Bitcoin-metagegevens: het echte risico komt van uw portefeuille, niet van de blockchain

Door de redactie Bitcoinsurf · 22 oktober 2026

Iedereen herhaalt dat de blockchain openbaar is en dat dit niets nieuws is. Klopt. Maar een onderzoek van de onderzoeksgroep DistriNet van de KU Leuven (2026) wijst elders: de software die uw saldo weergeeft, die u elke ochtend in uw browser opent, kan veel meer over u onthullen dan men denkt, ver beyond wat het register zelf al blootstelt.

De onderzoekers vatten het misverstand in één zin samen: gebruikers veronderstellen anoniem te blijven omdat een adres eruitziet als een willekeurige tekenreeks — dat is precies het probleem. Een adres dat onleesbaar lijkt, is niet hetzelfde als een adres dat beschermt. Het kan worden gekoppeld aan andere adressen, aan een browsersessie, soms aan een echte identiteit, zonder dat de portefeuille-interface hier iets over aangeeft.

Belangrijkste punten

Een team van de KU Leuven analyseerde 85 cryptoportefeuilles verdeeld als Chrome-extensies, gebruikt door ongeveer 35 miljoen mensen.
17 van deze 85 portefeuilles vertoonden signalen waarmee adressen met elkaar konden worden gekoppeld, wat zou gelden voor ongeveer 23 miljoen gebruikers.
Een openbaargemaakte adres kan financiële activiteit onthullen en meer blootstelling aan phishing, fraude, afpersing of fysieke bedreigingen veroorzaken.
Sommige uitgevers hebben het probleem na waarschuwing door onderzoekers opgelost, anderen reageerden via hun bug bounty-programma.
Eenvoudige stappen aan gebruikerskant verkleinen het risico al aanzienlijk, zonder op een softwareupdate te wachten.

Waarom is een Bitcoin-adres niet anoniem?

Eerst moet een al te vaak vergeten vanzelfsprekendheid worden herhaald: een blockchain is een openbaar register. Saldo, transactiebedrag, adres van zender en ontvanger blijven permanent zichtbaar voor iedereen — dat is de definitie zelf van een openbaar en gedistribueerd register, zoals beschreven in het sectorrapport van 21Shares over privacytokens (2026). Niets verborgen, niets nieuws: het is het grondbeginsel van het systeem.

Wat de sector de privacyvegetaaling en netwerkprivacy noemt, bestaat uit het verbreken van koppelingen tussen een transactie, een portefeuille en een echte identiteit, ook op het niveau van het IP-adres dat voor de bewerking wordt gebruikt, aldus dezelfde 21Shares-rapport. Dit is ander terrein dan de transparantie van het grootboek: je verbergt de transactie niet, je voorkomt dat deze aan een specifiek persoon wordt gekoppeld.

Terrein dat elders al is gedocumenteerd, maar weinig onderzocht voor cryptoportefeuilles

Dit tweede terrein wordt nu systematisch door de KU Leuven-studie gedocumenteerd voor het ecosysteem van cryptoportefeuilles — niet op het niveau van het Bitcoin-protocol, maar op het niveau van de tussensoftware die miljoenen mensen zonder nadenken gebruiken: de portefeuille-extensie die in de browser is geïnstalleerd. Gegevenslek via browserextensies en het risico van heridentificatie op basis van pseudonieme identificaties waren eerder gedocumenteerd, met name in online advertenties en browserextensiebeveiliging; de bijdrage van deze studie is het toepassen van een systematische analyse op dit specifieke terrein van cryptoportefeuilles.

Wat het KU Leuven-onderzoek in uw portefeuille ontdekte

Het DistriNet-team van de KU Leuven onderzocht 85 cryptoportefeuilles verdeeld als Chrome-extensies, een verzameling met in totaal ongeveer 35 miljoen cumulatieve gebruikers. Het doel was niet om de blockchain te testen, maar het gedrag van de software zelf: wat doet het, stilletjes, terwijl de gebruiker surft of een transactie uitvoert?

