Een cryptobeurs kiezen: waar let je op en hoe beveilig je je account?

Een cryptobeurs kiezen begint niet bij de munt met de hoogste koersstijging of de app met de meeste advertenties. Voor Nederlandse gebruikers zijn drie vragen belangrijker: mag deze aanbieder de gewenste cryptodienst in Nederland aanbieden, wat betaal je daadwerkelijk en hoe veilig kun je kopen, bewaren en opnemen? De antwoorden verschillen per platform en soms zelfs per juridische entiteit achter hetzelfde merk.

Stand van zaken op 3 november 2026: sinds de invoering van de Europese verordening Markets in Crypto-Assets (MiCA, in Nederland vaak MiCAR genoemd) gelden vergunning- en toezichtseisen voor veel aanbieders van cryptodiensten. De Nederlandse overgangsregeling voor bestaande aanbieders eindigde op 30 juni 2025; de uiterste overgangsdatum binnen de EU was 1 juli 2026. Wie nu een cryptobeurs gebruikt, moet daarom niet uitsluitend afgaan op een vroegere registratie of de mededeling dat een vergunning is aangevraagd. Controleer de actuele status in de registers van de toezichthouders.

Waar controleer je of een cryptobeurs in Nederland is toegestaan?

Begin bij het register voor cryptopartijen van de Autoriteit Financiële Markten (AFM). Daar kun je nagaan welke ondernemingen toestemming hebben voor bepaalde cryptodiensten. Een aanbieder kan een vergunning van de AFM hebben of via een bevoegde toezichthouder in een andere EU-lidstaat toegang tot de Nederlandse markt hebben. De AFM beschrijft ook welke diensten een aanbieder mag uitvoeren.

Controleer daarnaast het MiCA-register van de Europese toezichthouder ESMA. Volgens de ESMA-pagina was de weergegeven registerinformatie laatst bijgewerkt op 30 oktober 2026. Het register wordt periodiek aangevuld; een verschil tussen registers kan daarom om een extra controle bij de betrokken toezichthouder vragen.

1. Zoek de volledige juridische bedrijfsnaam in de voorwaarden van de beurs, niet alleen de handelsnaam of de naam van de app.
2. Vergelijk die naam met het AFM- en ESMA-register; kijk naar de bevoegde toezichthouder en de actuele status.
3. Controleer of de toestemming betrekking heeft op jouw activiteit, bijvoorbeeld het omwisselen van euro’s naar crypto, het exploiteren van een handelsplatform of het bewaren van crypto voor klanten.
4. Controleer of je contract met diezelfde, toegelaten EU-entiteit wordt gesloten. Een vergunning voor één bedrijf binnen een internationale groep betekent niet automatisch dat elk groepsbedrijf of elke dienst daaronder valt.
5. Ontbreekt de aanbieder of is de status onduidelijk? Stort dan niet op basis van reclameclaims, maar vraag om verifieerbare gegevens en controleer de uitleg bij de toezichthouder.

De AFM verduidelijkt dat de voormalige Nederlandse DNB-registratie en bijbehorende overgangsregeling zijn vervallen. Een inschrijving uit die oude periode is dus geen bewijs van een huidige MiCA-vergunning. Ook geldt dat een vergunning geen garantie op winst, solvabiliteit of de veiligheid van een specifieke cryptomunt is.

Welke criteria maken cryptobeurzen goed vergelijkbaar?

Vergelijk minstens twee of drie aanbieders aan de hand van dezelfde concrete handelingen. Deze tabel helpt bij een eerste selectie:

Zo vergelijk je de echte handelskosten

Neem als gedachte-experiment een aankoop van € 200 aan crypto. Kijk niet alleen naar het percentage onder ‘handelskosten’, maar controleer hoeveel crypto je ontvangt in het definitieve orderoverzicht. Sommige eenvoudige koopfuncties rekenen een zichtbare vergoeding; andere verwerken een deel van de kosten in de spread, het verschil tussen koop- en verkoopprijs. Bij een opname naar je eigen wallet kunnen daarnaast netwerkkosten gelden. Vergelijk uitsluitend actuele, door het platform getoonde bedragen: tarieven en marktomstandigheden kunnen veranderen.

