Ontdek alles wat
Blockrise te bieden heeft.

Mensen verloren bitcoin die zij offline bewaarden op hardwarewallets met een sterke reputatie binnen de Bitcoin-community. Zij hadden hun bitcoin van handelsplatformen gehaald en hun seed phrases veilig opgeborgen. Toch maakte een fout in getroffen COLDCARD-firmware sommige walletseeds voorspelbaarder dan bedoeld.

Dat betekent niet dat self-custody heeft gefaald. Het bewijst evenmin dat professionele custody altijd veiliger is. Het laat wel zien dat de veiligheid van een Bitcoin-wallet afhangt van het volledige proces rond een sleutel: hoe deze wordt gegenereerd, waar deze wordt bewaard, wat er nodig is om de sleutel te gebruiken en hoe toegang kan worden hersteld.

Wat ging er mis?

Een Bitcoin-privésleutel is een zeer groot getal. Bij wallets met een seed phrase van 12 of 24 woorden coderen die woorden de entropie waaruit de sleutels van de wallet worden afgeleid. De beveiliging berust erop dat een aanvaller die entropie niet kan voorspellen of reproduceren.

Tijdens een softwarewijziging in 2021 begon getroffen COLDCARD-firmware een deterministische softwarematige terugvaloptie te gebruiken in plaats van de bedoelde hardwarematige randomgetalgenerator. Latere apparaten voegden entropie uit een secure element toe, maar uit de analyse van Block bleek dat de implementatie daar slechts een beperkt deel van behield. De apparaten bleven geldige seed words, normale adressen en werkende transacties produceren. Voor de eigenaar was de zwakte daardoor niet zichtbaar.

Coinkite heeft inmiddels herstelde firmware uitgebracht en adviseert getroffen gebruikers om hun bitcoin te verplaatsen naar een nieuw gegenereerde seed. De update voorkomt dat hetzelfde generatiepad opnieuw wordt gebruikt, maar herstelt geen seed die vóór de update is aangemaakt.

De cryptografie van Bitcoin bleef intact. De fout zat in één implementatie van het proces dat willekeur moest leveren bij het aanmaken van een walletgeheim.

Waarom een hardwarewallet slechts één onderdeel van beveiliging is

Een hardwarewallet kan sleutels isoleren van een computer met internetverbinding en het ondertekenen van transacties afschermen. Die maatregelen zijn belangrijk, maar de eigenaar blijft afhankelijk van de firmware van het apparaat, het ontwikkelproces, de implementatie van sleutelgeneratie en de kwaliteit van de tests eromheen.

Het gebruik van meerdere apparaten neemt die afhankelijkheid niet automatisch weg. Wanneer meerdere sleutels zijn gegenereerd door dezelfde apparaatfamilie, firmware of implementatie van de randomgetalgenerator, kunnen zij nog steeds dezelfde foutbron delen. Hetzelfde geldt voor multisignature: het verdelen van sleutels helpt alleen wanneer de gebruikte onderdelen en procedures daadwerkelijk onafhankelijk zijn.

Beveiliging moet daarom als een systeem worden beoordeeld, niet als een productlabel. Sleutelgeneratie, opslag, autorisatie, monitoring en herstel dekken elk een ander risico af.

Hoe Blockrise de toegang tot sleutels beperkt

Blockrise publiceert dit artikel om Bitcoin-houders te helpen de kwetsbaarheid te begrijpen en hun bitcoin te beschermen. Het incident is geen aanleiding om één custodymodel als universeel superieur te presenteren. Onze verantwoordelijkheid is om het risico duidelijk uit te leggen en cliënten te ondersteunen die mogelijk zijn getroffen.

Blockrise gebruikt een semi-custodial model waarin iedere cliënt een gesegregeerde Bitcoin-wallet heeft die on-chain kan worden geverifieerd. Bitcoin van cliënten wordt niet samengevoegd in een algemene wallet.

Blockrise beschermt zijn Bitcoin-sleutels met zelf beheerde en zelf gehoste Securosys Primus CyberVault X2 Hardware Security Modules, oftewel HSM’s, met geografische redundantie. De privésleutels zijn ingesteld als niet-exporteerbaar. Daardoor kunnen zij de HSM niet als leesbare tekst verlaten en kunnen Blockrise-software en medewerkers de sleutels niet uitlezen of kopiëren.

