Crypto en digitale activa

De rol van IFB bij cryptoafwikkelingen

Als internationaal compliant financiële instelling fungeert IFB niet als cryptobeurs. Wij treden daarentegen op als afwikkelings- en facilitatieknooppunt binnen wettelijk erkende transactiekaders. Onze rol bestaat uit het verifiëren, documenteren en reconciliëren van digitale activa en, waar van toepassing, het omzetten ervan in fiatequivalenten: hetzij namens cliënten, hetzij in samenspraak met hun aangewezen bewaarders, tegenpartijen of vertrouwde dienstverleners.

Wij houden ons strikt aan de richtlijnen van de FATF, de EU-AML-richtlijnen en de toepasselijke toezichtsnormen voor fintech, en integreren tegelijkertijd workflows voor digitale activa in de traditionele financiële infrastructuur (TradFi) via ons netwerk van partners bestaande uit gereguleerde betalingsdienstaanbieders (PSP's), OTC-desks en bewaarders op bankniveau.

Cryptotransfers die wij ondersteunen

Afhankelijk van jurisdictionele en compliancebeperkingen kan IFB overboekingen ondersteunen of structureren via de volgende modaliteiten:

1. On-chaintransfers (zonder bewaarneming):

• Geverifieerde overboekingen van en naar door cliënten beheerde wallets (bijv. Ledger, Trezor, multisig-wallets).
• Ondersteunde ketens: Ethereum (ERC20), Tron (TRC20), Bitcoin (native), BNB Chain (BEP20) en andere op verzoek.
• Alle walletadressen ondergaan voorafgaande goedkeuring via chainforensictools (bijv. Chainalysis, Elliptic).

2. Bewaarnemingsafwikkelingen via gereguleerde aanbieders:

• Structuren op basis van een escrow- of trustrekening.
• Integratie met gereguleerde cryptobewaarders in Liechtenstein, Zwitserland, Duitsland en de VAE.
• Juridische structuren omvatten Foundation Tokens, Asset-Backed Tokens en Structured Settlement Tokens (SST's).

3. Fiatgekoppelde conversie (crypto-fiat-crypto):

• IFB treedt op als verificateur van settlement, niet als broker-dealer.
• Tegenpartijen moeten een KYC-onderzoek hebben doorlopen en beschikken over een bank- of EMI-vergunning in de EU/EEA of in een FATF-rechtsgebied.
• Transactionele traceerbaarheid vereist voor beide zijden van fiat-off-ramp/on-ramp.

4. Hybride overdrachten via getokeniseerde activa of notes:

• Structurering van getokeniseerde toonderinstrumenten, digitale promessen of met crypto gedekte garanties.
• Deze instrumenten zijn bijzonder nuttig voor gesyndiceerde afwikkeling, projectfinanciering en op crypto gebaseerde overdrachten door staten en overheidsinstellingen.

Compliance eerst: ons due-diligenceprotocol

Alle cryptotransacties bij IFB zijn onderworpen aan verscherpt toezicht binnen een meerlagig due diligence-kader:

• Herkomstanalyse van wallets
• Tracering van het transactietraject
• Sanctie- en zwarte-lijstscreening
• Verificatie van contractuele rechtsgeldigheid
• Verklaringen omtrent de herkomst van middelen en de herkomst van crypto
• Doorlopende transactiemonitoring en beoordeling na afwikkeling

Deze aanpak waarborgt niet alleen de naleving van internationale regimes ter bestrijding van witwassen, maar beperkt ook het reputatie- en tegenpartijrisico voor alle betrokken partijen.

Toepassingen en structuren

Onze cliënten maken doorgaans gebruik van onze diensten voor:

• Door crypto gedekte gesyndiceerde leningen
• Vastgoedaankopen met gedeeltelijke afwikkeling in crypto
• Grensoverschrijdende treasuryactiviteiten
• Digitale kapitaalverwerving via security tokens
• Pre-IPO-activarotatie met afdekking van cryptoblootstelling

Elke transactie wordt afzonderlijk gestructureerd en is onderworpen aan de goedkeuring van het interne risicocomité van IFB. De minimale transactiedrempels beginnen doorgaans bij € 250.000, waarbij de KYC/AML-procedures worden afgestemd op de transactieklasse en het transactievolume.

