Institutionele cryptobewaring: hoe banken digitale activa veilig opslaan in 2026

Institutionele cryptobewaring is niet langer alleen een specialistische dienst die wordt aangeboden door bedrijven die zich specifiek op crypto richten. Grote banken bieden nu oplossingen voor de bewaring van digitale activa aan, bouwen deze op of werken ermee samen. Dit komt doordat vermogensbeheerders, bedrijven, fondsen en andere instellingen steeds vaker behoefte hebben aan de operationele controle, governance, rapportage en juridische verantwoording die ze al verwachten van traditionele effectenbewaring.

Het belangrijkste punt is dat "veilige bewaring" niet betekent dat een bank Bitcoin of Ether in een fysieke kluis bewaart. Crypto-activa blijven geregistreerd op hun blockchain. Wat de bewaarder beschermt, is de mogelijkheid om transacties te autoriseren: de cryptografische sleutels, ondertekeningssystemen, toegangsbeleid, herstelprocedures en gegevens die bepalen wie de activa mag verplaatsen.

Wat houdt een bank nu precies vast als ze cryptovaluta "bewaart"?

Een bankbewaarder neemt doorgaans geen fysiek bezit van een cryptovaluta, omdat er geen fysiek instrument is om te bezitten. Het Amerikaanse Office of the Comptroller of the Currency heeft dit onderscheid uitgelegd in zijn Interpretatieve Brief 1170 uit 2020 : digitale activa bestaan ​​op een blockchain of gedistribueerd grootboek, terwijl de controle wordt uitgeoefend via cryptografische sleutels. In de praktijk betekent bewaring het beschermen van de sleutels of andere bevoegdheden waarmee die activa kunnen worden overgedragen.

Dat onderscheid is belangrijk omdat de belangrijkste verliesscenario's verschillen van traditionele diefstal uit een kluis. Een beheerder moet zich beschermen tegen gestolen inloggegevens, gecompromitteerde ondertekeningsapparaten, kwaadwillende medewerkers, softwarekwetsbaarheden, onjuiste transactiegoedkeuringen, verloren sleutels, protocolwijzigingen, cyberaanvallen en operationele fouten.

Actie voor een instelling: vraag een potentiële bewaarder om precies te beschrijven wat deze beheert. Beheert de instelling volledige privésleutels, maakt gebruik van gedistribueerde ondertekening, vertrouwt zij op een subbewaarder of combineert zij verschillende methoden? "Bewaring op bankniveau" is op zichzelf geen technische architectuur.

Betekent bankbewaring dat de bank de cryptovaluta bezit?

Niet per se. Bewaring en eigendom zijn twee verschillende concepten. Een goed gestructureerde bewaarovereenkomst is zo ontworpen dat de activa van de cliënt aan de cliënt blijven toe te schrijven en niet onderdeel worden van de handelsvoorraad van de bank.

Deze scheiding is met name expliciet vastgelegd in de Europese verordening inzake markten voor cryptoactiva (MiCA). Volgens MiCA moeten aanbieders die cryptoactiva voor cliënten bewaren, positiegegevens bijhouden, een bewaarbeleid vaststellen, de tegoeden van cliënten scheiden van hun eigen tegoeden en stappen ondernemen om ervoor te zorgen dat de cryptoactiva van cliënten juridisch en operationeel gescheiden zijn van het vermogen van de aanbieder. MiCA vereist tevens procedures voor het teruggeven van activa of toegangsmiddelen aan cliënten.

Het Bazelse Comité maakt eveneens onderscheid tussen activiteiten met gescheiden bewaring van activa en een bank die simpelweg een directionele cryptopositie inneemt. De huidige standaard voor cryptoactiva, die op 1 januari 2026 van kracht is , stelt dat bewaardiensten met betrekking tot gescheiden cliëntactiva over het algemeen niet hetzelfde krediet-, markt- of liquiditeitsrisico creëren als het bezit van de crypto, hoewel ze nog steeds een aanzienlijk operationeel risico met zich meebrengen.

Actiepunten voor een instelling: bekijk de wettelijke bewaarnemingsovereenkomst, niet alleen de productpagina. Controleer op wiens naam de activa staan ​​geregistreerd, of de activa van de cliënt gescheiden zijn van de activa van de instelling, wat er gebeurt in geval van insolventie en of de bewaarder de activa mag uitlenen, verpanden, herbeheren of anderszins gebruiken.

Wat maakt de private-key-laag geschikt voor institutioneel gebruik?

