MEXC is een toonaangevende wereldwijde cryptobeurs die als gecentraliseerd platform opereert en geavanceerde beveiligingsfuncties gebruikt om gebruikersaccounts en tegoeden te beschermen. Het platform ondersteunt spot- en futureshandel, biedt duizenden handelsparen aan en vermeldt een breed scala aan digitale crypto-assets voor gebruikers wereldwijd. Zoals alle gecentraliseerde beurzen bewaart het namens klanten de custodie over hun tegoeden — een model waarvan de risico's in de sector herhaaldelijk zijn blootgelegd, van de ondergang van Mt. Gox in 2014 tot het faillissement van FTX in 2022. Daarom zijn vragen over de beveiligingspraktijken en financiële transparantie van een beurs net zo belangrijk als de kosten of handelsfuncties.

De beurs presenteert zichzelf als zeer veilig, met verplichte tweestapsverificatie (2FA), whitelistbescherming voor opnames, anti-phishingcodes, multi-signature cold wallet-opslag, scheiding van hot en cold wallets, SSL-data-encryptie, DDoS-bescherming, AI-gestuurde risicobewaking en openbare proof-of-reserves-rapporten — een pakket aan veiligheidsmaatregelen dat de industriestandaard werd nadat verschillende geruchtmakende beursfaillissementen gebruikers deden eisen dat activa verifieerbaar gedekt zouden zijn. MEXC beheert daarnaast een Guardian Fund van $ 100 miljoen, samen met een extra verzekeringsfonds om gebruikersactiva te beschermen bij onverwachte beveiligingsincidenten.

Deze gids beoordeelt of MEXC een veilige en legitieme cryptobeurs is voor handel en legt de beveiligingsmaatregelen uit.

Overzicht van accountbeveiliging op MEXC

MEXC gebruikt een meeralagig verdedigingssysteem om gebruikersactiva te beschermen. De basis van de bescherming is het Guardian Fund van $ 100 miljoen, dat fungeert als een specifieke verzekeringspolis om gebruikers te vergoeden als de beurs ooit te maken krijgt met een technische inbreuk of een platformbrede hack.

De beurs bewaart meer dan 95% van alle digitale activa van gebruikers in offline cold storage met geavanceerde multi-signature-technologie. MEXC biedt daarnaast meerdere beschermingsinstrumenten voor accounts, waaronder opname-whitelists en anti-phishingcodes, en publiceert regelmatig proof-of-reserves-gegevens (PoR) die aantonen dat de beurs de gerapporteerde activa daadwerkelijk bezit. PoR werd een breed toegepaste praktijk nadat de ondergang van FTX een kloof aan het licht bracht tussen wat beurzen beweerden te bezitten en wat ze werkelijk bezaten; de publicatie ervan is nu een van de belangrijkste signalen waarmee handelaren de solvabiliteit van een beurs beoordelen.

Alle gegevensoverdrachten gebruiken SSL-encryptie en DDoS-bescherming houdt het platform stabiel tijdens aanvallen. Een AI-gestuurd risicobeheerssysteem bewaakt transacties, stortingen en opnames op verdacht gedrag en kan tijdelijke bevriezingen activeren om verliezen te voorkomen.

MEXC-authenticatie en aanmeldbeveiliging

Veilig inloggen op MEXC begint met een gebruikersnaam en een wachtwoord die aan strikte complexiteitseisen moeten voldoen: minimaal tien tekens, met een combinatie van hoofdletters, kleine letters en cijfers. Een sterktemeter geeft aan of een wachtwoord zwak, gemiddeld of sterk is.

MEXC registreert ook elk apparaat dat toegang krijgt tot een account. Via het beveiligingscentrum kunnen gebruikers de lijst met telefoons, tablets en computers die zijn ingelogd bekijken en onbekende apparaten verwijderen.

