Eén enkel cijfer in het nieuwste ontwerp van de Securities and Exchange Commission (SEC), Proposed Rules on Digital and Virtual Asset Operations, Custody and Markets, heeft in het Nigeriaanse crypto-ecosysteem voor meer onrust gezorgd dan de bijbehorende miljardenkapitaalseisen in naira: 80%.

Volgens het voorstel zouden Virtual Asset Service Providers (VASPs) dit aandeel van de digitale klantactiva te allen tijde offline in cold storage moeten bewaren. Alleen activa die nodig zijn voor opnamen op korte termijn, afrekeningen of transactieverwerking mogen in hot- of warm wallets blijven. Ook die wallets zouden worden onderworpen aan nieuwe eisen rond limieten, monitoring, reconciliatie en controles met meerdere partijen.

De aanpak van de SEC weerspiegelt een vertrouwd risicomanagementargument. Nigeria heeft de ineenstorting van FTX en een reeks beurs-hacks van nabij meegemaakt, terwijl activa die offline worden bewaard doorgaans moeilijker te stelen zijn en mogelijk gemakkelijker te traceren of te bevriezen wanneer toezichthouders ingrijpen. Het voorstel zou echter gelden voor een markt met minder infrastructuur en liquiditeit dan de jurisdicties waarmee de SEC zich kennelijk lijkt te vergelijken.

Nigeria is niet het eerste land dat een coldstorage-verplichting oplegt. De crypto-custodyregels van Japan vereisen dat ten minste 95% van de klantactiva offline wordt bewaard, waardoor de voorgestelde drempel van 80% van de SEC relatief gematigd lijkt. Het verschil zit in de bredere financiële last die gepaard zou gaan met de Nigeriaanse regel.

Het voorstel zou een minimale kapitaalbasis van ₦2 miljard, ongeveer $1,5 miljoen, introduceren voor Digital Asset Exchanges en Custodians. Daarnaast zou een aparte registratiekosten van ₦30 miljoen gelden en zou een getrouwheidsverzekeringsgarantie vereist zijn die ten minste een kwart van het gestorte kapitaal dekt.

Digital Asset Platforms, Digital Asset Offering Platforms en Real World Asset Tokenisation Offering Platforms zouden ₦500 miljoen aan kapitaal nodig hebben en dezelfde registratiekosten van ₦30 miljoen betalen. De bredere categorie Virtual Asset Service Providers zou ₦200 miljoen aan kapitaal en een registratiekosten van ₦15 miljoen vereisen.

Samengenomen zou een kapitaalvloer van ₦2 miljard, een verzekeringsgarantie van ₦500 miljoen en een custody-eis van 80% aanzienlijke kosten met zich meebrengen voordat ook maar één Nigeriaanse gebruiker Bitcoin via een gelicentieerd platform had verhandeld.

Een onderontwikkelde hardwaretoeleveringsketen

Het beleid roept ook vragen op over het aanbod van custody-hardware. Cold storage op grote schaal is doorgaans afhankelijk van hardware wallets, air-gapped apparaten of vergelijkbare offline infrastructuur, waarvan het merendeel buiten Afrika wordt vervaardigd.

Verschillende fabrikanten van hardware wallets hebben de Afrikaanse markten, waaronder Nigeria, grotendeels gemeden vanwege invoerrechten en zorgen over de controle over de laatste mijl van levering. De omvang van dit aanbodtekort werd onderstreept door de in Singapore gevestigde fabrikant Cypherock, die in december 2025 aan TechCabal meldde dat het wereldwijd ongeveer 15.000 wallets had verkocht, maar slechts ongeveer 200 in heel Afrika.

Dat cijfer vertegenwoordigt een zeer beperkte aanbodbasis voor een serieuze custody-industrie. Een mogelijk effect van het voorstel van de SEC is echter dat regelgevingsgedreven vraag fabrikanten kan aanmoedigen markten te betreden die ze anders zouden overslaan. Het zou ook de ontwikkeling van lokaal gebouwde custody-systemen kunnen versnellen, waaronder interne multi-signature-regeling en equivalente grootboeksystemen die niet volledig afhankelijk zijn van geïmporteerde apparaten.

Een gerelateerde kop van TechNext24 luidde: "SiBAN President says SEC's new guidelines, NRS's tax policy could kill indigenous crypto startups."

De reactie van marktpartijen is globaal in twee kampen uiteengevallen. Grote en middelgrote lokale beurzen hebben strengere kapitaal- en custody-eisen beschouwd als bewijs dat de toezichthouder risico's en marktintegriteit serieus neemt. Zij hebben ook toegezegd door te onderhandelen over regels die eerlijk en evenredig zijn voor bedrijven van hun omvang.

