Een blik op de belangrijkste ontwikkelingen deze week op het gebied van blockchain en cryptovaluta, met aandacht voor beveiligingsincidenten, vertragingen in regulering, protocolvoorstellen, bedrijfsfinanciën en een grote overname in de stablecoin-sector.

Coldcard-kwetsbaarheid legt risico van Bitcoin-hardware wallets bloot

Hardware wallets worden algemeen beschouwd als de veiligste methode om Bitcoin op te slaan, aangezien de apparaten per ontwerp offline blijven. Deze week toonde aan dat offline opslag alleen niet voldoende is.

Er is een kritieke kwetsbaarheid ontdekt in Coldcard-apparaten van fabrikant Coinkite. Het probleem zat in het proces van sleutelgeneratie zelf: een uitgeschakelde hardware random number generator dwong de firmware terug te vallen op zwakke vervangende entropiebronnen, namelijk het serienummer van de microcontroller, een systeemteller en registers van de real-time klok. Deze waarden zijn niet geheim, waardoor de resulterende privésleutels voorspelbaar werden. Fouten in willekeurigheid tijdens sleutelgeneratie behoren tot de meest ernstige defecten die in een hardware wallet kunnen optreden, omdat ze de fundamentele aanname ondermijnen dat privésleutels niet kunnen worden geraden of gereproduceerd.

Seeds die sinds maart 2021 zijn aangemaakt op modellen van Mk2 tot en met Q worden getroffen. Aanvallers draineerden ongeveer 1.816 BTC (rond USD 116 miljoen) uit meer dan 4.500 adressen in meerdere golven. Daarnaast geven rapporten aan dat tot nu toe ongeveer 1.367 BTC is weggevloeid.

Coinkite heeft gecorrigeerde firmware uitgebracht, de verzending stopgezet en kwetsbare voorraad vernietigd. De reputatieschade reikt verder dan het bedrijf alleen en treft de hardware wallet-sector als geheel. Gebruikers die seeds hebben aangemaakt op getroffen apparaten wordt geadviseerd deze wallets als gecompromitteerd te beschouwen en tegoeden over te zetten naar nieuw aangemaakte adressen op gepatchte firmware.

Amerikaanse Senaat stelt crypto-marktwet uit tot najaar

De Digital Asset Market Clarity Act komt niet in stemming vóór het zomerreces. Meerderheidsleider John Thune heeft geen cloture-stemming gepland, en het wetsvoorstel ligt ongeveer tien stemmen tekort voor de vereiste zestig om verder te komen. De voortdurende vertraging laat de Verenigde Staten achter zonder uitgebreide wetgeving voor digitale activa, een leemte die is blijven bestaan, zelfs nu andere rechtsgebieden — waaronder de Europese Unie met haar MiCA-kader — zijn overgegaan op specifieke cryptoregels.

Het wetsvoorstel heeft een langdurig traject achter de rug. Het Huis van Afgevaardigden keurde de tekst in juli 2025 goed met 294 tegen 134 stemmen. De relevante Senaatscommissies volgden pas in januari en mei 2026, na talloze vertragingen. Onder het wetsvoorstel zou de CFTC de primaire bevoegdheid krijgen over digitale grondstoffen, terwijl effecten onder het gezag van de SEC zouden blijven.

Drie kwesties houden de tekst tegen. Senatoren Ruben Gallego en Thom Tillis willen voorkomen dat federale ambtenaren en hun echtgenoten eigen tokens bezitten. Senator Catherine Cortez Masto vindt de bepalingen over witwassen onvoldoende. Senator Cory Booker onderhandelt ook over de versie van de tekst van de Agriculture Committee.

Medewerkers van de Senaat spreken van een patstelling en noemen september als een realistische termijn. Tot die tijd geldt slechts een richtlijn die door de SEC en CFTC gezamenlijk is uitgegeven en die door een toekomstige regering kan worden ingetrokken.

Ethereum-voorstel richt zich op netto staking-uitgifte van nul

Terwijl in Washington wordt gedebatteerd over regelgevende bevoegdheden, zijn de protocolregels van Ethereum zelf in discussie. Onderzoekers onder leiding van Justin Drake van de Ethereum Foundation hebben voorgesteld om staking-beloningen geleidelijk te verbranden.