Iedere cliënt maakt bij het instellen van een Blockrise-wallet twee afzonderlijke toegangscomponenten aan:

1. De mobiele sleutel. Op ondersteunde apparaten genereert en bewaart de telefoon deze sleutel in de beveiligde hardware. De sleutel kan niet worden geëxporteerd of naar een ander apparaat worden overgezet. De mobiele sleutel ondertekent ieder transactieverzoek van de cliënt.
2. De Blockrise Seed. De telefoon genereert dit herstelgeheim met zijn cryptografisch veilige randomgetalgenerator. De cliënt kan de seed opschrijven of gebruikmaken van de Blockrise Cloud Recovery-service. Daarbij wordt de seed versleuteld voordat deze in de eigen cloudomgeving van de cliënt wordt opgeslagen. De Blockrise Seed is nodig om de toegang te herstellen, omdat de mobiele sleutel niet kan worden geëxporteerd of overgezet.

Wanneer een cliënt een transactie autoriseert, ondertekent de telefoon het verzoek met de mobiele sleutel. De bijbehorende Bitcoin-sleutel in de HSM vereist deze autorisatie van de cliënt voordat de HSM een Bitcoin-handtekening kan produceren. Blockrise kan controles toepassen die een transactie tegenhouden, maar kan bitcoin van een cliënt niet verplaatsen zonder de vereiste autorisatie.

Securosys heeft eerder FIPS 140-2 Level 3-validatie behaald voor eerdere Primus HSM-hardware en -firmware. De CyberVault X2 is de nieuwere generatie en doorloopt momenteel het certificeringsproces voor FIPS 140-3 Level 3. Certificering is één bron van zekerheid binnen een breder beveiligingskader, naast de maatregelen die Blockrise toepast rond sleuteltoegang, autorisatie en herstel.

Technologie is slechts één onderdeel van dat kader. Blockrise Capital B.V. verleent bewaardiensten onder MiCAR en staat onder toezicht van de Autoriteit Financiële Markten. Blockrise combineert HSM-bescherming met gesegregeerde cliëntwallets, cryptografische bevestiging van transacties, multifactorauthenticatie, operationele controles en periodieke audits. De attestatiefunctionaliteit van Securosys biedt daarnaast een technische manier om relevante kenmerken van apparaten en sleutels te controleren. De samenvatting van het custodybeleid beschrijft de belangrijkste maatregelen rond bewaring, segregatie, toegang en verantwoording.

Wat getroffen COLDCARD-gebruikers moeten doen

Heb je ooit een seed phrase gegenereerd met een COLDCARD en kun je niet bevestigen dat de gebruikte firmware buiten de getroffen versies viel? Behandel de seed dan als mogelijk kwetsbaar en migreer de bitcoin uit voorzorg. Blockrise kan cliënten helpen hun situatie te beoordelen en een veilige migratie te plannen.

Houd rekening met het volgende:

• Het bijwerken van de COLDCARD-firmware herstelt een bestaande seed phrase niet.
• Dezelfde seed phrase herstellen of importeren in een andere hardwarewallet maakt deze niet veilig.
• Maak een volledig nieuwe seed aan op een niet-getroffen apparaat of op een COLDCARD met de nieuwste herstelde firmware.
• Controleer de nieuwe wallet en het ontvangstadres op het apparaat zelf.
• Deel je seed phrase nooit met Blockrise, COLDCARD-support of iemand anders. Wees alert op phishingmails, websites en ongevraagde berichten.

De waarschuwing gaat over de oorsprong van de seed phrase, niet over de plaats waar deze nu wordt bewaard. Een seed die met getroffen COLDCARD-firmware is gegenereerd, kan kwetsbaar blijven nadat deze in een ander apparaat is geïmporteerd.

Per 1 juli 2026 schrapt Blockrise de performance fee op Fundamentals, na de stap van vorige maand om custody fees op nul te zetten en het vermogensbeheer-aanbod verder af te stemmen op langdurig Bitcoin bezit.

