Een veiligheidschecklist voor DeFi

De meeste DeFi-verliezen op individueel niveau komen niet voort uit exotische protocolstoringen – ze komen voort uit operationele fouten: een kwaadaardige transactie ondertekenen op een nepsite, oude token approvals open laten staan of niet merken dat een positie richting liquidatie afdrijft. De oplossing is niet meer kennis maar meer routine. Deze gids is die routine: wat je controleert voordat je verbindt, voordat je ondertekent, terwijl een positie openstaat en volgens een vast onderhoudsschema.

Voordat je een protocol aanraakt: screening

Tien minuten controleren vóór je eerste deposito filtert de meeste rampen eruit.

• Controleer of je op de echte site zit. Phishingkopieën van DeFi-front-ends zijn veruit de meest voorkomende manier waarop particulieren geld verliezen – aanvallers kopen zoekadvertenties, registreren domeinen die erop lijken en kapen Discord- en X-accounts van projecten om valse links te posten. Haal de url één keer uit twee onafhankelijke bronnen (het gedocumenteerde domein van het project en een tracker zoals DefiLlama), zet er een bladwijzer van en ga alleen nog via die bladwijzer naar binnen. Nooit via zoekresultaten, nooit via een link in een dm, chat of "support"-antwoord.
• Controleer omvang en leeftijd. Kijk op een aggregator naar het TVL van het protocol en hoe lang het al draait. Bij geen enkele drempel gebeurt er iets magisch, maar een contract dat twee jaar lang negencijferige bedragen heeft bewaard, heeft echte aanvalsdruk doorstaan; een fork van een week oud niet. Stem je blootstelling af op dat verschil.
• Zoek naar audits en een bugbounty – en relativeer ze dan. Meerdere audits door bekende partijen en een lopende bugbounty zijn het minimum voor serieuze protocollen. Het ontbreken ervan is diskwalificerend; de aanwezigheid ervan is geen bewijs van veiligheid.
• Achterhaal wie de adminsleutels heeft. Blader door de documentatie om te zien wie contracten kan upgraden en of upgrades achter een timelock zitten. Een protocol waarvan de multisig van het team de regels direct kan veranderen, vergt meer vertrouwen dan een protocol met 48 uur vertraging en een openbaar governanceproces.
• Begrijp het rendement voordat je het najaagt. Als je niet in één zin kunt uitleggen wie het rendement betaalt en waarom, ben je nog niet klaar met screenen. Buitensporig hoge APY is een risicosignaal, geen koopje.

Voor elke handtekening: approvals en transactiehygiëne

Alles in DeFi gebeurt via transacties die je ondertekent, en dat maakt het moment van ondertekenen je laatste verdedigingslinie.

• Lees wat de wallet daadwerkelijk toont. Moderne wallets simuleren transacties en tonen wat je wallet verlaat en wat er binnenkomt. Neem de tijd om het te lezen. Een swap hoort tokens eruit en tokens erin te tonen; als bij een "claim reward"-interactie je NFT's of tokens vertrekken, stop dan.
• Zie token approvals als blijvend risico. Voordat een contract je tokens kan verplaatsen, geef je het een approval. Interfaces vroegen vroeger voor het gemak om onbeperkte approvals – wat betekent dat dat contract (of wie het later exploiteert) je volledige saldo van die token kan verplaatsen, voor altijd, totdat je de approval intrekt. Geef de voorkeur aan wallets en interfaces waarmee je een exact approvalbedrag kunt instellen, en gebruik dat voor alles wat verder gaat dan routinematige interacties met grote protocollen.
• Pas ook op voor off-chain handtekeningen. Niet elke gevaarlijke handtekening is een transactie. Approvals via handtekeningen en orderhandtekeningen (het mechanisme achter veel wallet-drainerkits) kosten geen gas en kunnen later overboekingen autoriseren. Een site die je vraagt iets te ondertekenen dat je niet begrijpt – vooral lange hexadecimale of gestructureerde data met het adres van iemand anders als spender of operator – is een moment om te stoppen en uit te zoeken.
• Stuur een testtransactie voor nieuwe routes. De eerste keer bridgen naar ergens, de eerste opname naar een nieuw adres, de eerste interactie met een nieuw protocol: stuur een klein bedrag, controleer of het aankomt en zich gedraagt zoals verwacht, en stuur dan de rest. De extra fee is de goedkoopste verzekering in crypto.
• Verdeel je wallets. Houd een hot wallet met beperkte middelen voor actieve DeFi en experimenten, en een aparte cold wallet – bij voorkeur op een hardwarewallet – die langetermijnactiva bevat en nooit verbinding maakt met willekeurige dApps. Een leeggehaalde hot wallet moet vervelend zijn, geen catastrofe. (Het inrichten van wallets zelf wordt uitgebreid behandeld in het leerpad over beveiliging.)

Terwijl posities openstaan: monitoring

DeFi-posities zijn geen spaarrekeningen; ze veranderen van toestand terwijl je slaapt.

• Ken je liquidatieberekening. Als je hebt geleend, schrijf dan je liquidatiekoers en health factor op en stel de waarschuwing in voordat je haar nodig hebt. Portfolio-trackers (DeBank, Zapper en de eigen dashboards van protocollen) tonen health factors; verschillende diensten kunnen meldingen sturen wanneer een health factor onder een door jou gekozen drempel zakt. Een realistische buffer is belangrijk: een positie die bij een koersdaling van 25% wordt geliquideerd, is niet behoudend in een markt die dat regelmatig in één dag doet.
• Houd pegs in de gaten waarvan je afhankelijk bent. Als je positie een stablecoin, liquid staking token of wrapped asset bevat, leent of daarmee liquiditeit levert (als LP), verandert een depeg je risico meteen. Een snelle blik op de peg hoort bij het controleren van de positie.
• Volg het aankondigingskanaal van het protocol. Exploits, pauzes, migratiemeldingen en governancevoorstellen die je positie raken, verschijnen daar als eerste. Voor alles wat een substantieel deel van je geld beheert, is dit monitoring en geen fanatisme. Governance-timelocks beschermen alleen gebruikers die opletten.
• Controleer maandelijks of het rendement nog klopt. Emissions nemen af, prikkels eindigen, de samenstelling van de pool verschuift. De positie waar je met 12% APY instapte, betaalt nu misschien 3% terwijl het risico gelijk blijft – op dat moment bestaat de afweging die je maakte niet meer en verdient die een nieuwe beslissing.

De terugkerende onderhoudsroutine

Zet een echte terugkerende herinnering in je agenda; geheugen is geen systeem.

Maandelijks (15–30 minuten):

1. Bekijk en trek approvals in. Gebruik een gerenommeerde tool voor approvalbeheer – Revoke.cash is de veelgebruikte standaard en Etherscan biedt een token approval checker – om elk contract te zien dat nog gemachtigd is om je tokens te verplaatsen, op elke chain die je gebruikt. Trek alles in wat je niet actief gebruikt, onbeperkte approvals voor protocollen die je één keer hebt uitgeprobeerd en alles wat is verleend aan contracten die je niet herkent. Elke intrekking kost wat gaskosten; op L2's zijn dat centen.
2. Maak een inventaris van je posities. Maak een lijst van elk protocol dat op dit moment je geld bewaart, op elke chain. Posities die je bent vergeten, zijn risico zonder toezicht – vergeten LP-posities en dust-deposito's stapelen zich verrassend snel op.
3. Controleer de gezondheid van je posities. Health factors, peg-status, het huidige reële rendement versus waarvoor je je hebt aangemeld.

Elk kwartaal:

• Snoei. Stap uit posities die te klein zijn om rendabel te monitoren, consolideer dust en sluit accounts op protocollen die je niet meer gebruikt.
• Screen je grootste posities opnieuw. Is het TVL van het protocol ingestort? Is het team vertrokken? Zijn de adminsleutels veranderd? Zijn er auditbevindingen gepubliceerd? De screening die je bij het instappen deed, veroudert.
• Oefen het herstel. Controleer of je back-ups van je herstelzin (seed phrase) zijn waar ze horen te zijn en of je de toegang echt kunt herstellen – voordat een noodgeval het voor je test.

Als er iets misgaat

Bepaal het draaiboek voordat je in paniek raakt.

• Als een protocol dat je gebruikt wordt geëxploiteerd: neem op wat opneembaar is als de exploit nog gaande is, trek je approvals voor de getroffen contracten meteen in en vertrouw voor de vervolgstappen op het officiële kanaal van het protocol – niet op Discord-dm's. Wie je een dm stuurt met een aanbod voor herstelhulp, is een tweede oplichter; dat patroon is bijna universeel.
• Als je iets kwaadaardigs hebt ondertekend: verplaats de resterende activa direct van die wallet naar een schone, te beginnen met de meest waardevolle en meest liquide. Trek daarna de approvals van de gecompromitteerde wallet in. Ga ervan uit dat de wallet voorgoed verbrand is.
• Aanvaard de grenzen van herstel. On-chain overboekingen zijn definitief. Realistische acties na een incident zijn schade beperken en melden – er is geen supportlijn die transacties terugdraait, en elke dienst die iets anders beweert, is oplichting.