Het ontwerp, genaamd Tapered Issuance Burn, staat sinds half juli ter discussie, met een forumdiscussie die sinds begin augustus loopt. Onder het voorstel zou de netto-uitgifte dalen naar nul zodra ongeveer 50% van de ETH-voorraad is gestaked, wat overeenkomt met ruwweg 60,25 miljoen ETH. Momenteel is ongeveer 40 miljoen ETH gestort in de validator-set en bedraagt het rendement op de consensus layer ongeveer 2,62% per jaar. Na een uitrolperiode van achttien maanden zou daar nog ongeveer 1,2% van overblijven.

Medeauteur Jérôme de Tychey betoogt dat ingrijpen pas nadat de staking-drempel is overschreden, vereist dat een aanzienlijk grotere onbalans wordt gecorrigeerd.

Er is brede kritiek uit de sector. Critici stellen dat de Ethereum Foundation het volledige scala aan secundaire effecten in de DeFi-sector negeert. Daarnaast voeren validators aan dat de al aanzienlijke operationele inspanning nog slechter wordt gecompenseerd bij een staking-rendement van ongeveer 2,62% per jaar. Het debat raakt ook een bredere zorg: naarmate de participatie in staking toeneemt, stroomt nieuw uitgegeven ETH in toenemende mate naar stakers ten opzichte van niet-stakers, een dynamiek die sommige onderzoekers beschouwen als een langdurige economische druk op de neutraliteit van het protocol.

Strategy zet Bitcoin-verkoop voort voor herstructurering van kapitaal

Strategy, voorheen bekend als MicroStrategy en de grootste beursgenoteerde Bitcoin-houder, zette de afbouw van zijn positie voort. In de week eindigend begin augustus verkocht het bedrijf 1.638 BTC voor ongeveer USD 104,73 miljoen tegen een gemiddelde prijs van USD 63.957 per Bitcoin.

De bezittingen bedragen nu 842.138 BTC, gewaardeerd op ongeveer USD 52,6 miljard. De totale aanschafwaarde bedroeg ongeveer USD 63,5 miljard, wat resulteert in een ongerealiseerd verlies van ruwweg USD 11 miljard.

De opbrengsten worden ingezet voor de herstructurering van de balans. Strategy verhoogde zijn dollarreserve naar USD 4 miljard en kocht STRC-aandelen terug met een korting van 11% op de nominale waarde. De terugkopen vallen onder het Digital Credit Capital Framework dat in juni werd aangekondigd en in totaal USD 2 miljard bedraagt. Het bedrijf gaf ook 3,01 miljoen nieuwe aandelen uit.

De financiële druk is zichtbaar. Strategy rapporteerde een nettoverlies van USD 8,22 miljard in het tweede kwartaal en het aandeel is 75% gedaald over de afgelopen twaalf maanden. CEO Phong Le omschreef de verschuiving als een overgang van kapitaalaccumulatie naar lopend beheer van de kapitaalstructuur — een uitgesproken breuk met de jarenlange strategie van agressieve Bitcoin-accumulatie die het bedrijf ooit tot een wegbereider voor institutionele Bitcoin-adoptie maakte.

Mastercard voltooit overname van BVNK

Mastercard heeft in begin augustus de overname van stablecoin-betalingsprovider BVNK voltooid. De aanschafprijs bedraagt USD 1,5 miljard, plus prestatiegebonden earn-outs van tot USD 300 miljoen, waarmee de totale potentiële waarde uitkomt op USD 1,8 miljard.

De transactie is de grootste overname tot nu toe in het segment stablecoin-infrastructuur en overtreft de overname van Bridge door Stripe voor USD 1,1 miljard. De deal is een signaal van de toenemende concurrentie tussen wereldwijde betalingsnetwerken om stablecoin-settlement-infrastructuur op te bouwen, aangezien stablecoin-transactievolumes zijn uitgegroeid tot een aanzienlijk aandeel van grensoverschrijdende en B2B-betalingsverkeer.

BVNK werd in 2021 in Londen opgericht en verwerkte vanaf eind 2025 jaarlijks ongeveer USD 30 miljard aan betalingen in meer dan 130 landen. Tot de klanten behoren Worldpay, Deel en dLocal.

Voor Mastercard tellen regelgevende vergunningen naast volume als een belangrijk voordeel: BVNK beschikt over een EU-e-moneyvergunning en ontving in februari een MiCA-autorisatie. De technologie zal naar verwachting worden geïntegreerd in vier domeinen, waaronder B2B-betalingen, remittances en treasurystromen van bedrijven.

De overname is een aanvulling op het crypto-partnerprogramma dat Mastercard in maart lanceerde en de recent geïntroduceerde kaart-settlementmogelijkheden in USDC, PYUSD en RLUSD.