Cryptocurrency naar het verkeerde adres sturen is een van de duurste fouten in de digitale financiële wereld. In tegenstelling tot een bankoverschrijving of kaartbetaling kunnen de meeste crypto-transacties na bevestiging niet meer worden geannuleerd.

De officiële documentatie van Bitcoin stelt dat bevestigde transacties onomkeerbaar zijn. Alleen de persoon die het ontvangende adres beheert, kan het geld terugsturen. Ethereum hanteert hetzelfde principe en geen enkele centrale instantie kan een voltooide transactie ongedaan maken.

Toch beschrijft "verkeerd adres" verschillende situaties. Sommige leiden tot permanent verlies, andere zijn binnen enkele minuten opgelost. Dit artikel behandelt negen veelvoorkomende fouten, hun waarschijnlijke uitkomsten en wie in elk geval de bestemming beheert.

De richtlijnen van Bitcoin.org, Ethereum.org, Ledger, Binance en MetaMask geven geen totalen van verliezen of terugvorderingspercentages. De cijfers hieronder tellen de gevallen die in die richtlijnen worden genoemd; ze laten niet zien hoe vaak elke fout voorkomt.

Kernfeiten

• Er worden negen typen fouten behandeld.
• Vier van de negen leiden tot slechte uitkomsten of permanent verlies.
• Drie betreffen een exchange, de enige partij die kan proberen de fondsen terug te vorderen.
• Zeven EVM-netwerken gebruiken volgens de richtlijnen hetzelfde 0x adresform.
• Na het ontdekken van een fout worden tien stappen aanbevolen.
• De belangrijkste vraag in de meeste gevallen is wie de privésleutel van de bestemming beheert.

Hoe een transactie naar een verkeerd adres werkt

Een blockchaintransactie is een eenvoudige instructie om een bepaald bedrag van Adres A naar Adres B te sturen.

Nadat het netwerk de transactie heeft bevestigd, identificeert het grootboek Adres B als houder van de fondsen. De blockchain weet niet welk adres de verzender bedoelde. Er is geen helpdesk en geen knop om een bevestigde transactie terug te draaien.

Bitcoin stelt dat een bevestigde betaling alleen kan worden teruggegeven door degene die deze heeft ontvangen. Ethereum hanteert dezelfde regel voor ETH en tokens die naar de verkeerde wallet worden gestuurd. De praktische opties zijn: contact opnemen met de eigenaar van het adres, contact opnemen met de exchange als het adres er een van is, of nagaan of een slim contract een terugvorderfunctie bevat.

De cruciale vraag is dus niet alleen of het adres verkeerd was. De betere vraag is wie dat adres beheert en welk netwerk werd gebruikt.

Negen fouten en hun uitkomsten

De richtlijnen behandelen negen veelvoorkomende situaties en geven per situatie een terugvorderingsvooruitzicht.

Tabel 1: Negen fouten met verkeerde adressen en hun terugvorderingsvooruitzicht

Vier van de negen fouten vallen in de categorie slechte uitkomst of verloren fondsen. Twee zijn vaak terug te vorderen en twee soms. Geld naar je eigen oude Bitcoin-adres sturen is de enige fout die doorgaans onschadelijk is.

Typefouten worden vaak opgemerkt

Crypto-adressen bevatten meestal een ingebouwde checksum. Bitcoin merkt op dat de software veel typefouten kan detecteren en een betaling naar een ongeldig adres doorgaans weigert.

Daardoor stuurt het wijzigen van één teken het geld niet per se naar een vreemde. Vaak wijst de wallet het adres af. Het grotere gevaar is wanneer het verkeerd getypte adres zelf geldig is.

Beheer van de bestemming bepaalt de uitkomst

De uitkomst hangt in elk geval grotendeels af van de vraag of iemand met toegang tot de privésleutel van de bestemming een technische manier heeft om het activum te verplaatsen.