Wachtwoorden alleen zijn niet voldoende om een cryptorekening te beschermen, daarom vereist MEXC 2FA voor vrijwel alle belangrijke acties, waaronder inloggen, het wijzigen van beveiligingsinstellingen en het opnemen van tegoeden. Het direct inschakelen van 2FA na het openen van de app wordt beschreven als een van de belangrijkste stappen die gebruikers kunnen nemen om hun cryptocurrency te beschermen tegen dieven.

MEXC ondersteunt verschillende 2FA-methoden. Sms-codes zijn beschikbaar, maar brengen risico's met zich mee zoals sim-swapping. Veiliger is een authenticator-app zoals Google Authenticator of Microsoft Authenticator. MEXC ondersteunt ook passkeys, die gebruikmaken van de ingebouwde vingerafdruk- of gezichtsscan van de telefoon.

Gebruikers wordt geadviseerd back-upcodes op een veilige plek te bewaren. Bij verlies van de telefoon kan de authenticator worden ontkoppeld met back-upcodes of via identiteitsverificatie — extra werk, maar een sterke extra beschermingslaag.

MEXC hanteert strenge regels voor opnames. Gebruikers moeten doorgaans tegelijk codes van zowel e-mail als een 2FA-app invoeren om een opname te voltooien.

Accounts kunnen verder worden beveiligd met een opname-whitelist: een lijst van vooraf goedgekeurde walletadressen die opnames mogen ontvangen. Als een hacker toegang krijgt tot een account, kan deze geen munten naar een eigen wallet sturen omdat het adres niet op de whitelist staat. Met de 24-uurs vergrendeling voor nieuw toegevoegde adressen kan het proces niet gemakkelijk worden omzeild, waardoor gebruikers tijd hebben om een diefstal te stoppen voordat deze plaatsvindt.

MEXC-bewaking en detectie van verdachte activiteit

Het door AI aangedreven geautomatiseerde risicobeheerssysteem van MEXC controleert stortingen, orders en opnames op tekenen van problemen, waaronder snelle zelfhandel, onverwachte pieken in orderomvang, stortingen van gemarkeerde adressen of vele accounts die door één gebruiker worden beheerd.

Wanneer het systeem iets ongewoons signaleert, kan het een actie tijdelijk blokkeren of het account bevriezen totdat de gebruiker bevestigt dat alles legitiem is.

MEXC kan een tijdelijke bevriezing opleggen als het vermoedt dat een account is gecompromitteerd of wordt gebruikt voor witwassen of prijsmanipulatie. Tijdens een bevriezing kunnen handel, stortingen en opnames onbeschikbaar zijn. De gebruiker ontvangt een risicomelding met de reden van de beperking en kan via het Help Center documenten uploaden om de opheffing aan te vragen, zoals identiteitsbewijs, transactiebewijs of verklaringen over de herkomst van geld. Geverifieerde gebruikers genieten over het algemeen van snellere beoordelingen, terwijl ongeverifieerde accounts mogelijk KYC moeten voltooien voordat beperkingen worden opgeheven.

Phishingaanvallen behoren tot de meest voorkomende bedreigingen voor handelaren, en MEXC biedt verschillende instrumenten om echte berichten van oplichting te onderscheiden. Met de anti-phishingcode kiezen gebruikers een kort woord of cijfervolgorde die in elke officiële e-mail van de beurs verschijnt; een bericht zonder deze code moet als vals worden beschouwd en worden genegeerd.

Het beveiligingscentrum bevat ook een tool om socialemediaprofielen te verifiëren. Gebruikers kunnen de handle van een Telegram-, X- of Facebook-account invoeren, waarna de tool aangeeft of het aan MEXC toebehoort. Officiële meldingen komen altijd van domeinen die eindigen op "mexc.com" of "mexc.co", dus gebruikers moeten oppassen voor nagemaakte sites of adressen op andere domeinen.

