| Wat je moet weten |
|---|
| 1CySEC circular C794 is gedateerd op 6 augustus 2026. |
| 2De controle richt zich op geautoriseerde CASP's met cryptobewaring. |
| 3ESMA coördineert de Common Supervisory Action voor 2026. |
| 4De audit loopt van de tweede helft van 2026 tot de eerste helft van 2027. |
CySEC audit begint bij custody
De kern staat in de CySEC circular C794. CySEC meldt daarin dat ESMA een Common Supervisory Action heeft gestart met nationale toezichthouders. Die actie kijkt naar digitale weerbaarheid bij crypto custody, de bewaring van klantactiva en private keys.
CySEC selecteert een risicogestuurde steekproef van aanbieders. Alleen partijen die al zijn geautoriseerd en custodydiensten mogen leveren, vallen in die basisgroep. De toezichthouder noemt zowel bezoeken op locatie als dossieronderzoek vanaf kantoor.
De planning is concreet. De controles starten in de tweede helft van 2026 en lopen door tot de eerste helft van 2027. Dat maakt het meer dan een beleidswaarschuwing. Het is een toezichtkalender.
Zes punten maken het onderzoek scherp
CySEC noemt zes risicogebieden. Het gaat om governance, sleutelopslag, transactiecontroles, dreigingsbewaking, smart contracts en afhankelijkheid van externe dienstverleners. Vooral dat tweede punt raakt de dagelijkse praktijk van cryptobewaring.
Private keys zijn geen administratief detail. Wie ze verkeerd beheert, kan klantactiva kwijtraken voordat een gewone belegger iets merkt. Incidentdetectie en noodprocedures bepalen daarna hoe snel een platform schade beperkt.
ESMA noemt digital operational resilience en cryptoaanbieders al langer risicopunten. De Cypriotische circular vertaalt dat naar een lijst die toezichthouders kunnen afvinken. Dat is minder vaag dan een algemene MiCA-waarschuwing.
Marktcontext blijft rustig maar niet klein
Marktcontext per 13.05 CET. Bitcoin noteert 64.964,99 dollar, 0,35 procent onder de 24-uurs top van 65.192,54 dollar. De 24-uurs handelsomzet op Binance BTCUSDT is ongeveer 366,2 miljoen dollar. Het open interest, de waarde van open futuresposities, staat op 106.339,792 BTC. Dat is ongeveer 6,91 miljard dollar. Bronnen, Binance en CoinGecko.
Die 6,91 miljard dollar is ongeveer 0,30 procent van de totale cryptomarkt van 2,30 biljoen dollar volgens CoinGecko global data. De markt reageert dus niet heftig op deze toezichtsstap. Toch gaat het toezicht over infrastructuur die grotere bedragen moet kunnen dragen.
De oorspronkelijke berekening is eenvoudig. Zes controlegebieden over een toezichtstraject van ongeveer twaalf maanden betekent gemiddeld een nieuw zwaar aandachtspunt per twee maanden. Voor custodians is dat veel druk, ook zonder koersturbulentie.
Nederlandse belegger kijkt naar platformrisico
Nederlandse klanten kijken vaak naar de app, de kosten en de beschikbare munten. Deze CySEC audit draait om iets drogers, maar belangrijkers. Wie bewaart de activa, hoe liggen private keys vast, en welke partij grijpt in bij een incident.
Dat sluit aan bij eerder CryptoFocus-onderzoek naar hoe crypto custody groeit terwijl uitleg voor particuliere klanten achterblijft.
Onder MiCA en MiCAR krijgen Europese cryptoaanbieders meer ruimte voor grensoverschrijdende diensten. Daardoor kan een MiCA-dossier voor Bitvavo-klanten ook relevant zijn als het toezicht elders begint. Het gaat niet alleen om de vraag of een aanbieder een vergunning heeft. De controle op custody bepaalt of die vergunning operationeel geloofwaardig blijft.
Voor een positie van 1.000 euro is dit geen koop- of verkoopsignaal. Het is een platformrisico. Een belegger kan nagaan of een aanbieder uitlegt waar klantactiva worden bewaard, hoe uitbesteding werkt en welke noodprocedures gelden. Illustratief, geen advies.
De volgende test ligt bij de steekproef
Bitcoin.com pakte het nieuws op 9 augustus op. De site wijst op dezelfde timing in de Cyprus custody audit. De nieuwswaarde zit niet in een boete of waarschuwing, maar in de stap ervoor. Toezichthouders leggen vast welke firms zij gaan bekijken.
Daarmee schuift het risico van papier naar uitvoering. Als CySEC in 2026 namen of tekortkomingen noemt, krijgt de markt meer zicht op Europese crypto custody. Tot die tijd is circular C794 het startpunt.
| Waar we nu op letten |
|---|
| 1Welke CASP's CySEC in de risicogestuurde steekproef opneemt. |
| 2Of ESMA later dezelfde custodypunten bij andere EU-toezichthouders ziet. |
| 3Hoe aanbieders bridged, native en uitbestede walletstructuren uitleggen. |
| 4Of Nederlandse platforms duidelijker worden over bewaar- en incidentprocedures. |
Deze publicatie is bedoeld als informatie, niet als financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.
