De toestemming waarvan u niet wist dat u deze gaf
Ik heb 25 jaar bij IBM gewerkt aan het bouwen van systemen die miljoenen transacties per dag verwerkten. Banksystemen. Verzekeringsplatforms. Logistieke netwerken. In al die jaren is één principe nooit veranderd: het gevaarlijkste falen van de beveiliging is niet een inbraak. Het is een deur die opengelaten wordt door de eigenaar van het gebouw.
Dat principe is in 2026 meer van toepassing op cryptocurrency dan ooit tevoren op zakelijke IT.
De afgelopen maanden is een groeiend aantal mensen binnengelopen OneMiners locaties in Praag en New York met hetzelfde probleem. Ze koppelden hun portemonnee aan een website. Ze hebben een transactie goedgekeurd. Ze begrepen niet wat ze goedkeurden. En tegen de tijd dat ze zich realiseerden dat er iets mis was, waren hun bezittingen verplaatst – niet omdat iemand hun portemonnee had gehackt, maar omdat ze onbewust toestemming hadden gegeven voor die verplaatsing.
Dit is geen technisch defect. Het is een informatiekloof. En informatielacunes zijn oplosbaar.
Hoe Wallet-goedkeuringen daadwerkelijk werken
Laat me dit uitleggen op de manier waarop ik een systeemarchitectuur zou uitleggen aan een junior ingenieur: duidelijk, zonder snelkoppelingen en zonder aan te nemen dat je het al weet.
Wanneer u een cryptocurrency-portemonnee gebruikt, beschikt u over een privé sleutel. Zie dit als de hoofdsleutel van een gebouw. Elke deur, elke kamer, elke kluis: één sleutel opent ze allemaal. Zolang u deze sleutel in uw bezit heeft en niemand anders een kopie heeft, is uw gebouw veilig.
Nu, hier wordt het interessant.
Bepaalde toepassingen – gedecentraliseerde uitwisselingen, tokenplatforms, DeFi-protocollen – vragen uw portemonnee om een interactie ‘goed te keuren’. Op het eerste gezicht lijkt dit routine. Er verschijnt een kleine pop-up. U klikt op 'Bevestigen'. Het voelt alsof je akkoord gaat met de algemene voorwaarden.
Maar wat u feitelijk doet, is iemand een kopie van een specifieke kamersleutel overhandigen. Niet uw hoofdsleutel, maar een sleutel die zegt: 'Je mag deze kamer op elk moment binnengaan en meenemen wat je vindt, zonder het mij opnieuw te vragen.'
| Wat je ziet | Wat het feitelijk kan doen |
|---|---|
| "Tokentoegang goedkeuren" | Geeft onbeperkte toestemming om een specifiek token uit uw portemonnee te verplaatsen |
| "Bevestig transactie" | Kan verborgen goedkeuring bevatten voor toekomstige transacties die u niet heeft geïnitieerd |
| "Verbind portemonnee" | Over het algemeen veilig, maar gecombineerd met een goedkeuring opent het de deur |
| "Claim gratis tokens" | Mogelijk is een goedkeuring vereist die toegang verleent tot uw bestaande activa |
Het belangrijkste inzicht: U verzendt geen geld. Je geeft toestemming aan iemand anders om ze later te verplaatsen. Het verlies treedt niet onmiddellijk op; het gebeurt wanneer de door u goedgekeurde partij besluit in actie te komen.
In bedrijfs-IT noemen we dit een 'permanente autorisatie'. Het is de meest gecontroleerde, meest beperkte toestemming in elk systeem dat ik ooit heb gebouwd. In crypto kan iedereen er een aanvragen met een enkele pop-up.
Hoe misleidende plannen dit mechanisme gebruiken
Ik ga geen dramatische taal gebruiken. Ik ga de mechanismen beschrijven op dezelfde manier waarop ik een systeemkwetsbaarheid zou beschrijven in een architectuurrecensie: feitelijk en met voldoende details zodat u het kunt herkennen.
Het typische patroon
- Het aas. Je ontdekt een nieuw token, een ‘gratis airdrop’ of een investeringsmogelijkheid. Het komt binnen via sociale media, een berichten-app of soms verschijnt er een token rechtstreeks in uw portemonnee die u nooit heeft gekocht.
- De urgentie. In het bericht staat tijdsdruk: ‘Claim binnen 24 uur.’ "Beperkte toewijzing." "Prijsverhogingen morgen." In de 25 jaar dat ik in ondernemingen werk, heb ik nog nooit een legitiem systeem gezien waarbij je binnen een uur een beveiligingsbeslissing moest nemen.