Hoe MEXC gebruikerstegoeden beschermt

MEXC hanteert een cold-hot walletstrategie: de meeste stortingen van gebruikers liggen in offline cold wallets die niet met internet zijn verbonden, terwijl een kleiner deel in hot wallets blijft voor dagelijkse opnames. Het platform gebruikt SSL-encryptie (secure socket layer) voor alle gegevensoverdrachten en zet DDoS-bescherming (distributed denial-of-service) in om de handelsdiensten tijdens aanvalspogingen draaiende te houden.

Hot- en cold wallet-infrastructuur

MEXC beschrijft een opzet met gescheiden hot en cold wallets, waarbij de meeste tegoeden offline in cold storage liggen en een kleiner deel in hot wallets voor dagelijkse opnames. Het platform stelt dat hot wallets doorgaans slechts een klein aandeel van de totale gebruikersactiva bevatten, met een limiet van ongeveer 5%.

Cold storage gebruikt multi-signature-technologie, wat betekent dat meerdere hooggeplaatste managers allemaal moeten goedkeuren met hun private keys voordat een groot bedrag kan worden verplaatst. Dit beperkt de schade van vele online aanvallen.

Cold storage maakt een beurs echter niet "onoverwinnelijk". Een grote inbreuk kan nog steeds plaatsvinden door fouten in sleutelbeheer, insider risico of slechte goedkeuringen — een risico geïllustreerd door de Bybit-hack van 2024, waarbij circa $ 1,5 miljard aan ether werd gestolen uit een cold wallet van een beurs via een gecompromitteerde signing-interface, een van de grootste cryptodiefstallen ooit. Gebruikers wordt geadviseerd persoonlijke risicolimieten aan te houden en nooit grote bedragen op gecentraliseerde cryptobeurzen te bewaren.

Interne risicobeheerssystemen

MEXC gebruikt multi-signature-goedkeuring voor gevoelige vermogensbewegingen. Het platform voert ook penetratietests uit en heeft plannen voor bug bounty-programma's om zwakke plekken te vinden voordat aanvallers dat doen.

Het bedrijf heeft een toegewijd team van experts dat de liquiditeits- en technische risico's beheert. Het Guardian Fund is momenteel $ 100 miljoen waard en bestaat specifiek om gebruikers te vergoeden als er aan de kant van het platform iets misgaat, zoals een technische storing. De beurs heeft daarnaast een futures-verzekeringsfonds van meer dan $ 550 miljoen.

Is MEXC legitiem en gereguleerd?

MEXC is een legitieme cryptobeurs, maar geen gereguleerde. De beurs is actief in vele regio's, maar houdt vanwege de no-KYC-handelsaard geen formele licenties en opereert wereldwijd in honderden landen.

Heeft MEXC een licentie?

MEXC is vooral een offshorebeurs, gevestigd op plaatsen zoals de Seychellen. De beurs heeft enkele registraties in bepaalde regio's, zoals de MTR-registratie in Estland voor Europese activiteiten, maar wordt niet officieel gereguleerd door de grote toezichthouders van de Verenigde Staten of het Verenigd Koninkrijk.

Sommige overheden hebben voor de beurs gewaarschuwd omdat deze gebruikers futureshandel met tot 500x hefboom aanbiedt zonder lokale licentie in die specifieke jurisdicties. De Britse Financial Conduct Authority waarschuwde in 2024 dat "MEXC Global Ltd" niet geautoriseerd is en mogelijk mensen in het Verenigd Koninkrijk benadert. De Securities and Futures Commission van Hongkong plaatste MEXC op een waarschuwingslijst en stelde dat de beurs niet door de toezichthouder is gelicentieerd terwijl zij investeerders in Hongkong benadert.

Sommige overheden hebben Apple en Google opdracht gegeven de MEXC-app voor lokale gebruikers uit hun winkels te verwijderen. Daardoor is de mobiele app niet beschikbaar in Zuid-Korea, India, Japan of het VK. Gebruikers kunnen op sommige van deze plekken nog wel het webplatform gebruiken, al kunnen er extra beperkingen gelden of zijn speciale domeinen nodig, zoals mexc.co in India.