Er bestaat geen standaard, goedgekeurd ontwerp dat door elke bank wordt gebruikt. De exacte implementaties worden vaak bewust niet openbaar gemaakt. Sterke institutionele systemen proberen echter doorgaans de mogelijkheid uit te sluiten dat één medewerker, één laptop of één gecompromitteerde inloggegevens in zijn eentje klanttegoeden kan verplaatsen.

Beveiligingsmaatregelen kunnen bestaan ​​uit hardwarebeveiligingsmodules, gedistribueerde sleutelgeneratie- of ondertekeningssystemen, goedkeuringen door meerdere personen, gescheiden beheerders- en transactierollen, streng gecontroleerde ondertekeningsomgevingen, toegestane bestemmingsadressen, transactielimieten, netwerksegmentatie en fraudebestendige cryptografische hardware. Sommige instellingen verdelen de ondertekeningsbevoegdheid ook over locaties of systemen, zodat een storing op één locatie de toegang niet blokkeert.

Wanneer een bank of haar technologieleverancier gebruikmaakt van cryptografische modules, kunnen erkende beveiligingsnormen nuttig bewijsmateriaal leveren. NIST FIPS 140-3 definieert bijvoorbeeld eisen voor cryptografische modules met betrekking tot authenticatie, fysieke beveiliging, beheer van gevoelige beveiligingsparameters, zelftests, softwarebeveiliging en levenscyclusborging. FIPS-validatie alleen bewijst niet dat een volledig bewaarplatform veilig is, maar het is wel een relevante controlemaatregel om te evalueren.

Actiepunten voor een instelling: vraag welke onderdelen van de ondertekeningsstack onafhankelijk worden gevalideerd, welke componenten toegang hebben tot sleutelmateriaal en of één beheerder transactiebeleid kan wijzigen of sleutels kan herstellen zonder een onafhankelijk goedkeuringsproces.

Is koelopslag voldoende?

Cold storage blijft een belangrijke verdediging, omdat het offline bewaren van ondertekeningssleutels de blootstelling aan externe aanvallers vermindert. De oorspronkelijke richtlijnen van de OCC voor cryptobewaring beschreven cold wallets als offline opslag en zetten ze af tegen hot wallets die met internet verbonden zijn. Maar "cold" betekent niet automatisch "veilig".

Een offline sleutel kan nog steeds verloren gaan, verkeerd worden behandeld, gekopieerd, openbaar worden gemaakt tijdens herstel of gebruikt worden door een onbevoegde medewerker. Instellingen moeten ook opnames, staking-evenementen, forks, migraties en andere blockchain-specifieke bewerkingen verwerken. Dat creëert een afweging tussen diepe offline beveiliging en operationele beschikbaarheid.

Veel institutionele systemen maken daarom gebruik van verschillende lagen. Een streng beveiligde laag kan het grootste deel van de langetermijnbeleggingen beschermen, terwijl kleinere operationele saldi gebruikmaken van gecontroleerde online of semi-online ondertekeningsomgevingen. De precieze mix hangt af van de opnamefrequentie, de ondersteunde activa, de serviceniveauverplichtingen en de risicobereidheid.

Actiepunten voor een instelling: beperk u niet tot de vraag "Gebruikt u cold storage?". Stel vragen over welk percentage van de activa online kan worden opgeslagen, wie activa tussen opslaglagen mag verplaatsen, hoe noodopnames worden afgehandeld en welke controles van toepassing zijn wanneer een sleutel van back-up- of herstelstatus naar actief gebruik overgaat.

Hoe verminderen banken interne diefstal en foutieve overboekingen?

Cryptotransacties kunnen na de definitieve afwikkeling moeilijk of zelfs onmogelijk teruggedraaid worden, waardoor preventie belangrijker is dan herstel. Institutionele bewaring is daarom sterk afhankelijk van functiescheiding en transactiebeheer.

Een goed ontworpen proces kan meerdere goedkeuringen van verschillende rollen vereisen, bestemmingen beperken tot vooraf goedgekeurde adressen, ongebruikelijk grote overboekingen vertragen, transactielimieten afdwingen, verificatie buiten het normale proces vereisen en activiteiten signaleren die buiten het normale beleid van een klant vallen. Interne grootboeken moeten ook worden vergeleken met blockchain-records, zodat discrepanties snel kunnen worden opgespoord.

