Dit is Follow the Money, onze wekelijkse serie die de inkomsten, bedrijfsmodellen en groeistrategieën van Afrikaanse fintechs, financiële instellingen, bedrijven en overheden ontrafelt. Elke maandag verschijnt een nieuwe editie.

Wanneer je cryptovaluta zoals Bitcoin of Ether koopt op een lokale exchange, vertrouw je het platform vaak met één eenvoudige taak: je geld veilig bewaren.

Maar wat gebeurt er als de exchange wordt gehackt, opnames bevriest of plotseling sluit?

De Securities and Exchange Commission (SEC) van Nigeria wil dat cryptobedrijven betere antwoorden hebben.

Volgens voorgestelde regels die op 20 augustus zijn gepubliceerd, zouden crypto-exchanges en andere digitale-assetbedrijven klantgelden moeten scheiden van hun eigen middelen, de beveiliging van cryptovaluta versterken en grote verliezen, cyberincidenten en andere materiële operationele storingen melden aan de toezichthouder.

Het kader, dat openstaat voor publieke consultatie, brengt een regel die al bekend is uit de traditionele banksector naar de digitale-activasector: als er iets misgaat, verwacht de toezichthouder daar snel van op de hoogte te worden gebracht. Net als banken zouden cryptobedrijven hun toezichthouder binnen 24 uur van bepaalde incidenten op de hoogte moeten stellen, met verdere updates waar nodig; het SEC-voorstel vereist daarnaast dat digitale-assetbedrijven binnen 48 uur een gedetailleerd incidentrapport indienen.

De SEC stelt ook hogere financiële eisen voor digitale-assetbedrijven voor. Digital Asset Exchanges en Digital Asset Custodians (DACs) zouden elk een minimum gestort kapitaal van ₦2 billion ($1.5 million) nodig hebben, terwijl Digital Asset Platform Operators (DAPOs), Digital Asset Offering Platforms (DAOPs) en Real-World Asset Tokenisation Platforms (RATOPs) ₦500 million ($371,600) zouden moeten aanhouden. Virtual Asset Service Providers zouden ₦200 million ($149,000) nodig hebben.

Het voorstel vereist ook een actuele fidelity-verzekeringsgarantie ter dekking van ten minste 25% van het toepasselijke minimum gestorte kapitaal.

De regels zijn bedoeld om de beleggersbescherming te versterken en het risico te verkleinen dat klanten geen toegang meer hebben tot hun activa wanneer een digitaal-assetbedrijf faalt. De inzet is hoog in een markt waarin de ondergang of het falen van een platform klanten zonder toegang tot hun geld kan achterlaten, met weinig duidelijkheid over wanneer — of zelfs of — zij worden terugbetaald.

Het voorstel geeft particuliere beleggers ook een bedenktijd van vijf werkdagen voor bepaalde digitale-assetaanbiedingen. Tijdens die periode kunnen beleggers hun inschrijving intrekken en een volledige terugbetaling ontvangen, onder de voorwaarden die in de regels zijn vastgelegd. Deze bepaling geldt voor inschrijvingen op digitale-assetaanbiedingen; het is geen algemene vijfdaagse herroepingsrecht voor elke cryptokoop op een exchange.

Nigerianen hebben al gezien wat er kan gebeuren wanneer een cryptobedrijf er niet in slaagt klantactiva te beschermen. Patricia, een Nigeriaanse crypto-startup, leed in januari 2022 een inbreuk die het bedrijf naar verluidt ongeveer $2 million kostte. Het bedrijf bevroor later opnames, waardoor klanten hun activa langere tijd niet konden benaderen.

De voorgestelde fidelity-verzekering van de SEC is bedoeld als extra beschermingslaag tegen verliezen van cliënten of beleggers als gevolg van operationele fouten, technologische storingen, cyberinbreuken, bewaarfouten, fraude, nalatigheid, wangedrag, verduistering of ongeautoriseerde transacties.

