Voor wie een substantiële positie in digitale activa opbouwt, verschuift de aandacht al snel van de aankoop naar de bewaring. Crypto bewaren is namelijk geen bijzaak, maar de kern van het risico. Anders dan bij een banktegoed bestaat er geen instelling die het bezit administreert of een transactie terugdraait wanneer er iets misgaat. Wie toegang heeft tot de sleutels, heeft in de praktijk toegang tot het vermogen.
Bij bescheiden bedragen is dat overzichtelijk. Naarmate de posities groter worden, wordt de vraag hoe u crypto veilig bewaren kunt echter beslissend. Eén verloren wachtwoord, één geslaagde inbraak of één menselijke fout kan onherstelbaar zijn. Hieronder staan de afwegingen op een rij.
Wie de sleutels beheert, beheert het bezit
Bezit van crypto komt neer op controle over de private sleutels. Die sleutels geven toegang tot de posities op de blockchain en vormen het enige bewijs van zeggenschap. Een crypto-wallet bewaart deze sleutels, maar de blockchain zelf kent geen centrale administratie die eigendom vastlegt of herstelt. Raakt de sleutel kwijt of in verkeerde handen, dan is de positie in de regel definitief verloren. Sleutelbeheer is daarmee het eigenlijke bewaarvraagstuk.
Online bereikbaar of offline beschermd
Bewaaroplossingen verschillen vooral in hun verbinding met het internet. Bij hot storage staan de sleutels op een apparaat dat online is, wat snelle transacties mogelijk maakt maar de blootstelling aan aanvallen vergroot. Bij cold storage worden de sleutels offline gehouden, bijvoorbeeld op hardware zonder permanente internetverbinding. De kern van iedere uitleg over cold storage is eenvoudig: minder bereikbaarheid betekent minder aanvalsoppervlak. Het gemak neemt af, de weerbaarheid neemt toe. Grotere posities worden om die reden doorgaans overwegend offline aangehouden.
Zelf bewaren of een gekwalificeerde custodian
Grofweg zijn er twee routes. Bij zelf bewaren houdt u de sleutels volledig in eigen beheer, met maximale controle maar ook met de volledige operationele last. Verlies, diefstal en fouten komen dan geheel voor eigen rekening. Het alternatief is professionele of institutionele crypto custody, waarbij een gespecialiseerde partij de sleutels beheert volgens strikte procedures. Voor grotere posities weegt die procedurele degelijkheid zwaar, omdat één enkel storingspunt hier grote gevolgen heeft.
Sinds 30 december 2024 gelden voor aanbieders van cryptoactivadiensten in de EU de regels van de verordening betreffende markten in cryptoactiva (Verordening (EU) 2023/1114, MiCA). Een vergunninghoudende aanbieder die bewaring en administratie verzorgt, moet onder artikel 75 het bezit van cliënten gescheiden houden van het eigen bezit, een bewaarbeleid voeren en een register van posities bijhouden. Bovendien is hij aansprakelijk voor verlies van de activa of de toegangsmiddelen dat aan hem is toe te rekenen. In Nederland houdt de AFM toezicht op deze vergunningen.
De benadering van Callisto Capital
Bij Callisto Capital is de bewaring van digitale activa onderdeel van het ontwerp: geen privéhardware die zoekraakt en geen herstelzin die thuis ligt. Als in Nederland geregistreerd beleggingsfonds onder het AIFMD-light-regime, niet onder doorlopend toezicht van de AFM, beheren wij de portefeuille volgens vaste regels, met nadruk op risicobeheer, spreiding en transparantie. Deelname is mogelijk vanaf een inleg van 100.000 euro.
Deze informatie is uitsluitend bedoeld ter algemene toelichting en vormt geen beleggingsadvies.
