Block #9

Categorie: Crypto Opslag

  • Myriad En Trust Wallet Lanceren Eerste In-Wallet Prediction Market Ervaring

    Myriad En Trust Wallet Lanceren Eerste In-Wallet Prediction Market Ervaring

    Myriad heeft een krachtige samenwerking aangekondigd met Trust Wallet, waarbij ze de eerste natively integrated in-wallet prediction market ervaring lanceren. Dit markeert een mijlpaal in de manier waarop gebruikers hun crypto-ervaringen beheren. Via de nieuwe ‘Predictions’-tab kunnen Trust Wallet-gebruikers nu eenvoudig handelen in de prediction markets van Myriad, zonder hun wallet te hoeven verlaten. Dit biedt hen een ongeëvenaarde mogelijkheid om evenementen te voorspellen met de crypto-activa die ze al in bezit hebben.

    De CEO van Trust Wallet, Eowyn Chen, beschrijft prediction markets als een innovatieve manier om sociale expressie te combineren met digitale waarde. Ze benadrukt de toegankelijkheid die deze samenwerking biedt; voor miljoenen gebruikers wordt een nieuwe dimensie van interactie met de cryptomarkt geopend. De integratie is niet alleen technisch belangrijk, maar weerspiegelt ook de trend waarin sociale netwerken en financiële markten steeds meer met elkaar verweven raken.

    Het proces om te starten met Myriad op Trust Wallet is eenvoudig en gestroomlijnd. Gebruikers hoeven enkel de Predictions-tab te bezoeken in de Swaps-pagina van de app. Hier kunnen ze alle beschikbare markten inzien en direct een positie innemen op basis van hun inschattingen van eventuitkomsten. In een recente test beschrijft Chen dat het handelen in prediction markets soepel en snel verloopt, wat gebruikers aanzet tot actieve deelname. Deze toegankelijkheid is cruciaal, vooral in een markt waarin snelheid en gebruiksgemak voorop staan.

    De integratie met Myriad wordt door Chen als zeer efficiënt ervaren, een weerspiegeling van de mogelijkheid om in een snel veranderend technologische landschap samen te werken. Deze proactieve aanpak is van essentieel belang voor zowel Trust Wallet als Myriad, die beiden de ambitie delen om gebruikers op een veilige manier toegang te bieden tot opkomende markten.

    Myriad, dat is opgericht door het moederbedrijf van Decrypt, Dastan, heeft de laatste weken een exponentiële groei doorgemaakt, met een cumulatief handelsvolume van $100 miljoen. Dit is een opmerkelijke stijging van tien keer in slechts drie maanden, wat de grote vraag naar prediction markets onderstreept. De oprichter en CEO van Myriad, Loxley Fernandes, wijst op de recente miljardenwaarderingen van concurrenten zoals Polymarket en Kalshi als bewijs van deze enthousiaste ontwikkeling.

    Chen merkt op dat het succes van prediction markets verder gaat dan alleen de technologie. De waarde berust ook op de content — het draait om de verhalen, meningen en gebeurtenissen die mensen belangrijk vinden. De strategische samenwerking tussen Myriad en mediaplatforms zoals Decrypt en Rug Radio biedt een concurrentievoordeel, omdat dit de perceptie en betrokkenheid van het publiek versterkt.

    Trust Wallet plant in de toekomst verdere integratie van prediction markets, waarbij Chen aangeeft dat gebruikers niet vijf verschillende applicaties zouden moeten hoeven gebruiken om hun voorspellingen te doen. De visie van Trust Wallet is om toegang te bieden op een veilige en gebruiksvriendelijke manier, om zo de participatie in deze dynamische en groeiende markten te bevorderen.

    Vraag & Antwoord

    Hoe werkt de Myriad-prediction market binnen Trust Wallet? Slaat deze aanpak aan bij gebruikers?
    Het werkt via een directe integratie binnen de Trust Wallet-app, waar gebruikers eenvoudig een Predictions-tab kunnen vinden. Door de gebruiksvriendelijke interface is het nu toegankelijker voor gebruikers om in te stappen tijdens hun crypto-activiteiten. De snelle en directe manier van handelen lijkt goed aan te slaan bij gebruikers die efficiëntie waarderen.

    Wat zijn de voordelen van prediction markets voor crypto-investeerders?
    Prediction markets kunnen waardevolle inzichten bieden in marktgevoeligheden en publieke sentimenten. Dit kan investeerders helpen om beter geïnformeerde beslissingen te nemen met betrekking tot hun investeringen en strategieën. Bovendien kunnen ze dienen als instrumenten voor portfolio-diversificatie.

    Is er een specifieke doelgroep voor prediction markets?
    De doelgroep omvat zowel crypto-enthousiastelingen als mensen buiten de traditionele financiële markten. Aangezien deze markten inspelen op actuele evenementen en sociale dynamiek, kunnen ze aantrekkelijk zijn voor een breder publiek dat geïnteresseerd is in interactie en het maken van voorspellingen.

  • Waarschuwing: Hooggewaardeerde Chrome Wallet Steelt Uw Seedphrase

    Waarschuwing: Hooggewaardeerde Chrome Wallet Steelt Uw Seedphrase

    In november jongstleden was er enige dagen een kwaadaardige Chrome-extensie te vinden, die zich positioneerde als het vierde resultaat bij de zoekopdracht “Ethereum wallet” in de Chrome Web Store. De extensie, genaamd “Safery: Ethereum Wallet,” oogde voldoende professioneel om als legaal te worden beschouwd. Met een schone iconografie, een generieke naam die in lijn lag met veiligheidstermen, een overvloed aan vijf-sterrenreviews en standaard beschrijvingen die bekend voorkwamen bij iedereen die ooit een crypto wallet heeft gedownload, leek het een geloofwaardige optie.

    Achter deze façade schuilde een opzettelijke aanval met als doel het stelen van seed phrases (de geheimen die toegang bieden tot crypto wallets) en het leegroven van gebruikersportefeuilles. Dit gebeurde door de gestolen geheimen te coderen in microtransacties op de Sui blockchain.

    Socket, een beveiligingsbedrijf dat zich richt op open-source software en de bijbehorende supply chains, installeerde en analyzeerde de extensie nadat deze was ontdekt. Hun doel was om te begrijpen hoe “Safery” onopgemerkt bleef, hoe het in de ranglijst van de Chrome Store steeg en de gestolen seed phrases verwerkte zonder alarm te veroorzaken. Het rapport schetst de aanpak van de aanvallers en dient als zowel een postmortem als een waarschuwing dat browserextensies een gevaarlijk blinde vlek blijven in de wereld van crypto.

    Het opmerkelijke aan deze zaak was dat de hackers niet enkel seed phrases steelden, wat een al te bekend probleem binnen de crypto-ruimte is. Wat deze aanval bijzonder maakte, was dat Safery geen bestaande wallet-merk imiteerde. Het was geen lookalike van MetaMask of een gerecycled phishingdomein. Het creëerde een identiteit, kocht of automatiseerde valse reviews om de zoekresultaten te beïnvloeden, en lanceerde zichzelf als een “nieuwe” wallet-optie.

    Dit zorgde ervoor dat de vermelding geen onmiddellijke rode vlaggen vertoonde: geen gebroken grammatica, geen vreemde toestemmingen en geen omleidingen naar verdachte domeinen. De uitgeverpagina van de Chrome Web Store had geen eerdere klachten, en de ondersteunings-URL leidde naar een off-platform site die op het moment van Socket’s analyse niet was gemeld door beveiligingssystemen.

    Gezien de professionele uitstraling zouden de meeste gebruikers weinig aarzeling hebben om op “Toevoegen aan Chrome” te klikken. De extensie vroeg om toegang tot “alle websites,” een veelvoorkomende vereiste voor crypto wallets die toegang nodig hebben tot gedecentraliseerde applicaties. Wat opviel was dat het geen extra toestemmingen aanvroeg of probeerde invoerscripts in te voegen die Chrome’s agressievere waarschuwingen zouden triggeren. De branding was minimalistisch, de website sloot aan bij de naam van de extensie, en het opstartscherm vroeg gebruikers om een wallet te creëren of te importeren — opnieuw, standaardgedrag.

    De seedroof, verzonden via Sui

    De daadwerkelijke schade begon toen een seed phrase werd ingevoerd. In plaats van de zin lokaal op te slaan of te versleutelen voor toegang door de gebruiker, splitste de extensie deze stilletjes in fragmenten en codeerde ze als wat leek op willekeurige wallet-adressen. Socket’s onderzoek toont aan dat deze fragmenten werden ingevoegd in transacties op de Sui blockchain. Specifiek, de extensie voerde kleine SUI-tokenoverboekingen uit, minieme bedragen die geen aandacht zouden trekken, naar adressen die door de aanvaller werden beheerd. Verborgen binnen deze transacties, in memo-velden of obfuscate adressen, bevonden zich stukjes van de gebruikers’ seed phrase.

    Deze benadering had tactische voordelen. De extensie hoefde geen uitgaande verzoeken naar kwaadaardige servers te sturen. Er was geen command-and-control signaal of exfiltratie via HTTP of WebSockets die een browser of antivirussoftware zou kunnen opmerken. De payload verliet het apparaat van de gebruiker als een normaal ogende blockchain-transactie, geleid door een veelgebruikte, lage-kosten keten. Eenmaal op de chain was de data openbaar toegankelijk, wat de aanvaller in staat stelde deze later op te halen, de seed phrase te reconstrueren, en wallets te leegroven zonder het apparaat van de gebruiker opnieuw aan te raken.

    Effectief gebruikte de scam de Sui blockchain zelf als communicatiemiddel. Door de snelle bevestigingstijden en de verwaarloosbare transactiekosten fungeerde het als een laag-latente berichtenbus. Socket traceerde meerdere voorbeelden van deze seed-fragment transacties en bevestigde de link tussen het invoeren van de seed en het uiteindelijke verlies van activa. Terwijl de diefstallen plaatsvonden buiten de chain, bijvoorbeeld op Ethereum of andere L1s waar de wallets van de slachtoffers fondsen hielden, stonden de instructies voor de uitvoering ervan verborgen in het volle zicht.

    Voordat de versie die in Chrome’s beste walletresultaten terechtkwam werd vrijgegeven, testte de uitgever waarschijnlijk deze methode privé. Bewijs toont aan dat eerdere builds experimenteerden met eenvoudigere datalekken voordat de Sui-codering werd verfijnd. Tegen de tijd dat de actieve extensie werd gemeld, had deze voldoende installaties om de “trending” status van Chrome te bereiken, wat de zichtbaarheid verder vergrootte. Brave New Coin rapporteerde dat de “Safery” wallet tussen de topresultaten voor “Ethereum wallet” zoekopdrachten zat, zelfs terwijl er meldingen over verdachte gedragingen circuleerden op Reddit en Telegram.

    Hoe het Chrome-algoritme het toeliet

    Het succes van “Safery” was afhankelijk van de rangschikkingslogica van Chrome. Het zoekalgoritme van de Web Store weegt keyword-overeenkomsten, installatietellingen, review-snelheid, gemiddelde beoordeling en recentheid van updates. Extensies met een uitbarsting van activiteit, vooral in nichecategorieën, kunnen snel stijgen als beter geanalyseerde concurrenten niet regelmatig worden bijgewerkt. In dit geval had “Safery” een naam die goed scoorde in veelvoorkomende zoekopdrachten, een explosie van positieve reviews — waarvan veel standaard of gedupliceerd waren — en een recente uploaddatum.

    Er is geen bewijs dat Google deze vermelding handmatig heeft beoordeeld voordat deze werd gepubliceerd. Het beleid van de Chrome Web Store behandelt de meeste nieuwe extensies met een korte geautomatiseerde scan en fundamentele statische analyses. Extensies ondergaan diepere controles wanneer zij verhoogde machtigingen aanvragen, zoals toegang tot tabbladen, klembord, bestandssystemen of geschiedenis. Wallet-extensies ontwijken vaak deze vlaggen door binnen iframes te opereren of goedgekeurde API’s te gebruiken. “Safery” bleef binnen deze kaders.

