Is Kraken veilig? Wat het trackrecord werkelijk laat zien

Het trackrecord: actief sinds 2013, geen inbreuk op klanttegoeden

Kraken werd in 2011 opgericht door Jesse Powell, Thanh Luu en Michael Gronager, en het ontstaansverhaal gaat over beveiliging. Powell was naar Tokio gereisd om Mt. Gox te helpen herstellen van een hack, zag hoe slecht het bedrijf werd geleid, en besloot dat de sector een goed gebouwde beurs nodig had. De eerste twee jaar waren bouwen, geen zakendoen: de beurs opende voor handel in september 2013, met Bitcoin, Litecoin en europaren. Het draait sindsdien onafgebroken, door de ineenstorting van Mt. Gox en de mislukkingen van 2022 die Celsius, Voyager, BlockFi en FTX ten val brachten.

De bewering dat Kraken nooit is gehackt, is bijna waar maar niet precies zoals gesteld, dus het is de moeite waard om het nauwkeurig te formuleren. Geen enkele gedocumenteerde inbreuk op de systemen van Kraken heeft ertoe geleid dat klanttegoeden van klantensaldi zijn gestolen. De systemen van Kraken zijn wel één keer uitgebuit, in juni 2024, toen ongeveer $3 miljoen het bedrijf verliet, en die zaak wordt hieronder behandeld. Wat opnames betreft, heeft Kraken die nooit stopgezet omdat het niet aan verzoeken tot uitbetaling kon voldoen, wat het faalscenario is dat mensen daadwerkelijk kaalplukt. Het heeft wel storingen en onderhoudsvensters gehad waarin opnames niet beschikbaar waren, met name een platformupgrade in januari 2018 die gepland stond voor twee uur maar bijna 48 uur duurde.

De moederonderneming is Payward, Inc., in privébezit en gevestigd in San Francisco, geleid door co-CEO's Arjun Sethi en Dave Ripley, met Powell als voorzitter sinds hij in 2023 aftrad als CEO. Payward diende in november 2025 vertrouwelijk een aanvraag in voor een Amerikaanse beursnotering en pauzeerde die plannen in maart 2026. Tot het naar de beurs gaat, publiceert het geen gecontroleerde jaarrekeningen, een hiaat waarop hieronder wordt teruggekomen.

Wie Kraken reguleert, jurisdictie voor jurisdictie

Kraken is niet één bedrijf met één vergunning, maar een groep entiteiten, elk geautoriseerd voor iets specifieks, en die verschillen bepalen waartegen u beschermd bent. De tabel komt uit Krakens eigen vergunningsoverzicht, augustus 2026.

Voor gebruikers in de EU en EER is de eerste rij het belangrijkst. Payward Europe Solutions Limited werd op 25 juni 2025 door de Centrale Bank van Ierland geautoriseerd als aanbieder van cryptoactivadiensten onder MiCA, de eerste MiCA-autorisatie die Ierland verleende. De vergunning kan binnen de EER worden gepaspoort en brengt verplichtingen met zich mee op het gebied van kapitaal, bewaring, governance en scheiding van klanttegoeden. Het brengt geen compensatieregeling met zich mee.

Lees in het VK de bewoordingen van het register nauwkeurig. De FCA-registratie van Payward Limited valt onder de regelgeving tegen witwassen, dus de FCA houdt toezicht op Krakens antiwitwascontroles. Dat maakt de cryptoactiviteit niet FCA-geautoriseerd zoals bij een beleggingsonderneming, en het brengt uw crypto niet onder het Financial Services Compensation Scheme. Kraken zegt dit ook zelf: fiatgeld dat als elektronisch geld wordt aangehouden, wordt beschermd in aparte klantrekeningen, maar valt niet onder FSCS-dekking.

In de VS zijn de activiteiten verdeeld over een bij FinCEN geregistreerd money services business voor spot, een bij de CFTC geregistreerde futures commission merchant voor derivaten, een broker-dealer voor effecten, en een special purpose depository institution in Wyoming. SIPC-lidmaatschap aan de kant van de broker-dealer geldt niet voor spot-crypto.

Proof of reserves: wat het bewijst en wat niet

Een onafhankelijk accountantskantoor maakt een momentopname van elk klantsaldo binnen de beoordeelde activa, geanonimiseerd, en hasht ze in een Merkle-boom, waarbij alle saldi worden gecombineerd tot één cryptografische vingerafdruk, de Merkle-root, zonder individuele tegoeden bloot te leggen. Kraken bewijst afzonderlijk controle over de on-chain-adressen die de bijbehorende activa aanhouden, door berichten te ondertekenen met de privésleutels. Als het on-chain-totaal het klanttotaal evenaart of overtreft, waren de reserves op dat moment volledig gedekt.