- De goedkeuring. U wordt doorverwezen naar een professioneel ogende website. Er wordt u gevraagd uw portemonnee aan te sluiten en een transactie goed te keuren. Begraven in de details is een toestemming die onbeperkte toegang tot uw tokens verleent.
- De extractie. Uren, dagen of soms weken later gebruikt de goedgekeurde partij die permanente machtiging om uw bezittingen te verplaatsen. De transactie wordt bevestigd op de blockchain en is onomkeerbaar.
Waarom het werkt: Dit gaat niet over intelligentie. Ik heb promovendi in de informatica deze fout zien maken. De goedkeuringsinterface in de meeste portemonnees is niet ontworpen voor duidelijkheid, maar voor functionaliteit. De informatie is technisch aanwezig, maar vereist expertise om te interpreteren. Dat is een ontwerp mislukking, geen gebruikersfout.
Waarschuwingssignalen: de checklist
Bij bedrijfsbeveiliging gebruiken we checklists. Niet omdat mensen onzorgvuldig zijn – want zelfs voorzichtige mensen hebben baat bij een gestructureerde beoordeling voordat ze een beslissing nemen. Hier is de jouwe.
Voordat u iets goedkeurt, moet u dit controleren
- Urgentie taal — "Nu handelen", "beperkte tijd", "verloopt over 24 uur." Legitieme protocollen vervallen niet van de ene op de andere dag.
- Geheimhoudingsverzoeken - "Deel deze kans niet." Legitieme platforms willen gebruikers. Ze fluisteren niet.
- Onbekende tokens in uw portemonnee — Tokens die je niet hebt gekocht en die in je portemonnee verschijnen, zijn geen geschenken. Het zijn lokaas dat is ontworpen om u naar een kwaadaardige goedkeuringssite te leiden.
- Vage goedkeuringsbeschrijvingen — Als de portemonnee-pop-up niet duidelijk aangeeft wat u goedkeurt en voor hoeveel, stop dan.
- Geen duidelijke uitleg over wat de goedkeuring doet — Een legitiem protocol legt uit wat u goedkeurt en waarom. Als de uitleg ontbreekt, beschouw deze dan als een waarschuwing.
- Onbeperkte tokengoedkeuringsbedragen — Als de goedkeuring verder gaat dan wat de transactie vereist of ‘onbeperkt’ blijkt, is dit een aanzienlijk risico.
- De website is onbekend — Controleer de URL teken voor teken. Frauduleuze sites verschillen vaak met één letter.
De twee minutenregel: Als u niet in gewone taal aan iemand anders kunt uitleggen wat een goedkeuring betekent en waarom u deze verleent, keur het niet goed. Sluit de browser. Loop weg. Morgen is de blockchain er nog.
Wat u moet doen als u iets heeft goedgekeurd dat u niet had mogen hebben
Snelheid is hier belangrijk. Geen paniek – snelheid.
Onmiddellijke stappen
- Keur geen aanvullende transacties goed. Als een site om een tweede goedkeuring vraagt om de eerste te ‘repareren’ of ‘terug te draaien’, is dat waarschijnlijk weer een kwaadwillig verzoek.
- Controleer uw actieve goedkeuringen. Met tools zoals revoke.cash of de tokengoedkeuringscontrole van Etherscan kunt u permanente machtigingen bekijken en intrekken.
- Trek verdachte goedkeuringen onmiddellijk in. Dit kost een kleine netwerkvergoeding, maar verwijdert de permanente toestemming. Als de kwaadwillende partij nog niet heeft gehandeld, voorkomt het intrekken toekomstige extractie.
- Verplaats resterende activa naar een nieuwe portemonnee. Als u enige twijfel heeft, draag dan uw resterende activa over naar een nieuwe portemonnee die nog nooit interactie heeft gehad met de verdachte site.
- Documenteer alles. Schermafbeeldingen van de site, transactie-hashes en goedkeuringsgegevens. Deze informatie is nuttig voor het rapporteren en begrijpen van wat er is gebeurd.
Best practices: het opbouwen van veiligheidsgewoonten op de lange termijn
Beveiliging is geen eenmalige actie. Het is een systeem. In de 25 jaar bij IBM waren de organisaties die veilig bleven niet degenen met de beste firewalls, maar degenen met de beste gewoonten.