Rotterdam, 24 juni 2026 - Blockrise maakt vandaag bekend dat het de performance fee op zijn Fundamentals strategie schrapt. Het nieuwe fee-schema gaat in op 1 juli 2026 en brengt de propositie verder in lijn met het Bitcoin ethos van waarde behouden op de lange termijn.

Deze wijziging is relevant voor cliënten en beleggers met een lange horizon. Een performance fee neemt een deel van het rendement op het moment dat een strategie goed presteert, precies wanneer het effect van compounding het grootst is. Onder het nieuwe model verdient Blockrise aan het beheren van vermogen en het leveren van diensten, niet aan deelname in de upside.

De beslissing volgt op de recente stap van Blockrise om custody fees op nul te zetten, waardoor veilige Bitcoin custody beschikbaar wordt zonder doorlopende custody fee. Samen volgen beide wijzigingen hetzelfde principe: langdurige blootstelling aan Bitcoin werkt het best wanneer de frictie laag blijft en de prikkels helder zijn.

“We willen dat onze propositie weerspiegelt wat Bitcoin beleggers waarderen: duidelijkheid, alignment en blootstelling voor de lange termijn. Het schrappen van de performance fee is de logische volgende stap na het verlagen van de custody fee naar nul. Beide beslissingen komen voort uit dezelfde overtuiging,” zegt Jos Lazet, CEO van Blockrise.

Fundamentals is een systematische, regelgedreven strategie die de blootstelling tussen Bitcoin en euro aanpast met behulp van een kwantitatief model. De strategie is bedoeld voor mensen die voor de lange termijn blootstelling aan Bitcoin willen, met beheerst neerwaarts risico en lagere volatiliteit, terwijl zij de controle over hun eigen bitcoin behouden. De strategie creëert waarde via het model en risicomanagement, niet via frequent handelen.

Het actuele fee-schema is beschikbaar op de website van Blockrise.

Over Blockrise

Blockrise is een Bitcoin-only platform uit Rotterdam, met als missie bitcoin toegankelijk te maken zonder in te leveren op wat bitcoin waardevol maakt. Opgericht in 2017, biedt het trading en vermogensbeheer. Cliënten maken gebruik van een hybride custody model dat is ontworpen om controle en verifieerbaarheid over hun bitcoin te behouden.

Blockrise bedient particulieren en bedrijven in heel Europa. Bezoek www.blockrise.com

Voor interviewverzoeken en meer informatie:

Jos Lazet, oprichter en CEO Blockrise, j.lazet@blockrise.com, +31 10 848 1741

‍

‍

Amsterdam, 23 June 2026 — bunq lanceert vandaag haar nieuwe dienst ‘bunq-as-a-service’ voor bedrijven in Europa. Met haar nieuwe Banking-as-a-Service (Baas)-aanbod kunnen bedrijven de technologie van bunq inzetten om financiële diensten aan te bieden en het leven van hun gebruikers makkelijker te maken.

bunq-as-a-Service maakt het voor bedrijven mogelijk om gebruik te maken van bunq’s infrastructuur voor hun eigen producten en/of diensten: hiermee kunnen bedrijven sneller voldoen aan ingewikkelde compliance- en beveiligingseisen, directe SEPA transacties verwerken en digitale betaalpassen aan hun klanten bieden. Eerder dit jaar lanceerde bunq de eerste BaaS-samenwerking met Bitcoin-platform Blockrise met succes: ruim 40% van de gebruikers van Blockrise maakte sinds de introductie in april gebruik van de integratie.

‘’Wij bouwen al jaren tech die het leven van onze gebruikers makkelijker maakt: met bunq-as-a-Service zetten we die missie door en geven we de meest innovatieve bedrijven van Europa de middelen om hetzelfde te doen.’’ vertelt Joe Wilson, Chief Evangelist bij bunq. ‘’Wij leveren de licenties en de infrastructuur, zodat onze partners kunnen doen waar zij het beste in zijn: uitzonderlijke diensten voor hun gebruikers leveren.’’

Bedrijven die bunq-as-a-Service voor hun organisatie willen gebruiken, kunnen meer informatie vinden via deze link.

Lees de volledige aankondiging van bunq.

‍

‍