Het resultaat: 17 van deze 85 portefeuilles vertoonden signalen waarmee adressen met elkaar konden worden gekoppeld — een flaw die volgens extrapolatie zou gelden voor een geschatte bevolking van 23 miljoen gebruikers. Concreet hebben onderzoekers aangetoond dat bepaalde portefeuilles adressen met elkaar kunnen koppelen, een gebruiker herkenbaar kunnen maken zelfs nadat hij zich heeft afgemeld, en een verbinding kunnen leggen tussen zijn normale webbrowsing en zijn crypto-activa. Het is niet de blockchain die deze verbinding tot stand brengt: het is de software die lokaal wordt uitgevoerd, in het browsertabblad.

Wat dit voor de gebruiker betekent

Het beheer van uw eigen privésleutels — het klassieke argument voor niet-custodiale portefeuilles — biedt automatisch geen bescherming tegen dit type lek. Zoals Weihong Wang, onderzoeker in de DistriNet-groep van de KU Leuven, het samenvat: "het beheer van uw eigen sleutels geeft controle, maar niet automatisch privacyvegetaaling."

Van openbaargemaakte adres tot werkelijk risico: de risicoketen

Een gelekt adres is niet alleen een abstract probleem. Volgens de onderzoekers van de KU Leuven kan een openbaargemaakte adres een gehele financiële activiteit onthullen en de blootstelling aan gericht phishing, fraude, afpersing of, in de ergste gevallen, fysieke bedreigingen tegen activahouders vergroten. De onderzoekers quantificeren de frequentie van deze incidenten niet: het gaat om verhoogde blootstelling aan risico, kwalitatief gedocumenteerd, niet om een telling van geverifieerde gevallen.

Dit schema is niet uniek voor crypto. Een onderzoek van The Verge (2024) naar het toezichtshulpmiddel Locate X, gebruikt in de VS op de advertentiemarkt, toonde aan dat een schijnbaar anonieme mobiele advertentie-ID volstaat om een telefoon te volgen en vervolgens de echte identiteit van de eigenaar af te leiden. Het geval is Amerikaans en betreft een ander marktgebied — het heeft hier geen juridische precedentwaarde — maar het generieke mechanisme is hetzelfde: een identificatie die *lijkt* anoniem, wordt een ankerpunt naar een echte identiteit zodra deze wordt gekruist met andere gedragsgegevens.

Een crypto-portefeuille-adres gekoppeld aan een browsersessie volgt exact deze logica: alleen is het betekenisloos; gekruist kan het alles onthullen.

Welke portefeuilles hebben het probleem opgelost?

De onderzoekers van de KU Leuven hebben de betrokken portefeuilles opnieuw getest in februari 2026, na de flauw's aan hun uitgevers te hebben gemeld. De stand van zaken op die datum:

Coinbase Wallet en Coin98 hadden het probleem al opgelost op het moment van hertest.
Hana Wallet loste het probleem op, maar later dan de vorige twee.
MetaMask, OKX, Trust Wallet, Rabby Wallet, Binance Wallet en Bybit Wallet reageerden op de onderzoekers via hun respectieve bug bounty-programma's.

Deze lijst zegt niet dat portefeuilles die niet worden vermeld veilig zijn: het weerspiegelt alleen degenen waarvoor op het moment van de studie een gedocumenteerde uitwisseling plaatsvond. Een patch die via een bug bounty wordt aangekondigd, garandeert ook niet onmiddellijke implementatie voor alle gebruikers.

Hoe u uw portefeuille-blootstelling praktisch kunt verminderen

Terwijl u wacht tot een softwarefix zich verspreidt, verkleinen verschillende stappen al de blootstelling, zonder bijzondere technische vaardigheden te vereisen.

Controleer actieve machtigingen. In de instellingen van de extensie, de sectie vaak "Connected Sites" of "Permissions" genoemd, worden alle sites weergegeven die gemachtigd zijn om met het portefeuille te communiceren. De onderzoekers van de KU Leuven raden aan om oude of ongebruikte machtigingen te verwijderen: elke vergeten verbinding is een mogelijk koppelingspunt.
Compartimenteer het gebruik. Combineer niet verschillende activiteiten — bijvoorbeeld een portefeuille gebruikt voor regelmatige uitwisselingen en één voor incidentele transacties — op hetzelfde browserprofiel. Een apart profiel per use case beperkt de mogelijkheid van software om meerdere facetten van dezelfde persoon af te stemmen.
Test uw blootstelling. De KU Leuven heeft een interactieve demonstratie online gezet die volledig in de browser wordt uitgevoerd en geen gegevens opslaat; hiermee kunt u concreet bepaalde mechanismen verifiëren die door de studie zijn gedocumenteerd.
Volg patches, maar vertrouw niet blindeling. Een portefeuille dat vandaag is gerepareerd, kan morgen een nieuwe functie introduceren. Waakzaamheid blijft permanent, niet incidenteel.