Als iemand de sleutel beheert, kan terugvordering mogelijk zijn. Als niemand de vereisteutel heeft, kan de blockchain er geen aanmaken. De richtlijnen groeperen de fouten op basis van wie het ontvangende adres beheert.

Tabel 2: Fouttypen gegroepeerd op beheerder van de bestemming

De geldige wallet van een ander

Dit is doorgaans het slechtste scenario. Zo kan een verzender 1 ETH naar het ene adres willen sturen, maar een ander adres plakken dat slechts enkele tekens verschilt. Als het tweede adres geldig is en door iemand anders wordt beheerd, verwerkt Ethereum de transactie normaal.

Vanuit het perspectief van het netwerk is er niets misgegaan: de verzender heeft de transactie getekend en naar een geldige bestemming gestuurd. Ledger stelt dat de enige praktische oplossing is om contact op te nemen met de eigenaar als die kan worden geïdentificeerd. Anders moeten de activa doorgaans als verloren worden beschouwd.

Een adres dat niemand beheert

Een transactie kan een geldig adres bereiken waarvoor niemand de privésleutel heeft. De blockchain accepteert de transactie, maar niemand kan ooit een betaling vanaf die wallet autoriseren.

Bitcoin.org merkt op dat fondsen die op deze manier worden verstuurd permanent ontoegankelijk worden. De munten blijven op de blockchain geregistreerd, maar kunnen niet worden uitgegeven.

Een slim-contractadres

Ethereum-adressen kunnen toebehoren aan gewone accounts of slimme contracten. Wanneer tokens naar een contract worden gestuurd, bepaalt de code van het contract wat er daarna kan gebeuren.

Ethereum.org zegt dat terugvordering af en toe mogelijk is wanneer een contract een opname- of terugvorderfunctie bevat, al is dat zeldzaam. Als de code de tokens niet kan versturen, kunnen ze permanent vast blijven zitten.

Je eigen oude adres

Geld naar een oud adres in je eigen wallet sturen is meestal geen probleem. Veel Bitcoin-wallets genereren voor elke betaling een nieuw ontvangstadres om de privacy te verbeteren.

Bitcoin.org legt uit dat eerdere adressen deel blijven uitmaken van de wallet, zelfs nadat een nieuwer adres wordt getoond. Ledger zegt dat hetzelfde geldt voor Litecoin, Dogecoin en andere op UTXO gebaseerde munten. Een oud adres verloopt niet.

Fouten met het verkeerde netwerk

Het kiezen van het verkeerde netwerk is een van de meest voorkomende moderne crypto-fouten. Een exchange kan een Ethereum-stortingsadres verstrekken dat begint met 0x. Een gebruiker kan USDT opnemen terwijl hij of zij B Smart Chain kiest in plaats van Ethereum.

De wallet kan de tokens probleemloos versturen, maar de exchange verwachtte een Ethereum-storting. Hierdoor verschijnen de fondsen mogelijk niet op de rekening van de gebruiker.

Binance waarschuwt dat het kiezen van een incompatibel netwerk kan leiden tot verlies van fondsen die mogelijk onherstelbaar zijn. Sommige gevallen kunnen echter alsnog worden opgelost, vooral wanneer de transactie EVM-compatibele netwerken betreft.

Zeven EVM-netwerken delen één adresformaat

Ethereum-compatibele netwerken gebruiken vaak hetzelfde adresformaat. In het algemeen levert dezelfde privésleutel op elk netwerk hetzelfde 0x adres op. De richtlijnen noemen Ethereum, BNB Smart Chain, Polygon, Arbitrum, Optimism, Base en Avalanche C-Chain.

Ledger legt uit dat een transactie op het verkeerde netwerk kan worden teruggevorderd wanneer de verzender de doelwallet beheert. Mogelijk hoeft de verzender alleen het juiste netwerk of de juiste token aan de wallet toe te voegen.

Zo kan een gebruiker van plan zijn USDC via Ethereum te versturen, maar het via Polygon naar het eigen 0x adres sturen. De USDC kan nog steeds van die gebruiker zijn; deze bevindt zich op het adres van de gebruiker op Polygon in plaats van op Ethereum.