Het deel dat voor u telt, is zelfverificatie. Kraken geeft u een record-ID en een nonce zodat u kunt controleren of uw eigen saldo in de getelde boom zat. Wees precies over wat dat u oplevert. Zelfverificatie via een Merkle-boom is niet zeldzaam, Binance en verschillende andere grote beurzen bieden een versie ervan aan, en een weggelaten account is alleen te detecteren door de houder van dat account, en alleen als die de controle daadwerkelijk uitvoert, wat bijna niemand doet. Het ontmoedigt dus vooral het stilletjes uitsluiten van grote accounts, in plaats van te bewijzen dat de lijst met verplichtingen volledig is. Krakens werkelijke onderscheidende factor is wie de beoordeling uitvoert: een onafhankelijk accountantskantoor onder agreed-upon-procedures-normen, terwijl Binance overstapte op zelfattestatie.

Nu de beperkingen, waarvan de meeste door Kraken zelf worden vermeld. Het is een momentopname, geen doorlopende garantie. Het dekt een vaste lijst van activa, en in de beoordeling van 30 juni 2026 waren dat Bitcoin, Ether, Solana, XRP, Cardano, USDC, Tether en USDG, verspreid over spot, staking, margin en futures-onderpand, niet alles op het platform. Kraken stelt dat de procedure geen exclusief bezit van de privésleutels kan bewijzen, en geen verborgen bezwaringen kan identificeren of bewijzen dat er geen geld is geleend om de beoordeling te doorstaan. De laatste momentopname per augustus 2026 dateerde van 30 juni 2026.

Bovenal is proof of reserves geen audit. Een audit onderzoekt de volledige positie van een bedrijf: verplichtingen, leningen, transacties met gelieerde partijen, of het aan zijn verplichtingen kan voldoen. Een proof of reserves vergelijkt de klantverplichtingen binnen de scope met de on-chain-activa op één enkel moment. Het bewijst niet dat de lijst met klantverplichtingen waarmee werd begonnen, volledig was, en het dekt geen van Krakens andere verplichtingen, zoals bedrijfsleningen of activa die elders al zijn verpand.

Waar uw munten liggen, en de verzekeringsvraag

Kraken bewaart klantcrypto in een mix van cold storage, wat betekent dat sleutels offline worden gegenereerd en bewaard, en hot wallets voor dagelijkse opnames. Het beschrijft infrastructuur in beveiligde kooien onder 24-uurs bewaking op niet bekendgemaakte locaties, waarbij geen enkele werknemer alleen toegang heeft tot de fysieke systemen, en een beveiligingsprogramma dat gecertificeerd is volgens ISO/IEC 27001 en een SOC 2-onderzoek heeft doorstaan. Kraken publiceert geen exacte verdeling tussen cold en hot storage, en het cijfer van ongeveer 95% dat op reviewsites circuleert, komt van derden.

Dan verzekering, wat op grote schaal verkeerd wordt begrepen. Krakens eigen juridische openbaarmakingen stellen dat digitale activa en Kraken-accounts niet gedekt zijn door een verzekering tegen verliezen, en niet onderworpen zijn aan bescherming van de Federal Deposit Insurance Corporation of de Securities Investor Protection Corporation in de Verenigde Staten, of die van een vergelijkbare organisatie waar dan ook. Het helpcentrum is bot: beurzen komen niet in aanmerking voor depositoverzekeringsprogramma's omdat ze geen spaarinstellingen zijn.

Eén beperkte uitzondering: fiatgeld dat wordt aangehouden via Krakens entiteiten voor elektronisch geld, wordt beschermd in gescheiden klantrekeningen, waardoor het gescheiden blijft van de eigen middelen van het bedrijf als dat failliet gaat. Bescherming van deze aard is echte bescherming maar geen compensatieregeling, en Kraken stelt dat Brits elektronisch geld niet onder FSCS valt. Er is dus geen bankachtige garantie hier, of waar dan ook in crypto. Wat u krijgt, is een vergunninghoudende bewaarder met scheidingsverplichtingen en een lang schoon trackrecord, wat beter is dan een niet-vergunninghoudend offshoreplatform, en niet hetzelfde als verzekerd geld.

De instellingen die belangrijker zijn dan Krakens eigen beveiliging

Vrijwel elk retailverlies met crypto gebeurt op accountniveau, niet op beursniveau: phishingpagina's, sim-swaps, malware, hergebruikte wachtwoorden, een overtuigende supportimitator op Telegram. Krakens beveiligingsmaatregelen zijn slechts zo goed als de maatregelen die u zelf inschakelt, en standaard gebruikt u er bijna geen enkele.

