Bewaring is een risicokeuze

De keuze gaat tussen twee lijsten met risico's

Discussies over bewaring worden meestal ideologisch gevoerd, wat niet helpt, want beide opties dragen echte en verschillende risico's. De nuttige vraag is niet wat in het abstracte veiliger is, maar welke reeks storingen jij het best kunt voorkomen.

Bij bewaring door een aanbieder houdt een dienst de sleutels en kan die je toegang herstellen. Je bent blootgesteld aan hun beveiliging, hun opnamecontroles, hun solvabiliteit, hun jurisdictie, hun bereidheid je te bedienen en hun supportproces op een slechte dag. Je bent ook blootgesteld aan je eigen accountbeveiliging, want een aanbieder honoreert doorgaans een aanmelding die er legitiem uitziet.

Bij zelfbeheer houd je de sleutels en haal je de aanbieder uit het plaatje. Je bent nu blootgesteld aan je eigen back-ups, de beveiliging van je apparaten, je vermogen een transactie te lezen voordat je die goedkeurt, je plan voor het geval je onbereikbaar bent, en de blijvendheid van elke fout.

Welke storingen elk model mogelijk maakt

Bewaring door een aanbieder maakt sommige rampen onmogelijk: je kunt niet alles verliezen door een velletje papier kwijt te raken, en een verkeerd getypt adres kan soms intern worden hersteld. Andere maakt ze juist mogelijk: een bevriezing van je rekening tijdens een geschil, een opnamestop in spannende tijden, of een faillissement waarbij je saldo een vordering in een juridische procedure wordt.

Zelfbeheer draait dat om. Geen bedrijf kan je bevriezen, en het falen van geen enkel bedrijf raakt je activa. In ruil daarvoor levert een onherstelbare back-up, een verkeerd adres of één onoplettende goedkeuring een verlies op zonder beroep. Er is geen geschillenprocedure omdat er geen tegenpartij is.

Merk op dat geen van beide lijsten korter is. De realistische vergelijking gaat over welke storingen je met inspanning werkelijk kunt verkleinen, en dat hangt af van de persoon, niet van de techniek.

Een gefaseerde aanpak

De veelgemaakte fout is dit te behandelen als één beslissing, eenmalig genomen, met de hoogste inzet. Iemand leest dat zelfbeheer veiliger is, verplaatst alles in één keer, en maakt van zijn eerste poging tot sleutelbeheer een test die hij zich niet kan veroorloven te verliezen.

Een betere volgorde is geleidelijk. Leer met een bedrag waarvan volledig verlies vervelend zou zijn maar niet ernstig. Oefen een volledig herstel vanaf de back-up voordat het ertoe doet. Houd een gebruikswallet gescheiden van je langetermijnbezit, zodat een onbekende applicatie dat laatste nooit raakt. Vergroot het deel dat je zelf bewaart pas naarmate elke stap bewezen is, en houd de mogelijkheid van een betrouwbare aanbieder open voor het deel dat je nog niet zelf kunt beveiligen.

Spreiden over beide modellen is geen besluiteloosheid. Het is een redelijke reactie op het feit dat de twee ongecorreleerde risico's dragen.

• Benoem de specifieke storing die je het waarschijnlijkst zelf veroorzaakt.
• Oefen het herstel voordat er waarde van afhangt.
• Houd leergeld gescheiden van langetermijngeld.
• Zet phishingbestendige authenticatie aan op elke rekening bij een aanbieder.
• Bekijk de verdeling opnieuw na elke verandering in je leven of je portefeuille.