Probeer ook te achterhalen of de beurs gebruikmaakt van een orderboek met koop- en verkooporders of zelf een directe wisselkoers aanbiedt. Voor incidentele kleine aankopen kan een overzichtelijke interface belangrijker zijn dan geavanceerde ordertypen. Voor regelmatige handel wordt het inzicht in tarieven, liquiditeit en uitvoering zwaarder. Extra handelsmogelijkheden zijn geen kwaliteitsbewijs.

Wie bewaart je crypto: de beurs of jijzelf?

Bij een bewaarwallet van de cryptobeurs beheert de aanbieder doorgaans de private keys die toegang geven tot de crypto. Je hoeft dan niet zelf een herstelzin te bewaren, maar bent afhankelijk van het bedrijf, zijn systemen en de voorwaarden voor opnames. Controleer daarom of de aanbieder uitlegt hoe klantactiva worden afgescheiden en hoe een opname of een mogelijke insolventie wordt afgehandeld. Vage beloften zoals ‘100% veilig’ zijn geen vervanging voor duidelijke contractvoorwaarden.

Bij een eigen wallet beheer je zelf de sleutels. Dat kan de afhankelijkheid van een centrale beurs beperken, maar vergroot je verantwoordelijkheid: verlies of openbaarmaking van de herstelzin kan leiden tot onherstelbaar verlies. Bewaar een herstelzin offline, deel haar nooit met supportmedewerkers en voer haar niet in op een website die via een bericht naar je is gestuurd. Een hardwarewallet kan nuttig zijn voor grotere bedragen, maar is geen automatische bescherming tegen verkeerd ondertekende transacties of oplichting.

Let op het verschil tussen een cryptobeurs, een broker en een zelfstandige wallet-app. Ze kunnen vergelijkbare schermen hebben, maar verschillende diensten leveren en onder verschillende regels vallen. Een eenvoudige aankoopfunctie betekent niet vanzelf dat je de gekochte crypto ook naar je eigen wallet kunt overboeken.

Hoe beveilig je je cryptobeursaccount stap voor stap?

Ook bij een toegelaten aanbieder blijft een gehackt e-mailaccount, een nagemaakte inlogpagina of een foutieve opname een reëel risico. Regel daarom de belangrijkste beveiliging voordat je voor het eerst een bedrag stort.

1. Gebruik een uniek, sterk wachtwoord. Maak het met een betrouwbare wachtwoordmanager en gebruik het nergens anders. Beveilig ook het e-mailaccount dat aan de beurs is gekoppeld met een afzonderlijk wachtwoord en tweestapsverificatie.
2. Schakel sterke multifactorauthenticatie in. Geef, als de dienst dit ondersteunt, de voorkeur aan een passkey of FIDO2-beveiligingssleutel. Anders is een authenticator-app meestal een betere keuze dan uitsluitend een sms-code. Geen enkele methode maakt een account volledig immuun voor phishing of malware.
3. Bewaar herstelmogelijkheden zorgvuldig. Noteer herstelcodes op een veilige plek buiten je e-mailpostvak. Controleer vooraf hoe je weer toegang krijgt bij verlies van je telefoon of beveiligingssleutel.
4. Activeer account- en opnamemeldingen. Stel waar beschikbaar een adreslijst voor toegestane opnames, opnamelimieten en een vertraging bij wijzigingen van beveiligingsinstellingen in. Kijk periodiek naar actieve sessies en gekoppelde apparaten.
5. Open de beurs via een zelf gecontroleerd adres. Gebruik je eigen bladwijzer of de officiële appwinkel. Klik niet op onverwachte ‘account geblokkeerd’-links in chatberichten, advertenties of e-mails. Deel nooit codes, wachtwoorden of herstelzinnen met iemand die zich als helpdesk voordoet.
6. Werk apparaten en apps bij. Installeer beveiligingsupdates en vermijd onbekende browserextensies of software die op afstand toegang tot je apparaat vraagt. Gebruik geen openbare, onbeveiligde computer voor financiële transacties.

Voor algemene aanwijzingen over unieke wachtwoorden en tweestapsverificatie kun je de informatie van Veilig Internetten en over fysieke beveiligingssleutels deze uitleg raadplegen.

Wat doe je vóór de eerste grotere storting of opname?

Begin met een beperkt bedrag dat je kunt missen en controleer of het hele proces werkt. Doorloop zo nodig eerst de identiteitscontrole, kijk of de tenaamstelling van de bankrekening overeenkomt en raadpleeg de gepubliceerde limieten. Gebruik vervolgens de kleinste redelijke testtransactie om te bevestigen dat storting, aankoop, verkoop en opname naar verwachting verlopen. Een geslaagde test garandeert niet dat toekomstige transacties of grote opnames probleemloos verlopen.