Als u er maar twee doet, maak er dan een passkey voor inloggen en adreswhitelisting achter de Global Settings Lock van.

• 2FA bij inloggen met een passkey of hardware-beveiligingssleutel. Beide zijn phishingbestendig op een manier die authenticatorcodes niet zijn, en Kraken adviseert zelf om SMS-2FA te vervangen, wat het middel is dat een sim-swap verslaat.
• Aparte 2FA-lagen voor opnames, handelen en API-toegang, zodat een gekaapte sessie geen geld kan verplaatsen zonder een tweede uitdaging.
• Een Master Key, een back-upgegeven dat beschermt tegen wachtwoordherstel. Kraken adviseert er een in te stellen voordat u de Global Settings Lock inschakelt.
• De Global Settings Lock, die instellingen en opnameadressen op een timer bevriest, zodat een aanvaller met uw wachtwoord geen nieuw adres kan toevoegen. Kraken-support kan de verwijdering ervan niet versnellen, en dat is precies het punt.
• Whitelisting van opnameadressen, zodat geld alleen naar vooraf goedgekeurde adressen gaat, met e-mailbevestiging voor nieuwe adressen.
• API-sleutels beperkt tot de minimale rechten die de tool nodig heeft, met opnamerechten uitgeschakeld tenzij u ze nodig heeft.

De incidenten en boetes, in verhouding

Een platform dat sinds 2013 handelt door een veranderende regelgevingsomgeving heeft een dossier. Doen alsof dat niet zo is, is hoe affiliatepagina's hun geloofwaardigheid verliezen, dus hier is de daadwerkelijke lijst, volledig. Twee van de onderstaande punten moeten zorgvuldig worden gelezen, en het loont om die eerst te duiden.

De zaak van juni 2024 hieronder kan op twee manieren worden gelezen. Kraken zegt dat klanttegoeden nooit risico liepen en dat cold storage nooit is aangeraakt, en volgens Kraken kwam het geld uit de eigen schatkist en kwam het terug. Een kritieke fout binnen enkele minuten detecteren en binnen het uur patchen, is hoe een volwassen beveiligingsoperatie eruitziet. Tegelijkertijd bereikte een bug die een saldo kon opblazen de productieomgeving, en de geruststellende helft van dat verhaal is Krakens eigen beschrijving van zijn eigen incident, die door geen enkele buitenstaander is geverifieerd.

Wat ontbreekt op de lijst, is de categorie die mensen daadwerkelijk vernietigt: een solvabiliteitsfalen, een stopzetting van opnames omdat het geld er niet was, of een diefstal van klanttegoeden. Kraken heeft dat niet gehad. De andere regelgevingspunten zijn compliance- en registratiefouten, een andersoortig probleem. Het Australische punt aan het eind is de uitzondering en verdient het om als zodanig gelezen te worden, want echte particuliere klanten kregen een kredietproduct verkocht waarvan een rechter oordeelde dat het onrechtmatig was gedistribueerd, en zij verloren daarmee echt geld.