    Zelfs wanneer gebruikers zorgen uitten, was de tijd tussen rapporteren en verwijderen lang genoeg om schade aan te richten. Een deel van die vertraging is structureel: Chrome handelt niet direct bij gemelde extensies, tenzij er een overweldigend consensus of bekende malwarehandtekeningen zijn. In dit geval was de payload obfuscate JavaScript die afhankelijk was van blockchain-infrastructuur, niet van externe hosts. Traditionele malwaredetectiemethoden vangen het niet.

    Dit is niet de eerste keer dat Chrome-extensies zijn gebruikt om crypto te stelen. Eerdere oplichtingen omvatten valse Ledger Live-apps die gebruikers vroegen hun herstelzinnen in te voeren, of gekaapte legitieme extensies die aanvallers toegang gaven tot de publicatiesleutel van de ontwikkelaar. Wat “Safery” verschillend maakt is de gladheid van de façade en de afwezigheid van backend-infrastructuur. Er was geen phishing-site om af te sluiten, geen server om te blokkeren, slechts één extensie die geheimen overbracht naar een publieke keten en vervolgens verdween.

    Gebruikers hadden echter nog enige mogelijkheden voor actie. Als zij snel handelden, konden zij hun blootstelling beperken door seeds te vernieuwen en goedkeuringen voor transacties in te trekken. Socket en anderen boden triage-stappen voor iedereen die de extensie had geïnstalleerd: onmiddellijk verwijderen, alle tokengoedkeuringen intrekken, activa verplaatsen naar een nieuwe wallet via een schoon apparaat, en geassocieerde adressen monitoren. Voor gebruikers die de exfiltratie niet opmerkte of aanzienlijke bedragen in hot wallets hadden opgeslagen, was herstel echter onwaarschijnlijk.

    De echte problemen beginnen voordat de wallet überhaupt laadt

    Beveiligingsonderzoekers en ontwikkelaars roepen op tot strengere heuristieken van Chrome zelf. Een voorgesteld oplossingen is om automatisch elke extensie te markeren die UI-elementen bevat die vragen om een 12- of 24-woord zin. Een andere aanpak is om uitgeversattesten te eisen voor wallet-extensies, wat verifieerbaar bewijs levert dat een bepaalde uitgever de codebasis beheert achter een bekend wallet-merk. Ook zijn er oproepen voor strengere inspectie van wallet-gerelateerde machtigingen, zelfs als die geen gevaarlijke toegangspatronen bevatten.

    Voor eindgebruikers heeft Socket een praktische checklist voor het beheer van extensies gepubliceerd. Voordat het installeren van een crypto-extensie, dienen gebruikers de geschiedenis van de uitgever te bekijken, de associatie met een bekend project te verifiëren, om het reviewpatroon te inspecteren — vooral uitbarstingen van identieke reviews —, de permissietab te scannen op vage of brede toegang, en links naar echte websites met publieke GitHub-repositories te controleren. Een schone naam en hoge beoordeling zijn niet genoeg.

    Deze zaak roept bredere vragen op over de rol van de browser in crypto. Browser wallets zijn populair geworden vanwege hun toegankelijkheid en gebruiksgemak. Ze stellen gebruikers in staat om interactie te hebben met gedecentraliseerde applicaties zonder van platform te wisselen of aparte apps te downloaden. Maar deze toegankelijkheid is gekomen met een prijs: blootstelling. De browser is een hoog risico-omgeving die kwetsbaar is voor manipulatie van extensies, sessie-overname, klembord-scrapers en nu covert blockchain-exfiltratie.

    Wallet-ontwikkelaars zullen waarschijnlijk hun distributiemodellen heroverwegen. Sommige teams ontmoedigen al installaties vanuit de Chrome Web Store en geven de voorkeur aan mobiele apps of desktop-binaries. Anderen kunnen waarschuwingen bouwen voor gebruikers die proberen te installeren vanuit onbetrouwbare bronnen. Het kernprobleem blijft: distributie is gefragmenteerd, en de meeste gebruikers weten niet hoe ze een legitieme wallet van een gepolijste kloon kunnen onderscheiden.

    De “Safery”-extensie hoefde niet op MetaMask te lijken of als Phantom te vermommen. Het creëerde zijn eigen merk, zaadde valse vertrouwenssignalen en bouwde een onzichtbare achterdeur die de Sui blockchain als koerier gebruikte. Dit zou moeten dwingen tot een heroverweging van hoe vertrouwen wordt vastgesteld in de crypto UX, en hoe dicht bij de kern zelfs casual tools zoals browserextensies werkelijk zijn.

    Crypto-gebruikers nemen aan dat Web3 betekent dat ze soevereiniteit en zelfcustodie hebben. Maar in de verkeerde handen is een browser wallet geen kluis; het is een open poort. En Chrome zal niet altijd waarschuwen voordat er iets doorheen glipt

    Vraag & Antwoord

    Wat is het probleem met de Safery-extensie?
    De Safery-extensie is ontworpen om seed phrases te stelen door deze te coderen in transacties op de Sui blockchain, zonder dat gebruikers zich dit realiseren. Dit maakt het moeilijk te detecteren en te blokkeren, wat resulteert in aanzienlijke verliezen voor slachtoffers.

    Hoe kan ik mijn crypto-wallet beschermen tegen dergelijke aanvallen?
    Het is cruciaal om alleen extensies van bekende en betrouwbare uitgevers te installeren. Controleer steeds de geschiedenis en reputatie van de ontwikkelaar, let op valse beoordelingen, en wees voorzichtig met de getoonde permissies voordat u een wallet-extensie installeert.

    Wat moeten gebruikers doen als ze de Safery-extensie hebben geïnstalleerd?
    Gebruikers moeten de extensie onmiddellijk verwijderen, alle eerdere token goedkeuringen intrekken, activa naar een nieuwe, veilige wallet verplaatsen via een schoon apparaat, en de gerelateerde adressen die mogelijk zijn gecompromitteerd, in de gaten houden.

  • Web3-portemonnees: Brug Tussen Traditionele Bankdiensten En Defi – De Belofte Van Aave En Mastercard

    Web3-portemonnees: Brug Tussen Traditionele Bankdiensten En Defi – De Belofte Van Aave En Mastercard

    Digitale portemonnees hebben de strijd om betalingen gewonnen. Tegen medio 2025 zal ongeveer 65% van de Amerikaanse volwassenen hiervan gebruikmaken, goed voor 39% van de e-commerce en 16% van de transacties in fysieke winkels. In dit landschap zijn Apple Pay en PayPal inmiddels saai geworden, een vanzelfsprekende manier voor miljoenen mensen om hun geld te verplaatsen zonder erbij na te denken.

    Web3-portemonnees zijn echter een ander verhaal. Uit een recente studie van Mercuryo en Protocol Theory onder 3.428 Amerikaanse volwassenen blijkt dat slechts 13% crypto-portemonnees als intuïtief beschouwt, en slechts 12% vindt dat ze naadloos passen binnen hun financiële beheer. Ter vergelijking: voor traditionele digitale portemonnees ligt dat percentage op 75% en 64%. Dit is geen marginale kloof, maar een structurele: de meeste Amerikanen hebben nog nooit een Web3-portemonnee in de praktijk gezien. Deze week zagen we twee directe pogingen om die kloof te overbruggen.

    Aave introduceerde een spaarapp met een rendement tot 9% APY (Annual Percentage Yield) en een beschermingsmechanisme voor het saldo, met een limiet van $1 miljoen. Tegelijkertijd breidde Mastercard zijn Crypto Credential-systeem uit naar zelfbewaarportemonnees op Polygon, waarbij hex-adressen werden vervangen door geverifieerde gebruikersnamen. Beide initiatieven leunen sterk op de gebruikservaring uit de traditionele financiële wereld, met de nadruk op spaarrekeningen met hoge opbrengsten en alias-accounts die aan KYC (Know Your Customer) voldoen. Ze hopen dat het minder alienerende karakter van DeFi (Decentralized Finance) de meerderheid met wallet-interesse zal aantrekken, die nog aan de zijlijn staat.

    De vraag is of een betere gebruikerservaring (UX) alleen voldoende zal zijn om de 13% intuïtiviteitsscore te verhogen, of dat het probleem dieper verweven is dan een kwestie van interface-polijsting en aantrekkelijke opbrengsten.

    Het perceptieprobleem

    De gegevens van Mercuryo wijzen op een stratificatie van portemonnees op basis van inkomen en bekendheid. Meer dan de helft van de Amerikanen die meer dan $100.000 per jaar verdienen, bezit crypto, in vergelijking met ongeveer één op de vier die minder dan $40.000 verdienen. Hoogverdieners zijn bijna drie keer zo waarschijnlijk om zelfbewaarportemonnees te gebruiken. Lagere inkomensgroepen blijven veelal hangen in transactie-omgevingen zoals remittances en Bitcoin-ATMs, waar de kosten kunnen oplopen van 15% tot 20%. Onderzoekers schetsen deze situatie als een stille verankering van ongelijkheid, in plaats van een oplossing ervoor.

    Deze ongelijkheid is van belang omdat het Web3-portemonnees positioneert als gespecialiseerde hulpmiddelen voor de welgestelde en technisch onderlegde, in plaats van als infrastructuur voor de massa. Ondertussen zijn digitale portemonnees in het hoofdsegment door precies het tegenovergestelde te doen: ze hebben de complexiteit afgeschermd, vereisen geen nieuw mentaal modellen, en zijn rechtstreeks aangesloten op bestaande bankrekeningen en betaalkaarten. PayPal vraagt zijn gebruikers bijvoorbeeld niet om seed phrases te beheren of iets te begrijpen van gas. Apple Pay stelt gebruikers niet bloot aan publieke sleutels. Web3-portemonnees doen dat wél, en de studie van Mercuryo suggereert dat de meeste mensen dit cognitief als vreemd en intimiderend ervaren.

    Het plafond voor adoptie ligt niet in het bewustzijn. Het bezit van crypto is gestaag toegenomen. Het obstakel ligt in de alledaagse toepasbaarheid. Slechts 16% van de respondenten heeft ooit in het echt een Web3-portemonnee-transactie waargenomen, en velen beschouwen adressen en seed phrases als omslachtig en angstaanjagend. Het is niet mogelijk om iets te normaliseren dat nog steeds voelt als een subculturele ritueel.

    Aave verpakt DeFi in een spaaraccount-jasje

    De nieuwe app van Aave probeert dit op te lossen door het protocol volledig te verbergen. De iOS-app positioneert zich als een retail spaarproduct dat tot 9% APY biedt door een mix van basisrendement en bonus voor identiteitverificatie, automatische spaardeposito’s en verwijzingen. In de marketing wordt deze app expliciet vergeleken met traditionele spaarrekeningen: Amerikaanse accounts bieden gemiddeld ongeveer 0,4% APY, terwijl hoogrentende accounts zich in de range van 3% tot 4% bevinden. Onafhankelijke bancaire gegevens bevestigen dat top hoogrentende spaarrekeningen zich rond de 4% tot 5% bevinden, terwijl het bredere gemiddelde dichter bij de 0,2% ligt. Aave belooft ook tot $1 miljoen aan balansbescherming, wat wordt gepresenteerd als dekking ver boven de FDIC-limiet van $250.000.

    Nazicht meldt echter dat dit commerciële verzekering betreft die specifiek is voor de app, en niet de FDIC-deposito-verzekering of het veiligheidsmechanisme van Aave op de blockchain; de aanbieder blijft onbekend. Technisch gezien hebben gebruikers geen controle over de sleutels. Deposities worden opgeslagen in ERC-4337-hulprekeningen die worden beheerd door een Aave-gardian multisig, waarbij paswoorden en sessiesleutels de seed phrases volledig afschermen. Deze architectuur laat Aave toe om de ‘griezelige’ onderdelen – gas, contractinteractie, en het beheer van privésleutels – te strippen en meteen opnames mogelijk te maken, met ondersteuning voor meer dan 12.000 banken en kaarten en een interface die lijkt op die van een fintech-spaarapp.

    Gebruikers zien geprojecteerde inkomsten, terugkerende stortingen en een saldo. Ze zien geen Ethereum, uitleen- en acceptgroepen, of transactielogs. Het is een klassieke ‘CeDeFi’-ruil, met een custodiaal risico en mogelijke censuur aan de UX-laag in ruil voor nulfrictie. De app functioneert als een bank omdat ze, functioneel, als een bank opereert. Het verschil is dat de rendementsmotor draait op Aave’s beproefde uitleenprotocol in plaats van op fractionele-reserve-banking, en de ‘bank’ kan de deposito’s van klanten niet uitlenen aan andere leners zonder transparante on-chain collateralization.

