Schrijf je in voor onze nieuwsbrief
Blijf op de hoogte van onze laatste ontwikkelingen en updates!
Case Study: Cryptografische controle vanaf het begin
Gereguleerde bewaring is een commitment dat begint lang voordat een cliënt een rekening opent. Voor Blockrise Capital B.V., een Bitcoin vermogensbeheerder opgericht in Rotterdam in 2017 en gereguleerd onder de Markets in Crypto Assets Regulation (MiCAR), is dat commitment altijd tot uitdrukking gebracht in de keuzes voor infrastructuur. Deze case study, geproduceerd in samenwerking met Securosys, beschrijft de ontwikkeling van de cryptografische basis van Blockrise, van de eerste cloudgebaseerde implementatie tot een volledig on-premises institutionele omgeving.
De uitdaging: cryptografische controle vanaf het begin
In 2018 voerde Blockrise een formele evaluatie uit van aanbieders van Hardware Security Modules (HSM). Een HSM is een dedicated fysiek apparaat dat cryptografische sleutels genereert en beschermt, de privésleutels die toegang tot bitcoin op de blockchain beheren. Voor een gereguleerde bewaaroperatie is de beveiliging en integriteit van die sleutels geen technische voorkeur. Het is het fundament waarop het vertrouwen van cliënten wordt gebouwd.
Blockrise had een oplossing nodig met gedetailleerde toegangscontroles, op quorum gebaseerde transactiegoedkeuringen (wat betekent dat meerdere bevoegde partijen akkoord moeten gaan voordat een transactie wordt uitgevoerd) en tijdgebonden beperkingen. Er was geen bestaand systeem te vervangen. De vereiste was simpelweg om vanaf het begin correct te bouwen.
De aanpak: van cloud-flexibiliteit naar institutionele controle
Blockrise koos voor Securosys CloudHSM ECO, uitgebreid met Smart Key Attributes, als initiële infrastructuur. Smart Key Attributes maken het mogelijk complexe autorisatieregels af te dwingen op hardwareniveau, niet in software, waar controles gemakkelijker kunnen worden omzeild. De oplossing ondersteunde ook mobiel ondertekenen via de secure element chip in smartphones, wat operationele flexibiliteit bood zonder afbreuk te doen aan beveiliging.
Naarmate de cliëntenbasis en de regulatoire verplichtingen van Blockrise groeiden, rijpten ook de infrastructuurvereisten dienovereenkomstig. Het besluit werd genomen om te migreren van cloudgebaseerde HSM-as-a-service naar een redundant on-premises CyberVault Pro-cluster met Decanus Terminals, gehost in meerdere beveiligde datacenters.
Securosys voerde voorafgaand aan de livegang een volledige droge doorloop van de migratie uit en verzorgde on-site training en consultancy op het hoofdkantoor in Zürich, ter ondersteuning van het team van Blockrise bij het praktische beheer van de nieuwe omgeving.
De uitkomst
De live-migratie werd afgerond zonder uitvaltijd en zonder gegevensverlies. Cryptografische operaties verliepen gedurende het gehele proces zonder onderbreking. Blockrise behield in elke fase van de overgang de volledige operationele controle.
Jasper Hu, CTO van Blockrise, merkte op: "Securosys gaf ons de flexibiliteit en cryptografische controle die wij vanaf dag één nodig hadden, zonder enige concessie te doen aan beveiliging. De overgang van cloud naar on-premises verliep naadloos zonder enige uitvaltijd, en de ondersteuning van Securosys gedurende dit proces is uitzonderlijk geweest."
Reflectie
Infrastructuurkeuzes zijn voor de meeste cliënten onzichtbaar. Dat maakt ze niet minder consequent. De keuzes die een bewaarder maakt met betrekking tot sleutelgeneratie, toegangscontroles en operationele continuïteit zijn de keuzes die bepalen of een bewaartoezegging daadwerkelijk kan worden nagekomen.
De aanpak van Blockrise is consistent geweest: bouwen voor compliance, operationele controle en verifieerbaarheid, en die keuzes heroverwegen naarmate de schaal dat vereist. De migratie van cloud naar on-premises is niet een verhaal over een probleem dat opgelost moest worden. Het is een verhaal over een standaard die wordt gehandhaafd.
Deze case study is een marketingcommunicatie. Blockrise Capital B.V. beschikt over een MiCAR-vergunning met nummer 41000029, afgegeven door de Autoriteit Financiële Markten (AFM). Beleggen in bitcoin brengt risico's met zich mee. In het verleden behaalde resultaten bieden geen garantie voor de toekomst. Copyright ©2026 Securosys SA. Alle rechten voorbehouden. Versie CS-E01.