De bescherming zou niet gelden voor verliezen veroorzaakt door marktbewegingen, prijsvolatiliteit of slechte beleggingsprestaties.

Cliëntgelden scheiden van bedrijfsfondsen

Wereldwijd kunnen crypto-platforms activa van veel klanten in dezelfde wallet of hetzelfde account aanhouden, een structuur die vaak een omnibus account wordt genoemd. Maar die activa staan juridisch en operationeel nog steeds los van het eigendom van het platform zelf.

De golf van crypto-faillissementen in de Verenigde Staten in 2022 liet zien wat de gevolgen zijn wanneer die scheiding wegvalt. Bedrijven zoals Celsius, Voyager en FTX gingen ten onder na het nemen van aanzienlijke risico’s in verband met lending, trading en aanverwante activiteiten, waardoor klanten langdurige faillissementsprocedures moesten doorlopen en in onzekerheid verkeerden over het terugkrijgen van hun activa.

In het geval van FTX stelden Amerikaanse toezichthouders dat klantgelden werden doorgesluisd naar Alameda Research, het handelsgelieerde bedrijf, en werden gebruikt voor uitgaven en schulden. De ondergang leidde tot hernieuwde aandacht voor scheiding en bewaring van klantactiva.

In een voorstel na FTX zei de Commodity Futures Trading Commission (CFTC) dat klant- en bedrijfsfondsen gescheiden moeten blijven, met dagelijkse reconciliaties en documenten die laten zien wie eigenaar is van de activa. In augustus 2026 stelde de Amerikaanse SEC ook strengere bewaarplichten voor voor beleggingsadviseurs die klant-cryptoactiva aanhouden.

Nigeria’s SEC stelt vergelijkbare waarborgen voor. Virtual Asset Service Providers (VASPs) zouden klantactiva gescheiden van hun eigen middelen moeten houden, terwijl Digital Asset Custodians klantactiva juridisch moeten scheiden van eigen activa en die van gelieerde entiteiten. Bewaarders zouden ook voor elke klant afzonderlijke wallets moeten aanhouden, of equivalente interne administratiesystemen die activa correct toewijzen aan individuele klanten.

Bewaarders zouden klantactiva ook niet mogen gebruiken voor proprietary trading, of ze uitlenen, verpanden, herverpanden of anderszins bezwaren, tenzij de regeling wordt bekendgemaakt, de klant afzonderlijk toestemming geeft en de SEC dit toestaat. Zij zouden klantactiva ook moeten reconciliëren, waarbij afwijkingen binnen 24 uur aan de SEC worden gemeld.

VASPs moeten klantgelden gescheiden houden van hun eigen middelen wanneer gebruikers naira storten of geld opnemen van een crypto-platform. Digital asset exchanges (DAXs) mogen klantfiat niet gebruiken om hun eigen trading, operationele kosten, leningen, investeringen of andere verplichtingen te financieren.

“Client fiat funds received or held in connection with on-ramp or off-ramp services shall be segregated from the [virtual asset service provider] VASP’s proprietary funds and handled in accordance with the client funds, trust account, safeguarding, and settlement requirements prescribed by the Commission,” aldus de toezichthouder in het ontwerp.

Het scheiden van klantgeld en activa maakt het eenvoudiger om eigendom vast te stellen en klanten te beschermen als een bedrijf insolvent wordt.

Consumentenbescherming bij crypto-backed lending

De toezichthouder stelt ook consumentenbeschermingsregels op voor de opkomende sector van crypto-backed lending. Bewaarders zouden in het algemeen verboden zijn klant-cryptoactiva uit te lenen, te verpanden of te herverpanden, tenzij de regeling wordt bekendgemaakt, de klant uitdrukkelijk instemt en de SEC dit toestaat.

