Binance introduceert een innovatieve functie voor gebruikers: een op gebruikers gebaseerde terugtreklok, gericht op een bedreiging waar de cryptosector het afgelopen jaar intensief mee te maken heeft gehad: de fysieke dwang van crypto-houders, ook wel bekend als “wrench attacks”. Deze nieuwe functie, genaamd “Withdraw Protection” (terugtrekking bescherming), stelt gebruikers in staat om hun eigen account tot één week te blokkeren voor on-chain terugtrekkingen. De strengere “lockdown”-modus maakt vroegtijdig ontgrendelen volledig onmogelijk. Volgens de persrelease van Binance kan deze blokkade niet worden opgeheven door de beurs.
In een interview met CoinDesk vertelde Jimmy Su, Chief Security Officer van Binance, dat de functie is ontwikkeld als reactie op eerder waargenomen patronen, waaronder “terugtrekkingen die risicovoller of zelfs gedwongen zijn”. Hij wees op gebruikers die naar gebieden reizen waar het identificeren als crypto-houder fysieke risico’s met zich meebrengt.
“We zien een patroon waarbij sommige gebruikers naar risicovollere geografische locaties reizen,” zei Su. “Zij willen een gebruikerscontrole-laag die hen in staat stelt om een beperking op terugtrekkingen in te stellen. In geval van problemen geeft dit hen meer tijd om zich te herstellen.”
Bij de vraag of deze functie specifiek een verdediging tegen wrench attacks was, gaf Su aan dat dit wel een scenario is, naast andere gevallen in bepaalde regio’s waar kwaadwillenden actief proberen crypto-gebruikers persoonlijk te identificeren voor doelgerichte aanvallen.
Binance’s persbericht presenteerde de onoverbrugbare vergrendeling als een solide garantie. Su verduidelijkte echter dat het mechanisme een interne beleidsmaatregel is.
“Het is een interne beleidsmaatregel voor deze specifieke functie. Onze klantenservicemedewerkers kunnen dit niet overroepen,” vertelde Su aan CoinDesk. “Het doel is om in te spelen op het onomkeerbare karakter van crypto-transfers. In tegenstelling tot een fiat-scenario, waarin geld wordt overgemaakt naar een betaalrekening en er mogelijkheden zijn om de transactie ongedaan te maken, kan dat met on-chain crypto niet.”
Deze nuance is essentieel. Een cryptografische vergrendeling zou effectief onveranderlijk zijn voor de door de gebruiker gekozen periode. Een beleidsmatige vergrendeling hangt echter af van de voortdurende handhaving door Binance en de afwezigheid van juridische dwang om het op te heffen. Su benadrukte dat de functie geen blokkade oplegt aan handhavingsmaatregelen.
“Dit voorkomt niet dat handhaving actie onderneemt op accounts,” zei hij.
Vertragingen bij terugtrekking zijn geen nieuw fenomeen. Coinbase biedt al jaren Vaults aan met een vertraging van 48 uur en e-mailbevestiging. Ook Kraken heeft een soortgelijke Global Settings Lock.
De bedreigingsomgeving is echter veranderd. Volgens gegevens van CertiK en crypto-onderzoeker Jameson Lopp zijn bevestigde gevallen van fysieke dwang tegen crypto-houders met 75% gestegen in 2025, met 72 bevestigde incidenten. Geweldsincidenten gerelateerd aan deze terugtrekkingen stegen zelfs met 250%.
Gedwongen terugtrekkingen ondermijnen de conventionele accountbeveiliging. Iedere authenticatie vindt plaats via de legitieme gebruiker.
Een tijdslimiet verandert deze calculus: een gebruiker die Withdraw Protection activeert voor een reis naar een risicovolle regio kan onder fysieke druk niet gedwongen worden om fondsen te verplaatsen. In dit geval zou contact opnemen met ondersteuning ook niet helpen.
Bij de vraag welk gebruikersgedrag hem het meest zorgen baart, wees Su op handelsbots die worden gepromoot op forums en advertentienetwerken, die gebruikers vragen om API-sleutels met brede machtigingen te verlenen.
“Als de handelsbot een oplichting is, kan deze worden gebruikt om handelsverliezen en ongeautoriseerde terugtrekkingen te veroorzaken,” aldus Su. Hij adviseert gebruikers om API-sleutels met dezelfde zorgvuldigheid te behandelen als hun wachtwoorden of twee-factor-authenticatie. “Zodra een sleutel door een handelsbot wordt gebruikt, is het alsof deze namens die gebruiker opereert.”
Binance investeert in contextbewuste authenticatie die de frictie aanpast op basis van het waargenomen risico, aldus Su. Voor routinematige acties zoals inloggen of handelen is het doel om de zichtbare uitdagingen te verminderen. Voor hoog-risicoacties zoals terugtrekkingen ligt de nadruk op meer frictie.
Hij positioneert Withdraw Protection als een laag binnen een gelaagde beveiligingsaanpak, en niet als vervanging voor basis hygiëne. De richtlijnen voor het model van wrench-attack dreigen moeten gebruikers hun online aanwezigheid beter beheren.
“Crypto-gebruikers moeten hun online aanwezigheid beschermen,” zei Su. “Probeert te voorkomen dat vertrouwelijke informatie over hoeveel zij in crypto hebben bekend wordt. Maak jezelf tot een moeilijker doelwit.”
Vraag & Antwoord
Wat is Withdraw Protection en hoe werkt het?
Withdraw Protection is een functie die gebruikers in staat stelt om hun account voor on-chain terugtrekkingen voor een periode van één tot zeven dagen te blokkeren, ter bescherming tegen fysieke dwang. Het kan niet worden opgeheven door de beurs zelf.
Waarom is deze functie belangrijk in de huidige cryptowaarde?
De functie komt tegemoet aan de toenemende dreiging van fysieke dwang en wrench attacks. Met een tijdslimiet kunnen gebruikers hun fondsen beschermen tegen gedwongen overmakingen, vooral wanneer ze naar risicovolle gebieden reizen.
Wat zijn de verwachtingen rondom deze functie in de toekomst?
De introductie van Withdraw Protection kan als een model dienen voor andere beurzen en kan een grotere focus leggen op de beveiliging van crypto-accounts, rekening houdend met de evolutionaire dreigingen die gebruikers confronteren.
Een reactie achterlaten