Wie bitcoin zelf bewaart, beheert zelf de geheime toegang. Dat heet zelfbeheer. Een cryptobeurs past dan niet op het geld, maar niemand kan een verloren reeks herstelwoorden terughalen of een verkeerde betaling terugdraaien. Tijdens het panel Will Self-Custody Ever Be Safe? op Bitcoin Amsterdam bespraken vier makers van bitcoinportemonnees hoe dit veiliger kan.
Veiligheid begint bij de gebruiker
Volgens Moti Joseph van Wesatoshis Labs ontstaan veel problemen door menselijke fouten. De herstelwoorden raken kwijt, mensen klikken op neplinks of voeren een handeling verkeerd uit. Ook ontwikkelaars kunnen fouten in de software maken.
Joseph bouwt daarom een apart apparaat waarmee bitcoin zonder de systemen van Apple of Google kan worden gebruikt. Zo lopen minder gevoelige handelingen via een telefoon. De eigenaar blijft verantwoordelijk, maar fouten moeten moeilijker worden.
Extra regels voordat bitcoin kan worden verstuurd
Francesco Madonna van BitVault onderscheidde drie risico’s: een fysieke aanval, een digitale hack en verlies van de geheime sleutel die toegang geeft tot de bitcoin. Een portemonnee kan zo worden ingesteld dat een betaling eerst moet wachten of een tweede sleutel nodig heeft. Eén gestolen sleutel is dan niet genoeg om alles weg te halen.
Douglas Bakkum van BitBox wil dat onderzoekers de softwarecode kunnen bekijken en fouten kunnen melden. AI kan die controle versnellen, maar geen apparaat wordt volledig veilig. Regelmatige updates blijven daarom noodzakelijk.
Verdeel het risico over meerdere plekken
De panelleden adviseerden om bitcoin te verdelen. Gebruik een kleine portemonnee voor betalingen, een tweede voor bedragen die geregeld nodig zijn en een streng beveiligde kluis voor langetermijnbezit. Hoe groter het bedrag, hoe zwaarder de beveiliging mag zijn.
De aanpak moet uitvoerbaar blijven. Extra sleutels helpen weinig als nabestaanden niet weten hoe het werkt. Een duidelijk overdrachtsplan voor crypto hoort daarom bij de beveiliging.
Vijf tips van de makers
-
Bewaar herstelwoorden veilig en open geen verdachte links.
-
Werk de software van het apparaat regelmatig bij.
-
Verdeel bitcoin over een betaalportemonnee, tweede portemonnee en beveiligde kluis.
-
Gebruik voor grotere bedragen een wachttijd of extra goedkeuring.
-
Leg voor nabestaanden vast hoe zij later toegang krijgen.
Zelfbeheer wordt nooit risicoloos. Deze maatregelen kunnen de kans op verlies of diefstal wel kleiner maken.