Belangrijkste beperkingen en uitsluitingen

Ter bescherming van de regelgevende integriteit ondersteunt IFB het volgende niet:

• Anonieme overboekingen of overboekingen met privacymunten (bijv. Monero, Zcash in afgeschermde modus)
• Overboekingen vanuit darknet- of DeFi-mixers
• Deelname aan ICO’s of speculatieve muntuitgiftes
• Wallets zonder aantoonbare zeggenschap en aantoonbaar uiteindelijk belang
• Overboekingen waarbij personen, entiteiten of jurisdicties betrokken zijn die onder sancties vallen

Integratie met institutionele infrastructuur

Ons ecosysteem is interoperabel met:

• Bewaarders van institutioneel niveau (BitGo, Ripple Custody – voorheen METACO, Fireblocks)
• Aanbieders van digitale escrow (Liechtenstein, Zwitserland, VAE)
• Gelicentieerde OTC-desks (Londen, Dubai, Singapore)
• Platforms voor tokenuitgifte conform de regelgeving (Luxemburg, Duitsland)

Via deze partners maken wij gehybridiseerde afwikkelingsstromen mogelijk die cryptoactiva en traditionele instrumenten combineren (bijv. SBLC, MTN, obligatietokens, contante zekerheid).

IFB vormt een brug tussen gedecentraliseerde financiën en het formele bankwezen. Wij maken transacties van crypto naar fiat en van crypto naar crypto mogelijk op een gestructureerde, conforme en institutioneel erkende wijze. Cliënten die waarde hechten aan juridische zekerheid, operationele precisie en een hoog niveau van fiduciaire integriteit vinden in ons een capabele en discrete partner.

Hoe crypto-activa kunnen worden bevroren of in beslag genomen – een toelichting voor banken

Samenvatting

Cryptovaluta kunnen door staten en hun partners met behulp van een beperkt aantal herhaalbare technieken worden geblokkeerd of rechtmatig in beslag worden genomen:

1. attributie op basis van chain-analyse en intelligence;
2. wettelijke dwang jegens bewaarnemende tussenpersonen en beurzen;
3. controles door tokenuitgever en smart contract;
4. gerichte cyberoperaties om private sleutels te bemachtigen; en
5. administratieve of regelgevende aanwijzing (blokkering in de stijl van sancties/OFAC).

Elke methode kent andere technische vereisten en risico's; banken moeten cryptoblootstellingen daarom behandelen als een hybride van bewaarnemings-, juridisch en cyberbeveiligingsrisico. Hieronder worden de technieken toegelicht en wat zij betekenen voor het risicobeheer van een bank.

1. Chain-analyse, attributie en identificatie (primaire factor)

Blockchain-forensische bedrijven (Chainalysis, Elliptic, TRM Labs en anderen) traceren geldstromen, clusteren adressen en koppelen gedrag op de blockchain aan bekende diensten, wallets van tegenpartijen en identiteiten buiten de blockchain. Door transactiepatronen te volgen (peel chains, timing, interacties met gereguleerde exchanges en bridges) bouwen analisten probabilistische eigendomsverbanden op die bruikbaar zijn als bewijsaanwijzingen voor wetshandhavers en compliance-teams. Deze attributie is de voorwaarde voor vrijwel elke niet-dwingende inbeslagnameactie, omdat zij de autoriteiten aangeeft waar zij druk kunnen uitoefenen.

In de praktijk: Wanneer gelden via gereguleerde beurzen of andere bewaardiensten lopen, geven analyses vaak de doorslaggevende aanwijzing.

Beperkingen: attributie levert probabilistisch, niet absoluut, bewijs op; clusteringsheuristieken leiden tot fout-positieve en fout-negatieve uitkomsten en moeten worden bevestigd met off-chain intelligence.

2. Wettelijke dwang jegens bewaardiensten en beurzen (de gebruikelijke weg naar inbeslagname)

Wanneer activa in contact zijn gekomen met een bewaarnemer (beurs, gehoste wallet, betalingsverwerker), kunnen deze derde partijen bij gerechtelijk bevel, regelgevende aanwijzing of sanctie worden gelast de activa te bevriezen, te blokkeren of over te dragen aan staatsbewaring. Voor deze route zijn geen private sleutels in handen van de staat nodig: het volstaat dat de activa onder de operationele controle vallen van een entiteit die aan wettelijke dwang is onderworpen. Talrijke precedenten tonen aan dat overheden beslag- of bewaringsbevelen verkrijgen en deze betekenen aan beurzen, die vervolgens bevriezingen en compliance-blokkades doorvoeren.