Verstuur je crypto naar een eigen wallet, controleer dan het netwerk, de munt, het ontvangstadres en eventuele memo of tag op het scherm van de ontvangende wallet. Een juist adres op het verkeerde netwerk kan alsnog tot verlies leiden. Doe niet blind wat een persoon in een chatgroep voordoet. Controleer bovendien hoe een beurs omgaat met tijdelijke opnamepauzes en welke verificatie er nodig is bij adreswijzigingen.

Welke risico’s blijven bestaan ondanks een vergunning?

Een MiCA-vergunning ziet op de aanbieder en de activiteiten waarvoor toestemming is verleend. Ze voorkomt geen koersval, cyberaanval, klantfout of plotselinge afname van liquiditeit. De AFM benadrukt dat cryptohandel zeer risicovol blijft en dat consumenten hun volledige inleg kunnen verliezen. Volgens De Nederlandsche Bank vallen cryptomunten zoals bitcoin niet onder de Nederlandse depositogarantie. Verwissel crypto op een platform dus niet met spaargeld op een bankrekening.

Wees extra terughoudend met rendementen die worden voorgesteld als vast of vrijwel risicoloos, hefboomhandel, leenproducten of constructies waarbij je crypto aan derden uitleent. Onder een bekend cryptomerk kunnen ook producten worden aangeboden die buiten de gebruikelijke MiCA-bescherming vallen. Het feit dat de aanbieder gereguleerd is, maakt niet ieder product gereguleerd. Lees de productvoorwaarden en bepaal wat je kunt verliezen voordat je op bevestigen klikt.

Wat als je account wordt overgenomen of een opname verdacht is?

Open bij twijfel de beurs via het officiële kanaal en gebruik direct de noodoptie om het account of opnames te vergrendelen als die bestaat. Neem daarna contact op met de officiële support en laat zo mogelijk actieve sessies beëindigen. Verander het wachtwoord van de beurs en van het gekoppelde e-mailaccount vanaf een apparaat dat je vertrouwt, en controleer of je tweestapsverificatie nog aan jou toebehoort. Bij vermoedelijke malware: laat het apparaat eerst onderzoeken.

Bewaar ordernummers, e-mails, tijdstippen, walletadressen en transactiehashes. Meld diefstal of oplichting bij de politie. De Nederlandse politie biedt informatie voor slachtoffers van cryptodiefstal. Wees vervolgens alert op personen die tegen vooruitbetaling beloven crypto terug te halen: de Fraudehelpdesk waarschuwt voor recoveryfraude.

Checklist: kun je met deze cryptobeurs verantwoord starten?

• De juiste juridische entiteit en de relevante diensten zijn in een actueel officieel register gecontroleerd.
• Je kent de totale koop-, verkoop-, stortings- en opnamekosten.
• Je begrijpt wie de private keys beheert en hoe uitbetalingen werken.
• Je e-mailaccount en cryptobeursaccount hebben unieke wachtwoorden en sterke tweestapsverificatie.
• Je hebt herstelcodes veilig opgeborgen en verdachte contactverzoeken leren herkennen.
• Je hebt een teststorting en zo nodig een kleine testopname overwogen, inclusief controle van het juiste netwerk.
• Je accepteert dat koersverlies mogelijk is en dat crypto niet onder de Nederlandse depositogarantie valt.

Conclusie: kies een cryptobeurs niet op populariteit alleen. Begin bij de vergunning en de precieze contractpartij, vergelijk de volledige kosten en opnamevoorwaarden en richt daarna je beveiliging zorgvuldig in. Als een aanbieder over deze basiszaken geen duidelijke antwoorden geeft, is dat een reden om verder te zoeken in plaats van haastig te storten.

Officiële bronnen en peildatum

Deze gids is gecontroleerd op 3 november 2026. Voor veranderlijke gegevens, zoals vergunningen, toegestane diensten en tarieven, is de actuele bron doorslaggevend. Geraadpleegd zijn het AFM-register voor cryptopartijen, de consumenteninformatie van de AFM, de MiCA-informatie en het register van ESMA, de AFM-toelichting op de Nederlandse overgangsperiode en de uitleg van DNB over depositogarantie.