Wat is bewaringsrisico?

Expert28 okt 2026 · 6 min leestijd

Bewaringsrisico (custody risk) is de kans dat u de toegang tot waarde verliest — of die nooit terugkrijgt — afhankelijk van wie uitgaven mag autoriseren en hoe die autoriteit wordt bedreven. Bewaringsrisico is niet «coins die van de chain verdwijnen».

Definitie

Bewaringsrisico (custody risk) is de kans dat u de toegang tot waarde verliest — of die nooit terugkrijgt — afhankelijk van wie uitgaven mag autoriseren en hoe die autoriteit wordt bedreven.

In gewone taal:

Bewaringsrisico is niet «coins die van de chain verdwijnen». Het is het risico dat de persoon of het systeem die uw coins kan verplaatsen, faalt, bevriest, liegt of wordt misleid — ook wanneer die persoon u bent.

Prijs en leverage zitten bovenop plaatsing. Bewaring bepaalt of de stack nog kan bewegen wanneer u die nodig heeft. De tweede helft van de definitie is padrisico: mark-to-market kan er goed uitzien terwijl de route off-platform al gebroken is.

In de trading

De echte tradingvraag

Underwrite ik voor deze sleeve, op deze horizon, tegenpartij-leveringsfalen of onomkeerbaar operatorfalen — en werkt de size nog als dat pad raakt?

Beantwoord per sleeve. Beantwoord opnieuw na size-sprongen en na near-misses. Eén slogan voor het hele vermogen is de valkuil van louter herkenning die deze pagina achterlaat.

Twee polen: tegengestelde faalmodi

	Custodiaal oppervlak	Zelfbewaringsoppervlak
Wat u houdt	Een vordering op het ledger van een provider	Directe uitgaveautoriteit (of het geheim dat die opnieuw opbouwt)
Wie kan bewegen	Provider-key-stack / interne controles	U (en iedereen die het geheim of een live sessie verkrijgt)
Hoofdfaalfamilie	Solvabiliteit, fraude, provider-hack, policy-freeze, opnamehalt, ops-ticketdood	Seed-verlies, phishing, slechte handtekening, verkeerd-netwerk-send, ongetest herstel, single-human-busfactor
Na hard falen	Vaak schuldeiser in een proces, niet «app openen en versturen»	De chain kan het adres nog tonen; controle kan voor altijd weg zijn
Tweede-ordekosten	De hedge of exit van de week missen terwijl saldi nog «weergeven»	Geen chargeback-desk voor een geldige kwaadwillige of vergiste handtekening

Geen van beide polen is veilig. Ze breken op verschillende klokken en laten verschillende residuen achter.

Stressklokken (hoe «verlies» voelt)

Custodiaal pad. Signaal → wachtrij terwijl saldi nog tonen → lock / claimproces → maanden of jaren herstelvorm die hetzelfde assetpad dat u nodig had tijdens de gemiste beweging mogelijk niet herstelt.

Zelfbewaringspad. Actiefout of apparaatverlies → vaak onomkeerbaar on-chain resultaat in minuten → scramble die support niet kan terugdraaien als de handtekening geldig was → permanent verlies als het geheim weg is.

Gebruik de klokken om sleeves te dimensioneren. Scoreer niet alleen merkreputatie.

Plaatsingsspectrum (waar echte producten zitten)

De meeste stacks zijn geen puur binair. Plaatsing is een lijn:

Volledig custodiale account → laag staand custodiaal saldo met routinematige externe opname → policy-splitcontrole (multisig / institutionele vaultregels) → wallet-first venue (u autoriseert) → offline cold met getest herstel.

Naar rechts bewegen snijdt meestal klassiek exchange-IOU-risico af en verhoogt de lat op uw proces. Naar links bewegen koopt gemak en tegenpartijblootstelling. Multisig en vaultpolicies zijn geen halo: ze ruilen single-key-risico in voor ceremonie- en governancerisico. Wallet-first is niet nul: het ruilt schuldeisersrisico in voor onderteken-, phishing-, sessie- en contractrisico (contracttaxonomie → Wat is smartcontractrisico?).

