Ontdek alles wat
Blockrise te bieden heeft.

Afgelopen zaterdag begon een kleine groep nodes die BIP-110 afdwong een andere chain te volgen dan de rest van het Bitcoin-netwerk. Miners produceerden twee blokken op die alternatieve chain, waarna deze stilviel. Bitcoin bleef ondertussen normaal transacties verwerken en blokken produceren.

Deze gebeurtenis liet zien hoe Bitcoin omgaat met omstreden regelwijzigingen. Iedereen kan zelf kiezen welke software hij draait. Nieuwe regels worden pas onderdeel van Bitcoin wanneer gebruikers, miners en economisch relevante partijen ze gezamenlijk volgen.

Wat BIP-110 voorstelde

BIP-110, formeel de Reduced Data Temporary Softfork, stelde een tijdelijke wijziging van de consensusregels van Bitcoin voor. De wijziging zou ongeveer een jaar lang beperkingen opleggen aan verschillende manieren waarop grotere hoeveelheden arbitraire data in Bitcoin-transacties kunnen worden opgenomen.

Voorstanders stelden dat afbeeldingen, tekst en andere niet-financiële data permanente opslagkosten veroorzaken voor nodebeheerders en met betalingen concurreren om blockruimte. Tegenstanders maakten bezwaar tegen consensusregels die bepalen welke transacties, ondanks betaalde fees, zijn toegestaan. Zij waarschuwden ook dat BIP-110 meer raakte dan afbeeldingen en inscriptions. De zeven regels beperkten verschillende script- en witnessconstructies, waaronder mogelijkheden voor toekomstige protocolontwikkeling.

Het voorstel mikte op signalering door 55% van de miners en bevatte een verplichte signaleringsfase. Vanaf blok 961.632 zouden nodes die BIP-110 afdwongen ieder blok zonder BIP-110-signaal afwijzen, ook wanneer de rest van het netwerk dat blok als geldig beschouwde.

Hoe de chains splitsten

De signaleringsdrempel van 55% werd niet gehaald. In de laatste periode signaleerde slechts ongeveer 2,53% van de blokken steun voor BIP-110.

Op zaterdag minde AntPool blok 961.632 zonder het BIP-110-signaal. Standaard Bitcoin-nodes accepteerden het blok. BIP-110-nodes wezen het af en bleven bij het voorgaande blok.

Een miner die OCEAN gebruikte, produceerde vervolgens een alternatief blok met het BIP-110-signaal op blockhoogte 961.632, gevolgd door nog een blok op blockhoogte 961.633. De reguliere Bitcoin-chain kreeg vrijwel alle rekenkracht achter zich en liep uit. De BIP-110-nodes konden deze chain niet volgen, omdat zij het eerste blok zonder signaal als ongeldig beschouwden.

Dit was een echte chainsplit: twee groepen nodes verschilden van mening over welke chain geldig was. Er ontstonden geen twee gelijkwaardig ondersteunde versies van Bitcoin. Eén chain behield vrijwel alle miningactiviteit en de bestaande economische infrastructuur. De andere produceerde twee blokken.

Roughnecks, de mininggroep die de twee BIP-110-blokken had gemined, maakte zondagochtend bekend te stoppen met minen. De groep adviseerde anderen om onder het bestaande algoritme niet verder te minen op deze chain.

Waarom de minderheidschain vastliep

Bitcoin past de moeilijkheidsgraad voor miners iedere 2.016 blokken aan, zodat gemiddeld ongeveer iedere tien minuten een nieuw blok verschijnt. Een afgesplitste chain neemt op het moment van de splitsing dezelfde moeilijkheidsgraad over.

Met weinig rekenkracht moesten de BIP-110-miners blokken vinden waarvan de moeilijkheid was afgestemd op het veel grotere Bitcoin-netwerk. Nieuwe blokken kwamen daardoor langzaam. Toch moest de chain eerst 2.016 blokken produceren voordat de moeilijkheid kon worden verlaagd.

Op 10 augustus om 11.28 uur CEST liet de live monitor van OrangeSurf zien dat de reguliere Bitcoin-chain op blok 961.857 stond en de BIP-110-chain op 961.633. Het verschil bedroeg 224 blokken. Volgens de monitor zou Bitcoin na 12 dagen zijn volgende moeilijkheidsaanpassing bereiken. Voor de minderheidschain zou dat in het gemeten tempo ongeveer 4,3 jaar duren.

Die schatting verandert wanneer miners zich aansluiten of vertrekken. Onder de huidige omstandigheden kan de minderheidschain de vereiste blockhoogtes voor verdere activatie niet binnen afzienbare tijd bereiken.