    Voor de 87% van de Amerikanen die Web3-portemonnees niet intuïtief vinden, zou dit de enige versie van DeFi kunnen zijn die ze ooit zullen tolereren. De open vraag is of deze aanpak de portefeuillegeletterdheid vergroot of simpelweg de bankrails on-chain hercreëert met hogere tarieven.

    Mastercard pakt het adresprobleem aan

    Mastercard’s uitbreiding van de Crypto Credential richt zich op een andere UX-frictie: de angst om een fout te maken. Het verzenden van geld naar een lange hex-string brengt duidelijke angsten met zich mee voor mainstream gebruikers die gewend zijn aan Venmo-handvatten en e-mailgebaseerde betalingen. Mastercard, Mercuryo en Polygon streken nu Crypto Credential uit naar zelfbewaarportemonnees, door menselijke aliassen te koppelen aan geverifieerde portemonnees op Polygon. Gebruikers doorlopen KYC met Mercuryo, ontvangen een gebruikersnaam en kunnen een soulbound token aanmaken dat aangeeft dat hun portemonnee deelneemt aan Travel Rule-conforme overdrachten.

    Het doel is om het versturen van crypto ‘net zo intuïtief te maken als fiat-overdrachten’ door adressen te vervangen door geverifieerde namen, terwijl aan apps een standaard manier wordt geboden om transacties te routeren en te valideren. Dit richt zich rechtstreeks op de cognitieve belasting die het onderzoek van Mercuryo benadrukt. Aliassen maken de blockchain-laag onzichtbaar. Daarnaast worden er meer KYC- en compliance-infrastructuren aan toegevoegd, waardoor zelfbewaring dichter bij het gevoel van gereguleerde fintech komt, zelfs als gebruikers nog steeds de sleutels vasthouden.

    Dat zou een pluspunt kunnen zijn voor het segment dat het meest geneigd is tot adoptie: welvarende, compliance-bewuste gebruikers die al comfortabel zijn met Apple Pay, gebruikersnamen en fraude-opsporing. Het systeem gaat ervan uit dat mainstream gebruikers willen dat Web3 aanvoelt als Web2-betalingen, maar dan met betere afwikkelings- en draagbaarheidsgaranties. Deze aanname kan juist blijken voor de upper-middle-class cohorte die al geneigd is tot digitale portemonnees. Het biedt echter minder voor degenen die 20% kosten betalen bij Bitcoin-ATMs in winkelcentra of voor gebruikers die crypto juist waardeerden omdat het geen KYC-gatekeepers vereiste.

    Twee adoptiecurves die niet samenkomen

    Digitale portemonnees zijn normaal geworden door onzichtbaar te zijn. Ze vereisten geen nieuw gedrag, hadden vertrouwde branding, en functioneerden vrijwel overal waar kaarten acceptabel waren. Web3-portemonnees blijven gespecialiseerde tools omdat ze de onderliggende techniek blootleggen: adressen, sleutels, gas, transactiefinaliteit, en verwachten dat gebruikers concepten begrijpen waar ze doorgaans geen reden voor hebben om te leren. De app van Aave en de aliassen van Mastercard proberen die kloof te overbruggen door UX-patronen van banken en Big Tech over te nemen.

    Aave omhuldt een uitleenprotocol in een interface voor hoogrentende sparen met een verzekeringsachtige boodschap en custodiale eenvoud. Mastercard verpakt portemonnee-adressen in geverifieerde gebruikersnamen met KYC- en compliance-processen ingebakken. Beide verhandelen een deel van de beloften van decentralisatie, censuurresistentie en permissionless toegang voor mainstream leesbaarheid. Dit kan mogelijk het verschil maken voor portemonnee-geïnteresseerde spaarders en handelaren die al fintech-apps gebruiken, en rendement willen zonder Solidity te hoeven leren. Of het ook de segmenten aan boord haalt die 9% APY aantrekkelijk vinden maar MetaMask angstaanjagend achten, is echter onzeker.

    Op zichzelf zal het de 13% intuïtiviteitsscore niet veranderen als de diepere problemen rondom kosten, vertrouwen en toegang eerder aan de orde zijn dan een betere interface. Het Mercuryo-onderzoek wijst erop dat de UX-crisis van crypto ook een klassencrisis is. Welgestelden krijgen gestroomlijnde apps, geverifieerde aliassen en verzekerde rendementen. Lagere inkomensgroepen krijgen oneerlijke ATM-kosten en remittances. Als Aave en Mastercard slagen, zullen ze waarschijnlijk eerst aan de bovenkant van die distributie groeien, waardoor Web3 toegankelijker wordt voor mensen die al dol zijn op Apple Pay en Robinhood. De vraag is of ze het bredere adoptieprobleem kunnen oplossen, en of mainstream gebruikers daadwerkelijk willen wat Web3 biedt, zodra de elementen die het Web3 maken zijn verwijderd.

    Een rendement van 9% is aantrekkelijk tot de toezichthouders het terugdringen naar 4%. Een geverifieerde gebruikersnaam is handig tot het een knelpunt wordt. Op dat moment blijven gebruikers zich afvragen of ze een betere spaarrekening hebben gebouwd of gewoon een ingewikkeldere. De 13% intuïtiviteitsscore is geen UX-probleem; het is een signaal dat de meeste mensen nog steeds geen reden zien om een nieuw financieel besturingssysteem te leren. Betere rendementen en schonere interfaces helpen, maar ze zijn alleen relevant als het systeem erachter iets biedt dat traditionele rails niet kunnen. Aave en Mastercard gokken erop dat dat het geval is. Het komende jaar zal uitwijzen of de overige 87% het daarmee eens zijn.

    Vraag & Antwoord

    Wat zijn de belangrijkste obstakels voor de adoptie van Web3-portemonnees?
    De belangrijkste obstakels zijn de complexiteit, de noodzaak om nieuwe concepten te leren, en de angst om fouten te maken bij het gebruik van crypto-portemonnees. Veel gebruikers ervaren het als cognitief belastend en intimiderend, wat de adoptie belemmert.

    Hoe probeert Aave de kloof te overbruggen tussen traditionele bankdiensten en DeFi?
    Aave verpakt zijn DeFi-oplossingen in een gebruiksvriendelijke spaarapp die tot 9% APY biedt, zonder dat gebruikers zich hoeven bezig te houden met de onderliggende technologie. De app biedt een interface die er uit ziet en functioneert als een traditionele bank, maar met hogere rendementen.

    Wat is de rol van Mastercard in het verbeteren van de gebruikerservaring voor crypto?
    Mastercard legt zich toe op het vereenvoudigen van het versturen van crypto door lange hex-adressen te vervangen door geverifieerde gebruikersnamen. Dit maakt het proces minder angstaanjagend en intuïtiever voor mainstream gebruikers, wat de adoptiekans vergroot.

     

  • Exodus Behaalt Sterke Derde Kwartaalresultaten Door Stijgende Bitcoin Omzet

    Exodus Behaalt Sterke Derde Kwartaalresultaten Door Stijgende Bitcoin Omzet

    Exodus Movement, genoteerd aan de NYSE, heeft recentelijk een opmerkelijke prestatie in het derde kwartaal van dit jaar gepresenteerd. De onderneming heeft niet alleen haar omzet met maar liefst 51% zien toenemen tot $30,3 miljoen, maar rapporteerde ook een significante groei in handelsvolumes, met een totaal van $1,75 miljard. Dit resultaat komt op een moment dat de bredere accumulatie van Bitcoin door bedrijven lijkt af te nemen, wat interessante implicaties heeft voor investeerders en analisten binnen de sector.

    De nettoprofit van Exodus steeg naar $17 miljoen, een indrukwekkende stijging ten opzichte van de $800.000 van een jaar eerder. Dit succes is grotendeels te danken aan een toename van de swap-activiteiten, alsook aan een stijging in het volume van exchange-providers. Het winstgevende model van Exodus is duidelijk afhankelijk van toenemende gebruikersactiviteit, waarbij ongeveer 60% tot 65% van de maandelijkse inkomsten in Bitcoin wordt ontvangen van derde partijen die gebruikersswaps faciliteren. Deze cijfers zijn niet alleen indicatief voor de groei van het bedrijf, maar reflecteren ook de waarde die Bitcoin als betalingsmiddel steeds meer lijkt te krijgen in de crypto-ecosystemen van vandaag.

    Aan het einde van het kwartaal beschikte Exodus over 2.123 BTC, 2.770 ETH en $50,8 miljoen aan liquide middelen, waarmee de totale waarde van digitale en liquide activa uitkwam op $314,7 miljoen. Dit onderstreept de financiële gezondheid van het bedrijf, dat een solide basis biedt voor toekomstige expansies.

    Strategische acquisitie en expansieplannen

    Een opvallend aspect van de recente updates is de aankondiging van de overname van Grateful, een platform voor stablecoin-betalingen, gevestigd in Latijns-Amerika. Deze stap wordt beschouwd als essentieel voor het versterken van de betalingscapaciteiten van Exodus en de ondersteuning van zijn groei in opkomende markten. Juist in een tijd waarin bedrijven hun activa en uitgavenstrategieën heroverwegen, kan dergelijke uitbreiding de sleutel zijn tot het vergroten van het marktaandeel van Exodus in een competitieve land- en sporencompetitie.

    Wat vooral opmerkelijk is, is de recente afname in corporatieve Bitcoin-aankopen. In oktober voegden bedrijven slechts 14.447 BTC toe, de kleinste maandelijkse toename voor 2025, na een maand in september waarin meer dan 38.000 BTC werd aangeschaft. Ondertussen blijven de totale holdings onder bedrijven, overheden en ETF’s, met een record van 4,05 miljoen BTC, dat momenteel naar schatting ongeveer $444 miljard waard is. Ondanks de daling in aankopen, is de verkoop vanuit deze entiteiten nog steeds beperkt; in oktober werd er slechts 39 BTC verkocht, wat duidt op een voortdurende strategie van accumulatie in plaats van liquidatie.

    De recente verschuiving van enkele treasury-gefocuste bedrijven naar kapitaal-efficiëntie, zoals aandeleninkoopprogramma’s en kredietfaciliteiten, wijst op een milde maar noodzakelijke aanpassing in tijden van economische onzekerheid. Analisten schatten nu in dat publieke bedrijven ongeveer 5% van de illiquide Bitcoin-voorraad bezitten, waarbij lange termijn houders een steeds groter aandeel van de basis van dit digitaal goed afdekken.

    James Gernetzke, CFO van Exodus, benadrukt dat de opbrengsten in Bitcoin cruciaal blijven voor het bedrijfsmodel van Exodus. Met de integratie van de Grateful acquisitie hoopt het bedrijf niet alleen zijn betalingsaanbod uit te breiden, maar ook in te spelen op de ontwikkelingen in de huidige markt.

    Vraag & Antwoord

    Wat zijn de belangrijkste factoren achter de groei van Exodus in het derde kwartaal?
    De groei van Exodus kan voornamelijk worden toegeschreven aan een toename in swap-activiteiten en hogere volumes van exchange-providers. De jaarlijkse omzetstijging van 51% toont aan dat de vraag naar Bitcoin-gerelateerde diensten nog steeds sterk is, ondanks de afkoeling in bredere corporatieve aankopen.

    Hoe beïnvloedt de afname in corporatieve Bitcoin-aankopen de markt?
    De afname kan wijzen op een bredere heroverweging binnen de bedrijfsfinanciering, waarbij bedrijven zich mogelijk richten op kapitaal-efficiëntie en essentiële uitgaven. Toch blijft de totale accumulatie van Bitcoin onder bedrijven, overheden en ETF’s op een recordhoogte, wat aantoont dat de interesse in Bitcoin als langetermijninvestering niet volledig is afgenomen.

    Welke rol speelt de acquisitie van Grateful voor de toekomst van Exodus?
    De acquisitie van Grateful moet het betalingsaanbod van Exodus versterken en haar positie in opkomende markten vergroten. Deze strategische stap kan niet alleen leiden tot een diversificatie van diensten, maar ook tot een verhoogde gebruikservaring voor klanten in een tijd waarin snelle betalingen en brede acceptatie Cruciaal zijn.