Sleeve-ontwerp (één taak per thuis)

Sleeve	Taak	Thuisbias	Breekt eerst wanneer…
Tradingfloat	Alleen volgende sessies	Venue of hot wallet, bewust begrensd	Freeze, wachtrij, phishing, slechte goedkeuring
Vault	Idle / meerjarig	Cold of strak gecontroleerde zelfbewaring	Verloren geheim, single-location-vernietiging, nooit-getest herstel
Rampbuffer	Fiat in/uit	Vaak custodiale rails uit noodzaak	Compliance-hold, weekend-wire-gat
Protocolstorting	Earn / gestructureerde blootstelling	Contracts (+ soms geneste wrappers)	Exploit, bridge-freeze, verborgen tweede custodian

Hybride snijdt concentratie. Het voegt een coördinatieprobleem toe: vault in orde maar geen fee-token op hot; venue bevroren maar refillpad nooit geoefend; cold intact maar de enige persoon die kan herstellen is offline. Behandel coördinatie als deel van bewaringsrisico, niet als ops-nadenken.

Size, horizon, maturiteit (de variabelen die de trade-off omdraaien)

Variabele	Hoe zij de bewaringswiskunde verandert
Size	Leersaldo kan rationeel wat tegenpartijrisico underwriten. Levensveranderende size maakt de faillissementswachtrij duurder dan vaultdiscipline.
Horizon	Intraday heeft exitpad-uptime nodig. Meerjarig heeft backupduurzaamheid nodig. Eventweken hebben een geoefende migratie vóór het event nodig.
Procesmaturiteit	Ongetest herstel betekent dat u geen vault heeft. Gedeelde hot/vault-seed betekent dat de vault in de risicowiskunde hot is.

Herbereken wanneer een variabele springt. Defaults verlopen.

Uitgewerkte scènes (oordeel, geen slogans)

A — Leerfloat op een venue.

Begrensde size die u als langdurige vordering zou kunnen overleven. Rationeel. De fout is die gewoonte opschalen zonder het thuis te veranderen.

B — Idle levensveranderende stack nog achter een dagelijkse login.

Geen tradingtaak, volle tegenpartijklok. Fix is een kalm migratieplan en hersteloefening — geen paniektransfer tijdens een run.

C — Vault solide, float gecompromitteerd.

Cold redt de tradingweek niet tenzij een beperkt refillpad bestaat dat vaultkeys nooit in elke browsersessie trekt.

D — Wallet-first float ondertekend door de vault-seed.

IOU-risico daalde; operator-ruin-risico keerde terug. Architectuur oogde zelfbewarend; proces was nog één prompt verwijderd van totaalverlies.

Residuele oppervlakken op wallet-first venues

Zelfbewaring- / wallet-first-paden (inclusief venues zoals edgeX) verlagen «IOU op het bedrijfsbalans»-risico wanneer uw autorisatie fondsen verplaatst. Residuele meetlatten die nog tellen:

slechte payload / blind sign
gekloonde frontend
staande goedkeuringen en verouderde sessies
host- of matching-UX-uitval die toegang blokkeert zelfs wanneer sleutels in orde zijn
verkeerd netwerk of bridge-rail terwijl een andere explorer-view nog «gefinancierd oogt»
protocolrisico op elke stortingspoot (overdracht: smartcontractrisico)

Als uw checklist alleen vraagt «is het een CEX?», staat u nog op de oude meetlat.

Monitoring (wat te falsificeren)

Scoreer elke materiële sleeve tegen feiten die u kunt checken — niet tegen badges.

