Self-custody is een gewoonte, geen eenmalige keuze.

Veel gidsen behandelen self-custody als een checklist: koop een hardware wallet, schrijf je seed phrase op, klaar. Die aanpak doet alsof beveiliging een momentopname is in plaats van een doorlopend proces. In de praktijk verandert je situatie: je verhuist, je krijgt kinderen die spullen vinden, je back-up raakt verouderd doordat je een nieuwe wallet gebruikt.

Ik zie in de praktijk regelmatig mensen die hun seed phrase jaren geleden op papier zetten en sindsdien niet meer hebben gecontroleerd of het papier nog leesbaar, compleet en op de juiste plek is. Dat is geen randgeval, dat is de norm.

De meest voorkomende oorzaken van verlies die ik tegenkom zijn niet gestolen private keys door hackers, maar simpele menselijke fouten: een verkeerd genoteerd woord in de seed phrase, een back-up die is weggegooid bij een verhuizing, of een wachtwoordmanager waarvan de eigenaar zelf het masterwachtwoord kwijtraakt.

Phishing blijft ook een reëel risico, maar de aanvallen zijn zelden technisch geavanceerd. Ze spelen in op tijdsdruk en paniek: een nepmelding dat je account is gecompromitteerd, met een link die vraagt om je seed phrase 'ter verificatie' in te vullen. Geen enkele legitieme dienst vraagt dat ooit.

Sommigen concluderen hieruit dat een exchange bewaren simpeler en dus veiliger is. Dat is een misvatting: je verplaatst het risico van eigen fouten naar het risico dat een platform failliet gaat, gehackt wordt of je toegang blokkeert. Beide routes hebben risico's, maar het zijn andere risico's.

De juiste vraag is niet 'wallet of exchange', maar welk bedrag je waar bewaart en waarom. Een klein bedrag voor actief gebruik op een gereguleerd platform is iets anders dan langetermijnbezit dat je liever zelf beheert.

Concreet betekent dit: controleer minstens één keer per jaar of je back-up nog compleet en leesbaar is, zonder de seed phrase daarbij digitaal over te typen of te fotograferen. Bewaar kopieën op fysiek gescheiden locaties, en informeer minstens één vertrouwd persoon over het bestaan van de back-up zonder de inhoud te delen.

Test daarnaast periodiek of je het herstelproces daadwerkelijk begrijpt, bijvoorbeeld met een klein testbedrag op een nieuwe wallet. Veel mensen ontdekken pas tijdens een echte noodsituatie dat ze een stap niet begrepen hadden.

Self-custody geeft controle, maar controle vraagt onderhoud. Wie een hardware wallet koopt en vervolgens nooit meer naar de beveiliging omkijkt, loopt hetzelfde risico als iemand die een brandblusser koopt maar nooit checkt of hij nog werkt.

Dit is geen pleidooi om van self-custody af te zien, integendeel. Het is een pleidooi om het serieus te nemen als continu proces in plaats van een vinkje op een lijst.