Is een cryptokaart veilig?

“Is het veilig” betekent meestal een van drie vragen, elk met een ander antwoord. Kan iemand mijn geld uitgeven. Krijg ik het terug als dat gebeurt. Wat gebeurt er als het bedrijf verdwijnt.

De eerste heeft een goed antwoord, de tweede een beter antwoord dan de meeste mensen verwachten, en bij de derde moet je iedereen scherpere vragen stellen, ook ons.

Kan iemand het uitgeven

Een kaartnummer op zich is voor de meeste betalingen niet meer genoeg. Alles van betekenis gaat via 3-D Secure, dat de betaling vóór afronding naar jou terugstuurt ter bevestiging. Een gestolen nummer zonder jouw telefoon komt niet verder.

Het echte risico is helemaal niet de kaart, maar je account. Wie in het account komt, hoeft de kaart niet te stelen: die kan hem gewoon zien. Daarom weegt de tweede stap bij het aanmelden zwaarder dan welke kaartfunctie ook, en daarom loont het die in te schakelen op de dag dat je het account opent.

De enige plek waar een kaart kwetsbaar is, is een winkel die het nummer opslaat en later wordt gehackt. Dat pleit voor een virtuele kaart die je binnen een minuut vervangt, in plaats van plastic waar je een week op wacht; zie virtuele kaart of fysieke kaart.

Krijg je het terug

Dit is het deel waar een kaart werkelijk wint van rechtstreeks betalen in crypto, en het is de moeite waard precies te zijn over waarom.

Een cryptotransactie is definitief. Stuur je naar het verkeerde adres, of naar iemand die je geld aanneemt en verdwijnt, dan is er geen mechanisme om dat terug te draaien. Dat is een ontwerpeigenschap, geen gebrek.

Een kaartbetaling is niet definitief. Kaartnetwerken kennen een chargebackprocedure: goederen die nooit zijn aangekomen, een abonnement dat na opzegging bleef afschrijven, een betaling die je niet hebt gedaan. Je betwist de betaling, de winkelier antwoordt, en het netwerk beslist. Het gaat niet direct en niet vanzelf, maar het bestaat, en het is het sterkste argument om te betalen met een kaart die met crypto is opgewaardeerd in plaats van in crypto.

Wat als het bedrijf omvalt

De ongemakkelijke vraag, en de vraag waarbij marketingpagina's meestal stil worden.

Wat telt, is of het saldo gescheiden wordt aangehouden van het eigen geld van het bedrijf. Geld op gescheiden rekeningen mag het bedrijf niet uitgeven en is niet beschikbaar voor zijn schuldeisers. Geld dat is vermengd met het bedrijfsgeld is dat wel, wat de website ook over veiligheid zegt.

Vraag elke aanbieder rechtstreeks: zijn de klantgelden gescheiden, en wie houdt ze aan. Een duidelijk antwoord is een goed teken. Een vaag antwoord is ook informatie. Ons standpunt staat op de beveiligingspagina, en NELVOI is nog niet gelanceerd, dus dit is een belofte die je moet beoordelen aan de hand van de vergunningsgegevens zodra die zijn gepubliceerd, niet op de kracht van een alinea.

Waar de risico's werkelijk zitten

Twee van de zes gaan over het account en niet over de kaart, en een ervan is helemaal niet terug te draaien. Die verdeling is de eerlijke samenvatting van dit artikel.

Wat je op dag één doet

1. Schakel tweestapsverificatie in Het kost twee minuten en het beschermt tegen de meest waarschijnlijke manier om geld te verliezen. Al het andere op deze lijst weegt minder zwaar.
2. Gebruik een wachtwoord dat nergens anders bestaat De meeste accountovernames zijn niet slim. Het is een wachtwoord uit een lek elders, hier uitgeprobeerd.
3. Bewaar de herstelcodes op een echte plek Uitgeprint, of in een wachtwoordmanager. Niet op dezelfde telefoon als de authenticator: de telefoon verliezen moet je de telefoon kosten, niet het account.
4. Controleer het netwerk vóór elke opwaardering Dezelfde munt bestaat op meerdere netwerken. USDT over het verkeerde netwerk sturen is de fout die niemand kan terugdraaien; met welke crypto je het best opwaardeert legt de verschillen uit.
5. Beschouw elk verzoek om een code als fraude Per telefoon, per chat, per e-mail, van wie dan ook. Er is geen situatie waarin een echte medewerker je code nodig heeft. Dat is de hele regel.