In de praktijk: Wanneer activa bij een bewaarder zijn ondergebracht, is wettelijke dwang de meest betrouwbare route, onder voorbehoud van de jurisdictionele reikwijdte en de medewerking van de aanbieder.

Operationele opmerking voor banken: Middelen die verband houden met on-ramp-/off-ramp-tegenpartijen (fiat-/cryptogateways) vormen de grootste afzonderlijke kwetsbaarheid; versterkte KYC, contractuele bevriezingsclausules en toezicht op tegenpartijen verminderen onverwachte blootstelling aanzienlijk.

3. Blacklisting door tokenuitgevers en controles via smart contracts (werking van stablecoins)

Sommige tokens worden uitgegeven door entiteiten die noodmechanismen voor controle behouden (blacklist, bevriezing, beheerderssleutels). Zo beschikken grote stablecoin-uitgevers over technische controlemiddelen waarmee adressen op een blacklist kunnen worden geplaatst. Wanneer de uitgever ingrijpt (vaak na een verzoek van een overheid of een beleidsbeslissing), worden de betrokken tokens op de ledgers en op compliant platforms die de blacklist van de uitgever respecteren niet meer overdraagbaar, waardoor saldi feitelijk worden geblokkeerd zonder toegang tot private sleutels. Dit is niet universeel: het hangt af van het ontwerp van de token en van de vraag of downstream-platforms de blacklist handhaven, en vertragingen in timing en verspreiding kunnen tijdsvensters creëren waarin middelen kunnen worden verplaatst.

In de praktijk: Stablecoins met beheersmaatregelen kunnen door de uitgever snel worden bevroren, maar vertragingen tussen verzoek en uitvoering hebben er herhaaldelijk toe geleid dat middelen eerst werden overgemaakt.

4. Cyberoperaties, diefstal van privésleutels en heimelijke toegang

Wanneer activa in eigen beheer blijven (private sleutels niet bij een bewaarder), is de enige directe manier om ze zonder medewerking over te dragen het verkrijgen van de sleutels: via hacking, compromittering van de toeleveringsketen, diefstal van inloggegevens of samenspanning met insiders. Staten of aan staten gelieerde actoren voeren soms offensieve cyberoperaties uit om inloggegevens te bemachtigen; niet-statelijke actoren maken zich schuldig aan ransomware, phishing of diefstal met behulp van malware. Deze aanpak is risicovol (toeschrijving, internationaal recht, tegenreacties) en technisch veeleisend. Er zijn openbaar bekende incidenten waarbij beurzen of bewaarplatforms werden gecompromitteerd en waarbij externe hackers middelen onherstelbaar hebben gemaakt of hebben verplaatst naar ontoegankelijke adressen.

In de praktijk: goed beveiligde cold wallets en naar behoren beheerde multisig-constructies zijn moeilijk te compromitteren; slecht beveiligde of single-key hot wallets zijn aanzienlijk kwetsbaarder.

5. Administratieve aanwijzing en sanctieaanwijzing

Sanctieautoriteiten plaatsen cryptoadressen op hun lijsten naast personen en entiteiten: het Office of Foreign Assets Control (OFAC) van het Amerikaanse ministerie van Financiën neemt sinds 2018 adressen van digitale valuta op in zijn SDN-lijst. Gereguleerde beurzen, bewaarders en uitgevers moeten vervolgens alle activa blokkeren die aan die adressen gekoppeld zijn. Een aanwijzing verplaatst geen coins op de blockchain, maar sluit ze wel af van elke conforme on- en off-ramp.

De grenzen zijn zowel juridisch als technisch van aard. In Van Loon v. Department of the Treasury (november 2024) oordeelde het Amerikaanse Court of Appeals for the Fifth Circuit dat de onveranderlijke smart contracts van Tornado Cash geen "eigendom" zijn dat OFAC kan sanctioneren; het Amerikaanse ministerie van Financiën verwijderde Tornado Cash in maart 2025 van de SDN-lijst.

Wat dit voor banken betekent

• Screen elk adres aan de hand van sanctielijsten en analyses voordat u aan crypto gekoppelde gelden accepteert of uitbetaalt.
• Weet welke bewaarders, beurzen en emittenten zich in de keten bevinden – bij hen wordt een bevriezing toegepast.
• Houd cliëntactiva uitsluitend aan bij bewaarders van wie het sleutelbeheer, het multisig-beleid en de verzekeringsdekking zijn beoordeeld.
• Leg contractueel vast hoe bevriezingen, beslagleggingen en plaatsing op zwarte lijsten worden behandeld voordat een transactie begint.