Digital Asset Exchanges (DAXs) zouden klantactiva evenmin mogen gebruiken voor hun eigen voordeel of voor dat van gelieerde partijen of derden. Als een exchange afzonderlijke bewaardiensten wil aanbieden, vereisen de voorgestelde regels dat de bewaarentiteit afzonderlijk wordt opgericht en geregistreerd of geautoriseerd als Digital Asset Custodian.

Verschillende Nigeriaanse en op Afrika gerichte crypto-bedrijven, waaronder Busha, Bitmonie en Blockchain.com, zijn actief geworden in crypto-backed lending. Als het SEC-voorstel ongewijzigd wordt aangenomen, kunnen exchanges die bewaring, lending of aanverwante diensten willen blijven aanbieden, de relevante registratie moeten verkrijgen of die activiteiten moeten herstructureren via een afzonderlijk geautoriseerde entiteit.

Een Nigeriaans virtueel-activabedrijf dat in meerdere categorieën actief is, kan daardoor met meerdere registratievereisten, kosten en minimumkapitaaleisen te maken krijgen, afhankelijk van de functies die het uitvoert.

Cryptoactiva en hun sleutels beveiligen

Digital asset custodians zouden minstens 80% van de klantactiva in cold storage moeten bewaren, zodat alleen wat nodig is voor opnames, afwikkelingen en transacties in online wallets blijft.

Cold storage-systemen zijn ontworpen om crypto offline op te slaan, waardoor het risico afneemt dat hackers toegang krijgen tot klantactiva. Voorbeelden zijn crypto-hardware wallets, een populaire cold-storage-methode; bedrijven zoals Trezor en Ledger produceren fysieke wallets voor het opslaan van crypto.

Verschillende Nigeriaanse crypto-exchanges gebruiken custodial wallets en opslagsystemen, waardoor zij klantactiva zelf kunnen bewaren in plaats van non-custodial wallets, die door gebruikers zelf worden beheerd. Het verplichten van bewaarders — waaronder ook exchanges kunnen vallen — om 80% van de klantactiva in cold storage te houden, kan de vraag naar hardware wallets en andere offline opslagsystemen van buitenlandse fabrikanten vergroten.

Toch richten verschillende hardware-walletbedrijven zich niet sterk op Afrikaanse markten, waaronder Nigeria, onder meer vanwege invoerrechten en het verlies van controle over de laatste schakel in de levering.

In december 2025 vertelde de in Singapore gevestigde hardware-walletfabrikant Cypherock aan TechCabal dat het wereldwijd ongeveer 15,000 wallets had verkocht, maar in Afrika slechts ongeveer 200.

De voorgestelde regels zouden daar echter verandering in kunnen brengen. De redenering van de SEC is om klantactiva op offline locaties te bewaren zodat ze gemakkelijker kunnen worden teruggehaald wanneer dat nodig is, bijvoorbeeld wanneer de toezichthouder of andere autoriteiten ze tijdens een onderzoek moeten bevriezen.

Maar hardware wallets hebben laten zien dat ze niet onaantastbaar zijn.

In juni maakten hackers misbruik van een kwetsbaarheid in Coldcard, een offline hardware wallet gebouwd door het Canadese bedrijf Coinkite, en stalen ongeveer 1,779 Bitcoins ter waarde van meer dan $113 million, volgens het in de VS gevestigde onderzoeksbureau Galaxy Research.

Met mogelijk sterkere vraag naar cold storage kunnen wallet-aanbieders voor hot storage die vooral Nigeriaanse crypto-exchanges bedienen echter onder deze regel vallen, wat de zakelijke mogelijkheden en adoptie kan beperken. Als bewaarders 80% van de klantactiva offline moeten houden, kan de vraag naar online wallet-technologieproviders dalen.

Technische dienstverleners, waaronder bedrijven voor wallet-infrastructuur, zouden onder de regels voor digitale-activabewaring vallen als zij rechtstreeks de private keys van klanten aanhouden. De toezichthouder wil ook dat meerdere personen of ondertekenaars betrokken zijn bij de toegang tot klantactiva, zodat geen enkele persoon er controle over heeft, evenals records die te allen tijde kunnen worden geaudit, ongeacht of zij custodial of non-custodial wallets gebruiken.