MEXC opereert feitelijk in een "grijze zone" in veel delen van de wereld, een overweging voor gebruikers die de voorkeur geven aan een platform dat elke lokale wet in hun eigen land volgt. Deze afweging is niet uniek voor MEXC: veel offshorebeurzen trekken gebruikers met lage kosten, toegang zonder KYC en hoge hefboomwerking, terwijl gelicentieerde beurzen zoals Coinbase of Kraken onder strenger toezicht opereren, waaronder toezichtaudits en verplichte klantidentificatie. Welk model bij een gebruiker past, hangt af van het gewicht dat hij aan regelgevende bescherming toekent versus gemak en privacy.

Is KYC-verificatie verplicht op MEXC?

Nee, KYC is op MEXC niet verplicht voor basale cryptohandel, met name basale spothandel. De beurs biedt verschillende verificatieniveaus: geen KYC, Primair, Geavanceerd en Institutioneel.

• Geen KYC: gebruikers kunnen munten verhandelen en storten, maar in de meeste regio's niet meer dan 10 BTC per dag opnemen.
• Primaire KYC: vereist volledige naam en een foto van een identiteitsbewijs, met opnames tot 80 BTC per dag.
• Geavanceerde KYC: vereist een live gezichtsherkenningsscan op een telefoon, met opnames tot 200 BTC per dag en toegang tot speciale evenementen.

Let op: tijdens risicogebeurtenissen moeten extra controles worden verwacht; volgens MEXC kunnen opnames afhankelijk van de omstandigheden KYC-gezichtsverificatie vereisen.

Waar is MEXC niet toegestaan?

MEXC is niet toegestaan in landen zoals Noord-Korea, Cuba, Soedan, Iran, China, Singapore, de Verenigde Staten, het Verenigd Koninkrijk, Hongkong, door Rusland gecontroleerde gebieden in Oekraïne (waaronder de Krim, Donetsk, Loehansk en Sebastopol) en Canada.

Inwoners van deze locaties mogen de site in principe helemaal niet gebruiken. Sommige mensen proberen hun locatie met een VPN te verbergen, wat aanzienlijke risico's met zich meebrengt.

Deelt MEXC gebruikersgegevens met derden?

MEXC stelt om privacy te geven, maar is tegelijk een groot bedrijf dat internationale regels moet volgen. De beurs verzamelt aanzienlijke informatie, waaronder IP-adressen, apparaattypes, stortingen in fiatvaluta's en handelsgewoonten.

Deze gegevens worden in het algemeen gedeeld met "dienstverleners", zoals bedrijven die identiteiten verifiëren en firma's die witwassen bestrijden. Als een overheid een legitiem juridisch verzoek doet in het kader van een politieonderzoek, zal MEXC de gebruikersgegevens waarschijnlijk overdragen. De beurs verkoopt gebruikers-e-mailadressen niet aan willekeurige bedrijven voor reclame, maar gebruikers worden wel gevolgd zolang zij actief zijn op het platform.

Veelvoorkomende beveiligingsrisico's en oplichting op MEXC

Veelvoorkomende beveiligingsrisico's en vormen van oplichting op MEXC zijn phishingwebsites, valse tokens en beleggingsproducten, nep-klantenservicemedewerkers en social engineering-aanvallen.