Het Bazelse Comité beschouwt falen van mensen, systemen en processen als operationeel risico. Het raamwerk voor cryptoactiva van 2026 noemt het verlies van een privésleutel door een bank expliciet als voorbeeld van een operationeel verlies en vereist dat banken die betrokken zijn bij cryptoactiviteiten de risico's op het gebied van technologie, cyberbeveiliging, uitbesteding, fraude, data en veerkracht beoordelen.

Actie voor een instelling: vraag een stapsgewijze beschrijving van de opnamecyclus, van instructie aan de klant tot blockchain-uitzending. De cruciale vraag is of een aanvaller die één account of één medewerker compromitteert, die compromittering kan omzetten in een onomkeerbare overdracht.

Wat gebeurt er als een bank een subbewaarder inschakelt?

Een bewaarservice onder de merknaam van een bank betekent niet altijd dat elke cryptografische bewerking wordt uitgevoerd op infrastructuur die eigendom is van de bank. Banken kunnen gespecialiseerde technologieleveranciers of subbewaarders inschakelen voor sleutelbeheer, transactie-uitvoering, blockchain-connectiviteit of activaspecifieke ondersteuning.

In de Verenigde Staten heeft de OCC dit punt in mei 2025 verduidelijkt. Interpretatieve brief 1184 bevestigde dat nationale banken en federale spaarinstellingen toegestane activiteiten met crypto-activa, waaronder bewaar- en uitvoeringsdiensten, mogen uitbesteden, mits er sprake is van passend risicobeheer door derden. De bank blijft verantwoordelijk voor het veilig en verantwoord uitvoeren van de activiteit en voor de naleving van de toepasselijke wetgeving.

Subbeheer kan de expertise van specialisten vergroten, maar brengt ook concentratie, afhankelijkheid, uitval, contractuele risico's en herstelrisico's met zich mee. De instelling moet weten welke entiteit de infrastructuur voor digitale handtekeningen daadwerkelijk beheert en welke entiteit verantwoordelijk is in geval van verlies.

Actiepunten voor een instelling: stel een volledig overzicht van alle afhankelijkheden samen. Identificeer de bank, technologieleverancier, subbewaarder, beurs of liquiditeitsplatform, blockchain-nodeaanbieders, noodherstellocaties en alle cloud- of beveiligingsdiensten die cruciaal zijn voor opnames.

Welke wetswijzigingen hebben het bewaren van goederen in bankbewaring in de Verenigde Staten gemakkelijker gemaakt?

Het Amerikaanse beleidsklimaat veranderde aanzienlijk in 2025. In maart 2025 bevestigde de OCC dat het bewaren van cryptovaluta een toegestane activiteit is voor nationale banken en federale spaarinstellingen en schrapte een eerdere vereiste van geen bezwaar van de toezichthouder. Eveneens in maart trok de FDIC haar voorafgaande meldingsplicht in en verklaarde dat instellingen onder toezicht van de FDIC toegestane crypto-gerelateerde activiteiten mogen uitvoeren zonder voorafgaande goedkeuring van de FDIC, mits zij de bijbehorende risico's adequaat beheersen.

Afzonderlijk heeft de SEC in Staff Accounting Bulletin 122 , dat op 30 januari 2025 van kracht werd, de richtlijnen voor de boekhouding van cryptovaluta in SAB 121 ingetrokken. Deze wijziging in de boekhouding verwijderde een belangrijke balanspost die sommige bedrijfsmodellen voor cryptobewaring had gecompliceerd. De wijziging gaf een bank op zichzelf geen toestemming om alle cryptovaluta te bewaren of om bank-, effecten-, grondstoffen-, sanctie- of staatswetten te omzeilen.

Actiepunten voor een instelling: evalueer de wettelijke bevoegdheden op entiteits- en jurisdictieniveau. Een internationale bank kan bijvoorbeeld via één dochteronderneming of in één land wel een dienst mogen verlenen, maar via een andere niet.

Welke banken bieden al institutionele cryptobewaring aan?

Verschillende grote banken hebben hun daadwerkelijke bewaarservices publiekelijk gedocumenteerd in plaats van alleen onderzoeksprojecten aan te kondigen.

In oktober 2022 kondigde BNY aan dat haar platform voor de bewaring van digitale activa in de Verenigde Staten operationeel was , waardoor aanvankelijk een selecte groep klanten bitcoin en ether kon bewaren en overmaken. De historische betekenis hiervan is dat een wereldwijd systeemkritische bank de stap zette van planning naar daadwerkelijke operationele activiteiten voor de bewaring van digitale activa.

