Cryptocast | BNR

Generatieve AI heeft in korte tijd veranderd wat het kost om een gat in software te vinden. Waar dat vroeger weken specialistisch werk vroeg, vraag je nu aan een chatbot of er een zwakke plek in zit en heb je binnen vijf minuten antwoord, voor een tientje. In de bitcoinwereld leverde dat afgelopen zomer een reeks incidenten op waarbij honderden miljoenen verdwenen. Bitcoin Core-ontwikkelaar Sjors Provoost legt uit wat er gebeurde en of dit het einde van open source betekent.
Het begon bij Coldcard, een hardwarewallet met juist een reputatie op het gebied van beveiliging. De code die de seed genereert, de geheime sleutel achter je bitcoin, bleek een fout te bevatten. De bedoeling was meer combinaties dan er atomen in het heelal zijn, in de praktijk waren het er nog zo'n vier miljard. Die fout stond vijf jaar in publieke broncode. Menselijke auditors zagen hem niet.
Kort daarna ging het Bitcoin Red Team, gefinancierd door OpenSats, langs honderden opensourceprojecten. Het resultaat was een berg meldingen, waarvan tientallen kritiek. Provoost noemt het de grote schoonmaak die nodig was, maar wijst ook op de keerzijde: modellen weten zelf niet altijd wat een bug is en wat een feature, en de projecten die het moeten opruimen worden vaak door één of twee mensen onderhouden.
Bij Liquid, de bitcoinsidechain van Blockstream, ging het toch mis. Een van de meldingen van het Red Team werd daar netjes gerepareerd, maar de reparatie was erger dan het probleem. Iemand zag dat, en haalde er in één keer 4000 bitcoin uit. De dader noemde zichzelf een white hat, stuurde het grootste deel terug en hield ongeveer vijftig miljoen dollar achter. Provoost heeft daar een ander woord voor: afpersing.
Daarmee staat de hele praktijk van responsible disclosure onder druk. En als je een fix hebt gebouwd, dan staat op GitHub meteen zichtbaar waar het gat zat, en vragen bots binnen een paar uur hoe je dat uitbuit. Core Lightning hield de details twee weken geheim en zag dat AI de wijziging uit de binary reconstrueerde. Waar dit afloopt? Dat is voorlopig nog de vraag.
Co-host is Jacob Boersma.
Over de podcast
Cryptocurrency are here to stay. In deze wekelijkse podcast gidst Daniël Mol je door het belangrijkste cryptonieuws, langs hypes en trends, voor- en tegenstanders en winst en verlies. In het A-deel bespreken we het laatste nieuws en in het B-deel gaan we in gesprek met een gast. Van cypherpunkpioneers tot grootbanken die aan de haal gaan met stablecoins, van Bitcoin tot Ethereum tot CBDC's. Alles passeert de revue.
Reageren? Stuur dan een mail naar cryptocast@bnr.nl
Gasten
Sjors Provoost is ontwikkelaar bij Bitcoin Core en host van Bitcoin Explained.
Jacob Boersma is onafhankelijk payments expert.
Links
De aflevering van Bitcoin Explained over de Coldcard hack
De technische uitleg van Sjors Provoost bij het Liquid incident
Het contact tussen de hacker en Blockstream, bericht voor bericht op de blockchain
Host
Daniël Mol is presentator en redacteur van de Cryptocast. Hij is sinds 2017 met Bitcoin bezig en kwam in 2021 bij het team van de Cryptocast.
Redactie
Daniël Mol

See omnystudio.com/listener for privacy information.

Het Poolse staatsoliebedrijf Orlen raakte 230 miljoen dollar kwijt aan een oliedeal met Venezuela die nooit doorging. Eind 2023 versoepelden de Verenigde Staten tijdelijk de sancties tegen het land, en Polen zag een kans om van Russische olie af te komen. De trading arm van het bedrijf huurde een tot dan toe onbekende handelaar uit Hongkong in om zes miljoen vaten te kopen, voor een bedrag van bijna 600 miljoen dollar.