Kleinere partijen en enkele bestuurders van blockchain-dienstverleners hebben zich feller verzet. Zij betogen dat de combinatie van een kapitaalseis van ₦2 miljard en een custody-verplichting van 80% Nigeria uit de eigen markt kan prijzen en het tot een van de duurste jurisdicties kan maken om een crypto-licentie te verkrijgen. Gerelateerde berichtgeving heeft ook onderzocht of een crypto-vergoeding van ₦30 miljoen van de SEC startups kan verdrijven en meldde de reacties van SiBAN op Nigeria's voorgestelde crypto-regels.

Cold storage elimineert custody-risico niet

Het custody-kader van de SEC is gebaseerd op de veronderstelling dat offline opslag veiliger is. Maar een incident met Coldcard, een Bitcoin-only hardware wallet van het in Toronto gevestigde Coinkite dat lang werd gepresenteerd als een van de meest betrouwbare coldstorage-producten, toonde aan dat offline custody andere kwetsbaarheden kan creëren.

Coldcard werd getroffen door een firmwarefout die aanvallers in staat stelde de seed phrases van gebruikers te reconstrueren zonder fysieke toegang tot de apparaten. De oorzaak werd teruggevoerd op een firmware-update van maart 2021 die verzwakte hoe het apparaat willekeurigheid voor sleutels genereerde. Hierdoor konden sommige seeds worden gekraakt met informatie zo alledaags als een serien van het apparaat.

In vier aanvalsgolven die begonnen op 30 juli 2026 haalden hackers in totaal ongeveer 1.800 BTC, ter waarde van meer dan $116 miljoen, uit meer dan 5.200 adressen. Het incident behoorde tot de grootste crypto-hacks van het jaar.

Deze episode toonde niet aan dat cold storage waardeloos is. In plaats daarvan liet hij zien dat offline custody risico kan verplaatsen in plaats van elimineren. De blootstelling verschuift van aanvallen op live netwerken naar firmware-integriteit, vertrouwen in de toeleveringsketen en sleutelgeneratieprocessen die de meeste gebruikers — en veel beurzen — niet onafhankelijk kunnen controleren.

Een regel die 80% cold storage voorschrijft zonder ook strenge, voortdurende firmware- en entropie-audits te eisen voor de hardware die Nigeriaanse custodians gebruiken, zou het risico kunnen concentreren in plaats van verminderen. Die zorg wordt versterkt door de beperkte toegang van de regio tot gecontroleerde en betrouwbare hardware.

Liquiditeits- en opnamezorgen

De centrale operationele vraag is niet alleen of het in cold storage bewaren van 80% van de activa veiliger is dan het huidige systeem. Het gaat er ook om of Nigeriaanse beurzen, waarvan vele nog bezig zijn treasury-activiteiten op te bouwen, genoeg activa in hot wallets kunnen aanhouden om opnames zonder vertraging te verwerken.

Hun klanten handelen vaak actief in plaats van activa lang aan te houden. Het terughalen uit cold storage is niet direct, terwijl goedkeuringen met meerdere handtekeningen en offline sleutelceremonies opzettelijk tijdrovend zijn. Een beurs die te weinig in zijn hot-walletbuffer aanhoudt, kan met vertraagde opnames te maken krijgen, wat het vertrouwen van klanten mogelijk ondermijnt.

De SEC heeft zich het recht voorbehouden om een ander percentage voor te schrijven. Die bepaling geeft aan dat de commissie 80% mogelijk beschouwt als een openingspositie die openstaat voor onderhandeling, in plaats van een definitieve vaststelling dat het cijfer optimaal is.

Het voorstel werd gepubliceerd op 20 augustus 2026 en stond open voor publiek commentaar tot 3 september. De kennisgeving van de SEC specificeerde geen tijdszone voor de sluitingstermijn, een omissie die opvalt voor een regel met mogelijk ingrijpende gevolgen. Het voorstel is nog geen wet.

Digitale activa waren al heringedeeld als effecten onder de Investment and Securities Act 2025 waardoor de commissie duidelijke bevoegdheid heeft om regels dicht bij het ontwerp af te ronden, ongeacht de sterkte van het verzet.

De langetermijnuitkomst blijft onzeker. Nigeria zou een kleinere, beter gekapitaliseerde crypto-industrie kunnen ontwikkelen rond een beperkt aantal beurzen die de kosten kunnen dragen. Alternatief kunnen nalevende partijen zich aan de formele eisen houden terwijl een veel groter deel van de activiteit loopt via peer-to-peer-kanalen en offshoreplatformen buiten het effectieve bereik van de SEC.

Cold storage beschermt activa binnen de regelgevingsperimeter. Het beschermt geen activa die die perimeter nooit betred.