Wat de splitsing betekent voor Bitcoin

Een technische chainsplit veroorzaakt niet automatisch een netwerkcrisis. De praktische uitkomst hangt af van welke chain blijvende steun krijgt van miners, gebruikers, wallets, handelsplatformen, bedrijven en liquiditeit.

De gebeurtenis liet ook zien waarom aantallen nodes of publieke verklaringen op zichzelf geen consensus bepalen. Miners beslissen niet eenzijdig over de regels van Bitcoin. Hun rekenkracht bepaalt wel welke geldige chain het meeste werk opbouwt. Gebruikers en bedrijven bepalen welke regels zij volgen en welke bitcoin zij economisch als Bitcoin erkennen. Voor een omstreden wijziging moeten deze groepen hun keuzes op elkaar afstemmen.

Voor gebruikers die op de reguliere Bitcoin-chain bleven, werkte het netwerk normaal door. De operationele risico's en risico's op double spends lagen bij de vastgelopen chain en bij partijen die zonder replay protection op beide chains transacties uitvoerden.

De uitkomst beëindigt de discussie over arbitraire data niet. Een deel van de Bitcoin-gebruikers vindt dat de markt voor transactiekosten moet bepalen hoe blockruimte wordt gebruikt. Anderen zien permanent opgeslagen niet-financiële data als een vermijdbare belasting van het netwerk.

Wat gebeurt er nu?

De regels van BIP-110 over databeperking zijn niet geactiveerd op de reguliere Bitcoin-chain. De minderheidschain bestaat nog als een afzonderlijke transactiegeschiedenis. Zonder hernieuwde steun van miners kan deze chain de verplichte signaleringsfase niet binnen afzienbare tijd doorlopen.

Luke Dashjr schreef op X dat de poging volgens hem nog niet voorbij was. Op 9 augustus meldde hij dat nog werd besproken hoe het vervolg eruit moest zien. Enkele uren later schreef hij dat er een wijziging van het proof-of-work-algoritme zou volgen als voldoende miningsteun uitbleef. Er ligt nog geen afgerond of breed gedragen voorstel. Een ander proof-of-work-algoritme zou een afzonderlijke hard fork betekenen waarvoor nieuwe software, coördinatie en economische steun nodig zijn.

Toekomstige voorstellen over arbitraire data hebben opnieuw grondige technische beoordeling en voldoende steun van gebruikers, miners en economische partijen nodig. Alleen dan kunnen de gedeelde regels van Bitcoin worden gewijzigd zonder de voorstanders op een geïsoleerde chain achter te laten.

Zaterdag gaf geen antwoord op de vraag hoe Bitcoin met arbitraire data moet omgaan. De chainsplit liet wel zien hoe moeilijk het is om de regels van Bitcoin zonder brede overeenstemming te wijzigen.

Mensen verloren bitcoin die zij offline bewaarden op hardwarewallets met een sterke reputatie binnen de Bitcoin-community. Zij hadden hun bitcoin van handelsplatformen gehaald en hun seed phrases veilig opgeborgen. Toch maakte een fout in getroffen COLDCARD-firmware sommige walletseeds voorspelbaarder dan bedoeld.

Dat betekent niet dat self-custody heeft gefaald. Het bewijst evenmin dat professionele custody altijd veiliger is. Het laat wel zien dat de veiligheid van een Bitcoin-wallet afhangt van het volledige proces rond een sleutel: hoe deze wordt gegenereerd, waar deze wordt bewaard, wat er nodig is om de sleutel te gebruiken en hoe toegang kan worden hersteld.

Wat ging er mis?

Een Bitcoin-privésleutel is een zeer groot getal. Bij wallets met een seed phrase van 12 of 24 woorden coderen die woorden de entropie waaruit de sleutels van de wallet worden afgeleid. De beveiliging berust erop dat een aanvaller die entropie niet kan voorspellen of reproduceren.

Tijdens een softwarewijziging in 2021 begon getroffen COLDCARD-firmware een deterministische softwarematige terugvaloptie te gebruiken in plaats van de bedoelde hardwarematige randomgetalgenerator. Latere apparaten voegden entropie uit een secure element toe, maar uit de analyse van Block bleek dat de implementatie daar slechts een beperkt deel van behield. De apparaten bleven geldige seed words, normale adressen en werkende transacties produceren. Voor de eigenaar was de zwakte daardoor niet zichtbaar.