Betalen gebeurde in tether, de meest verhandelde stablecoin ter wereld, omdat banken en creditcardmaatschappijen na jaren van sancties hun handen van Venezuela hadden afgetrokken. Het ging al mis bij het verkrijgen van die tether: die werd bij drie bedrijven in Dubai gekocht, tegen commissies waar meteen tientallen miljoenen in verdwenen. Daarna werden de private keys niet over de blockchain verstuurd, maar op usbsticks overhandigd in hotels en restaurants in Caracas. Een deel van de tussenpersonen vertrok daarna met de noorderzon. Drie gecharterde supertankers lagen intussen voor de kust geld te verbranden, en uiteindelijk werd er één schip half gevuld met een goedkopere soort olie. Sinds de regering van Donald Tusk in 2024 aantrad lopen er meerdere rechtszaken. Jacob Boersma wijst op de andere kant van dit verhaal: omdat er tether is gebruikt, valt een deel van het geldspoor wel terug te vinden op de blockchain.
In de marktanalyse bespreekt Tim Stolte de stijging van ruim elf procent naar bijna 86.000 dollar. Van een gedwongen sluiting van shortposities ziet hij geen spoor, hij noemt het een spotgedreven beweging en dus duurzamer. Bitcoin staat voor het eerst sinds november weer boven het 50 weeks gemiddelde, maar over een bullmarkt begint hij pas te praten boven de 100.000 dollar. De rentestap van de Federal Reserve en de oplopende olieprijs lijken de markt nauwelijks te raken, en de altcoins lopen breed mee.
Tot slot de Clarity Act, de Amerikaanse wet die duidelijk moest maken wanneer iets een commodity is en wanneer een security. De procedurele stemming in de Senaat strandde op 49 voor en 50 tegen, terwijl er zestig stemmen nodig waren. Alle Democraten stemden tegen, net als een aantal Republikeinen. De SEC en de CFTC stellen nu zelf regels op, maar die hebben niet de kracht van een wet en kunnen door een volgend bestuur worden teruggedraaid.
Co-host is Jacob Boersma.
Over de podcast
Cryptocurrency are here to stay. In deze wekelijkse podcast gidst Daniël Mol je door het belangrijkste cryptonieuws, langs hypes en trends, voor- en tegenstanders en winst en verlies. In het A-deel bespreken we het laatste nieuws en in het B-deel gaan we in gesprek met een gast. Van cypherpunkpioneers tot grootbanken die aan de haal gaan met stablecoins, van Bitcoin tot Ethereum tot CBDC's. Alles passeert de revue.
Reageren? Stuur dan een mail naar cryptocast@bnr.nl
Gasten
Jacob Boersma is onafhankelijk payments expert.
Tim Stolte is portfolio manager bij Amdax en analist bij Een Nieuwe Koers.
Links
De reconstructie van de Financial Times van de Poolse oliedeal met Venezuela
De chief investment officer van Bitwise stelt zijn verwachting bij na het stranden van de Clarity Act
Wat er in de Clarity Act stond en wat ervoor in de plaats komt
De Financial Times over het stranden van de Clarity Act in de Senaat
Forbes: dat de stemming over de Clarity Act sneuvelde kwam niet als een verrassing
Host
Daniël Mol is presentator en redacteur van de Cryptocast. Hij is sinds 2017 met Bitcoin bezig en kwam in 2021 bij het team van de Cryptocast.
Redactie
Daniël Mol
Donner Bakker
See omnystudio.com/listener for privacy information.

De cryptomarkt zakte deze week duidelijk terug. Bitcoin noteert rond de 76.500 dollar, vorige week schurkte de koers nog tegen de 80.000 dollar aan. XRP verloor 10 procent, en cryptoaandelen als Coinbase en Circle leverden ongeveer evenveel in. De renteverhoging van de Federal Reserve speelt mee, maar de duidelijkste aanleiding is het nieuws rond de Clarity Act.