  • Veroordeling Samourai Wallet Ontwikkelaar tot 5 Jaar Gevangenisstraf

    Veroordeling Samourai Wallet Ontwikkelaar tot 5 Jaar Gevangenisstraf

    De recente veroordeling van Keonne Rodriguez, de ontwikkelaar van de Samourai Wallet, heeft een schaduw geworpen op de wereld van cryptocurrencies. Rodriguez is veroordeeld tot vijf jaar gevangenisstraf na zijn bekentenis tot samenzwering om zonder vergunning als geldoverdrager te opereren. Deze uitspraak is niet alleen een belangrijke juridische gebeurtenis, maar heeft ook verstrekkende gevolgen voor de gehele cryptomarkt, vooral in de context van regelgeving en innovaties.

    Schaduwzijde van privacy wallets

    De Samourai Wallet zelf is een app die gebruikers in staat stelt om Bitcoin-transacties te verhullen door deze te mengen met die van andere gebruikers. Dit zogenaamde ‘mixen’ (of coin mixing) maakt het nagenoeg onmogelijk om de herkomst van specifieke bitcoins te traceren. Hoewel privacy in de digitale wereld een steeds belangrijker thema is, roept deze technologie ook vragen op over de grens tussen legitiem gebruik en criminële activiteiten. Het feit dat de Amerikaanse autoriteiten de platformen hebben gesloten en beschuldigingen hebben geuit van medeplichtigheid aan criminele activiteiten, maakt de situatie nog complexer. De dringende vraag die hierbij rijst, is hoe de balans kan worden gevonden tussen privacy en juridische verantwoordelijkheid.

    Het besluit om Rodriguez te veroordelen weerspiegelt de groeiende druk van toezichthouders om verantwoordelijkheid van ontwikkelaars te eisen voor de tools die zij creëren. Dit kan niet alleen een afschrikwekkend effect hebben op de ontwikkeling van nieuwe technologieën binnen de cryptosfeer, maar ook op investeerders die geïnteresseerd zijn in bedrijven en platforms gericht op privacy. Het is essentieel voor investeerders en analisten om zich bewust te zijn van de voortdurende veranderingen in regelgeving, vooral nu traditionele financiële instellingen steeds meer betrokken raken bij de crypto-sector, en de overheden strengere maatregelen overwegen.

    Met de veroordeling van Rodriguez is de kans groot dat meer platforms zullen worden onderworpen aan vergelijkbare juridische beoordelingen. Dit kan leiden tot een afname van innovatie in de privacysector, waardoor ontwikkelaars van privacy-georiënteerde oplossingen mogelijk hun koers moeten aanpassen of zelfs services moeten beëindigen. Bovendien zou dit ook invloed kunnen hebben op investeerders die geïnteresseerd zijn in privacy wallets en soortgelijke technologieën. De vraag die nu opkomt, is: wat betekent dit voor de koers van Bitcoin en andere cryptocurrencies? Het antwoord ligt in de mate waarin ontwikkelaars in staat zijn om zich aan de regels te houden en tegelijkertijd waarde te blijven bieden aan hun gebruikers.

    Vraag & Antwoord

    Welke implicaties heeft de veroordeling van Keonne Rodriguez voor andere ontwikkelaars in de cryptowereld?
    De veroordeling kan andere ontwikkelaars afschrikken om vergelijkbare privacy-georiënteerde producten te lanceren, uit angst voor juridische repercussies. Dit kan de innovatie binnen het segment van privacy wallets significant belemmeren.

    Hoe reageren investeerders op deze juridische ontwikkelingen?
    Investeerders zijn genoodzaakt om opnieuw te evalueren in welke projecten zij willen investeren. Het risico van regelgeving kan hen doen afschrikken van investeringen in platforms die privacy-tools aanbieden, met name als die aanstootgevend of juridisch kwetsbaar lijken.

    Wat zijn de bredere effecten op de crypto-regelgeving in de VS en Europa?
    Deze zaak kan als precedent dienen en aanzetten tot strengere regelgeving voor de hele crypto-sector. Het zou kunnen leiden tot meer activiteiten van toezichthouders in zowel de VS als Europa, wat uiteindelijk de groei van de markt kan beïnvloeden.

  • US Aanklagers Eisen Maximum Straf Voor Ontwikkelaars Van Samourai Wallet

    US Aanklagers Eisen Maximum Straf Voor Ontwikkelaars Van Samourai Wallet

    Keonne Rodriguez en William Lonergan Hill, de oprichters van Samourai Wallet, staan aan de vooravond van hun strafzaak na een schuldbekentenis voor het opereren van een onge licentieerde geldovermakingsservice. Terwijl ze hun platform voerden als een manier om bitcoin-transacties te ‘mixen’ en zo anonimiteit te creëren, worden ze beschuldigd van het actief aantrekken van criminelen via donkere webfora. Rodriguez ging zelfs zo ver om in privéberichten te verwijzen naar hun dienst als “geld witwassen voor bitcoin”.

    Een opvallend aspect van deze rechtszaak is de omvang van de gelden die via hun crypto-mixer zijn gewassen. De Amerikaanse overheid heeft vastgesteld dat er minstens $237 miljoen aan criminele opbrengsten door Samourai is geleidelijk gewassen, een aantal dat de ernst van hun daden benadrukt. De oprichters hebben zelfs toegegeven dat hun platform werd gebruikt voor het witwassen van opbrengsten uit drugshandel en hacking. De gefocuste aanpak van de overheid in deze zaak markeert een van de meest agressieve vervolgingen van crypto-ontwikkelaars tot nu toe.

    De gevolgen van de rechtszaak

    Rodriguez en Hill hebben in juli schuld bekend aan samenzwering om een onge licentieerde geldovermakingsdienst te exploiteren. In ruil daarvoor werden drie ernstigere aanklachten, waaronder samenzwering tot het plegen van witwassen en schending van sancties, ingetrokken. Deze laatste aanklachten droegen zware straffen met zich mee, met mogelijke gevangenisstraffen van twintig jaar. Voor de oprichters wordt nu een gevangenisstraf van maximaal vijf jaar geëist, gebaseerd op de wettelijke bepalingen van 18 U.S.C. § 371, die de samenzwering om een onge licentieerde geldovermakingsdienst te exploiteren dekt.

    Het is onmiskenbaar dat deze zaak de aandacht vestigt op de bredere discussie rond crypto-mixers, platforms die in de schijnwerpers staan vanwege hun rol in het faciliteren van anonieme transacties. In een tijd waarin de Europese cryptomarkt steeds kritischer kijkt naar regulering, kunnen de uitkomsten van deze rechtszaak een precedent scheppen.

    Rodriguez en Hill hebben meer dan $6,3 miljoen aan vergoedingen verzameld van hun transacties, met een waarde van ongeveer 246,3 BTC, dat nu, door de stijging van de bitcoin-prijs, rond de $26,9 miljoen is. De criminele opbrengsten waar ze zich mee verbonden hebben, zijn gelinkt aan diverse schandalen, variërend van de Silk Road tot de Hydra-markt, en zelfs aan hacking incidents en moord-op-contracts.

    De rechtszaak tegen Samourai Wallet kan de aandacht vestigen op soortgelijke gevallen. Zo werd Roman Storm, een ontwikkelaar van Tornado Cash, ook veroordeeld voor het bedienen van een onge licentieerde geldovermakingsdienst, wat de bezorgdheid bij privacy-voorvechters aanwakkert. Dit roept belangrijke vragen op over de juridische grenzen van het ontwikkelen van open-source tools die anonimiteit bieden, vooral in een wereld waar regelgeving steeds strenger wordt.

    Desondanks blijft de cryptomarkt volatiel en onvoorspelbaar. Reguleringen ontwikkelen zich, maar het zorgt ook voor een zekere mate van onduidelijkheid over hoe dergelijke tools in de toekomst kunnen worden beheerd. De recente ontwikkelingen duiden op een verschuiving in het toezichtslandschap, dat ook investeerders in de Europese markt scherp in de gaten moeten houden.

    Vraag & Antwoord

    Wat zijn de belangrijkste juridische implicaties voor op crypto gerichte ontwikkelaars na deze rechtszaak?
    Deze rechtszaak kan juridische precedenten creëren die implicaties hebben voor andere ontwikkelaars die vergelijkbare diensten aanbieden, met aanzienlijk risico op vervolging voor eventuele overtredingen van de wet.

    Welke impact heeft de zaak op de perceptie van crypto-mixers binnen de markt?
    De vervolging benadrukt de risico’s van deze diensten en zou er toe kunnen leiden dat de markt voor crypto-mixers krimpt door verhoogde compliancedruk en regulatoire beperkingen.

    Hoe reageren privacy-voorvechters op deze rechtszaak?
    Privacy-voorvechters uiten bezorgdheid dat het vervolgen van ontwikkelaars van anonimiteitstools de vrijheid van meningsuiting en de ontwikkeling van innovatieve technologieën kan ondermijnen.

  • Quantum-ready Trezor Safe 7: Veiligheid En Toekomstbestendigheid In Cryptocurrency Opslag

    Quantum-ready Trezor Safe 7: Veiligheid En Toekomstbestendigheid In Cryptocurrency Opslag

    Het nieuwste model van Trezor, de Safe 7, is onlangs onthuld en heeft een lancering gepland voor 23 november 2025. Trezor positioneert deze hardware wallet als “quantum-ready,” wat refereert aan de mogelijkheid van het apparaat om toekomstige firmware-updates en device-attestatie (het verifiëren van de authenticiteit van apparaten) te ondersteunen met behulp van post-quantum cryptografie, zodra deze beschikbaar zijn. Het is belangrijk op te merken dat deze claim niet betekent dat de wallet op dit moment on-chain bescherming biedt voor populaire cryptovaluta zoals Bitcoin of Ethereum.

    Volgens Trezor zijn er nog geen post-quantum upgrades voor publieke netwerken beschikbaar. De ontwerpdoelstelling van Safe 7 is om toekomstige updates te kunnen accepteren en verifiëren, en de authenticiteit van het apparaat te leveren gedurende deze overgang. Dit verlengt de keten van vertrouwen in het apparaat, zodat het opstartproces, de attestatie en de updatechecks zijn opgezet om post-quantum algoritmen later toe te voegen zonder dat hardware vervangen hoeft te worden.

    Een essentieel aspect van het aanbod van de Safe 7 is de auditability (controleerbaarheid) van het siliconen niveau. De Safe 7 introduceert de TROPIC01, een beveiligde chip die externe onderzoekers in staat stelt te inspecteren hoe deze omgaat met gevoelige informatie, zoals pincode en seed (de unieke code die toegang geeft tot een crypto-wallet). In plaats van de siliconen als een afgesloten zwart doos te behandelen, stelt Trezor gebruikers gerust dat de Safe 7 gepaard gaat met een tweede, gecertificeerde veilige element voor gelaagde opslag en weerstand tegen manipulatie, met als doel om falingsmechanismen te diversifiëren en het risico van enkelvoudige blootstelling te verminderen.

    De audit stance is cruciaal, omdat een groot deel van de dreiging voor hardware wallets is verschoven van netwerkaanvallen naar gebruikersendpunten en de handtekeningsprocessen. Hierin kunnen hardware, firmware, back-ups en herstelprocedures functionele knelpunten creëren.

    Veranderingen in connectiviteit en gebruikersbeheer

    Met de komst van Safe 7 is er in de connectiviteit ook iets nieuws. De wallet voegt Bluetooth functionaliteit toe voor gebruik met telefoons. Dit gebeurt via de Trezor Host Protocol, dat Trezor beschrijft als een open specificatie die encryptie, authenticatie en integriteit voorberichten tussen host en apparaat biedt. Het bedrijf onderstreept dat Bluetooth kan worden uitgeschakeld en dat de wallet kan functioneren in een USB-only modus voor gebruikers die een draadloze interface willen vermijden. Deze optie biedt gebruikers de keuze om te werken met alleen bekabelde handtekeningen, vooral voor hen die hun apparaten willen scheiden op basis van transport beleid.

    Geen verandering in validatie van publieke netwerken

    Het is van belang om te begrijpen dat de Safe 7 geen invloed heeft op hoe publieke netwerken momenteel transacties valideren. Zowel Bitcoin als Ethereum blijven afhankelijk van ECDSA (Elliptic Curve Digital Signature Algorithm) en Schnorr-handtekeningen. Eventuele overgangen naar post-quantum of hybride handtekening schema’s zullen plaatsvinden via netwerkprocessen die cliënt-code-updates, soft of hard forks en brede coördinatie van het ecosysteem vereisen.

