Beluister de aflevering op Spotify | Apple Podcasts | YouTube
TL;DR
- [00:18:00] Zo'n 2,5 miljoen bitcoin kunnen niet naar quantumbestendige adressen. Bevriezen, als subsidie gebruiken of 'code is law': over wat ermee moet is nog lang geen consensus.
- [00:45:00] De supply chain attack op Ledger gebruikt een extra printplaat met modem en eSIM die je seed van het scherm afleest. Er is zo'n $93 miljoen weg. Ons advies: blijf rustig en zorg voor optionaliteit.
- [01:15:00] Qivalis, gesteund door 37 Europese banken, heeft een EMI-vergunning van DNB en wil volgens een Spaanse krant in november een euro stablecoin lanceren op Ethereum.
- [01:40:00] Bitcoin staat rond $81.000 (−2% op weekbasis). Ethereum zakte 7 à 8%. De AI-onzekerheid en een hogere CPI maken de markten choppy.
Je hardware wallet is de veiligste plek om je seed in te voeren. Toch? Niet als iemand er ongemerkt een extra printplaat met een eigen modem en eSIM in heeft gezet. Deze week kregen we een harde les in wat 'be your own bank' echt betekent: je bent ook je eigen beveiligingsafdeling, IT-afdeling en risicoafdeling.
James Bond-waardige supply chain attack op Ledger
Het begon bij een reseller in Zuidoost-Azië, Crypto Billis. In Ledgers die daar verkocht werden, zat een extra zwarte printplaat met een chip, een modem en een eSIM. Het secure element was niet aangeraakt. De chip las simpelweg de seed van het scherm af op het moment dat je die voor het eerst te zien kreeg, en stuurde hem via het mobiele netwerk door. Het is skimmen bij de pinautomaat, alleen in hardware. Omdat er niet aan de chip zelf gesleuteld is, komt het apparaat nog door alle device checks. De teller staat op zo'n $93 miljoen uit 355 wallets.
Daarna werd het groter. Iemand kocht twee keer een Ledger bij een Duitse MediaMarkt en vond in allebei hardware die er niet hoorde. MediaMarkt haalde Ledgers in heel Europa uit de verkoop. Ledger zette resellers in zeven Aziatische landen stil en ook Trezor gaat met veel minder resellers werken. Ons advies: blijf rustig. Is je seed gelekt, dan was je crypto waarschijnlijk al weg geweest. Twijfel je toch, maak je Ledger dan open (met je back-up op orde) of zet je coins over naar een nieuwe wallet. Op de langere termijn is optionaliteit het toverwoord: een passphrase die je op je computer invoert, multisig met verschillende merken of een verdeling tussen self custody en een custodian.
Wie krijgt de 2,5 miljoen kwetsbare bitcoin?
Een luisteraar vroeg of we de Satoshi coins niet preventief onbruikbaar moeten maken voordat een quantumcomputer ze kan pakken. Nick Carter heeft het over 2,5 miljoen coins die niet kunnen migreren. De opties lopen ver uiteen: ze ongeldig verklaren, ze gebruiken als voortzetting van de block subsidy (bij 160.000 BTC per jaar zou je daar zo'n 15 jaar mee vooruit kunnen), ze onderbrengen bij een bewaarder, of 'code is law': wie aan de bestedingsvoorwaarden voldoet, mag ze hebben.
Wij zien het probleem van preventief ingrijpen. Het beste moment om te handelen is voordat het probleem zich laat zien, maar juist dan voelt niemand de urgentie. Daar komt bij dat niet zeker is of quantumcomputers deze cryptografie ooit kunnen kraken. Aan beide kanten speelt risk of ruin: wie te vroeg ingrijpt kan bitcoin net zo goed kapotmaken. Een overweldigende consensus zien we nog nergens.
Qivalis krijgt EMI-vergunning van DNB
Qivalis, het in Nederland gevestigde stablecoin-initiatief, heeft een vergunning als elektronischegeldinstelling gekregen van De Nederlandsche Bank. Achter Qivalis staan 37 banken uit 15 landen, waaronder ABN AMRO, Rabobank, ING, BNP Paribas en BBVA. Volgens de Spaanse krant Cinco Días willen ze in november lanceren op Ethereum, met later meer netwerken. Fireblocks is de technische partner. Qivalis kiest voor een B2B2X-model: je wordt geen directe klant, maar krijgt de stablecoin via banken, exchanges en betaaldienstverleners.
Dit is een serieuze poging om netwerkeffect op te bouwen en een Europese standaard neer te zetten tegenover de dollar stablecoins. Wij hopen eerlijk gezegd dat deze stablecoin de rol gaat spelen die bedoeld was voor de digitale euro. Laat het aan de markt over, gereguleerd via MiCA.
Marktupdate: bitcoin houdt stand rond $81.000
Bitcoin staat op ruim $81.000, zo'n 2% lager dan een week geleden. Ethereum kreeg harder klappen met 7 à 8% min, en de bitcoin-dominantie staat op het hoogste punt sinds juni. Dat zijn risk off-vibes. Op de achtergrond trekt van alles aan de markten: onrust rond Iran, Jemen en Rusland, energieprijzen die doorwerken in de inflatie, een CPI die iets hoger uitviel dan verwacht en een Amerikaanse 10-jaarsrente die van 5,37% naar 5,08% zakte.
De grootste onzekerheid zit in AI. Een bericht over lagere omzet bij OpenAI was al genoeg voor een paar procent min op de Nasdaq. Vandaag gingen CoreWeave, MicroStrategy, Riot en Oracle zo'n 9 à 10% omlaag. In zulke bear market-achtige omstandigheden had je bitcoin eerder $10.000 lager verwacht, dus het houdt zich redelijk sterk. Maar het voelt broos: $60.000 volgende week sluiten we niet uit. Dit is een markt om even rustig achterover te leunen en vooral niet in paniek te handelen.
Eerste maand voor maar €5! Inclusief de volledige Alpha Markets van Bert, Alpha News van Peter en exclusieve Discord sessies.
Bekijk de actie →
Bookmarks
Bert
- Qivalis krijgt EMI-vergunning van DNB
- Chainalysis over Agentic Commerce & Crypto
- Nic Carter: “who gets the 2.5M coins that can't migrate?”
Bart
- Richard Heart gearresteerd in Istanbul
- Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis.
- Mark Karpeles haalt een Ledger uit elkaar
- Ledger bevestigt hack
- Omvang wordt duidelijk - $93 miljoen
- MediaMarkt stopt verkoop Ledger nadat er bij hun ook wat vreemde devices waren gevonden
- To the resellers who helped build Trezor: thank you, and I’m sorry 💔
- Je kan je Ledger openmaken. Ik heb wat video’s toegevoegd hoe je dat kan doen.
Peter
Timestamps
[00:00:00] - Welkom en Podcast Introductie
[00:18:00] - Wat moeten we doen met de Satoshi coins?
[00:35:00] - Bookmark van Peter: OCC: Operation Choke Point 2.0 was waar
[00:45:00] - Bookmark van Bart: Grote supply chain attack bij Ledger hardware wallets
[01:15:00] - Bookmark van Bert: Qivalis krijgt EMI-vergunning van DNB
[01:29:00] - Bookmark van Bert: Chainalysis over Agentic Commerce & Crypto
[01:40:00] - Marktupdate