Die wet sneuvelde dinsdagavond Nederlandse tijd in de Senaat. Er werd gestemd over de vraag of er verder gepraat mocht worden, en 50 van de 99 aanwezige senatoren stemden tegen. Daarmee is het voorlopig einde oefening voor een wet die moest vastleggen welke toezichthouder hoofdverantwoordelijk is en welke assets een cryptobedrijf mag aanbieden.
Het liep vast op Donald Trump zelf. De ethiekparagraaf ging vooral over zijn eigen cryptoactiviteiten: hij verdiende vorig jaar 1,5 miljard dollar met een memecoin, aandelen in cryptobedrijven en eigen NFT's. Over die paragraaf was overeenstemming, maar niet over wie erop toe moest zien. In de laatste versie werd dat het Amerikaanse ministerie van justitie, en dat vertrouwden de onderhandelende democraten niet. Met de midterms in zicht is de kans klein dat de wet snel terugkomt.
Die midterms worden het volgende strijdtoneel van de cryptolobby. In 2024 was de sector met 130 miljoen dollar de grootste donateur, eind juni stond de teller voor deze verkiezingen al op 189 miljoen dollar. Dat geld gaat vooral naar nieuwe democratische bondgenoten en naar het wegwerken van cryptokritische congresleden. Super PAC Fairshake wint meer dan 90 procent van de races die zij steunt. Maine en Georgia zijn de races om te volgen.
Tot slot een brief die via het Amerikaanse ministerie van justitie openbaar werd. Daarin raden de Al Qassam brigades, de militaire tak van Hamas, donateurs aan om Binance te mijden en in plaats daarvan ByBit of OKX te gebruiken. Binance heeft geen vergunning onder de Europese cryptowet, ByBit en OKX wel. Het gaat om losse Europese entiteiten, maar het zegt iets over de bedrijfsvoering van de moederorganisaties.
Deze week in de Cryptocast
Een gesprek met de Financial Intelligence Unit, de FIU, en dat is de opsporingsdienst die kijkt naar ongebruikelijke transacties bij banken en cryptobedrijven. Rebecca van Essen legt co-host Mauro Halve en Daniël Mol uit hoe ze transacties kunnen volgen en dat een spoor soms helemaal tot in de Seychellen loopt. En verrassend genoeg zit daar OOK een FIU! Ze nemen alleen niet altijd de telefoon op.
Senaat blokkeert Clarity Act in procedurele stemming
XRP verliest 10 procent en bitcoin zakt naar 76.000 dollar
Fed verhoogt de rente voor het eerst sinds 2023
Cryptosector stopte al 189 miljoen dollar in de midterms
Hamas raadt donateurs Binance af en noemt ByBit en OKX
Cryptocast 447B | Hoe de FIU criminele geldstromen op het spoor komt, tot aan de Seychellen
Met Daniël Mol (BNR Cryptocast) of Bart Mol (Satoshi Radio) bespreken we elke week de stand van de cryptomarkt. Luister live donderdagochtend rond 8:50 in De Ochtendspits, of wanneer je wilt via bnr.nl/podcast/cryptocast

See omnystudio.com/listener for privacy information.

Elk jaar komen er in Nederland ruim drie miljoen ongebruikelijke transacties binnen bij één instantie: FIU-Nederland. Wat daar mee gebeurt, weten weinig mensen. In deze aflevering schuift Rebecca van Essen aan, sectorspecialist bij de FIU en de belangrijkste contactpersoon voor de cryptosector.
De FIU is geen opsporingsdienst, geen politie en ook niet het openbaar ministerie. Beheersmatig valt de dienst onder de politie, maar dat is vooral praktisch: voor het werk zijn politiegegevens nodig. Van Essen omschrijft de FIU als een onafhankelijke inlichtingenorganisatie die meldingen verzamelt, analyseert en verrijkt met gegevens van bijvoorbeeld de Belastingdienst, en die een deel daarvan verdacht verklaart en overdraagt aan de opsporing. Toen zij in 2019 solliciteerde waren het 400.000 meldingen per jaar, inmiddels ruim drie miljoen. Het team groeide van 59 naar zo'n 135 mensen.