• Phishingwebsites en apps: cybercriminelen maken websites en mobiele apps die de interface van MEXC nabootsen om gebruikers inloggegevens of herstelzinnen te laten invoeren. Gebruikers dienen alleen bladwijzerlinks of handmatig getypte adressen te gebruiken en de app uitsluitend te downloaden uit de officiële Apple App Store of Google Play Store. Is de app in een regio niet beschikbaar, dan moet deze niet uit externe winkels worden gedownload.
• Valse tokens en beleggingsproducten: gebruikers kunnen aanbiedingen ontvangen om nieuw gelanceerde tokens te kopen of gratis airdrops te claimen in ruil voor het sturen van stablecoins naar een specifiek contract. De tokens blijken vaak waardeloos of bestaan niet. Gebruikers moeten alleen deelnemen aan tokenverkoop of promoties die door MEXC zelf zijn aangekondigd en contractadressen op officiële kanalen verifiëren.
• Nep-klantenservicemedewerkers: imitators op Telegram of X (Twitter) die zich voordoen als "MEXC Help" kunnen om wachtwoorden of geheime informatie vragen; deze mogen nooit worden gedeeld.
• Social engineering: oplichters kunnen bellen en doen alsof er een spoedgeval met het account is om de gebruiker in paniek toegang te laten geven. Deze pogingen moeten worden vermeden.

Wat te doen als uw MEXC-account is gehackt

Als een MEXC-account is gehackt, kunnen gebruikers deze stappen volgen:

1. Bevries het account: ga naar de pagina met beveiligingsinstellingen of het inlogscherm en druk direct op de knop "Freeze Account". Dit stopt alle handel en opnames gedurende ten minste 24 uur.
2. Wijzig het e-mailwachtwoord: de hacker kan via de e-mail van de gebruiker zijn binnengekomen. Gebruik een nieuw, sterk wachtwoord en schakel 2FA in op het e-mailaccount.
3. Neem contact op met de officiële klantenservice: open Live Chat in de officiële app, leg precies uit wat er is gebeurd en geef het UID-nummer op.
4. Controleer geautoriseerde apparaten: ga naar de lijst "Device Management" in de instellingen en verwijder elk apparaat dat niet wordt herkend.
5. Verzamel bewijs: maak screenshots van de gestolen transacties en haal IP-adressen uit de inloglogboeken om aan de politie of het ondersteuningsteam te geven.

MEXC-klantenservice bij beveiligingsincidenten

Het ondersteuningsteam van MEXC is 24 uur per dag beschikbaar, wat gebruikers in verschillende tijdzones ten goede komt, al kunnen responstijden vertragen tijdens periodes van drukte op de markt. Gebruikers moeten altijd de officiële chatknop in de app of op de echte website gebruiken en nooit "ondersteunings"accounts op sociale media vertrouwen.

Persoonlijke hulp kan worden aangevraagd via een ticket in het klantenserviceformulier, waarin naam, e-mail, categorie van het probleem en ondersteunende bestanden zoals screenshots worden gevraagd. Het formulier accepteert documenten tot 50 megabyte.

MEXC is bekritiseerd vanwege inconsistente communicatie bij accountbevriezingen, meest bekend in een zaak uit 2025 waarin een groot account zonder duidelijke uitleg werd bevroren. Na publieke druk bood de beurs excuses aan en werden de tegoeden terugbetaald; de beurs beloofde haar klachtenprocedure te verbeteren.

Hoe u uw MEXC-account veilig houdt

Om een account veilig te houden, dienen gebruikers maatregelen te volgen zoals een sterk wachtwoord, het inschakelen van 2FA, het activeren van een anti-phishingcode en het gebruik van de opname-whitelistfunctie, naast andere hieronder uitgelegde maatregelen.