Tabel 3: Vier stappen om fondsen terug te vorderen die naar je eigen adres op een ander EVM-netwerk zijn gestuurd

In deze situatie was de transactie zelf niet noodzakelijk verkeerd. Het bekeken netwerk was verkeerd.

Verkeerde tokencontracten

Stablecoins kunnen voor extra verwarring zorgen. Meerdere tokens kunnen vergelijkbare namen of tickers hebben, en een token zoals USDT kan op elk netwerk een ander contract gebruiken. Oplichters maken ook nep-tokens die bekende namen imiteren.

Als het verkeerde tokencontract wordt gebruikt, herkent het ontvangende platform het activum mogelijk niet, ook niet als het adres juist is. In een self-custody wallet kan het toevoegen van het juiste tokencontract het saldo zichtbaar maken. Bij een exchange moet de gebruiker mogelijk terugvordering aanvragen.

Stortingsfouten bij exchanges

De situatie verandert wanneer de bestemming een exchange is. De gebruiker beheert de privésleutels van het stortingsadres van de exchange niet; de exchange wel.

Daarom kan alleen de exchange proberen de fondsen terug te vorderen. Het resultaat hangt volledig af van het beleid en de technische middelen van de exchange. Drie van de negen fouttypen vallen in deze categorie.

Ontbrekende tags en memo's

Sommige cryptocurrencies vereisen een extra identificatie voor stortingen op exchanges. De richtlijnen noemen XRP-bestemmingslabels, Stellar XLM-memo's, TON-memo's en betalings-ID's op sommige netwerken.

Grote exchanges gebruiken vaak éénwallet voor vele klanten. De tag of memo identificeert welke klant de storting moet ontvangen. Als deze ontbreekt of verkeerd wordt ingevoerd, komen de munten mogelijk veilig on-chain aan, maar kan de exchange niet bepalen welke rekening moet worden gecrediteerd.

Binance zegt dat ontbrekende of onjuiste tags kunnen verhinderen dat een storting wordt bijgeschreven. Getroffen gebruikers kunnen mogelijk een aanvraag indienen via het memo- en tag-terugvorderingsproces. Terugvordering is vaak mogelijk omdat de exchange het adres beheert, de transactie on-chain zichtbaar is en de verzender kan aantonen welke rekening deze heeft gestart.

Tabel 4: Zeven gegevens die doorgaans nodig zijn voor een memo- of tag-terugvorderingsverzoek

Sommige platforms brengen voor deze dienst een vergoeding in rekening.

Niet-ondersteunde tokens

Een exchange accepteert mogelijk ETH en USDC op het Ethereum-adres, maar niet een kleinere ERC-20-token. Als de niet-ondersteunde token wordt verstuurd, kan de transactie on-chain alsnog worden voltooid, terwijl de exchange de rekening van de klant eenvoudigweg niet crediteert.

De tokens kunnen blijven staan op een door de exchange beheerd adres zonder te verschijnen in de klantregistraties. Binance zegt dat terugvordering niet gegarandeerd is, hoewel het in sommige gevallen kan helpen. Het Smart Retrieval-systeem dekt bepaalde onjuiste stortingen.

Gebruikers moeten daarom vóór het versturen zowel het netwerk als het specifieke activum dat de exchange ondersteunt, verifiëren.

Kan een exchange een opname terugdraaien?

Voordat een exchange een opname uitzendt, beheert zij het proces mogelijk nog. Zodra de opname de blockchain bereikt, kan de exchange Bitcoin of Ethereum niet vragen deze terug te draaien.

Als de bestemming bij de exchange zelf hoort, is interne terugvordering soms mogelijk. Als de bestemming een externe wallet is, zegt Binance niet te kunnen helpen en verwijst gebruikers naar de eigenaar van het adres of het platform dat het beheert. De exchange snel contacteren is nog steeds de moeite waard, maar snelheid garandeert geen annulering.

