Bijna iedereen beoordeelt een handelsplatform in dezelfde volgorde: eerst kosten, daarna beschikbare markten, vervolgens leverage en pas daarna de interface. Bewaring, als het al ter sprake komt, komt meestal als laatste aan bod en wordt dan behandeld als een vaag veiligheidskenmerk in plaats van als een vraag met een precieze uitkomst.

Die volgorde is omgekeerd, en de sector heeft inmiddels genoeg bewijs geleverd om dat zonder omwegen te zeggen. De Bank of England wijdde een volledige editie van de reeks Financial Stability in Focus aan cryptoactiva en gedecentraliseerde financiering, en een terugkerend thema daarin is dat operationele en tegenpartijrisico’s in deze markt vaak ondoorzichtig zijn voor de partijen die ermee te maken hebben. Kosten zijn een percentage van uw transacties. Bewaring is een claim op het volledige saldo.

Het onderscheid is eenvoudig zodra het duidelijk wordt uitgelegd. Op een custodial platform stort u activa, het platform registreert een bedrag naast uw naam en u wordt een ongedekte schuldeiser van dat bedrijf. Op een self-custodial platform bevinden de activa zich in een smart contract of wallet die u zelf beheert, en is de rol van het platform beperkt tot matching en afwikkeling. Handelsplaatsen die op het tweede model zijn gebouwd, waaronder EVEDEX, houden onderpand in contracten die de gebruiker kan verlaten in plaats van op de balans van een bedrijf, wat verandert wat een storing bij de exploitant voor de gebruiker betekent.

1. Wat ‘uw saldo’ betekent op een custodial platform

Op een custodial platform is ‘uw saldo’ een regel in een private database. Die regel is afdwingbaar voor zover het bedrijf solvabel is, te goeder trouw handelt en juridisch bereikbaar is vanuit waar u woont.

Onder normale omstandigheden kan dit uitstekend werken en het brengt reële voordelen mee: wachtwoordherstel, klantenondersteuning, foutcorrectie, soms verzekering en, in goed gereguleerde markten, een scheidingsregime dat cliëntactiva van bedrijfsfondsen scheidt.

Onder abnormale omstandigheden verandert het beeld. Als de exploitant insolvent wordt, komen vorderingen van klanten doorgaans in een rangschikking terecht die wordt beheerst door het insolventierecht van het land van vestiging, dat vaak niet het land is waar de klant woont. Opnameschorsingen gaan meestal vooraf aan de bekendmaking, en per definitie kunt u tijdens zo’n periode niets doen.

Het ongemakkelijke historische patroon is dat klanten van mislukte cryptoplatforms doorgaans pas hoorden dat er een probleem was nadat de opnametoets niet meer werkte, niet ervoor.

Dat patroon heeft namen en data. Mt. Gox meldde in 2014 het verlies van ongeveer 850.000 BTC, en schuldeisers moesten onder een Japans rehabilitatieproces ongeveer tien jaar wachten voordat terugbetalingen begonnen. Toen FTX in november 2022 failliet ging, kwamen klantvorderingen in een faillissementsprocedure in de VS terecht, en uitkeringen aan schuldeisers begonnen pas in 2025. De gedeeltelijke reactie van de sector — proof-of-reserves-verklaringen, die een aantal beurzen na de ineenstorting van FTX begon te publiceren — geeft een momentopname van on-chain bezittingen, maar een momentopname zonder verplichtingen bewijst geen solvabiliteit, en zegt niets over wie de sleutels tussen de verklaringen door beheert. De vangnetten uit de traditionele financiële wereld vullen dat gat evenmin: in de Verenigde Staten zijn FDIC-depositoverzekering en SIPC-brokeragebescherming niet van toepassing op crypto-saldi.

2. Wat self-custody garandeert, en wat niet

Self-custody garandeert precies één ding: geen derde partij kan u verhinderen uw activa te verplaatsen, omdat geen derde partij de sleutel bezit. Dat is een reëel en substantieel voordeel, en het verwijdert de grootste bron van verlies in de geschiedenis van deze sector.

Het verwijdert ook verschillende andere dingen, en eerlijkheid daarover is wat een nuttige vergelijking onderscheidt van een verkooppraatje.

Er is geen herstel als u de sleutel verliest; het saldo is dan permanent verloren. Er is geen terugdraaiing van een foutieve transactie, geen geschillenprocedure en geen helpdesk met gezag over het grootboek. De activa zijn bovendien slechts zo veilig als het contract waarin ze zijn opgeslagen, wat betekent dat smart-contractrisico tegenpartijrisico vervangt in plaats van risico volledig weg te nemen. Een goed gecontroleerd contract met jarenlange live-operatie is een andere propositie dan een nieuw contract, en de meeste gebruikers hebben geen eenvoudige manier om die uit elkaar te houden.

