Zelfbewaring beschermt je niet tegen bankrisico. Het verbergt het alleen beter

Zelfbewaring zou het moment moeten zijn waarop je stopt met het vertrouwen in een derde partij. Je sleutels, je munten, niets staat tussen jou en je geld behalve je eigen portemonnee. Die belofte houdt stand tot je de crypto met een kaart uitgeeft, omdat een kaart alleen werkt als een gelicentieerde entiteit ergens akkoord gaat om het geld via de Visa‑ of Mastercard‑‑rails namens jou te verplaatsen. De meeste kaarthouders konden die entiteit niet benoemen als ze ernaar werden gevraagd, en tot januari dit jaar had bijna niemand een reden om te denken dat het van belang was.

Toen een Poolse toezichthouder de betalingslicentie van een bedrijf introk, stopten drie cryptokaarten zonder duidelijke onderlinge verbinding binnen twee weken met werken: CEX.IO Card, Trustee Plus en IN1. Geen van die drie merken had zelf iets gedaan om dit te veroorzaken. Ze maakten gewoon gebruik van dezelfde gelicentieerde tussenpersoon, een firma genaamd Quicko sp. z o.o., en zodra haar autorisatie werd ingetrokken, konden ze geen transactie meer verwerken.

Ik besteed veel tijd aan het lezen van kaarthouderovereenkomsten. Sweepbase volgt 141 crypto‑gekoppelde debit‑ en creditcards, en het opstellen van die vergelijking betekende dat ik de kleine lettertjes achter elke kaart moest doornemen. Een patroon duikt keer op keer op. Het merk waarvoor je je aanmeldt is bijna nooit de entiteit die verantwoordelijk is voor het functioneren van je kaart. Er zit een apart bedrijf onder, een naam die de meeste gebruikers nooit horen, en waarvan de licentie het enige is dat de kaart in leven houdt.

Wat een cryptokaart laat werken

Kaarnetwerken zoals Visa en Mastercard laten niet zomaar iedereen kaarten uitgeven. Direct dat doen vereist dat je een Principal Member wordt, wat betekent dat je een bankcharter of e‑money‑autorisatie moet hebben, aan kapitaalvereisten moet voldoen, een compliance‑functie moet bemannen en het netwerk meerdere miljoenen dollars per jaar moet betalen. Slechts enkele honderden bedrijven wereldwijd hebben die status op elk netwerk. Bijna geen van hen is een cryptobedrijf.

Daarom huren cryptokaart‑merken in plaats daarvan toegang. Een gelicentieerde Principal Member stemt ermee in om het BIN van het merk te sponsoren, de zes‑cijferige code aan het begin van elk kaartnummer die het netwerk vertelt wie financieel verantwoordelijk is. Het merk bouwt de app, runt het beloningsprogramma en verzorgt de wallet‑integratie en klantenservice. Compliance, afwikkeling en de regelgevende relatie liggen bij de sponsor, het deel dat de lichten aan laat blijven maar zelden in de marketing verschijnt. Wanneer mensen het hebben over de “issuer” van een cryptokaart, bedoelen ze meestal het merk. De sponsor is degene wiens naam in het contract staat en die er toe doet.

Waar het risico zich concentreert

Bekijk je de hele cryptokaartmarkt in één keer, dan lijkt ze niet riskant. Het toepassen van de standaard concentratiemeting (een Herfindahl‑Hirschman‑Index) op alle 141 kaarten in de Sweepbase‑dataset levert een score op tussen de 400 en 500. Het US Department of Justice beschouwt alles onder 1.500 als onconcentreerd. Alleen al op die maatstaf is er niets te zien.

Die maatstaf is de verkeerde, omdat niemand werkelijk kiest tussen alle 141 kaarten. Een dollar‑gebaseerde zelfbewaringkaart uitgegeven via een entiteit in Puerto Rico en een peso‑gebaseerde kaart uitgegeven in Argentinië concurreerden nooit om dezelfde wallet. Zodra je kaarten groepeert op de markt waar een echte koper binnen kiest, springt de concentratie.

Het Amerikaanse zelfbewaringssegment is het duidelijkste voorbeeld. Ongeveer 22 kaarten zijn hier actief, inclusief recente lanceringen zoals Ether.fi Cash, Cypher, Solayer en Tangem Pay. Bijna het hele segment stroomt via twee sponsors. Third National, een in Puerto Rico gelicentieerde money transmitter die uitgeeft via de Rain‑program‑management‑rail, wordt direct genoemd in de overeenkomsten voor Cypher, Solayer en Tangem Pay, en is de entiteit achter ongeveer een dozijn andere kaarten die op dezelfde rail draaien zonder dit expliciet te noemen. Lead Bank, een staats‑gelicentieerde bank gevestigd in Missouri en bereikbaar via Stripe‑eigendom Bridge, wordt direct genoemd bij nog vier (Phantom Cash, Wayex, Airtm, Fuse). Als je alleen de kaarten telt die een sponsor in platte tekst noemen, overschrijdt de concentratie‑index van dit segment al 5.000. Voeg je de kaarten toe die naar dezelfde Rain‑rail worden afgeleid, komt het op 6.000, meer dan het dubbele van de DOJ‑grens voor “hoog geconcentreerd”.