    Volgens de documentatie van Trezor is de aanpak van de Safe 7 dat het apparaat in staat is om firmware, attestaties en applicatie-updates te vertrouwen en te verifiëren, zodra deze zijn ondersteund door netwerken en cliëntsoftware. Dit zorgt ervoor dat gebruikers niet afhankelijk zijn van hardware als de vensters voor migratie geopend worden. Aangezien in 2025 meer dan $2,17 miljard aan cryptocurrency gerelateerde diefstallen werden gemeld, waarvan een groter aandeel voortkwam uit compromitteringen die gebruikerswallets en sleutels aangrepen, legt deze situatie extra druk op de noodzaak van strakkere endpoint-beveiliging.

    Op beleidsniveau zijn er al stappen gezet richting een post-quantum standaard. In 2024 heeft het U.S. National Institute of Standards and Technology de eerste post-quantum standaarden afgerond, waaronder FIPS 203 voor de CRYSTALS-Kyber key establishment, en FIPS 204 en 205 voor CRYSTALS-Dilithium en SPHINCS+ handtekeningen. In de bredere technologie-industrie hebben mainstream producten inmiddels post-quantum bescherming geïmplementeerd, zoals de adoptie van het PQ3-protocol door Apple voor iMessage. Dit laat zien hoe migraties in productieomgevingen kunnen worden gefaseerd met back-ups en telemetrie, nog voordat een heel ecosysteem op één lijn komt.

    Deze macro-context maakt duidelijk waarom een “quantum-ready” wallet vooral gericht is op paraatheid, in plaats van directe impact. Voor houders van crypto betekent dit dat de Safe 7 hen voorbereidt om toekomstige post-quantum firmware te vertrouwen en kan aantonen dat het een authentieke Trezor is, zelfs als attesten overgaan op post-quantum algoritmen, terwijl de on-chain transactieformaten en consensusregels ongewijzigd blijven totdat netwerken nieuwe cryptografie hebben geadopteerd.

    Overwegingen voor potentiële kopers

    Potentiële kopers moeten hun afwegingen maken langs twee lijnen. Enerzijds zijn er gebruikers die ervoor kiezen om hardware te kopen die vanaf dag één post-quantum firmware en attestaties kan verifiëren en die waarde hechten aan een controleerbare veilige chip boven een gesloten siliconen architectuur. Voor hen kan de houding van Safe 7 aantrekkelijk zijn. Anderzijds zijn er ook gebruikers die tevreden zijn met hun huidige wallet en besluiten te wachten totdat netwerken daadwerkelijke post-quantum of hybride transactieondersteuning aankondigen. Voor deze groep ligt de prioriteit niet meteen bij de veranderingen in hoe Bitcoin of Ethereum handtekeningen worden gegenereerd en gevalideerd.

    Trezor benadrukt in zijn documentatie dat er momenteel geen netwerk-niveau post-quantum updates beschikbaar zijn. Dit betekent dat verwachtingen zorgvuldig moeten worden beheerd. Een kortetermijnvraag voor veiligheidsteams is hoe zij Safe 7 kunnen integreren binnen bestaande beleidslijnen. De wallet biedt USB-only workflows die nuttig kunnen zijn voor omgevingen waar draadloze interfaces zijn uitgesloten, en maakt gebruik van een open hostprotocol voor geauthenticeerde en versleutelde sessies wanneer Bluetooth is toegestaan.

    De dual-element opslagstructuur en de controleerbare chip zijn van belang voor laboratoria en onafhankelijke beoordelaars, aangezien meer inspectiepunten extra kansen bieden om te verifiëren dat sleutelverwerking, foutdetectie en geheugenisolatie functioneren zoals gedocumenteerd.

    De sector blijft aandringen op voorbereiding van instellingen op post-quantum risico’s, met aanbevelingen voor vroege planningscycli om het risico van “harvest-now, decrypt-later” te mitigeren. Dit houdt in dat aanvallers vandaag de communicatie kunnen vastleggen om deze later te decrypten, wanneer ze beschikken over geschikte hardware, wat de planningsvensters naar voren schuift, zelfs als praktische quantum-aanvallen op de huidige publieke sleutelschema’s nog jaren verwijderd zijn.

    De productpagina van Safe 7 vermeldt de beschikbaarheid op 23 november 2025, wat ruimte biedt voor vroege reviews en vergelijkingen van wallet tot wallet op het gebied van controleerbaarheid, connectiviteitsmaatregelen en updatebeleid. Chainalysis heeft de diefstal halverwege het jaar geschat op $2,17 miljard, wat de aandacht op apparaatbeveiliging en herstelprocessen verhoogt.

    De FIPS-standaarden van NIST voor post-quantum algoritmen zijn geformaliseerd en belangrijke leveranciers hebben op grote schaal post-quantum protocollen met stagiaire dekkingen geïmplementeerd. Voor crypto-gebruikers betekent “quantum-ready” in wezen dat het apparaat toekomstige post-quantum updates kan vertrouwen en de identiteit van het apparaat kan bewijzen met post-quantum attestatie zodra die software beschikbaar is, zonder dat de handtekeningen op de huidige netwerken veranderen.

    Vraag & Antwoord

    Wat betekent “quantum-ready” voor de Safe 7 bij Trezor?
    “Quantum-ready” verwijst naar het vermogen van de Safe 7 om toekomstige firmware te ondersteunen die gebruik maakt van post-quantum cryptografie, maar beïnvloedt momenteel niet de validatie van on-chain transacties.

    Waarom is auditability belangrijk voor hardware wallets?
    Auditability helpt bij het verifiëren van de beveiligingsmechanismen van de wallet en biedt onafhankelijke onderzoekers de mogelijkheid om de behandeling van gevoelige gegevens te inspecteren, wat het vertrouwen in de hardware vergroot.

    Wanneer kunnen we echte post-quantum updates verwachten voor netwerken zoals Bitcoin en Ethereum?
    Er zijn momenteel geen netwerk-niveau post-quantum updates beschikbaar, en investeerders moeten hun verwachtingen hierop afstemmen, aangezien noodzakelijke updates afhankelijk zijn van brede coördinatie binnen het ecosysteem.

  • MetaMask Toont $0 Op Ethereum Door Uitval AWS

    MetaMask Toont $0 Op Ethereum Door Uitval AWS

    Op 20 oktober 2023 veroorzaakte een storing bij Amazon Web Services (AWS) ernstige ontwrichting binnen het Ethereum-ecosysteem, met gevolgen voor MetaMask en andere wallets. Dit incident belichtte de kwetsbaarheid van decentrale systemen die afhankelijk zijn van een centrale cloudprovider. De AWS-storing, die begon om 03:11 uur ET in de regio US-EAST-1, leidde tot uitval in DNS en gezondheidsmonitoring van EC2-loadbalancers. Deze problemen verspreidden zich naar diensten zoals DynamoDB, met gevolgen die ver buiten de directe infrastructuur reikten.

    Ondanks dat Amazon meldde dat de spullen om 06:35 uur ET weer operationeel waren, duurde het tot de avond voordat alles volledig was hersteld. Deze vertraging had bovendien impact op de gebruikerservaring, waarbij menig MetaMask-gebruiker meldde dat hun saldo op nul werd weergegeven en dat transacties op het Base-netwerk vertraging opliepen. De verbinding tussen MetaMask en Infura, de standaard RPC-provider, speelt hier een cruciale rol. Infura beheert een groot deel van de lees- en schrijfoperaties van MetaMask. Wanneer deze infrastructuur hapert, kunnen deze foutieve weergaven ontstaan, hoewel de fondsen zelf veilig blijven op de blockchain.

    Gevolgen voor de Ethereum-ecosystemen

    De storing heeft niet alleen MetaMask beïnvloed; het had verstrekkende gevolgen voor Ethereum-netwerken en Layer-2-oplossingen die op Infura vertrouwen. De uiteindelijke transactiemetrieken op Base van 21 oktober toonden een ‘Total Value Locked’ (TVL) van $17,19 miljard, met ongeveer 11 miljoen transacties binnen 24 uur, en $1,37 miljard aan DEX-volumes van de voorgaande dag. Korte onderbrekingen, zoals deze, kunnen meestal leiden tot een daling van 5% tot 12% in DEX-volumes en een vermindering van transacties met 3% tot 8%. De meer langdurige storing kan echter nog grotere effecten hebben, wat op lange termijn invloed heeft op het vertrouwen in gedecentraliseerde platforms.

    Desondanks bleef de activiteit op DEX-platforms tussen 20 en 21 oktober tamelijk stabiel. Het DEX-volume schommelde tussen $1,36 miljard en $1,48 miljard, terwijl het aantal transacties enigszins fluctueerde van 10,9 miljoen naar 10,74 miljoen. Dit geeft aan dat, hoewel gebruikerervaringen werden aangetast, de bredere activiteit niet zozeer systemisch werd beïnvloed.

    Systemische zwakte van cloudconcentratie

    Deze recente AWS-storing heeft opnieuw de discussie aangewakkerd over de afhankelijkheid van cloudproviders binnen crypto-infrastructuren. Vorige incidenten met AWS in 2020, 2021 en 2023 toonden reeds aan hoe kwetsbaar interdependenties zijn. Bij iedere verstoring blijken de gevolgen voor wallet RPC-eindpunten en Layer-2-sequencers verontrustend groot. Gegeven dat MetaMask standaard verkeer via Infura laat lopen, kan een enkel probleem bij deze provider zichtbare problemen veroorzaken op de blockchain, zelfs wanneer de consensus zelf naar behoren functioneert.

    Een vergelijkbaar probleem deed zich voor tijdens een vijf uur durende netwerkhistorie op Solana in 2024 door een softwarebug, die aantoond dat gebruikers over het algemeen enige tolerantie tonen tegenover korte onderbrekingen wanneer de communicatie helder en transparant is. Layer-2-oplossingen zoals Optimism en Base hebben in het verleden al aangeduid te kunnen omgaan met latentieproblemen die ontstaan door het overbelaste netwerken, echter dit gaat niet op wanneer de infrastructuur afhankelijk is van cloudproviders.

    De huidige situatie zou aanleiding moeten geven tot versnelde acties om multi-cloud failover-plannen te implementeren en de diversiteit van RPC-eindpunten uit te breiden. Dit kan betekenen dat wallets gebruikers meer zullen aanmoedigen omzelf hun RPC-instellingen te configureren. Bovendien zullen veel Layer-2-teams waarschijnlijk terugblikken publiceren en hun service-level objectives herzien binnen vier weken na dit soort incidenten. Dit kan resulteren in nieuwe prioriteiten voor klantdiversiteit en multi-region implementaties in hun toekomstige roadmaps.

    Wat te verwachten na deze storing

    AWS zal binnenkort een samenvatting uitbrengen waarin de onderliggende oorzaken en remedial stappen van de storing worden besproken. De teams van Base en Optimism moeten incidentele rapportages publiceren die zich specifiek richten op sequencer- of RPC-invloeden die verband houden met OP-stack ketens. RPC-providers, waaronder Infura, staan onder druk om publiekelijk te beloven dat zij multi-cloud-architecturen implementeren en geografische redundantie opzetten die bestand is tegen gebreken van enkele providers.

    Centralized exchanges, zoals Coinbase, die problemen ondervonden tijdens de AWS-storing, kunnen te maken krijgen met bredere spreads en verschuivingen in het handelsvolume naar gedecentraliseerde exchanges op minder beïnvloede ketens tijdens toekomstige cloudonderbrekingen. Het monitoren van statuspagina’s van exchanges en trends in gebruikerservaring tijdens infrastructuurincidenten kan waardevolle signalen opleveren over hoe gecentraliseerde en gedecentraliseerde handelsplatforms zich onder druk verhouden.

    De gebeurtenis bevestigt dat hoewel blockchain-technologie een gedecentraliseerde consensus waarborgt, dit niet volledig in staat is om de gebruikerservaring te beschermen tegen de verstoringen van gecentraliseerde infrastructuur. De concentratie op het RPC-laag blijft een constitutionele zwakte, waar storingen bij cloudproviders zich vertalen naar foutieve weergaves in wallets en vertraagde transacties, hetgeen het vertrouwen in de betrouwbaarheid van Ethereum en Layer-2-ecosystemen ondermijnt.

