AI-fraude dwingt adviseurs tot strengere crypto-controles

AI maakt crypto-oplichting overtuigender, waardoor adviseurs teruggrijpen op dual authorization, out-of-band verificatie en on-chain reconciliatie. Ook Europese custodians en vermogensbeheerders voelen de druk op hun controles.

Korte samenvatting

• AI maakt crypto-fraude goedkoper en overtuigender, waardoor adviseurs minder kunnen leunen op herkenning en meer op klassieke controles.
• CoinDesk benadrukt dual authorization, out-of-band verification en onafhankelijke reconciliatie om client assets beter te beschermen.
• Ook in Europa is dit relevant, waar exchanges, custodians en vermogensbeheerders strengere verificatie- en accountcontroles nodig hebben.

AI maakt crypto-fraude goedkoper en overtuigender, waardoor adviseurs volgens CoinDesk minder kunnen vertrouwen op hun instinct voor nep en juist terugvallen op klassieke financiële controles. In de nieuwsbrief Crypto for Advisors staat deze week centraal hoe verificatie, taakverdeling en reconciliatie client assets beter kunnen beschermen tegen geavanceerde impersonatie.

Fraude wordt steeds overtuigender

De kern van het probleem is dat AI de economie achter fraude heeft veranderd. Waar oplichting vroeger vooral draaide om volume, kunnen aanvallers nu sneller gepersonaliseerde en geloofwaardige berichten, audio en video maken. Daardoor wordt het risico groter dat een client, fondsbeheerder of supportmedewerker wordt nagebootst op een manier die in een korte call nauwelijks nog van echt te onderscheiden is.

CoinDesk wijst daarbij op de schaal van het probleem. De FBI meldde in 2025 een record van $20,9 miljard (€18,2 miljard) aan cybercrimeverliezen, waarbij crypto het meest gebruikte betaalmiddel was. Chainalysis schat dat in dezelfde periode tot $17 miljard (€14,8 miljard) naar crypto-scams vloeide en dat operaties met AI-tools ongeveer 4,5 keer winstgevender waren dan zonder AI. Ook het gemiddelde scam-bedrag liep fors op, tot $2.764 (€2.410).

Die cijfers passen in een bredere trend waarin financiële instellingen minder leunen op statische controles en meer op realtime signalen en samenwerking. Voor de cryptomarkt is dat extra relevant, omdat een transactie na settlement niet meer terug te draaien is.

Oude controles werken nog steeds

Volgens de nieuwsbrief ligt de sterkste verdediging niet in het herkennen van deepfakes, maar in processen die al lang in de financiële sector bestaan. Denk aan dual authorization voor asset movement, zodat geen enkele persoon alleen geld kan verplaatsen of een transactie kan goedkeuren. Ook out-of-band verification blijft belangrijk: een wijziging van een wallet address of een transferinstructie moet via een apart, vooraf afgesproken kanaal worden bevestigd.

Daarnaast noemt CoinDesk onafhankelijke reconciliatie als essentieel. Omdat holdings on-chain verifieerbaar zijn, kunnen adviseurs de balans regelmatig afzetten tegen de blockchain en afwijkingen sneller signaleren. Voor partijen die crypto namens klanten beheren, is ook due diligence op custodian en platform belangrijk, inclusief SOC-rapporten, proof of reserves en asset-segregation practices.

De nieuwsbrief koppelt dat aan de Amerikaanse custody rule onder de Investment Advisers Act en aan ASU 2023-08, de accountingstandaard die fair-value reporting van crypto holdings vereist. Voor adviseurs gaat het dus niet alleen om security, maar ook om aantoonbare controle over client assets.

Waarom dit relevant is voor Europa

Voor Europese crypto-partijen is dit meer dan een Amerikaans complianceverhaal. De combinatie van AI-fraude, on-chain verifieerbare saldi en strengere accountcontroles raakt ook exchanges, custodians en vermogensbeheerders die onder Europese regels werken of klanten in meerdere jurisdicties bedienen. In de praktijk kan dat de vraag vergroten naar processen rond verificatie, accountrechten en Werkzaamheden aan de infrastructuur die fraude minder kans geven.

In het expertgedeelte van de nieuwsbrief komt daar nog een technische laag bij. Money managers zouden volgens ORO kunnen overstappen van legacy externally owned wallets naar programmable smart accounts, zoals ERC-4337 of EIP-7702, zodat beveiligingsregels direct op accountniveau kunnen worden geautomatiseerd. Daarmee verschuift de verdediging van handmatige checks naar programmatische guardrails, met menselijke escalatie zodra iets afwijkt.