Institutionele beleggers stellen strengere eisen aan blockchainbeveiliging

In dit artikel:

Institutionele beleggers kijken bij blockchainprojecten steeds minder alleen naar de audit van smart contracts en steeds meer naar de dagelijkse beveiliging. Uit het Security & Compliance Report van Hacken over het tweede kwartaal van 2026 blijkt dat juist daar de grootste risico’s zitten. Van 1.427 onderzochte projecten gebruikt slechts 9 procent continue monitoring en maar 4 procent combineert dat met een audit én een bug bounty-programma. In hetzelfde kwartaal ging er ongeveer 764 miljoen dollar verloren door hacks, waarvan 88,3 procent niet werd veroorzaakt door fouten in smart contracts, maar door gestolen sleutels, zwakke toegangsbeveiliging en misbruik van infrastructuur.

Volgens Hacken is een positief auditrapport daarom geen garantie voor veiligheid. Beleggers en toezichthouders letten inmiddels ook op toegangsbeheer, incidentrespons, afhankelijkheid van externe partijen en de vraag of belangrijke acties door meerdere personen moeten worden goedgekeurd. Bedrijven als Abraxas Capital en BitGo zeggen dat operationele weerbaarheid steeds vaker doorslaggevend is voor investeringsbeslissingen, mede door strengere Europese regels zoals DORA. Opvallend is dat 14 projecten die in het kwartaal werden gehackt, eerder al een audit hadden doorstaan; de aanvallen liepen via onder meer signers, validators, backends en beheersleutels.