    Vraag & Antwoord

    Hoe beïnvloeden cloudstoringen de gebruikerservaring in de crypto-wereld?
    Cloudstoringen leiden vaak tot incorrecte weergaven in wallets, zoals het tonen van een saldo van nul, en vertragingen in transacties. Deze onderbrekingen kunnen leiden tot onzekerheid onder gebruikers, zelfs als de onderliggende blockchain-functioneren intact blijft.

    Wat zijn de gevolgen voor DEX-volumes als gevolg van de AWS-storing?
    Hoewel korte onderbrekingen gewoonlijk leiden tot een daling van DEX-volumes, blijkt uit recente gegevens dat de activiteit op DEX-platforms relatief stabiel bleef. De meeste DEX-volumes fluctueerden gedurende de AWS-storing, wat aangeeft dat gebruikers zich mogelijk aanpassen aan dergelijke verstoringen.

    Waarom is cloudconcentratie een probleem voor crypto-infrastructuren?
    De afhankelijkheid van enkele cloudproviders voor kritieke RPC-infrastructuur maakt crypto-platforms kwetsbaar. Storingen bij één provider kunnen zich vertalen naar problemen op de blockchain, zelfs als de consensusmechanismen normaal functioneren, waardoor het vertrouwen in de gehele infrastructuur kan wankelen.

  • Wallets Vervangen Brokers: Tokenized Aandelen Transformeren Wall Street naar 24/7 Toegang

    Wallets Vervangen Brokers: Tokenized Aandelen Transformeren Wall Street naar 24/7 Toegang

    Stel je voor: een investeerder in Hong Kong koopt enkele dollars aan Tesla-aandelen rechtstreeks vanuit zijn zelfbewaringsportefeuille, zonder tussenkomst van een broker of handelsvenster. Dankzij getokeniseerde Amerikaanse aandelen en ETF’s, aangeboden via Ondo Global Markets en geïntegreerd in portefeuilles zoals Bitget, transformeert Wall Street stilletjes in een 24/7, on-chain markt.

    Binnen enkele jaren zullen wallets, in plaats van brokers, de standaard toegangspoort tot Amerikaanse aandelen vormen voor niet-Amerikaanse investeerders.

    Van Synthese naar Echte Ondersteuning

    Het tokeniseren van echte activa (RWAs)—waarbij effecten, fondsen en obligaties digitaal op een blockchain worden vertegenwoordigd—wordt al meer dan tien jaar besproken. Vroege pogingen omvatten synthetische modellen die aandelenprijzen via orakels volgden, maar geen eigendomsrechten verleenden (zoals Synthetix en Mirror), en CFD’s (contracts for difference) waarbij brokers exposure-contracten uitgeven. Volledig ondersteunde getokeniseerde effecten vertegenwoordigen echter aanspraken op echte aandelen die worden gehouden bij een gereguleerde custodian, waardoor ze onder faillissementsbestendige structuren vallen (wat betekent dat activa veilig blijven, zelfs als de uitgevende partij failliet gaat).

    De vooruitgang in volledig ondersteunde effecten versnelt. Galaxy Digital werd in augustus 2025 het eerste geregistreerde Amerikaanse bedrijf dat zijn eigen gewone aandelen getokeniseerde, met gebruik van Superstate en Solana. Nasdaq heeft sindsdien een voorstel ingediend bij de SEC om de handel in getokeniseerde effecten op zijn belangrijkste markt mogelijk te maken tegen 2026. Kraken lanceerde “xStocks”, waarmee getokeniseerde versies van Apple, Tesla, Nvidia en meer dan 50 andere aandelen worden aangeboden, één op één gedekt door aandelen die bij Backed Finance worden gehouden. Robinhood betrad de Europese markt met meer dan 200 getokeniseerde Amerikaanse aandelen en ETF’s—hoewel zijn tokens contracten zijn en geen echte aandelen, wat vragen oproept bij uitgevende partijen.

    Stablecoins hebben aangetoond hoe snel traditionele activa on-chain kunnen migreren. Door de Amerikaanse dollar naar blockchains te exporteren, zijn stablecoins uitgegroeid tot een markt van meer dan $160 miljard en zijn ze de reservemunt van crypto geworden, essentieel voor remittances, betalingen en DeFi-leningen.

    De parallellen met aandelen zijn duidelijk. Net zoals stablecoins de dollarliquiditeit wereldwijd hebben uitgebreid, zouden getokeniseerde aandelen de reikwijdte van Wall Street kunnen vergroten. Gebruikers kunnen binnenkort fracties van aandelen van Apple, Tesla of de Nasdaq-index bezitten—activa geprijsd in dollars maar 24/7 verhandelbaar, buiten de reguliere Amerikaanse handelsuren.

    De markten voor RWAs weerspiegelen deze trend al, met getokeniseerde schatkassen en geld-equivalenten die de $7,4 miljard hebben overschreden, en de totale RWA-voorraad op de blockchain die in 2025 meer dan $25 miljard bedraagt, een aanzienlijke stijging ten opzichte van slechts $100 miljoen vijf jaar geleden.

    Wallets als Financiële Toegangen

    Decennialang vereiste toegang tot Amerikaanse markten tussenpersonen zoals brokers, bankrekeningen en goedkeuring door jurisdicties. Vandaag de dag is de toegangspoort een crypto-wallet.

    Wallets ontwikkelen zich tot financiële toegangspoorten, waarin betalingen, sparen en investeringen samensmelten. Werkgevers in Lagos of Manila kunnen een stablecoin-remittance ontvangen, rekeningen betalen en overtollige fondsen in getokeniseerde S&P 500-aandelen investeren—all binnen dezelfde app.

    De integratie van de Bitget Wallet met Ondo Finance is hier een voorbeeld van. Gebruikers hebben toegang tot meer dan 100 getokeniseerde Amerikaanse aandelen en ETF’s, die on-chain worden afgerekend. De gebruikservaring herinnert aan de maiximale sprong van mobiel geld in Afrika en Azië dat traditionele bankdiensten overstijgt. Wallets zouden nu brokers kunnen overstijgen en de toegang tot de kapitaalmarkten vergemakkelijken.

    Liquiditeit, Regulering en Overblijvende Obstakels

    Liquiditeit is al lange tijd het breekpunt voor getokeniseerde activa. Vroege experimenten faalden minder door gebrek aan interesse dan door een ondiepe handelsdiepte. Nieuwe modellen proberen dit op te lossen door on-chain tokens rechtstreeks aan traditionele marktliquiditeit te koppelen. Of dat op grote schaal kan worden geschaald, blijft onzeker.

    Regulering is evenzeer een onopgelost vraagstuk. Toegang is nu meestal beperkt tot niet-Amerikaanse gebruikers en vereist vaak KYC- of geschiktheidscontroles. Investeerders moeten bevestigen hoe dividenden, aandelensplitsingen en stemrechten worden behandeld, en welke custodian de onderliggende aandelen waarborgt.

    Getokeniseerde activa staan nog steeds voor structurele fricties zoals centrale bewaring, whitelisting-vereisten, ondoorzichtige waarderingen en beperkte gedecentraliseerde platforms. De totale marktwaarde van getokeniseerde aandelen bedraagt vandaag slechts $420 miljoen—een fractie van de bredere $28 miljard RWA-markt, wat de vroege fase van de sector weerspiegelt.

    Vraag & Antwoord

    Hoe verandert de tokenisatie van aandelen de toegankelijkheid voor investeerders?
    De tokenisatie van aandelen biedt investeerders de mogelijkheid om rechtstreeks toegang te krijgen tot Amerikaanse markten via wallets, zonder tussenkomst van brokers. Dit zorgt ervoor dat investeerders 24/7 kunnen handelen, wat voorheen niet mogelijk was.

    Wat zijn de grootste uitdagingen voor de adoptie van getokeniseerde effecten?
    Een van de grootste uitdagingen is de liquiditeit, waarbij de ondiepte van de markt en gebrek aan interesse in vroege experimenten een belemmering vormden. Daarnaast zijn er regelgevingskwesties en structurele fricties zoals centrale bewaring en waarderingsonzekerheden die opgelost moeten worden.

    Welke rol spelen stablecoins in de ontwikkeling van getokeniseerde activa?
    Stablecoins hebben aangetoond hoe traditionele activa zoals de Amerikaanse dollar snel on-chain kunnen migreren, wat de weg vrijmaakt voor getokeniseerde aandelen om een vergelijkbare expansie mogelijk te maken, waardoor Wall Street’s reikwijdte wordt vergroot.

  • Metamask Verkenning: In-Wallet Perpetuals Via Hyperliquid Ontdekt

    Metamask Verkenning: In-Wallet Perpetuals Via Hyperliquid Ontdekt

    MetaMask staat op het punt om het handelen in perpetual futures (doorlopende termijncontracten) in zijn interface te integreren, een ontwikkeling die naar voren kwam uit recent gelekt code-informatie op sociale media. Dit nieuwe aanbod zal gebruikers in staat stellen om posities te openen en te beheren via Hyperliquid, zonder ooit het wallet te verlaten. Het voegt een laag van hefboomhandel toe, eerbiedwaardig voor de functies die gewoonlijk te vinden zijn op gecentraliseerde exchanges.

    De code onthult details zoals minimum stortingsdrempels, een vooruitblik op transactiekosten (gas fees), slippage-controles en bevestigingsberichten. De testnotities beschrijven de mogelijkheid om stortingen binnen MetaMask te starten en real-time statusupdates te ontvangen tot aan de bevestiging. Hoewel er nog geen formele lancering is aangekondigd, wijzen opmerkingen van ontwikkelaars erop dat de functie binnen enkele weken gelanceerd kan worden. Er heerst veel verwachtingsvolle speculatie dat MetaMask de integratie mogelijk tijdens Token2049 in Singapore zal onthullen, waar Hyperliquid een evenement organiseert.

    Versterking van marktaandeel

    Hyperliquid heeft zich snel gepositioneerd als een zwaargewicht in de derivatenmarkt sinds de lancering afgelopen jaar. Volgens gegevens van DefiLlama registreerde het platform in augustus maar liefst $383 miljard aan handelsvolume en genereerde het $106 miljoen aan inkomsten, een stijging van 23% ten opzichte van de maand ervoor. Het jaarlijkse inkomen overstijgt nu $1,16 miljard, met een totaal handelsvolume van meer dan $2,5 triljoen in perpetuals. Dit illustreert niet alleen de aantrekkingskracht van de gedecentraliseerde exchange, maar ook de stijgende belangstelling van de betrokken investeerders.

    Hyperliquid is gebouwd op zijn eigen Layer 1 blockchain, en claimt een capaciteit van meer dan 200.000 orders per seconde. Dit systeem biedt kostenloze transacties en volledige on-chain afwikkeling, en is ontworpen om prestaties op het niveau van centrale exchanges te bieden, terwijl het tegelijkertijd de broodnodige transparantie behoudt. De gedecentraliseerde exchange heeft ook institutionele banden ontwikkeld, waaronder custodiële diensten met Anchorage Digital en een samenwerking met Circle om de USDC-stablecoin op een native manier op het netwerk te implementeren.

    Door gebruik te maken van lagere kosten en automatisering heeft Hyperliquid zijn marktaandeel in razend tempo weten uit te breiden. In september had het naar schatting een marktaandeel van 70% in gedecentraliseerde perpetuals, een feit dat de sterk groeiende vraag naar efficiënte handelsopties in deze sector benadrukt.

    Vraag & Antwoord

    Wat zijn perpetual futures en waarom zijn ze van belang?
    Perpetual futures zijn contracten die traders in staat stellen om te speculeren op de prijsbewegingen van digitale activa zonder een vervaldatum. Dit geeft hen de flexibiliteit om lang of kort te gaan op activa, wat cruciaal is voor arbitragemogelijkheden en risicobeheer in de uiterst volatiele crypto-markt.

    Hoe beïnvloedt de integratie met Hyperliquid MetaMask-gebruikers?
    De integratie biedt MetaMask-gebruikers toegang tot een krachtige handelsfunctionaliteit zonder het platform te hoeven verlaten. Dit is een significante uitbreiding van hun mogelijkheden en positioneert MetaMask directer in de concurrerende ruimte van gecentraliseerde handelsplatforms.

