Wat crypto is — en wat niet

Begin bij de registratie, niet bij de munt

Een crypto-activum is een digitale vermelding die wordt beheerst door software en door een netwerk of uitgever. Er zit niets in de telefoon. Wat een wallet bevat, is de bevoegdheid om wijzigingen aan te vragen in een administratie die andere computers bijhouden en controleren. Als alle kopieën van die administratie zouden verdwijnen, zou de app op de telefoon niets meer te tonen hebben.

Daarom misleiden de gebruikelijke fysieke metaforen. Een wallet is geen portemonnee met voorwerpen erin; hij lijkt meer op een ondertekensleutel voor een rekening die je niet zelf beheert. Wie die zin begrijpt, begrijpt een groot deel van de rest van deze cursus: waarom het blootstellen van een herstelzin zo gevaarlijk is, waarom een transactie niet terug te halen is, en waarom «de exchange heeft mijn munten» iets heel anders beschrijft dan «mijn wallet beheert ze».

Openbare blockchains laten veel onafhankelijke waarnemers dezelfde geschiedenis controleren. Dat is een echte en ongewone eigenschap. Ze maakt echter niet elk token gedecentraliseerd, elke gebruiker anoniem of elke transactie omkeerbaar: dat zijn afzonderlijke beweringen die je apart moet toetsen.

Drie eigendomsfamilies

Bijna alles wat als crypto wordt verkocht, valt in een van drie families, en de familie bepaalt wat er mis kan gaan. Een netwerkeigen munt, zoals het activum waarmee de kosten op het eigen netwerk worden betaald, bestaat omdat de protocolregels hem aanmaken. Er is geen bedrijf om hem aan te vragen, en geen bedrijf dat hem kan achterhouden.

Een uitgegeven token leeft in een smart contract op het netwerk van iemand anders. Wie het contract schreef, bepaalt hoeveel eenheden er bestaan en kan de bevoegdheid houden om uit te geven, te pauzeren, te bevriezen of op te waarderen. Het netwerk registreert het token getrouw, maar is niet de bron van de waarde of van de regels.

Een saldo bij een aanbieder is een vordering op een bedrijf. Wanneer een handelsdienst een saldo toont, is dat getal meestal een regel in de database van het bedrijf, geen netwerkregistratie die jij beheert. Het bedrijf is je het activum schuldig. Of je het krijgt, hangt af van zijn beveiliging, zijn solvabiliteit en zijn beleid — dezelfde vragen die je aan elke financiële instelling zou stellen.

• Is het een netwerkeigen munt, een door een contract uitgegeven token, of de belofte van een bedrijf?
• Als het een token is: welk netwerk registreert het en wie heeft het contract gepubliceerd?
• Als het een saldo bij een dienst is: welke rechtspersoon is het je schuldig?

Decentralisatie is een schaal, geen keurmerk

Projecten beschrijven zichzelf veel vaker als gedecentraliseerd dan die beschrijving een controle doorstaat. Decentralisatie is niet één eigenschap maar meerdere, en één project kan op elk daarvan heel verschillend scoren. Wie mag een node draaien en onafhankelijk verifiëren? Wie mag de protocolregels wijzigen, en via welke procedure? Houdt iemand beheerderssleutels waarmee gepauzeerd, opgewaardeerd of uitgegeven kan worden? Wie beheert de website waarop de meeste mensen vertrouwen, en wie beheert dat domein?

Een project kan transacties afwikkelen op een werkelijk open netwerk terwijl elke wezenlijke beslissing over het token door een handvol mensen wordt genomen. Dat is op zichzelf geen tegenspraak en geen schandaal: veel nuttige producten zijn zo gebouwd. Maar het betekent dat het risicoprofiel meer lijkt op vertrouwen in een bedrijf dan in een protocol. Bereid je voor op de storing die past bij de werkelijke zeggenschapsstructuur, niet bij de structuur die de marketing suggereert.

Openbaar betekent niet anoniem

Op de meeste netwerken blijft elke transactie permanent zichtbaar voor iedereen. Adressen zijn pseudoniem — je naam staat er niet bij — maar pseudonimiteit is broos. Een adres hergebruiken, geld verplaatsen tussen een exchangerekening die je identiteit heeft geverifieerd en een persoonlijke wallet, of een adres publiceren: elk daarvan kan de twee aan elkaar koppelen.

Draai de aanname om die vanzelfsprekend lijkt: ga ervan uit dat alles wat je op een openbaar netwerk doet uiteindelijk aan jou gekoppeld kan worden, en behandel uitzonderingen als iets dat je bewust moet ontwerpen. Dit gaat evenzeer over dagelijkse veiligheid als over privacy: een adres waarvan bekend is dat er waarde op staat, is een adres dat de moeite van het aanvallen waard is.

Stel vier vragen vóór alle andere

Voordat je prijs, gemeenschap of routekaart bestudeert, beantwoord je vier vragen. Wie kan de regels wijzigen? Wie valideert transacties? Wie kan bevriezen, opwaarderen of meer eenheden uitgeven? Wat gebeurt er als een bepaald bedrijf of een bepaalde website morgen verdwijnt?

Deze vragen zijn juist nuttig omdat ze saai zijn. Enthousiasme beantwoordt ze niet, en de antwoorden staan zelden op een startpagina. Waar je geen antwoord vindt, is die afwezigheid al het resultaat: noteer het als een expliciete onbekende in plaats van de geruststellende versie aan te nemen.

• Bepaal het netwerk en, als die er is, de uitgever van het activum.
• Bepaal wie de tekenbevoegdheid beheert.
• Bepaal of er beheerders, bewaarders of reservebeheerders zijn.
• Ga ervan uit dat openbare adressen pseudoniem zijn, niet automatisch privé.

De typische beginnersfout

Verwar technisch vocabulaire niet met bewijs van veiligheid. Een project kan een blockchain gebruiken, een technisch document publiceren, een audit tonen en toch geconcentreerde zeggenschap, zwakke beveiliging, misleidende marketing of geen nuttige bestaansreden hebben. De woorden beschrijven het mechanisme, niet de bedoelingen van wie het beheert.

De omgekeerde fout komt ook veel voor: alles afwijzen omdat een deel frauduleus is. De nuttige houding is geloof noch cynisme, maar de gewoonte om te vragen wat er precies wordt beweerd, door wie, en hoe je dat zou kunnen verifiëren.