vergunning is het minimum; "geregistreerd" is niet hetzelfde als "vergunninghoudend".
2. Lees hoe klantactiva worden bewaard: gescheiden van het bedrijfsvermogen, en blijkt dat uit de voorwaarden?
3. Zet alle beveiligingsopties aan: sterke unieke wachtwoorden, tweefactorauthenticatie met een app of hardware-key (geen sms), en een opnamelijst met vaste adressen waar mogelijk.
4. Spreid bij grotere bedragen over meer dan één partij, net zoals je bij spaargeld boven de garantiegrens over banken spreidt.
5. Kijk naar de jurisdictie. Een Nederlandse B.V. onder AFM-toezicht is bij een geschil iets anders dan een entiteit op een eiland zonder verdragen.
6. Test de uitgang: doe periodiek een kleine opname naar je eigen wallet of bankrekening, zodat je weet dat de deur open is vóórdat je hem nodig hebt.

Erfenisplanning: de vergeten risicofactor

Voor beide modellen geldt: zonder nalatenschapsplan is je crypto een tikkende teller. Bij self-custody betekent dat concreet: leg vast wáár je wallets en back-ups zijn en hoe ze werken, zonder de seed phrase zelf in je testament te zetten (een testament wordt openbaar en gaat door vele handen). Een werkbare constructie is een gesloten instructiebrief bij een notaris of in een kluis, gescheiden van de seed phrase zelf, plus één vertrouwenspersoon die weet dát er crypto is en waar de instructies liggen — niet wat erin staat.

Bij custodial bewaring is dit aanzienlijk eenvoudiger, en dat is een eerlijk argument vóór: een gereguleerde bewaarder kent een erfrechtprocedure. Nabestaanden melden zich met een verklaring van erfrecht, net als bij een gewone bank, en de tegoeden worden overgedragen. Geen speurtocht naar woordjes op papier. Voor oudere gebruikers of gezinnen waar maar één persoon de techniek beheerst, weegt dit punt zwaarder dan het vaak krijgt in online discussies.

Beslisraamwerk: kies op bedrag en vaardigheid

Er bestaat geen antwoord dat voor iedereen klopt, wel een raamwerk dat de keuze hanteerbaar maakt.

• Kleine bedragen (tot enkele honderden euro's): het maakt praktisch weinig uit. Een gereguleerde custodial aanbieder is de eenvoudigste start; een software-wallet met klein saldo is een prima leerschool.
• Middelgrote bedragen (duizenden euro's): het hybride model. Werkkapitaal bij een MiCA-vergunninghouder, de rest op een hardware wallet — mits je de checklist hierboven écht uitvoert, inclusief geteste back-up.
• Grote bedragen (tienduizenden euro's en meer): spreiding wordt de kern. Meerdere self-custody-locaties, eventueel meerdere gereguleerde bewaarders, een uitgewerkt erfenisplan en periodieke controle. Op dit niveau is professioneel advies geen luxe.
• Twijfel je aan je eigen discipline? Wees eerlijk tegen jezelf. Wie in tien jaar drie telefoons is kwijtgeraakt en wachtwoorden hergebruikt, is bij een AFM-gereguleerde bewaarder objectief beter af dan met een seed phrase in een keukenla.

De echte vraag is niet "wie heeft er ideologisch gelijk", maar "welk risico kan ik dragen en welk risico kan ik beheersen". Self-custody beloont discipline en straft slordigheid genadeloos af. Custodial bewaring beloont het kiezen van de juiste tegenpartij — en sinds MiCA is dat in Europa voor het eerst een keuze met wettelijke ruggengraat.

Dit artikel is uitsluitend informatief bedoeld en vormt geen financieel, fiscaal of juridisch advies. Doe altijd eigen onderzoek en raadpleeg bij twijfel een adviseur.

Veelgestelde vragen over self-custody vs custodial wallets

Is een hardware wallet altijd veiliger dan een custodial wallet?

Nee, niet automatisch. Een hardware wallet elimineert het tegenpartijrisico, maar vervangt het door uitvoeringsrisico: verlies van de seed phrase, een niet-geteste back-up, phishing of een erfenis zonder plan. Voor iemand met goede discipline is een hardware wallet zeer veilig; voor iemand die back-ups uitstelt of onbegrepen transacties tekent, kan een MiCA-gereguleerde bewaarder in de praktijk veiliger uitpakken. De vraag is niet welk model in theorie wint, maar welk model jij foutloos kunt volhouden.

Wat gebeurt er met mijn crypto als een MiCA-gereguleerde bewaarder failliet gaat?

Onder MiCA moeten vergunninghoudende aanbieders klantactiva gescheiden houden van het eigen vermogen en mogen ze die niet voor eigen rekening gebruiken. Bij een faillissement horen gescheiden bewaarde klantactiva buiten de boedel te vallen, zodat ze aan klanten kunnen worden teruggegeven in plaats van aan schuldeisers. Dat is fundamenteel anders dan bij FTX, waar klantgeld vermengd en doorgeleend was. Let wel: MiCA is geen depositogarantie en dekt geen koersverlies.

Hoeveel bitcoin is er eigenlijk verloren gegaan door verloren keys?

Precies weten kan niemand, maar Chainalysis schatte dat zo'n 2,8 tot 3,8 miljoen bitcoin — grofweg twintig procent van het totaal — vermoedelijk permanent ontoegankelijk is. Bekende gevallen zoals de weggegooide harde schijf van James Howells (circa 8.000 BTC) en de vergrendelde IronKey van Stefan Thomas (7.002 BTC) zijn slechts de zichtbare top; het meeste verlies gebeurt stil, bij gewone gebruikers zonder krantenkop. Het onderstreept dat "zelf bewaren" ook "zelf kunnen verliezen" betekent.

Kan mijn account bij een gereguleerde aanbieder zomaar worden bevroren?

Niet zomaar, maar het kan gebeuren. Gereguleerde aanbieders zijn verplicht onderzoek te doen bij signalen van fraude of witwassen, en kunnen een account tijdens zo'n onderzoek tijdelijk beperken. Het verschil met een offshore exchange zit in het kader: een Europese vergunninghouder handelt binnen wettelijke termijnen en procedures, met klachtrecht en uiteindelijk de gang naar een toezichthouder of rechter. Voorkom problemen door verificatie compleet te houden en grote transacties te kunnen onderbouwen.

Wat is de beste opzet voor een beginner in 2026?

Begin eenvoudig en gereguleerd: open een rekening bij een Europese, MiCA-vergunninghoudende aanbieder en houd daar je werkbedrag aan. Leer parallel met een klein bedrag hoe self-custody werkt — genereer een wallet, oefen met een testtransactie, herstel hem uit je back-up. Groeit je vermogen, dan groei je door naar het hybride model: dagelijks geld custodial, langetermijnbezit op een hardware wallet met geteste back-ups en een erfenisplan. Zo bouw je vaardigheid op zonder dat één beginnersfout je hele inleg kost.