Standard Chartered lanceerde in september 2024 een dienst voor de bewaring van digitale activa in de VAE , aanvankelijk met ondersteuning voor Bitcoin en Ethereum, en benoemde Brevan Howard Digital als eerste klant. In januari 2025 kondigde de bank ook een Luxemburgse entiteit aan voor EU-diensten voor de bewaring van digitale activa, na de implementatie van MiCA.

Deze voorbeelden laten zien dat institutionele bewaring onderdeel wordt van de reguliere financiële infrastructuur, maar ze moeten niet worden opgevat als bewijs dat elke bank dezelfde activa, rechtsgebieden, afwikkelingssnelheden, stakingfuncties of wallettechnologieën ondersteunt.

Actiepunten voor een instelling: bevestig de actuele lijst met ondersteunde activa en de juridische entiteit rechtstreeks met de bank vóór de onboarding. Het productaanbod kan sneller veranderen dan het algemene marketingmateriaal van een bank.

Is een verzekering een vervanging voor beveiligingsmaatregelen?

Nee. Een verzekering kan nuttig zijn, maar het is geen garantie dat elk cryptoverlies wordt vergoed. De dekking kan alleen van toepassing zijn op specifieke wallets, oorzaken van verlies, interne diefstalscenario's of bewaarlocaties. Polissen kunnen eigen risico's, uitsluitingen, sublimieten en totale limieten bevatten die voor meerdere klanten gelden.

Institutionele klanten moeten ook onderscheid maken tussen de eigen balansmiddelen van de bewaarder, verzekeringen van derden, contractuele vrijwaringen en eventuele wettelijke klantbescherming. Traditionele depositoverzekeringen dekken crypto-activa niet automatisch, simpelweg omdat een bank de dienstverlener is.

Actiepunten voor een instelling: vraag het verzekeringsoverzicht en de relevante contractuele bepalingen op. Vergelijk het maximaal gedekte bedrag met de waarde die u verwacht in bewaring te geven en identificeer welke schadegevallen expliciet zijn uitgesloten.

Wat moet een instelling controleren voordat zij een bankbewaarder selecteert?

Wat is nog onzeker?

De wettelijke en toezichthoudende richtlijnen zijn duidelijker dan een aantal jaren geleden, maar de institutionele bewaring van cryptovaluta is nog niet volledig gestandaardiseerd. Banken maken niet alle beveiligingsarchitecturen openbaar, verschillende rechtsgebieden hanteren uiteenlopende insolventie- en eigendomsrechtelijke regels, en blockchainprotocollen blijven veranderen. Nieuwe diensten zoals staking, getokeniseerde stortingen, afwikkeling met stablecoins en getokeniseerde effecten kunnen ook risico's met zich meebrengen die niet netjes in een eenvoudig "cold wallet"-model passen.

Er is ook geen basis om te beweren dat een bank als bewaarder automatisch veiliger is dan elke gespecialiseerde cryptobewaarder. Banken beschikken over volwaardige kaders voor governance, compliance, audits en operationeel risicobeheer, terwijl cryptobewaarders mogelijk meer ervaring hebben met specifieke blockchaintechnologieën. De beste keuze hangt af van de activa van de instelling, de transactiefrequentie, wettelijke vereisten, herstelbehoeften en de tolerantie voor concentratie door derden.

Actiepunten voor een instelling: beschouw de selectie van een bewaarinstelling als een due-diligence-onderzoek in plaats van een merkbeslissing. De veiligheid moet worden aangetoond door middel van architectuur, governance, contractuele waarborgen, operationele tests, de status van de regelgeving en bewijs van controles.

Kortom

Banken maken de bewaring van cryptovaluta veiliger door traditionele bewaarprincipes toe te passen op een ander technisch activum: het scheiden van klanttegoeden, het versterken van cryptografische ondertekeningssystemen, het beperken van wie overdrachten mag autoriseren, het gebruik van offline of streng gecontroleerde sleutelomgevingen, het monitoren van derden, het afstemmen van blockchaingegevens en het plannen van herstel. Toezichthouders staan ​​deze diensten steeds vaker toe, maar verwachten nog steeds dat banken de specifieke technologische en operationele risico's van cryptovaluta met dezelfde ernst beheren als andere kritieke financiële infrastructuren.

Voor een institutionele klant is de meest nuttige vraag niet: "Biedt deze bank cryptobewaring aan?", maar: "Hoe worden mijn activa precies beheerd, gescheiden, teruggevorderd en beschermd als er iets misgaat?" De kwaliteit van het antwoord is een betere indicator voor de veiligheid van de bewaring dan alleen de naam van de bank.