• Gebruik een sterk, uniek wachtwoord: combineer hoofdletters, kleine letters, cijfers en symbolen. Een wachtwoordmanager kan helpen complexe wachtwoordzinnen te genereren en op te slaan.
• Schakel meerlaagse 2FA in: stel Google Authenticator of een andere op tijd gebaseerde app in, gecombineerd met e-mail- en sms-verificatie indien beschikbaar. Controleer of de beveiligingsindicator in het account groen wordt, wat aangeeft dat alle belangrijke beschermingen actief zijn.
• Activeer een anti-phishingcode: deze code verschijnt in officiële e-mails. Behandel elke e-mail zonder de code als verdacht en verwijder deze zonder op links te klikken.
• Gebruik opname-whitelists: neem alleen op naar vooraf goedgekeurde wallets. Werk adressen bij of voeg nieuwe uitsluitend toe via de officiële site, niet via instructies in berichten.
• Beperk API-rechten: stel voor handelsbots API-sleutels in op alleen lezen en handelen. Schakel opnamerechten niet in, roteer sleutels regelmatig en verwijder ongebruikte sleutels om blootstelling te beperken.
• Controleer domeinen en apps: benader MEXC altijd door het adres te typen of via een bladwijzer. Download mobiele apps uit officiële winkels; is de app in een regio niet beschikbaar, installeer deze dan niet uit externe bronnen.
• Pas op voor groepen met hoge hefboomwerking: groepen op Telegram of Discord die geheime strategieën of hoge rendementen beloven, zijn vaak oplichting.
• Bewaar grote bezittingen offline: gebruik voor langetermijnbezit een hardware wallet en zet alleen wat u nodig hebt voor handel over naar MEXC, wat de blootstelling verkleint als er iets misgaat op de beurs.
• Volg aankondigingen: regelgeving en platformbeleid veranderen. Raadpleeg het Help Center voor updates over beperkte landen, KYC-eisen en nieuwe beveiligingsfuncties.

Is de cryptobeurs MEXC werkelijk veilig en betrouwbaar?

MEXC wordt over het algemeen beschreven als een zeer veilige keuze voor mensen die actief munten willen verhandelen op een wereldwijd beleggingsplatform. De beurs heeft een stabiele staat van dienst en heeft geen grote, platformbrede hack meegemaakt die het bedrijf fataal werd. De beurs rapporteert meer dan 40 miljoen gebruikers en een dagelijks handelsvolume van ruim $ 10 miljard, wat op aanzienlijk gebruikersvertrouwen wijst.

Veel gebruikers kiezen het platform vanwege de concurrerende handelskosten, die over het algemeen lager liggen dan bij vele andere grote beurzen. Het platform is vooral populair bij ervaren handelaren die toegang zoeken tot producten met hoge hefboomwerking en geavanceerde ordertypes.

Een cryptobeurs is echter geen gereguleerde bank; MEXC is een offshorebedrijf dat met eigen regels opereert. De aanbevolen aanpak is de beurs voor handel te gebruiken en de hoofdbezittingen in een privé-wallet te bewaren waar de gebruiker de sleutels bezit — een principe dat in de sector vaak wordt samengevat als "not your keys, not your coins". MEXC biedt ook demohandelsaccounts voor gebruikers die strategieën willen testen voordat zij echt geld riskeren. Gebruikers die het platform op langere termijn evalueren, kunnen letten op voortgezette publicatie van proof-of-reserves-gegevens, updates over het geplande bug bounty-programma en eventuele wijzigingen in de regelgevende status in grote jurisdicties.

Is de MEXC-app veilig in gebruik?

De mobiele app van MEXC heeft vrijwel dezelfde beveiligingsfuncties als de website, waaronder 2FA, opname-whitelists en risicobewaking. De app heeft hoge waarderingen, zoals 4,7 sterren, en wordt beschreven als snel, veilig en gebruiksvriendelijk voor beginners en gevorderden. De app ondersteunt biometrie van de telefoon, zoals gezichtsscan of vingerafdruk, om accounts afgesloten te houden.

Omdat de app in sommige landen op last van toezichthouders is verwijderd, moeten gebruikers de app niet downloaden van externe websites, aangezien valse apps een veelvoorkomende manier zijn om inloggegevens te stelen. Is de officiële app in een regio niet beschikbaar, gebruik dan de webversie en let op regionale aankondigingen op alternatieve domeinen.