Nederland werkt met ongebruikelijke transacties, waar de meeste Europese landen verdachte transacties kennen. Co-host Mauro Halve deed vanuit zijn vorige functie bij Amdax zelf tientallen van die meldingen en legt uit waar de grens ligt. Verdacht raakt aan een strafbaar feit, ongebruikelijk is alles wat afwijkt van een verwacht patroon. Dat levert een lage melddrempel op, en dus veel informatie. Het beeld dat banken en cryptobedrijven zoveel mogelijk over de schutting gooien, herkent Van Essen niet: instellingen krijgen daar juist feedback op.
Dan crypto. Van Essen wil er weg blijven bij de stelling dat crypto per definitie een groter risico vormt. In het jaaroverzicht over 2025 noemt de FIU crypto wel een veelzijdig instrument voor criminelen. Wat de dienst vooral ziet is fraude, met recovery scams en social engineering waar ook ouderen en nieuwe instappers slachtoffer van worden. Daarnaast de aankoop van kinderporno met crypto, en de cryptobetaalkaart, waarbij een betaaldienstverlener niet kan zien dat er crypto achter de transactie zit.
Het gesprek gaat ook over de grens. Via het wereldwijde FIU-netwerk kan Nederland collega's bevragen, tot en met de FIU van de Seychellen, maar een antwoord komt niet altijd. En waar illegaal verkeer jaren geleden vooral in bitcoin liep, gaat het inmiddels grotendeels via stablecoins.
Sinds MiCAR meldt een deel van de cryptodienstverleners elders, en de objectieve indicator van 15.000 euro is vervallen. Daardoor kwamen er 44 procent minder meldingen uit de sector. Tot slot het systeem zelf: Nederland gaat over naar verdachte transacties, wat minder meldingen betekent maar meer werk per melding.
Co-host is Mauro Halve.
Over de podcast
Cryptocurrency are here to stay. In deze wekelijkse podcast gidst Daniël Mol je door het belangrijkste cryptonieuws, langs hypes en trends, voor- en tegenstanders en winst en verlies. In het A-deel bespreken we het laatste nieuws en in het B-deel gaan we in gesprek met een gast. Van cypherpunkpioneers tot grootbanken die aan de haal gaan met stablecoins, van Bitcoin tot Ethereum tot CBDC's. Alles passeert de revue.
Reageren? Stuur dan een mail naar cryptocast@bnr.nl
Gasten
Rebecca van Essen is sectorspecialist bij FIU-Nederland.
Mauro Halve is voorzitter van de Nederlandse Vereniging Cryptodienstverleners (NVC).
Links
Het jaaroverzicht 2025 van FIU-Nederland over criminele geldstromen
Cryptodienstverleners meldden 44 procent minder ongebruikelijke transacties
Wat de nieuwe opschortingsbevoegdheid betekent voor meldingsplichtige instellingen
VBNL gaat verder als Nederlandse Vereniging Cryptodienstverleners
Host
Daniël Mol is presentator en redacteur van de Cryptocast. Hij is sinds 2017 met Bitcoin bezig en kwam in 2021 bij het team van de Cryptocast.
Redactie
Daniël Mol
Donner Bakker
See omnystudio.com/listener for privacy information.

Het is AMBTS niet gelukt om via de rechter af te dwingen dat het bedrijf alsnog naar de beurs kan. Het College van Beroep voor het bedrijfsleven oordeelde dat de AFM het prospectus voor een beursgang van AMBTS, een spinoff van Amdax, terecht heeft geweigerd. Co-host Mauro Halve was tot begin dit jaar head of compliance bij Amdax, maar had geen enkele betrokkenheid bij AMBTS en ook geen financieel belang.