Het Europese plaatje is kleiner maar nog schever, en beter gedocumenteerd omdat elke kaart erin haar sponsor direct noemt. Gnosis Pay, OKX’s EEA‑kaart, Kraken’s Krak‑kaart, Ledger’s CL‑kaart en 1inch routen allemaal via dezelfde UK e‑money‑instelling: Monavate. Het eigendom van die instelling veranderde op 1 mei 2026, toen Exodus de uiteindelijke moedermaatschappij van Monavate overnam via een curateleprocedure. Een eerdere aankoopovereenkomst van $175 miljoen viel uit, en Exodus reageerde door te procederen om de deal te dwingen terwijl ze afzonderlijk leningen opeiste die ze al aan de verkoper had verstrekt; de curatele volgde daarna. Nauwelijks iemand behandelde dit als een concurrentieverhaal, waarschijnlijk omdat de eigendomsstructuur meerdere lagen verwijderd is van de kaarten zelf. Maar een zelfbewaring‑wallet‑bedrijf controleert nu daadwerkelijk de sponsor achter verschillende van zijn eigen directe concurrenten, inclusief de kaart van Kraken, ongeacht of iemand erover schreef.

Een patroon, geen geïsoleerd geval

Quicko is het nieuwste voorbeeld, niet het eerste. Wirecard’s insolventie‑aanvraag in juni 2020 maakte bijna van de ene op de andere dag vijf vroege cryptokaarten onbruikbaar: Crypto.com’s eerste Visa, Binance’s eerste Visa, TenX, Monolith en Wirex’s originele Visa‑kaart, plus tientallen niet‑gerelateerde fintech‑programma’s die dezelfde sponsor deelden. Een Mastercard‑gelabelde BitPay‑prepaid‑kaart ging in 2023 offline nadat haar sponsor, Metropolitan Commercial Bank, zich volledig terugtrok uit crypto, en die kaart is sindsdien donker gebleven. Datzelfde jaar zorgde Moorwand’s vertrek uit crypto‑sponsoring ervoor dat Bybit’s Europese kaart op een andere, Frans‑gelicentieerde vervanger terechtkwam. Vier afzonderlijke ineenstortingen over zes jaar, en in elk geval behield het klantgerichte merk zijn naam en app; alleen de onderliggende infrastructuur veranderde of brak.

Wat er met het geld gebeurt

Het realistische resultaat van een sponsor‑falen is smaller dan het verliezen van alles. Britse en EU‑e‑money‑regels vereisen dat klantgelden op een gescheiden rekening bij een andere bank staan, niet vermengd met de eigen activa van het gefaalde bedrijf, wat zou moeten voorkomen dat gewone schuldeisers erbij kunnen. Die bescherming is geen depositogarantie, en het voorkomt niet dat de toegang wekenlang wordt bevroren terwijl een beheerder uitzoekt wie wat bezit, maar de wettelijke standaard bevoordeelt de klant.

De Amerikaanse versie van deze bescherming is nog smaller. Sommige prepaid‑kaartprogramma’s komen in aanmerking voor FDIC‑doorstroomdekking, maar alleen wanneer de rekening correct is gestructureerd om door te stromen, en alleen tegen het falen van de sponsor‑bank zelf. Het doet niets als de programmanager die tussen de bank en de klant zit, in plaats daarvan instort, wat precies gebeurde tijdens de 2024 Synapse‑faling, waarbij klantgeld vast kwam te zitten ondanks dat het in theorie op een verzekerde bank stond.

Die asymmetrie is ook de reden waarom een klant van Chase of Barclays nooit een Quicko‑achtig incident meemaakt. Verzekerde banken in beide landen zitten in een systeem dat is ontworpen om ze draaiende te houden zonder een gat als ze falen, of dat nu betekent dat de FDIC Amerikaanse deposito’s in één weekend aan een gezondere bank overdraagt of dat de Britse bail‑in‑ en bridge‑bank‑instrumenten het equivalent doen. Een betalingsinstelling die haar licentie verliest, heeft geen vergelijkbaar vangnet. Niemand is verplicht om een vervangende sponsor te regelen. De autorisatie is weg, en elke kaart die erop is gebouwd stopt op hetzelfde moment.

Het deel dat specifiek is voor zelfbewaring

Dit treft het zelfbewaringssegment het hardst, omdat dat product juist wordt gepromoot als het wegnemen van precies dit soort afhankelijkheid. De munten zitten in je eigen wallet tot het moment van swipen, en bij het swipen gaat de controle over naar een sponsor die je niet hebt gekozen en die je niet kunt inspecteren. Ongeveer drie kwart van de actieve Amerikaanse zelfbewaringskaarten leidt terug naar één uitgevende entiteit. Van kaart naar kaart wisselen binnen dat segment betekent vaak alleen het logo bovenop dezelfde onderliggende licentie veranderen.

Niets hiervan maakt BIN‑sponsoring een fout. Een kleine groep sponsors blijft verschijnen in zoveel programma’s omdat zij de compliance‑systemen hebben gebouwd die een algemene bank nooit had hoeven bouwen, en die infrastructuur is een reëel onderdeel van waarom stablecoin‑gefinancierde kaarten op schaal bestaan. Zelfbewaring doet hier nog steeds echt werk, alleen minder breed dan de marketing suggereert. Het dekt wat er met je activa gebeurt voordat je ze uitgeeft. Het dekt niet wat er met de rail gebeurt die de betaling draagt zodra je dat doet. Het lezen van de kaarthouderovereenkomst voor de naam van de sponsor duurt ongeveer vijf minuten, en het is de moeite waard om dat te doen voordat je een saldo op een van deze kaarten laadt. Die naam is je antwoord op een eenvoudige vraag: als dit ‘s nachts stopt met werken, naar welke toezichthouder bel je dan?