Monitor	Pass oogt zo	Fail oogt zo
Kaart van uitgaveautoriteit	U kunt noemen wie deze sleeve kan bewegen	«De app kan het, denk ik»
Exitdrill	Recent kleine off-platform send / herstel op schoon apparaat	Nooit getest; hoopgebaseerd
Lock vs vrij	U kent holds na beveiligingswijzigingen	Zichtbaar saldo = aangenomen liquide
PoR / merk / verzekering	Alleen als zwakke cues behandeld	Behandeld als make-whole
Yield op idle custodiaal	U weet wat de assets doen	APY als bewijs van veiligheid
Hot- vs vault-keyscheiding	Verschillende geheimen, vault standaard offline	Eén seed voor alles
Goedkeurings- / sessieoppervlak	Periodiek intrekken; least privilege	Unlimited allowances voor altijd
Policy / jurisdictie	U weet dat freeze mogelijk is terwijl solvent	«Solvent betekent dat ik kan opnemen»
Busfactor	Twee-personen- of gedocumenteerde ceremonie waar size dat eist	Eén reiziger, één laptop
Coördinatie	Fee-tokenbuffer + geschreven stressvolgorde van moves	Perfecte vault, onbruikbare float

Conditionele defaults (begin hier, pas daarna aan)

Als het saldo zou pijn doen als meerjarige vordering → laat het niet als staande custodiale float.
Als herstel nooit is geoefend → schaal de vault-sleeve niet op.
Als hot en vault een seed delen → prijs ze als één hot oppervlak.
Als wallet-first een CEX-IOU heeft vervangen → voeg in dezelfde week goedkeurings- en phishingmonitors toe.
Als size scherp steeg → doe de split opnieuw, ook als de producten niet veranderden.
Als slechts één mens vaultkapitaal van levensveranderende size kan bewegen → busfactor zit in de risicoprijs.

Ontwerpzetten

Noem de taak van de sleeve voordat u het thuis kiest.
Begrens elk thuis op een falen dat u kunt overleven (vorderingsverhaal vs wipe-verhaal).
Oefen herstel en een kleine externe opname voordat u opschaalt.
Houd vaultkeys buiten dagelijkse connect-prompts.
Geef voorkeur aan wallet-first voor actief tradingkapitaal wanneer u ondertekenhygiëne kunt voeren en de venue bij de stijl past.
Houd een bewuste rampbuffer zodat vaultdiscipline niet botst met plotselinge fiatbehoeften.
Schrijf een korte stressvolgorde van operaties één keer in kalme toestand; update na incidenten en size-wijzigingen.

Verwar dit niet met

Prijsrisico — mark kan bewegen terwijl controle intact blijft; controle kan sterven terwijl de mark in orde is.
Smartcontractrisico — aangrenzend bij protocolstortingen; andere meetlat.
Liquiditeitsrisico — size in de markt niet kunnen exiten ≠ een move niet kunnen autoriseren; verwant, niet identiek.
KYC — toegangsbeleid; kan interacteren met freezes; niet de definitie van bewaring.
PoR- / verzekeringsbadges — cues en contracten met caps, geen bewijs van tijdige persoonlijke opname.
«Non-custodial»-marketing — verifieer of uw sleutel nog uitgave autoriseert, of er nog een intern ledger tussen u en settlement zit.
Multisig / vaultpolicy — een bewaringsontwerp met ceremonierisico, geen automatische veiligheid.
Wallet-first — verandert welk falen u underwrit; wist de meetlat niet.

Gerelateerde artikelen

Klaar voor de volgende stap?

Ga vanaf deze pagina via de officiële links verder naar registratie of trading.

Begin met handelen op edgeX

Disclaimer

Deze inhoud is uitsluitend bedoeld voor educatieve doeleinden en vormt geen beleggingsadvies. Handelen in digitale activa en derivaten brengt risico's met zich mee. Zorg dat je de producten begrijpt en houd rekening met je eigen situatie voordat je handelt.

Woordenlijst

Wat is bewaringsrisico?

Expert28 okt 2026 · 6 min leestijd

Definitie

In gewone taal: