Self-custody: not your keys, not your coins

"Not your keys, not your coins" betekent dat als iemand anders de private keys van je crypto beheert – een exchange, een leenplatform, een app – je de coins eigenlijk niet bezit; je bezit een vordering op een bedrijf. Self-custody betekent dat je de sleutels zelf beheert, zodat geen enkele derde partij je geld kan bevriezen, kwijtraken of uitlenen. Die controle is echt, maar de verantwoordelijkheid ook: bij self-custody is er geen wachtwoordherstel en geen klantenservice als je een fout maakt.

Wat self-custody werkelijk inhoudt

Als je crypto koopt op een exchange, staan de coins in wallets die de exchange beheert. Het saldo op je account is een vermelding in de interne database van de exchange – een schuldbekentenis (IOU). De blockchain weet niet dat je bestaat. De exchange kan in principe je opnames stopzetten, je activa uitlenen of volledig failliet gaan met jouw geld erin.

Self-custody draait dit om. Je genereert een private key – meestal weergegeven als een herstelzin (seed phrase) van 12 of 24 woorden – en die sleutel alleen beheert adressen op de blockchain. Coins die naar die adressen zijn gestuurd, kunnen alleen worden verplaatst door wie de sleutel heeft. Er staat geen bedrijf tussen jou en het netwerk. Als de exchange waar je hebt gekocht morgen sluit, blijven coins die je naar je eigen wallet hebt opgenomen onaangetast.

Het praktische onderscheid is eenvoudig te toetsen: als een bedrijf je toegang kan herstellen nadat je alles bent vergeten, heeft dat bedrijf de sleutels en vertrouw je op een custodian. Als het kwijtraken van je herstelzin betekent dat het geld voorgoed weg is, zit je in self-custody.

De geschiedenis die er een mantra van maakte

De uitspraak is geen ideologie – het is een litteken. Het patroon van falende custodians keert terug in de hele geschiedenis van crypto:

• Mt. Gox (2014). De exchange, die ooit het grootste deel van de wereldwijde bitcoinhandel afhandelde, stortte in nadat ongeveer 850.000 BTC zoek raakte. Schuldeisers wachtten ruwweg tien jaar op gedeeltelijke terugbetaling.
• QuadrigaCX (2019). De grootste exchange van Canada ging failliet nadat de oprichter overleed, die naar verluidt als enige toegang had tot de sleutels; uit onderzoek bleek later dat het geld al lang daarvoor oneigenlijk was gebruikt.
• Celsius, Voyager, BlockFi (2022). Leenplatforms die rente betaalden over deposito's, bevroren opnames en gingen failliet toen hun leningenportefeuilles implodeerden. Depositanten werden concurrente schuldeisers.
• FTX (2022). Een exchange uit de top drie qua volume stortte binnen enkele dagen in nadat klantendeposito's – een tekort dat in miljarden dollars wordt gemeten – waren doorgesluisd naar een zusterbedrijf voor trading.

De rode draad: gebruikers dachten dat een saldo op een scherm betekende dat ze crypto bezaten. Juridisch en praktisch hadden ze hun activa aan een bedrijf uitgeleend, vaak zonder het te beseffen. Faillissementsrechters, niet blockchains, bepaalden wat ze terugkregen.

Dit betekent niet dat elke custodian een fraudeur is. Gereguleerde custodians bedienen instellingen om goede redenen. Het betekent wel dat custodyrisico echt is, van buitenaf grotendeels onzichtbaar, en zich vaak plotseling voordoet.

Wat je op je neemt als je je eigen sleutels beheert

Self-custody neemt het tegenpartijrisico weg en vervangt het door operationeel risico – het risico dat jij een fout maakt. Wees eerlijk over wat daarin zit:

• Verlies. Als je herstelzin bij een woningbrand verbrandt en je geen back-up hebt, is het geld onherstelbaar. Niemand kan helpen. Schattingen van voorgoed verloren bitcoin lopen op tot miljoenen coins, waarvan veel van vroege gebruikers die sleutels kwijtraakten.
• Diefstal. Phishing, malware en social engineering richten zich rechtstreeks op gebruikers van self-custody, omdat een gestolen sleutel direct gestolen geld betekent en er geen fraudeafdeling is om te bellen.
• Fouten. Stuur je naar een verkeerd adres of het verkeerde netwerk, dan is de transactie definitief. Er bestaat geen chargeback.
• Nalatenschap. Als je overlijdt zonder plan, weet je familie misschien dat de crypto bestaat maar kan ze er niet bij.

Een bruikbaar denkmodel: een custodian is als een bank zonder depositogarantie; self-custody is als contant geld in een kluis die je zelf hebt gebouwd. Elk is veiliger tegen een andere dreiging. De exchange beschermt je tegen je eigen fouten; je eigen wallet beschermt je tegen die van de exchange.

Wie self-custody wel en niet zou moeten doen

Self-custody is niet automatisch voor iedereen het juiste antwoord, en doen alsof dat wel zo is, brengt mensen schade.

Self-custody is zinvol wanneer het bedrag dat op het spel staat de moeite rechtvaardigt, wanneer je bereid bent de procedures te leren en te oefenen (back-ups, testtransacties, controlegewoonten) en wanneer je lang genoeg aanhoudt dat het gemak van een exchange er niet toe doet.

Custody kan de eerlijkere keuze zijn als:

• Het bedrag klein is – zeg een paar honderd dollar waarmee je experimenteert. De operationele rompslomp en het risico op zelf veroorzaakt verlies kunnen bij die omvang zwaarder wegen dan custodyrisico.
• Je actief handelt. Geld tussen trades door naar cold storage verplaatsen is onpraktisch, al kun je langetermijnbezit wel apart houden.
• Je echt geen back-ups gaat bijhouden. Wie een herstelzin in de map met concept-e-mails gaat bewaren, is veiliger op een gerenommeerde exchange met sterke 2FA dan in slordige self-custody.
• Iemand die je vertrouwt je financiën beheert vanwege leeftijd of gezondheid.

Veel mensen komen uit op een verdeling: een werksaldo op een exchange om te kopen en te verkopen, en langetermijnbezit in self-custody. De verhouding schuift richting self-custody naarmate de bedragen groeien. Een veelgebruikte vuistregel: zodra het verlies van het geld echt pijn zou doen, moet het saldo op de exchange niet meer groeien en moeten opnames beginnen.

Klein en veilig beginnen

Je hoeft niet alles in één keer te verplaatsen, en dat moet je ook niet doen. Een verstandige eerste route:

1. Installeer een gerenommeerde self-custody-wallet, of richt een hardwarewallet in als het bedrag dat rechtvaardigt.
2. Schrijf de herstelzin op papier – voorlopig nooit in een screenshot, cloudnotitie of wachtwoordmanager – en bewaar hem op een veilige plek.
3. Neem een klein testbedrag op van je exchange, bijvoorbeeld voor 20 dollar, en controleer of het aankomt.
4. Doe een volledige herstelproef: wis of verwijder de wallet, herstel hem met je opgeschreven herstelzin en controleer of het saldo weer verschijnt. Dit is de stap die de meeste mensen overslaan en waarvan ze het meest spijt hebben dat ze hem hebben overgeslagen.
5. Verplaats pas daarna serieuze bedragen, in stappen.

Die herstelproef is het moment waarop self-custody echt wordt. Zolang je nooit een wallet hebt hersteld met woorden op papier, is je back-up een theorie.