Stablecoins krijgen nieuwe lokale eisen

Uitgevers van stablecoins, zowel buitenlandse als lokale, zouden ook voldoende activa in reserve moeten houden om te dekken wat zij houders — particuliere gebruikers en bedrijven — verschuldigd zijn.

Stablecoins die zijn gedekt door de naira zouden reserves nodig hebben ter grootte van 100% van hun uitstaande verplichtingen, in contanten of kasequivalenten. Stablecoins in vreemde valuta zouden reserves moeten hebben ter waarde van ten minste 120% van wat zij verschuldigd zijn, aangehouden in dezelfde valuta of equivalente kasinstrumenten.

Een op USD gebaseerde stablecoin die de Nigeriaanse markt bedient, zoals USDT en USDC, kan worden aangehouden in USD-instrumenten, maar zou een hogere aflossingslimiet vereisen.

De SEC wil ook dat stablecoinreserves gescheiden blijven van klantgelden. Hoewel buitenlandse uitgevers die reserves niet in Nigeria hoeven aan te houden, moeten zij wel een lokale vertegenwoordiger aanstellen, bewijs leveren dat zij in het buitenland gereguleerd zijn en hun reserves regelmatig openbaar maken.

Kenia koos met zijn gepubliceerde regels voor een andere aanpak, waarbij stablecoin-uitgevers 30% van hun reserves bij lokale banken moeten aanhouden en de rest in lokale instrumenten.

Op 25 augustus opende Tether functies voor expansion leads in Nigeria en Côte d’Ivoire, wat de onmiddellijke focus van de in El Salvador gevestigde uitgever onderstreept.

Stablecoins gedekt door grondstoffen, zoals goudgedekte tokens als Tether’s XAUt, zouden 100% dekking moeten aanhouden, terwijl crypto-gedekte stablecoins voor elke uitgegeven $100 aan stablecoins minstens $150 aan goedgekeurde liquide cryptoactiva moeten aanhouden, en dat dekkingsniveau te allen tijde moeten behouden.

De regel zou ook voorkomen dat verbonden bedrijven verschillende delen van hetzelfde stablecoinbedrijf controleren op een manier die belangenconflicten creëert.

Als Company A eigenaar is van Company B en Company B een stablecoin uitgeeft, kan Company A die stablecoin niet op zijn platform promoten zonder te voldoen aan de beperkingen en waarborgen van de SEC.

Aanscherping van goedkeuringsregels voor digitale activa

De toezichthouder scherpt ook aan wie digitale activa in Nigeria mag uitgeven en noteren. Net als Kenia heeft Nigeria ook voorgesteld dat buitenlandse stablecoins, zoals USDT of USDC, eerst door de SEC moeten worden goedgekeurd voordat cryptocurrency-exchanges ze op hun platforms mogen noteren.

“Een buitenlandse stablecoin mag niet worden genoteerd, toegelaten tot handel, bewaard, afgewikkeld, gepromoot of anderszins gebruikt door een DAX [digital asset exchange] of ander gereguleerd platform in Nigeria, tenzij deze door de Commissie is erkend of geautoriseerd,” aldus de toezichthouder.

Als meer Afrikaanse landen deze regel overnemen, zullen buitenlandse stablecoin-uitgevers zoals Tether en Circle lokale entiteiten moeten oprichten in verschillende landen om te voldoen aan specifieke lokale regels, of anders selectiever moeten worden in de landen die zij prioriteren, waardoor zij risico’s moeten beprijzen.

Op grotere schaal kan dit leiden tot een situatie waarin USDT en USDC, populaire in USD gedekte stablecoins, in bepaalde Afrikaanse markten niet langer toegankelijk zijn, terwijl toezichthouders proberen de monetaire soevereiniteit te handhaven.