    Wat betekent de groei van Hyperliquid voor de bredere crypto-markt?
    De groei van Hyperliquid en zijn toegenomen marktaandeel onder de decentralized perpetuals benadrukt de verschuiving naar gedecentraliseerde en transparante handelsplatforms. Dit biedt investeerders niet alleen meer keuzes, maar bevordert ook de algehele innovatie en duurzaamheid binnen de crypto-markt.

  • Valse Ledger Wallet Pagina’s Achterhaald Door Darkweb Verkopers Gericht Op Crypto Gebruikers

    Valse Ledger Wallet Pagina’s Achterhaald Door Darkweb Verkopers Gericht Op Crypto Gebruikers

    SOCRadar’s Dark Web Team heeft een alarmerende ontdekking gedaan: cybercriminelen verspreiden phishingtools die zich voordoen als de interfaces van Ledger-hardwareportefeuilles. Deze tools zijn ontworpen om onoplettende gebruikers crypto te ontfutselen.

    In een verslag van 1 september wordt melding gemaakt van een “Ledger Wallet 2025 Smart Scampage Inferno Multichain”-kit. Dit kwaadwillige pakket ziet eruit als de officiële Ledger-interface en vertoont professionele ontwerpelementen. Het bevat een herschreven gebruikersinterface voor 2025, geïnspireerd op de authentieke interface van Ledger, met mechanismen voor botbescherming, een responsief ontwerp voor desktop en mobiele platformen, en functionaliteit voor het vastleggen van seed phrases (de initiële woorden waarmee gebruikers hun cryptosleutels kunnen herstellen) die het mogelijk maakt om privé-sleutels te stelen.

    De criminelen verkopen deze phishingkit via dark web-kanalen en beweren dat het doel educatief is, terwijl ze downloadlinks verstrekken via anonieme bestanddeelschservices. De leveranciers nodigen geïnteresseerden uit om direct contact op te nemen voor meer informatie, wat de organisatie van hun distributienetwerken voor Ledger-gebruikers onderstreept.

    De Financiële Gevolgen van Phishingaanvallen

    Onlangs is de impact van geavanceerde phishingcampagnes pijnlijk duidelijk geworden. Op 2 september verloor een gebruiker van Venus Protocol ongeveer 13 miljoen dollar toen aanvallers een kwaadaardige Zoom-client gebruikten om systeemprivileges te verkrijgen en het slachtoffer te verleiden tot het goedkeuren van frauduleuze transacties. Dit laat zien hoe kwetsbaar zelfs de meest gewaardeerde platforms kunnen zijn voor dergelijke aanvallen.

    De aanvallers maakten gebruik van hun toegang om het slachtoffer te manipuleren tot het indienen van een transactie die de aanvaller als een geldige gedelegeerde van Venus aangaf. Dit gaf hen de mogelijkheid om fondsen van het slachtoffer te lenen en op te nemen.

    Venus Protocol reageerde snel; binnen 20 minuten na het detecteren van verdachte activiteiten werd de operatie stopgezet, en binnen 13 uur waren alle gestolen fondsen hersteld via noodliquidatieprocedures. Dit is een opmerkelijk voorbeeld van hoe de juiste noodmaatregelen een financiële ramp kunnen helpen voorkomen.

    Volgens gegevens van Certik is phishing in 2025 de op één na duurste aanvalsvector, met een totale schade van bijna 411 miljoen dollar verspreid over 132 beveiligingsincidenten tot halfjaarlijks. Deze aanvallen vormen het hoogste aantal geregistreerde beveiligingsinbreuken van dit jaar, wat de effectiviteit van sociale-engineeringstactieken tegen cryptocurrency-gebruikers benadrukt.

    De criminelen promoten de Ledger-imitatietools als bedoeld voor educatieve doeleinden, maar SOCRadar-onderzoekers hebben opgemerkt dat de werkelijke intentie frauduleus lijkt te zijn. Als dit waar is, kunnen deze tools binnenkort ingezet worden om gebruikersonder vertrouwen in gevestigde beveiligingsproducten te misbruiken en op grote schaal diefstaloperaties te faciliteren.

    Vraag & Antwoord

    Welke impact hebben phishingtools zoals de Ledger-imitatie op investeerders?
    Investeerders moeten zich realiseren dat de beveiliging van hun activa in het geding kan komen door dergelijke bedreigingen. Het vertrouwen in gevestigde beveiligingsproducten kan worden ondermijnd, wat leidt tot een verhoogd risico op verlies van fondsen.

    Hoe kan ik mezelf beschermen tegen phishingaanvallen?
    Het is cruciaal om waakzaam te zijn en uw software en apparaten regelmatig te updaten. Gebruik daarnaast multifactor-authenticatie en wees sceptisch over ongevraagde communicatie die om persoonlijke informatie vraagt.

    Wat kunnen crypto-platforms doen om deze bedreigingen te verminderen?
    Platforms moeten hun beveiligingsprotocollen verfijnen, gebruikers opleiden over het herkennen van phishing-aanvallen en innovatie stimuleren in beveiligingstechnologieën om de weerbaarheid tegen dergelijke aanvallen te vergroten.

  • MetaMask Introduceert Sociale Inlogfunctie Via Google En Apple Voor Wallet Toegang

    MetaMask Introduceert Sociale Inlogfunctie Via Google En Apple Voor Wallet Toegang

    MetaMask heeft op 26 augustus jongstleden een sociale loginfunctie geïntroduceerd, waarmee gebruikers crypto-portefeuilles kunnen aanmaken en beheren via hun Google- of Apple-accounts. Deze stap markeert een poging om de complexiteit van traditionele seedzinnen, bestaande uit twaalf woorden, te verminderen, en vormt een belangrijke ontwikkeling in de adoptie van cryptocurrency door nieuwkomers.

    Door het vernuftige ontwerp van MetaMask is het nu mogelijk om in slechts twee stappen een portemonnee op te zetten: een inlog met een Google- of Apple-ID en het aanmaken van een unieke wachtwoord. Deze aanpak elimineert de noodzaak voor gebruikers om zelf Secret Recovery Phrases (SRP) te beheren, die automatisch door MetaMask worden gegenereerd en veilig opgeslagen. In hun communicatie gaf MetaMask aan dat ze streven naar eenvoud: “Crypto hoeft niet ingewikkeld te zijn. Daarom hebben we het gemakkelijker gemaakt dan ooit om een MetaMask-portefeuille te beheren met onze nieuwe sociale loginfunctie.”

    Zelfbeheer blijven waarborgen

    De sociale login houdt de zelfbeheerde aard van MetaMask intact, terwijl de gebruikerservaring wordt vereenvoudigd. Geen enkele entiteit, ook MetaMask niet, heeft toegang tot alle onderdelen die nodig zijn om de Secret Recovery Phrases van gebruikers te recupereren. De combinatie van sociale inloggegevens en het unieke wachtwoord van de gebruiker is vereist om de SRP op lokale apparaten te ontgrendelen. Deze architectuur waarborgt dat de sociale credentials zich aansluiten bij de gebruikerswachtwoorden om lokaal opgeslagen portefeuilledetails te ontgrendelen.

    Dit systeem combineert de vertrouwdheid van Web2 (de huidige staat van het internet, gekenmerkt door centrale platforms) met de beveiliging van Web3 (de nieuwe generatie van internet gebaseerd op decentralisatie), wat gebruikers in staat stelt hun portemonnees te beheren zonder afbreuk te doen aan hun controle over activa. MetaMask benadrukt bovendien dat de veiligheid van de portemonnee afhankelijk is van het creëren en beheren van veilige wachtwoorden door de gebruikers zelf. Verloren wachtwoorden zijn niet terug te halen, wat de non-custodial principes van crypto-portefeuilles versterkt en ze onderscheidt van traditionele financiële accounts.

    Strategie voor bredere adoptie

    De lancering van de sociale login volgt op de aankondiging van MetaMask op 21 augustus van hun geplande stablecoin, MetaMask USD (mUSD), ontwikkeld in samenwerking met Stripe en het gedecentraliseerde platform M0. Deze stablecoin zal debiteren op Ethereum en de layer-2 blockchain Linea, en is 1:1 gedekt door dollar-equivalente activa. Tevens wordt de stablecoin geïntegreerd in belangrijke DeFi-protocollen (Decentralized Finance), wat indruist tegen traditionele financiële systemen en de liquiditeit aanzienlijk kan verhogen voor investeerders en gebruikers in de crypto-ecosystemen.

    De vooruitgang van MetaMask in het faciliteren van gebruiksvriendelijkheid en toegankelijkheid zal waarschijnlijk bijdragen aan een breder gebruik van crypto. Als de barrières om te investeren in digitale activa verder worden verlaagd, kan dit op lange termijn niet alleen de acceptatie door het grote publiek bevorderen, maar ook de legitimiteit van de sector als geheel versterken.

    Vraag & Antwoord

    Waarom introduceert MetaMask een sociale login?
    MetaMask wil de complexiteit van traditionele seedzinnen verminderen en het voor nieuwkomers makkelijker maken om deel te nemen aan de crypto-wereld door inloggen met bestaande Google- of Apple-accounts mogelijk te maken.

    Hoe garandeert MetaMask de veiligheid van portemonnees met een sociale login?
    De sociale login behoudt de zelfbeheerde aard van het wallet-systeem en zorgt ervoor dat geen enkele entiteit, inclusief MetaMask, toegang heeft tot de Secret Recovery Phrases. Uiteindelijk kunnen alleen social credentials in combinatie met een unieke wachtwoord de SRP ontgrendelen.

    Wat betekent de lancering van de MetaMask USD stablecoin voor investeerders?
    De introductie van de MetaMask USD stablecoin kan de liquiditeit binnen DeFi-protocollen vergroten en biedt investeerders een stabiele en veilige manier om hun activa te beheren, wat de algehele adoptie van crypto kan versnellen.

  • Bitpanda Introduceert DeFi Wallet Voor Een Toekomst Op De Blockchain In Europa

    Bitpanda Introduceert DeFi Wallet Voor Een Toekomst Op De Blockchain In Europa

    Bitpanda, de vooraanstaande crypto-innovator in Europa, heeft zojuist de lancering aangekondigd van de Bitpanda DeFi Wallet, een belangrijk product dat zijn Web3-initiatieven versterkt. Deze wallet is ontworpen om gebruikers van alle niveaus toegang te bieden tot de wereld van gedecentraliseerde financiering (DeFi), en dat op een manier die zowel gebruiksvriendelijk als veilig is. Het doel is om een brug te slaan tussen novice en ervaren gebruikers, waarbij de focus ligt op een soepele onboarding naar on-chain ervaringen.

    Bitpanda heeft al miljoenen Europeanen geholpen om hun financiële toekomst vorm te geven en streeft er nu naar om hen dezelfde veilige en intuïtieve toegang tot Web3 te bieden. Waar het om draait, is niet zozeer het verplichten van gebruikers om te zeggen “deze technologie is de toekomst”, maar eerder het faciliteren van een overstap die uiteindelijk hand in hand gaat met hun huidige financiële behoeften en verwachtingen.

    Functionaliteit en Toegankelijkheid

    De Bitpanda DeFi Wallet biedt gebruikers alle nodige tools om assets te verhandelen, winst te genereren en te beheren, over diverse belangrijke blockchain-netwerken, en dat alles vanuit een enkele app. Bij de lancering ondersteunt de wallet meer dan 5.000 tokens op netwerken zoals Ethereum, Solana, Polygon en BNB Chain, om er maar een paar te noemen. Hierdoor wordt de Geïntegreerde ervaring niet alleen aantrekkelijk, maar ook functioneel voor de bredere crypto-gebruiker.

    Een onderscheidend kenmerk van deze wallet is de naadloze integratie met het bestaande Bitpanda-ecosysteem. Gebruikers hebben de mogelijkheid om met slechts een paar klikken assets over te zetten tussen hun Bitpanda-account en DeFi Wallet. Dit beperkt de kans op fouten bij het invoeren van adressen drastisch, een vaak voorkomende valkuil bij traditionele wallets. Bovendien elimineert de optionele Bitpanda Backup de noodzaak om seed phrases handmatig te beheren, wat de gebruikerservaring verder vereenvoudigt en de veiligheid versterkt.