De gewoonten die ertoe doen
- Gebruik aparte portemonnees. Houd een ‘warme’ portemonnee bij met kleine hoeveelheden voor dagelijks gebruik. Bewaar uw primaire bezittingen in een portemonnee die nooit verbinding maakt met onbekende sites. Denk aan betaalrekening versus spaarrekening.
- Controleer de machtigingen maandelijks. Controleer uw actieve goedkeuringen op revoke.cash. Trek alles in wat u niet langer nodig heeft. Staanrechten zijn open deuren die u bent vergeten.
- Controleer dit voordat u verbinding maakt. Typ zelf adressen of gebruik bladwijzers. Klik niet op links uit berichten of sociale media.
- Gebruik hardware wallets voor aanzienlijke bezittingen. Fysieke bevestiging voor elke transactie: het verschil tussen een gebouw met een bewaker en een gebouw met een open lobby.
- Blijf op de hoogte. Volg gerenommeerde onderwijsbronnen zoals btcfq.com, dat duidelijke, jargonvrije handleidingen biedt over de fundamenten van cryptocurrency.
Wanneer u iemand nodig heeft om mee te praten
Dit is wat ik heb geleerd in de tien jaar dat ik op dit gebied werk: het gevaarlijkste moment voor iedereen in crypto is niet het moment waarop ze een misleidend plan tegenkomen. Het is het moment erna – waarop ze zich verward voelen, niet zeker weten wat er is gebeurd en niet weten aan wie ze het moeten vragen.
Het internet staat vol met adviezen. Een deel ervan is goed. Een deel ervan zal de situatie verergeren. En er is iets fundamenteel anders aan het zitten tegenover een echte persoon, hem je scherm laten zien en zeggen: 'Kun je me helpen begrijpen wat hier is gebeurd?'
Dit is een van de dingen die het maakt OneMiners echt anders.
Loop binnen en spreek met het team. Of u nu onzeker bent over een portemonnee-interactie, wilt dat iemand een transactie beoordeelt of gewoon wilt begrijpen hoe machtigingen werken: als u dat gesprek persoonlijk heeft, verandert alles.
Hetzelfde niveau van persoonlijke ondersteuning. Breng uw vragen mee. Breng uw zorgen mee. Neem de laptop mee als je wilt dat iemand mee naar het scherm kijkt. Er is geen vervanging voor een deskundig persoon in de kamer.
Het personeel van OneMiners zijn niet alleen mijnwerkers en hardware-experts. Ze begrijpen portefeuilles, transacties, goedkeuringen en het bredere beveiligingslandschap. Toen binnen een maand vijf klanten met hetzelfde soort probleem binnenkwamen, herkende het team het patroon en begon het proactief bezoekers voor te lichten. Dat is het soort reactie dat je krijgt van mensen die daadwerkelijk geven om de gemeenschap die zij dienen.
Je kunt ook gebruiken asicprofit.com om uw mijnwinstgevendheid te berekenen, en btcfq.com om uw begrip van de fundamentele principes van Bitcoin te verdiepen – want hoe beter u het ecosysteem begrijpt, hoe moeilijker het voor iemand is om u te misleiden.
De lange visie
Ik ben al bezig met technologie voordat internet commercieel was. Ik heb technologieën zien verschijnen, ontwrichten, falen en blijven bestaan. Cryptocurrency – specifiek Bitcoin – valt in de categorie ‘duurzaamheid’. Ik zei het in 2014 en ik zeg het nu opnieuw: deze technologie blijft.
Maar technologie die blijft, moet met dezelfde discipline worden benaderd als elk langetermijnsysteem. Je bouwt geen 25-jarig platform op basis van snelkoppelingen en snelle beslissingen. Je bouwt het op begrip, op goede gewoonten en op het hebben van de juiste mensen om je heen als er vragen rijzen.
De cryptoruimte is niet inherent gevaarlijk. Het is inherent nieuw. En nieuwe systemen hebben altijd een leercurve. De mensen die met succes door die curve navigeren, zijn technisch gezien niet de meest briljante – ze zijn het meest methodisch.
Wees methodisch. Verifieer voordat u goedkeurt.
En als iets niet goed voelt –
loop binnen en praat met iemand die het eerder heeft gezien.
Uw bezittingen zijn het waard om beschermd te worden. Jouw zelfvertrouwen is het waard om opgebouwd te worden. En beide dingen zijn gemakkelijker als je het niet alleen doet.