Address poisoning en clipboard-malware

Een geldig adres kan nog steeds de verkeerde bestemming zijn. De richtlijnen noemen vijf manieren waarop dit gebeurt: het verkeerde adres kopiëren, de verkeerde ontvanger kiezen, malware die de klembordinhoud wijzigt, het gebruik van een op een echt adres lijkend adres van een aanaller, en het hergebruiken van een adres uit de transactiehistorie.

Drie daarvan zijn gebruikersfouten en twee worden veroorzaakt door aanvallers. Checksum-bescherming kan geen van allen voorkomen, omdat de bestemming een legitiem blockchainadres is.

Address poisoning

Bij een address-poisoning-aanval maakt een oplichter een adres dat lijkt op een adres dat het slachtoffer vaak gebruikt. De eerste en laatste tekens komen overeen, terwijl de middelste tekens verschillen.

De aanvaller stuurt vervolgens een kleine transactie met de wallet van het slachtoffer, waardoor het ogend identieke adres in de transactiehistorie verschijnt. Het slachtoffer kan later het vertrouwde adres uit die historie kopiëren en geld naar de aanvaller sturen.

MetaMask waarschuwt dat fondsen doorgaans onherstelbaar zijn zodra zo'n transactie is bevestigd. Het heeft waarschuwingen toegevoegd die een bestemming vergelijken met eerdere activiteit om ogend identieke adressen te herkennen. Bitcoin.org adviseert gebruikers het volledige adres te controleren, niet alleen de eerste en laatste tekens.

Clipboard-malware

Clipboard-jacking-malware bewaakt het klembord van een gebruiker op een crypto-adres en vervangt het door het adres van de aanvaller. De gebruiker plakt vervolgens het vervangen adres zonder de wijziging op te merken.

Ledger waarschuwt dat fondsen die naar het vervangen adres worden gestuurd, permanent verloren kunnen gaan. Hardware wallets verkleinen dit risico omdat het adres kan worden gecontroleerd op het vertrouwde scherm van het apparaat. Het adres moet op de hardware wallet worden geverifieerd, niet alleen op de computer.

Tabel 5: Adresgerelateerde bedreigingen en de belangrijkste verdediging per geval

Kan een transactie vóór bevestiging worden geannuleerd?

Soms. Bitcoin-transacties worden niet in één keer definitief, omdat bevestigingen zich opstapelen naarmate meer blokken worden toegevoegd. Bitcoin.org merkt op dat elke bevestiging een transactie moeilijker terug te draaien maakt.

In behandeling zijnde Ethereum-transacties kunnen soms worden vervangen door een andere transactie met dezelfde nonce en een hogere gasvergoeding in te dienen. Zodra de oorspronkelijke transactie is bevestigd, is normale annulering niet meer mogelijk. Veiliger is het om de gegevens vóór het ondertekenen te controleren, niet na het uitzenden.

Wat te na een fout

Iedereen die crypto naar de verkeerde bestemming heeft gestuurd, moet eerst rustig blijven. De richtlijnen bevelen tien stappen aan.

Tabel 6: Tien stappen na een transactie naar een verkeerd adres

Controleer eerst de transactie

Voordat je ervan uitgaat dat het geld weg is, zoek je de transactiehash, ook wel TxID of transactie-ID genoemd. Deze unieke identificatie kan worden ingevoerd in de verkenner van de betreffende blockchain, zoals Bitcoin, Ethereum, Solana, XRP Ledger, BNB Smart Chain of Polygon.

Controleer de transactiestatus, het bestemmingsadres, het netwerk, de token en het bedrag. Een mislukte transactie betekent doorgaans dat de activa niet zijn verplaatst, hoewel sommige blockchains alsnog kosten in rekening kunnen brengen. Een geslaagde transactie betekent dat de blockchain de getekende instructie heeft uitgevoerd.

Pas op voor terugvorderingsscams

Het verliezen van crypto creëert een tweede risico. Slachtoffers plaatsen vaak online hulpvragen en oplichters reageren met aanbiedingen om de fondsen terug te halen.