Een deel van dat risico met één sleutel kan technisch worden ondervangen: multisignature wallets verdelen de controle over meerdere sleutels, Shamir-back-upschema’s verdelen een seed phrase in delen die opnieuw moeten worden samengevoegd, en social-recovery wallets vervangen één sleutel door een set vooraf goedgekeurde accounts. Elk van deze methoden verkleint de kans dat één permanente fout alles kost, maar voegt ook complexiteit toe en nieuwe aannames over de apparaten of personen die de andere onderdelen bewaren. Het risico is herverdeeld, niet verdwenen.

De twee modellen lopen al bij de eerste stap uiteen en komen daarna niet meer samen.

3. Het middenpad dat nu een groot deel van het volume draagt

Hybride ontwerpen bestaan omdat geen van beide zuivere modellen geschikt was voor actieve handel.

Volledig on-chain orderboeken hadden historisch gezien moeite met latency en kosten. Volledig custodial beurzen kunnen uitstekende uitvoering leveren, terwijl ze van gebruikers vragen de schuldeiserspositie te accepteren. Het compromis dat nu een groot deel van het derivatenvolume draagt, is orders off-chain te matchen, waar matching snel en goedkoop is, terwijl posities on-chain worden afgewikkeld en onderpand on-chain wordt aangehouden, waar de gebruiker de controle behoudt.

Het is belangrijk precies te zijn over wat dit wel en niet oplost. Het pakt bewaringsrisico aan. Het maakt de matching engine niet transparant, het haalt niet de mogelijkheid weg voor de exploitant om parameters te wijzigen, en het betekent niet dat het platform in governance-zin gedecentraliseerd is. Dat zijn afzonderlijke beweringen die afzonderlijk moeten worden beoordeeld.

4. Stress gedraagt zich in elk model anders

Hier wordt het theoretische verschil praktisch.

Een bulletin van de Bank for International Settlements over DeFi-leningen merkte op dat omdat leners anoniem zijn, overcollateralisatie wijdverbreid is, wat procyclisch gedrag veroorzaakt: dalende prijzen leiden tot liquidaties, die de prijzen verder omlaag duwen, wat opnieuw liquidaties uitlokt. On-chain systemen liquideren mechanisch en openbaar, en doen dat snel.

Custodial platforms hebben discretionaire bevoegdheid. Ze kunnen de handel pauzeren, bandbreedtes verruimen, opnames opschorten of verliezen socialiseren. Soms beschermt die vrijheid gebruikers, en soms beschermt zij het platform. Gebruikers ontdekken meestal pas welke van de twee het is wanneer die bevoegdheid wordt toegepast.

Geen van beide modellen is zonder meer veiliger. Ze falen op verschillende manieren, en begrijpen welk faalmechanisme u accepteert is het echte punt.

Een snelle vergelijking van de drie modellen

Vijf vragen om te beantwoorden voordat u iets financiert

Waar bevinden de activa zich fysiek? Een contractadres dat u kunt controleren, of een balans die u niet kunt inzien.

Wie is de juridische entiteit en waar is die geregistreerd? Dat bepaalt uw rechtspositie, en staat meestal in de footer.

Kunt u eenzijdig opnemen? Als het antwoord samenwerking van het platform vereist, dan is dat een afhankelijkheid, wat de marketing ook zegt.

Wat is het gepubliceerde beleid bij extreme volatiliteit? Auto-deleveraging, insurance fund, socialized loss. Ze bestaan alle drie, en elk heeft andere gevolgen. Auto-deleveraging sluit winstgevende posities gedwongen om onverrekende verliezen te compenseren; een insurance fund is een pot die het platform zelf aanhoudt om verliezen op te vangen; een socialized-loss beleid verdeelt een tekort over de saldi van gebruikers. Welk mechanisme een platform gebruikt, bepaalt wie betaalt wanneer de markt een sprong maakt.

Heeft u een opname getest op omvang? Niet een symbolisch bedrag. Een echt bedrag, op een rustige dag, voordat u het nodig hebt op een slechte dag.

Toezichthouders bewegen steeds meer in deze richting. Het wereldwijde kader van de Financial Stability Board voor crypto-assetactiviteiten noemt scheiding van cliëntactiva en duidelijke openbaarmaking van bewaringsregelingen onder de kernaanbevelingen, juist omdat zoveel schade uit het verleden voortkwam uit het feit dat deze regelingen onduidelijk waren totdat het te laat was om nog verschil te maken. De EU is al verder gegaan: het Markets in Crypto-Assets-kader, dat sinds eind december 2024 van toepassing is op vergunde aanbieders van crypto-activadiensten, maakt het beschermen en scheiden van cliëntactiva tot een directe wettelijke verplichting in plaats van een aanbeveling.

Bewaring is niet het meest spannende onderdeel van het kiezen van een handelsplatform. Het is het onderdeel dat bepaalt of de andere onderdelen ooit van belang waren.

Dit artikel bevat algemene informatie over marktstructuur en is geen beleggings- of juridisch advies.

Het bericht Bewaring: vier vragen om te beantwoorden voordat u een account financiert verscheen eerst op Blockonomi.