Coinkite heeft inmiddels herstelde firmware uitgebracht en adviseert getroffen gebruikers om hun bitcoin te verplaatsen naar een nieuw gegenereerde seed. De update voorkomt dat hetzelfde generatiepad opnieuw wordt gebruikt, maar herstelt geen seed die vóór de update is aangemaakt.

De cryptografie van Bitcoin bleef intact. De fout zat in één implementatie van het proces dat willekeur moest leveren bij het aanmaken van een walletgeheim.

Waarom een hardwarewallet slechts één onderdeel van beveiliging is

Een hardwarewallet kan sleutels isoleren van een computer met internetverbinding en het ondertekenen van transacties afschermen. Die maatregelen zijn belangrijk, maar de eigenaar blijft afhankelijk van de firmware van het apparaat, het ontwikkelproces, de implementatie van sleutelgeneratie en de kwaliteit van de tests eromheen.

Het gebruik van meerdere apparaten neemt die afhankelijkheid niet automatisch weg. Wanneer meerdere sleutels zijn gegenereerd door dezelfde apparaatfamilie, firmware of implementatie van de randomgetalgenerator, kunnen zij nog steeds dezelfde foutbron delen. Hetzelfde geldt voor multisignature: het verdelen van sleutels helpt alleen wanneer de gebruikte onderdelen en procedures daadwerkelijk onafhankelijk zijn.

Beveiliging moet daarom als een systeem worden beoordeeld, niet als een productlabel. Sleutelgeneratie, opslag, autorisatie, monitoring en herstel dekken elk een ander risico af.

Hoe Blockrise de toegang tot sleutels beperkt

Blockrise publiceert dit artikel om Bitcoin-houders te helpen de kwetsbaarheid te begrijpen en hun bitcoin te beschermen. Het incident is geen aanleiding om één custodymodel als universeel superieur te presenteren. Onze verantwoordelijkheid is om het risico duidelijk uit te leggen en cliënten te ondersteunen die mogelijk zijn getroffen.

Blockrise gebruikt een semi-custodial model waarin iedere cliënt een gesegregeerde Bitcoin-wallet heeft die on-chain kan worden geverifieerd. Bitcoin van cliënten wordt niet samengevoegd in een algemene wallet.

Blockrise beschermt zijn Bitcoin-sleutels met zelf beheerde en zelf gehoste Securosys Primus CyberVault X2 Hardware Security Modules, oftewel HSM’s, met geografische redundantie. De privésleutels zijn ingesteld als niet-exporteerbaar. Daardoor kunnen zij de HSM niet als leesbare tekst verlaten en kunnen Blockrise-software en medewerkers de sleutels niet uitlezen of kopiëren.

Iedere cliënt maakt bij het instellen van een Blockrise-wallet twee afzonderlijke toegangscomponenten aan:

1. De mobiele sleutel. Op ondersteunde apparaten genereert en bewaart de telefoon deze sleutel in de beveiligde hardware. De sleutel kan niet worden geëxporteerd of naar een ander apparaat worden overgezet. De mobiele sleutel ondertekent ieder transactieverzoek van de cliënt.
2. De Blockrise Seed. De telefoon genereert dit herstelgeheim met zijn cryptografisch veilige randomgetalgenerator. De cliënt kan de seed opschrijven of gebruikmaken van de Blockrise Cloud Recovery-service. Daarbij wordt de seed versleuteld voordat deze in de eigen cloudomgeving van de cliënt wordt opgeslagen. De Blockrise Seed is nodig om de toegang te herstellen, omdat de mobiele sleutel niet kan worden geëxporteerd of overgezet.

Wanneer een cliënt een transactie autoriseert, ondertekent de telefoon het verzoek met de mobiele sleutel. De bijbehorende Bitcoin-sleutel in de HSM vereist deze autorisatie van de cliënt voordat de HSM een Bitcoin-handtekening kan produceren. Blockrise kan controles toepassen die een transactie tegenhouden, maar kan bitcoin van een cliënt niet verplaatsen zonder de vereiste autorisatie.

Securosys heeft eerder FIPS 140-2 Level 3-validatie behaald voor eerdere Primus HSM-hardware en -firmware. De CyberVault X2 is de nieuwere generatie en doorloopt momenteel het certificeringsproces voor FIPS 140-3 Level 3. Certificering is één bron van zekerheid binnen een breder beveiligingskader, naast de maatregelen die Blockrise toepast rond sleuteltoegang, autorisatie en herstel.