De kern van de zaak was een etiket. De AFM stelde in de eerste ronde maar een vraag: bent u eigenlijk een beleggingsinstelling onder de richtlijn voor alternatieve beleggingsfondsen? Dat maakt veel uit, want voor een beleggingsinstelling gelden een vergunningsplicht en een onafhankelijke bewaarder. AMBTS hield vol een operationeel bedrijf te zijn dat bitcoin als werkkapitaal nodig heeft. Daar is anderhalf jaar over gesteggeld, met zeven versies van het prospectus.
De rechter liep vijf voorwaarden langs en kwam uit bij een vraag: onderneem je, of beleg je voor anderen? Minstens zo belangrijk was wat daaraan voorafging. AMBTS vond dat alleen de zevende versie telde, maar het college oordeelde dat alles wat het bedrijf eerder had gezegd en gepubliceerd meeweegt, juist omdat er nog geen track record is. Wat volgens Halve het zwaarst woog, is niet eens het doel om 210.000 bitcoin te verzamelen, maar hoe het bedrijf zichzelf afrekende: op het aantal bitcoin per aandeel, en niet op omzet of winst.
Hoger beroep is er niet, want dit is de hoogste rechter in dit soort zaken. Halve ziet nog drie routes: alsnog naar de beurs als beursfonds, eerst ondernemen en een track record opbouwen, of een nieuw prospectus. Die laatste route is smaller geworden. In Europa mochten Capital B, Bitcoin Group en H100 wel naar de beurs, en een beroep op gelijke behandeling werd afgewezen omdat toezichthouders zich daar nog niet nadrukkelijk hadden uitgesproken. Nu ligt er wel een route, en andere landen kunnen deze redenering volgen.
In de marktanalyse legt Tim Stolte uit waarom de koers rond de 77.000 dollar blijft hangen na een stijging van ruim dertig procent vanaf de bodem. Beleggers heroverwegen hun posities, het momentum in altcoins is weg, en iedereen zit op de handen voor het rentebesluit van de Federal Reserve. Het is nagenoeg zeker dat de Fed voor het eerst in drie jaar verhoogt. Ondertussen probeerde minister van Financien Scott Bessent de lange rente te drukken met een terugkoopprogramma voor staatsobligaties, wat niet lukte: de dertigjaarsrente staat op het hoogste punt sinds 2004. Dat leverde een zwakkere dollar op, en daar profiteerden bitcoin en goud van.
Tot slot de naamsverandering. De Verenigde Bitcoinbedrijven Nederland gaat verder als Nederlandse Vereniging Cryptodienstverleners. Volgens Halve verdwijnt bitcoin niet naar de achtergrond, maar sluit de naam beter aan bij wat de leden al langer doen.
Co-host is Mauro Halve.
Over de podcast
Cryptocurrency are here to stay. In deze wekelijkse podcast gidst Daniël Mol je door het belangrijkste cryptonieuws, langs hypes en trends, voor- en tegenstanders en winst en verlies. In het A-deel bespreken we het laatste nieuws en in het B-deel gaan we in gesprek met een gast. Van cypherpunkpioneers tot grootbanken die aan de haal gaan met stablecoins, van Bitcoin tot Ethereum tot CBDC's. Alles passeert de revue.
Reageren? Stuur dan een mail naar cryptocast@bnr.nl
Gasten
Mauro Halve is voorzitter van de Nederlandse Vereniging Cryptodienstverleners (NVC).
Tim Stolte is portfolio manager van Amdax en analist bij Een Nieuwe Koers.
Links
Het College van Beroep over het prospectus van AMBTS
De volledige uitspraak in de zaak AMBTS tegen de AFM
VBNL gaat verder als Nederlandse Vereniging Cryptodienstverleners
Host
Daniël Mol is presentator en redacteur van de Cryptocast. Hij is sinds 2017 met Bitcoin bezig en kwam in 2021 bij het team van de Cryptocast.
Redactie
Daniël Mol
Matthijs Damsteeg
See omnystudio.com/listener for privacy information.