    Innovatieve Loyaliteitsprogramma’s

    Binnenkort zal Bitpanda ook een Web3-native loyaliteitsprogramma introduceren, aangedreven door de Vision-token. Dit programma stelt gebruikers in staat om punten te verdienen door eenvoudige on-chain acties uit te voeren, zoals traden of vermeerderen. De ranking van een gebruiker op de leiderschapslijst zal direct invloed hebben op hun beloningen, wat de betrokkenheid bevordert. Bij het gebruik van de Vision-token geldt: hoe meer VSN een gebruiker inzet, hoe meer punten ze kunnen ontvangen voor hun activiteiten, wat niet alleen zorgt voor meer betrokkenheid maar ook voor praktische voordelen, zoals exclusieve aanbiedingen en vroegtijdige toegang tot toekomstige producten.

    De Toekomst van Web3: Toegankelijk voor Iedereen

    De lancering van de Bitpanda DeFi Wallet markeert een significante stap in de langetermijnstrategie van Bitpanda om investeerders de tools te bieden die ze nodig hebben voor financiële onafhankelijkheid. In een markt waar velen zich richten op ontwikkelaars en insiders, legt Bitpanda de focus op de volgende 10 miljoen gebruikers: degenen die helderheid, naleving en controle verlangen.

    Bitpanda’s benadering van Web3 is bepaald niet gericht op het najagen van hype. Het draait juist om het bouwen van een infrastructuur voor echte, bruikbare en betrouwbare digitale eigendom. Vanaf deze wallet, die intuïtief en logisch is ontworpen, is dat een overtuigende stap in de goede richting.

    Vraag & Antwoord

    Wat maakt de Bitpanda DeFi Wallet anders dan andere wallets?
    De Bitpanda DeFi Wallet biedt een naadloze integratie met het Bitpanda-ecosysteem, waardoor gebruikers gemakkelijk assets kunnen verplaatsen zonder te hoeven omgaan met complexe adressen. Daarnaast zijn er unieke functies zoals de Bitpanda Backup, die de veiligheid en gebruikerservaring optimaliseren.

    Hoeveel tokens ondersteunt de DeFi Wallet bij de lancering?
    Bij de lancering ondersteunt de Bitpanda DeFi Wallet meer dan 5.000 tokens, verspreid over verschillende belangrijke blockchain netwerken zoals Ethereum, Solana en BNB Chain.

    Wat is de rol van de Vision-token in het loyaliteitsprogramma?
    De Vision-token fungeert als een multiplier in het loyaliteitsprogramma. Hoe meer tokens gebruikers inzetten, des te meer punten zij verdienen voor hun activiteiten, wat hen directe voordelen biedt, zoals exclusieve perks en vroege toegang tot nieuwe producten.

  • Shib Ontwikkelaar Reageert Op Wallet Hack

    Shib Ontwikkelaar Reageert Op Wallet Hack

    Onlangs heeft Kaal Dhairya, een ontwikkelaar van Shiba Inu, de bezorgdheid in de SHIB-gemeenschap besproken die ontstond na een tweet van het account “Woof decentra”. Dit account beweerde dat de officiële Shiba Inu: Deployer 1 wallet was gehackt.

    In zijn bericht waarschuwde Woof decentra dat recente transacties, waaronder nieuwe tokenlanceringen, zijn aangetast omdat aanvallers de controle over de wallet hadden overgenomen. De boodschap was duidelijk: “Mijn officiële Shiba Inu: Deployer 1 wallet (0xA221af4a429b734Abb1CC53Fbd0c1D0Fa47e1494) is gehackt. Alle recente transacties, inclusief nieuwe tokenlanceringen, zijn niet van mij. Wees voorzichtig en negeer alle activiteiten vanuit dit adres.” Dit heeft de aandacht van de SHIB-gemeenschap getrokken, die zich afvroeg wat dit implicaties heeft voor hun investeringen.

    Reactie van de SHIB-ontwikkelaar

    Kaal Dhairya heeft snel gereageerd op de zorgen die zijn opgewekt door deze ontwikkeling. Hij stelde dat er geen kritieke systemen aan de Shiba Inu Deployer 1 wallet zijn gekoppeld. “[Er zijn] geen kritieke systemen aan verbonden,” aldus Kaal in een update op X. Hij benadrukte echter een bestaand probleem met de LEASH-token, dat verband houdt met een vorige ontwikkelaar.

    Hoewel de wallet in de toekomst kan worden gebruikt voor het lanceren van nieuwe tokens, zoals in het verleden is gebeurd, waarschuwde Kaal de Shiba Inu-gemeenschap dat deze tokens mogelijk scams kunnen zijn. Deze waarschuwing is cruciaal, vooral gezien de recente ontwikkelingen rondom LEASH.

    Op 11 augustus steeg de totale voorraad van LEASH met bijna 10%, wat indruist tegen de heersende opvatting dat de voorraad vaststond en dat rebasing was uitgeschakeld. Kaal verduidelijkte dat, hoewel de eigenaren bepaalde adressen hadden afgegeven, er functionele controle over voorraadaanpassingen bleef bestaan via een georkestreerde contractketen.

    Vooruitkijkend liggen er twee opties op tafel: onderhandelen met de oorspronkelijke ontwikkelaar, wat in het verleden vruchteloos is gebleken, of het lanceren van LEASH v2 op een nieuw, geauditeerd en non-rebase contract, voorgelegd aan de goedkeuring van de DAO (Decentralized Autonomous Organization). Deze keuzes kunnen cruciaal zijn voor de toekomst van LEASH en de bredere Shiba Inu-ecosysteem.

    Vraag & Antwoord

    Wat zijn de implicaties van de hack voor investeerders in Shiba Inu?
    De hack van de Shiba Inu: Deployer 1 wallet kan investeerders onzeker maken over de integriteit van nieuwe tokenlanceringen. Het is essentieel om voorzichtig te zijn en een kritische blik te werpen op toekomstige projecten die uit deze wallet voortkomen, omdat ze mogelijk scams zijn.

    Wat kan de Shiba Inu-gemeenschap doen na deze gebeurtenissen?
    De gemeenschap zou kunnen overwegen om op de hoogte te blijven van officiële meldingen van ontwikkelaars en nauwer samen te werken met betrouwbare bronnen binnen de ruimte om potentiële risico’s te minimaliseren.

    Welke stappen worden overwogen om LEASH te stabiliseren?
    De ontwikkeling van LEASH v2 op een geauditeerd contract is een optie die kan bijdragen aan de stabiliteit van de token, mits deze wordt goedgekeurd door de DAO. Dit zou de controle terugbrengen in handen van een betrouwbaar beheer.

  • Google Play Store Verandert Regels: Crypto Wallets Vereisen Nieuwe Licentie

    Google Play Store Verandert Regels: Crypto Wallets Vereisen Nieuwe Licentie

    De Google Play Store heeft recent nieuwe vereisten voor de licentiëring van cryptocurrency-wallet-applicaties geïntroduceerd voor vijftien rechtsgebieden, waaronder de Verenigde Staten en de Europese Unie. Volgens een rapport van Rage moeten ontwikkelaars nu voldoen aan strikte regelgeving voordat ze hun apps op het platform mogen publiceren. Dit beleid legt ook nadrukkelijke verplichtingen op aan ontwikkelaars van softwareportemonnees om zich aan lokale financiële regelgeving te houden, met als doel een veilige en compliant omgeving voor gebruikers te waarborgen.

    Deze nieuwe normen zijn van toepassing op zowel custodiale als non-custodiale wallets (respectievelijk portemonnees die onder toezicht staan van een derde partij en portemonnees die gebruikers volledige controle geven over hun fondsen), wat de compliance-vereisten drastisch verhoogt. Veel ontwikkelaars staan nu voor onoverkomelijke barrières, aangezien in de VS ontwikkelaars zich moeten registreren bij de Financial Crimes Enforcement Network (FinCEN) als een Money Services Business (MSB) en daarnaast statelijke licenties voor geldovermakingen moeten verkrijgen, of als federale of staatscharterbanken moeten opereren. Deze MSB-registratie vereist naleving van strenge normen rondom anti-witwasbestrijding (AML), terrorismebestrijding (CTF) en Know Your Customer (KYC), die een aanzienlijke kostenpost vormen voor financiële instellingen.

    Beleid gaat verder dan wettelijke vereisten

    Het rapport wijst uit dat de eisen van Google verder reiken dan de huidige wettelijke verplichtingen voor non-custodiale wallets. De richtlijnen van FinCEN uit 2019 betreffende converteerbare virtuele valuta maken een duidelijk onderscheid tussen “gehoste” custodiale en “ongehoste” non-custodiale wallets, waarbij expliciet vermeld wordt dat non-custodiale wallets niet als geldovermakers onder de bestaande regelgeving kwalificeren. De compliance-programma’s die vereist zijn van MSB’s vormen een aanzienlijke financiële last voor ontwikkelaars, en zullen de meeste non-custodiale wallet-ontwikkelaars effectief uitsluiten van de Play Store. Met andere woorden, het beleid dwingt AML- en KYC-vereisten op voor alle non-custodiale wallets die via standaard Google-apparaten beschikbaar zijn.

    Kritiek uit de industrie neemt toe

    Bill Hughes, advocaat bij Consensys, heeft de inconsistenties in het beleid onder de aandacht gebracht en opgemerkt dat Google op 1 augustus de nieuwe richtlijnen aankondigde zonder duidelijk te definiëren wat onder “software wallet” verstaan wordt. Hughes merkte op dat registratie als MSB “iets is dat FinCEN specifiek en duidelijk niet vereist” voor non-custodiale wallets. Hij stelde: “Ze definiëren de term niet en erkennen niet dat registratie als een MSB niet verplicht is.”

    Hughes wees ook op Google’s bredere stelling dat cryptocurrency-activiteiten “uitgevoerd moeten worden via gecertificeerde diensten in gereguleerde rechtsgebieden”, ondanks dat certificatie niet wettelijk vereist is. Hij beschreef de situatie als “een beetje een puinhoop” en waarschuwde dat “de echte uitdaging voor crypto nu waarschijnlijk meer ligt bij de Big Tech-platforms die de belangrijkste kanalen voor crypto-appdistributie beheersen.”

    Justin Slaughter, vice-president van regelgevingszaken bij Paradigm, bekritiseerde het beleid als bijzonder problematisch in het licht van de lopende antitrustprocedures tegen Google. Hij voegde hieraan toe: “Het is een verrassende stap van Google, vooral te midden van hun antitrustklachten, om plotseling draconische beperkingen op te leggen aan degenen die non-custodiale wallets beschikbaar stellen in de App Store.” Slaughter verwees naar het lopende congres waarin de wetgeving behandeld wordt, en tevens opmerkte dat “puur coderen geen federale licentie zou moeten vereisen”, zoals opgenomen in conceptwetsvoorstellen die betrekking hebben op de regulering van cryptocurrency.

    Vraag & Antwoord

    Wat zijn de gevolgen van deze nieuwe maatregelen van Google voor ontwikkelaars van crypto-wallets?
    De nieuwe maatregelen kunnen een aanzienlijke belemmering vormen voor ontwikkelaars, met name voor kleinere en innovatieve projecten. De strenge compliance-eisen kunnen hen uitsluiten van het belangrijkste distributiekanaal, wat leidt tot een verminderde diversiteit en innovatie in het aanbod van crypto-wallets.

    Hoe verhouden deze eisen zich tot bestaande regelgeving in de EU?
    In de EU zijn er al opkomende reguleringen, zoals de Markets in Crypto-Assets (MiCA), die richtlijnen bieden voor het opereren van cryptocurrency-ontwikkelaars. Echter, Google’s beleid legt aanvullende voorwaarden op die mogelijk niet in lijn zijn met deze reguleringen, wat voor verwarring kan zorgen in de sector.

    Welke stappen kunnen ontwikkelaars ondernemen om aan deze nieuwe eisen te voldoen?
    Ontwikkelaars moeten juridische en compliance-expertise aanboren om hun applicaties in overeenstemming te brengen met zowel lokale als internationale voorschriften. Dit kan inhouden dat men partnerschappen aangaat met gevestigde financiële instellingen of gespecialiseerde bedrijven die hen kunnen helpen te navigeren door het complexe regelgevingslandschap.