De onderzoekers benadrukken een punt: de verantwoordelijkheid mag niet alleen op de gebruiker rusten. Ontwikkelaars en Web3-platforms, schrijven zij, moeten privacyvegetaaling per ontwerp integreren in plaats van het aan iedereen over te laten.

Buiten het portefeuille: wat de industrie bouwt om het probleem aan de wortel aan te pakken

Portefeuille-zijfixes behandelen een symptoom. Deel van de industrie werkt ook aan antwoorden op protocolniveau — benaderingen die internationaal bestaan, maar momenteel geen gangbare praktijk in België zijn en ook geen aanbevolen oplossing hier.

Zero-knowledge proofs, of ZK-bewijzen, kunnen bijvoorbeeld bevestigen dat een transactie geldig is zonder zender, ontvanger of bedrag bloot te stellen, aldus het 21Shares-sectorrapport (2026). Dit is een omgekeerde logica van het klassieke Bitcoin-register: geldigheid wordt wiskundig bewezen, zonder dat de inhoud openbaar wordt gemaakt.

Nog een voorbeeld uit datzelfde rapport: de "view keys" van het Zcash-netwerk, waarmee selectieve vrijgave van transactiegeschiedenis aan een vertrouwde derde partij — een auditor bijvoorbeeld — mogelijk is, zonder blootstelling van de rest van de activiteit. Deze architecturen blijven verschillende internationale use cases buiten Bitcoin; ze verlichten vooral een mogelijke richting, geen vandaag voor de Belgische bitcoinhouder beschikbare oplossing.

Veelgestelde vragen over cryptoportefeuille-metagegevens

Is een Bitcoin-adres echt anoniem? Nee: een adres is pseudoniem, niet anoniem. Maar het werkelijke risico komt niet alleen uit deze zichtbaarheid op het register: het is vooral de manier waarop de portefeuille-software dit adres achter de schermen behandelt — in staat om het aan andere adressen of een browsersessie te koppelen — die het werkelijke blootstellingsniveau bepaalt.

Welke informatie kan een portefeuille zonder mijn weten blootstellen? Naast het adres zelf kan een portefeuille-software, afhankelijk van zijn ontwerp, technische elementen blootstellen waarmee meerdere van uw adressen met elkaar kunnen worden gekoppeld of waarmee u van de ene browsersessie naar de andere herkend kunt worden.

Moet ik van portefeuille wisselen als de mijne niet door de studie is getest? De studie dekt slechts 85 specifieke Chrome-extensies; afwezigheid van vermelding betekent noch veiligheid noch geverifieerd risico. Het is beter dezelfde hygiënereflexen toe te passen — audit van machtigingen, compartimentering van gebruik — ongeacht welke software u gebruikt.

Zijn mobiele of hardwareportefeuilles ook bezorgd met dezelfde risico's? Het KU Leuven-onderzoek richt zich specifiek op Chrome-browserextensies; het stelt geen conclusies toe over native mobiele portefeuilles of hardwareportefeuilles, die op een ander architectuur berusten.

Conclusie: privacyvegetaaling speelt zich af vóór de transactie, niet erna

Het KU Leuven-onderzoek, ondertekend door Wang, Dimova, Vansteenkiste, Van Goethem en Van Cutsem binnen de DistriNet-groep, werd aanvaard voor de PETS 2026-conferentie, die van 20 tot 25 juli 2026 in Calgary plaatsvond. Sindsdien is de nog openstaande vraag niet die van de blockchain — de openbare werking daarvan is bekend en stabiel — maar die van het tempo waarmee uitgevers van portefeuilles die nog niet zijn gerepareerd, de reeds gemelde flauwen zullen aanpakken. Voor de gebruiker wegen de keuze van software en waakzaamheid over machtigingen op dit moment minstens even zwaar als de discipline die bij elke transactie wordt toegepast.