Ze kunnen beweren dat ze de blockchain kunnen terugdraaien, de ontvangende wallet kunnen hacken, een miner kunnen contacteren, een privésleutel kunnen terugvorderen, speciale software kunnen gebruiken of de fondsen kunnen terugkrijgen tegen vooruitbetaling. Ethereum.org zegt dat niemand blockchaintransacties kan terugdraaien en dat iedereen die betaalde terugvordering aanbiedt, zeer waarschijnlijk opnieuw een oplichting uitvoert.

Geef nooit een seed phrase, privésleutel, exchange-wachtwoord of externe toegang tot een computer aan een zogenaamde terugvorderingsdienst. Iedereen die een seed phrase verkrijgt, kan de bijbehorende wallet beheren.

Hoe transacties naar verkeerde adressen te voorkomen

Een klein aantal gewoonten kan de meeste van deze fouten voorkomen. De richtlijnen noemen negen praktijken: vier die adresfouten verminderen, vier die helpen bij het verifiëren van transactiegegevens vóór verzending, en één die apparaatbescherming toevoegt.

Tabel 7: Negen gewoonten die het risico op een transactie naar een verkeerd adres verkleinen

Gebruik een testtransactie

Stuur bij een grote overboeking eerst een klein testbedrag. Iemand die $50.000 aan crypto wil verplaatsen, kan $10 tot $50 sturen, afhankelijk van de netwerkkosten, en wachten tot het ontvangende platform de storting bevestigt voordat de rest wordt verstuurd.

Dit vereist het betalen van een tweede netwerkkosten, maar enkele dollars kunnen helpen een overboeking van $50.000 te verifiëren. Een test is bijzonder nuttig bij nieuwe exchange, een nieuwe wallet, een bridge, een netwerkkeuze, een XRP-tag of elke grote transactie.

Waarom crypto zo werkt

Onomkeerbaarheid kan na een fout als een gebrek voelen, maar het is ook een kernkenmerk van crypto. Een bank beheert het eigen grootboek en kan een betaling terugdraaien, fondsen bevriezen of een boeking corrigeren.

Bitcoin en Ethereum gebruiken in plaats daarvan gedecentraliseerde consensus. Ethereum merkt op dat er geen bedrijf achter het netwerk staat met de macht om gebruikersfondsen te bevriezen of terug te vorderen. Dit biedt finale afwikkeling en resistentie tegen censuur, maar verschuift de verantwoordelijkheid van een instelling naar de gebruiker.

Conclusie

Crypto naar het verkeerde adres sturen betekent niet altijd dat het geld weg is. Van de negen hier behandelde fouttypen zijn er vijf volledig of gedeeltelijk op te lossen, terwijl vier leiden tot slechte uitkomsten of verlies.

Fouten met de eigen wallet of een exchange zijn het meest terug te vorderen. Fouten met een vreemde, een onbereikbaar adres of een aanvaller zijn het minst terug te vorderen. Zodra een getekende transactie is bevestigd, kan deze doorgaans niet worden teruggedraaid.

De veiligste routine is eenvoudig: controleer het activum, het netwerk, het volledige adres en eventuele memo of tag. Stuur vervolgens een kleine testtransactie voordat u een groot bedrag verplaatst.

Bronnen

• Bitcoin.org: Some Things You Need to Know
• Bitcoin.org: Frequently Asked Questions
• Bitcoin.org: Avoid Scams
• Ethereum.org: Frequently Asked Questions
• Ethereum.org: Security and Scam Prevention
• Ethereum.org: Common Misconceptions
• Ethereum.org: Scam Help and Reporting
• Ledger: I Accidentally Sent Crypto to a Wrong Address
• Binance: Incorrect Deposit FAQs
• Binance: How to Deposit and Withdraw Cryptocurrency
• MetaMask: Address Poisoning Scams
• Blockonomi: What Happens If You Send Crypto to the Wrong Address?