Technologie is slechts één onderdeel van dat kader. Blockrise Capital B.V. verleent bewaardiensten onder MiCAR en staat onder toezicht van de Autoriteit Financiële Markten. Blockrise combineert HSM-bescherming met gesegregeerde cliëntwallets, cryptografische bevestiging van transacties, multifactorauthenticatie, operationele controles en periodieke audits. De attestatiefunctionaliteit van Securosys biedt daarnaast een technische manier om relevante kenmerken van apparaten en sleutels te controleren. De samenvatting van het custodybeleid beschrijft de belangrijkste maatregelen rond bewaring, segregatie, toegang en verantwoording.

Wat getroffen COLDCARD-gebruikers moeten doen

Heb je ooit een seed phrase gegenereerd met een COLDCARD en kun je niet bevestigen dat de gebruikte firmware buiten de getroffen versies viel? Behandel de seed dan als mogelijk kwetsbaar en migreer de bitcoin uit voorzorg. Blockrise kan cliënten helpen hun situatie te beoordelen en een veilige migratie te plannen.

Houd rekening met het volgende:

• Het bijwerken van de COLDCARD-firmware herstelt een bestaande seed phrase niet.
• Dezelfde seed phrase herstellen of importeren in een andere hardwarewallet maakt deze niet veilig.
• Maak een volledig nieuwe seed aan op een niet-getroffen apparaat of op een COLDCARD met de nieuwste herstelde firmware.
• Controleer de nieuwe wallet en het ontvangstadres op het apparaat zelf.
• Deel je seed phrase nooit met Blockrise, COLDCARD-support of iemand anders. Wees alert op phishingmails, websites en ongevraagde berichten.

De waarschuwing gaat over de oorsprong van de seed phrase, niet over de plaats waar deze nu wordt bewaard. Een seed die met getroffen COLDCARD-firmware is gegenereerd, kan kwetsbaar blijven nadat deze in een ander apparaat is geïmporteerd.

Per 1 juli 2026 schrapt Blockrise de performance fee op Fundamentals, na de stap van vorige maand om custody fees op nul te zetten en het vermogensbeheer-aanbod verder af te stemmen op langdurig Bitcoin bezit.

Rotterdam, 24 juni 2026 - Blockrise maakt vandaag bekend dat het de performance fee op zijn Fundamentals strategie schrapt. Het nieuwe fee-schema gaat in op 1 juli 2026 en brengt de propositie verder in lijn met het Bitcoin ethos van waarde behouden op de lange termijn.

Deze wijziging is relevant voor cliënten en beleggers met een lange horizon. Een performance fee neemt een deel van het rendement op het moment dat een strategie goed presteert, precies wanneer het effect van compounding het grootst is. Onder het nieuwe model verdient Blockrise aan het beheren van vermogen en het leveren van diensten, niet aan deelname in de upside.

De beslissing volgt op de recente stap van Blockrise om custody fees op nul te zetten, waardoor veilige Bitcoin custody beschikbaar wordt zonder doorlopende custody fee. Samen volgen beide wijzigingen hetzelfde principe: langdurige blootstelling aan Bitcoin werkt het best wanneer de frictie laag blijft en de prikkels helder zijn.

“We willen dat onze propositie weerspiegelt wat Bitcoin beleggers waarderen: duidelijkheid, alignment en blootstelling voor de lange termijn. Het schrappen van de performance fee is de logische volgende stap na het verlagen van de custody fee naar nul. Beide beslissingen komen voort uit dezelfde overtuiging,” zegt Jos Lazet, CEO van Blockrise.

Fundamentals is een systematische, regelgedreven strategie die de blootstelling tussen Bitcoin en euro aanpast met behulp van een kwantitatief model. De strategie is bedoeld voor mensen die voor de lange termijn blootstelling aan Bitcoin willen, met beheerst neerwaarts risico en lagere volatiliteit, terwijl zij de controle over hun eigen bitcoin behouden. De strategie creëert waarde via het model en risicomanagement, niet via frequent handelen.

Het actuele fee-schema is beschikbaar op de website van Blockrise.

Over Blockrise

Blockrise is een Bitcoin-only platform uit Rotterdam, met als missie bitcoin toegankelijk te maken zonder in te leveren op wat bitcoin waardevol maakt. Opgericht in 2017, biedt het trading en vermogensbeheer. Cliënten maken gebruik van een hybride custody model dat is ontworpen om controle en verifieerbaarheid over hun bitcoin te behouden.

Blockrise bedient particulieren en bedrijven in heel Europa. Bezoek www.blockrise.com

Voor interviewverzoeken en meer informatie:

Jos Lazet, oprichter en CEO Blockrise, j.lazet@blockrise.com, +31 10 848 1741

‍