• September 2021, CFTC: een boete van $1.25 miljoen voor het aanbieden van retailtransacties in grondstoffen met marge aan Amerikaanse klanten die geen in aanmerking komende contractdeelnemers waren, zonder registratie als futures commission merchant.
• November 2022, OFAC: een schikking van $362,158.70 plus $100,000 toegezegd aan aanvullende sanctienalevingscontroles, ter afwikkeling van 826 vermoedelijke overtredingen van de Iranian Transactions and Sanctions Regulations. Het ging om transacties ter waarde van ongeveer $1.68 miljoen, verwerkt voor gebruikers die zich mogelijk in Iran bevonden, omdat Kraken geolocatie en IP-blokkering niet tijdig had ingevoerd. Kraken meldde het uit eigen beweging en OFAC behandelde de overtredingen als niet-flagrant.
• Februari 2023, SEC: Kraken betaalde $30 miljoen en sloot zijn Amerikaanse staking-as-a-service-programma, waarvan de SEC zei dat het een niet-geregistreerd effectenaanbod was. Geschikt zonder de bevindingen te erkennen of te ontkennen. De zaak betrof alleen Amerikaanse klanten en Europese staking maakte er nooit deel van uit, dus als u in de EU staket op Kraken, raakte deze actie uw product niet. Amerikaanse klanten verloren toegang tot een product, niet tot hun tegoeden, en Kraken lanceerde in januari 2025 opnieuw on-chain staking voor Amerikaanse klanten, in de meeste staten.
• November 2023, SEC: een rechtszaak waarin werd beweerd dat Kraken opereerde als een niet-geregistreerde beurs, broker, dealer en clearinginstelling, met vooroordeel afgewezen in maart 2025 zonder boete en zonder erkenning. De SEC zei dat de afwijzing de bredere koerswijziging van de toezichthouder ten aanzien van crypto weerspiegelde, niet een beoordeling van de inhoud, wat het waard is om eerlijk te lezen in plaats van als vrijspraak.
• Juni 2024, het CertiK-incident: een bug in Krakens financieringssysteem liet een saldo worden bijgeschreven voordat een storting volledig was afgewikkeld. Kraken zegt dat het de fout binnen enkele minuten na een bugbounty-melding op 9 juni identificeerde en binnen ongeveer een uur patchte, maar de melder had het gedeeld met twee anderen die bijna $3 miljoen opnamen. Kraken noemde de daaropvolgende eis afpersing, en het geld werd diezelfde maand teruggegeven.
• Augustus en december 2024, ASIC: het enige punt hier waarbij klanten geld verloren. Op 23 augustus 2024 oordeelde het Australische federale hof dat Bit Trade Pty Ltd, Krakens Australische exploitant, zijn verplichtingen op het gebied van ontwerp en distributie had geschonden door vanaf 5 oktober 2021 een margeverlengingsproduct aan te bieden zonder eerst een doelmarktbepaling uit te brengen. Het hof oordeelde dat het product een kredietfaciliteit was. ASIC zegt dat meer dan 1,100 Australiërs samen meer dan US$7 miljoen aan kosten en rente betaalden en handelsverliezen van meer dan US$5 miljoen leden, waaronder één belegger die bijna US$4 miljoen verloor. Op 12 december 2024 gelastte het hof Bit Trade een boete van A$8 miljoen te betalen plus de kosten van ASIC.

Bevroren accounts: het risico dat mensen onderschatten

De meest voorkomende klacht over Kraken, en over elke gereguleerde beurs, is niet hacking. Het is een plotselinge beperking: opnames geblokkeerd, documenten opgevraagd, dagen of weken wachten terwijl uw geld zichtbaar is op het scherm en onaantastbaar. Dat is de directe kostprijs van regulering, en veel van het ingrijpen is geautomatiseerd, dus het treft ook onschuldige mensen.

Kraken noemt zelf zijn redenen: een gedetecteerd beveiligingsprobleem of kwaadaardige activiteit gericht op u, geprobeerde overboekingen naar wallets die geassocieerd zijn met verboden, illegale of scam-gerelateerde activiteit, een terugboeking of terugvordering door uw bank of kaartuitgever, onvolledige verificatie of het niet reageren op een verzoek om informatie, en schendingen van de voorwaarden. Een beperking kan crypto-opnames uitschakelen terwijl omzetting naar fiat en een bankopname nog steeds mogelijk zijn, financieringslimieten verlagen, of overboekingen vasthouden voor controle. Kraken stelt dat beperkingen die zijn toegepast ter voorkoming van fraude niet vóór 90 dagen kunnen worden opgeheven, waarschijnlijk het nuttigste om te weten voordat u stort.

U verkleint de kans door uw verificatie actueel te houden, snel te reageren met documenten, te storten vanaf uw eigen bankrekening in plaats van die van iemand anders, kaartstortingen te vermijden die kunnen worden teruggedraaid, en geen geld te sturen naar adressen die verbonden zijn met kansspeldiensten, mixers of scam-infrastructuur. Niets daarvan is een garantie. Als u te allen tijde onvoorwaardelijke toegang tot uw geld nodig heeft, is een bewarende beurs de verkeerde plek daarvoor.

Het is de moeite waard om te weten dat dit is waar Krakens publieke reputatie het zwakst is. Op Trustpilot scoorde Kraken op 15 augustus 2026 3.2 uit ongeveer 8,000 beoordelingen, tegenover Coinbase's 4.0 uit ongeveer 23,000. Beide bedrijven vragen actief om beoordelingen en ontevreden mensen schrijven er meer, dus behandel dat als een ruw signaal in plaats van een oordeel. Het blijft het duidelijkste losse getal dat tegen Kraken pleit.

Kraken tegenover Coinbase en Binance, alleen op veiligheid

Deze drie zijn niet gelijkwaardig, en specifiek op veiligheid verschillen ze onderling. Tarieven, muntkeuze en interface zijn aparte discussies die deze sectie buiten beschouwing laat.

Waar Coinbase echt beter is: financiële transparantie. Het staat genoteerd aan de beurs, dus de jaarrekeningen zijn gecontroleerd en openbaar, de bewaringsregelingen komen voor in stukken die juridische aansprakelijkheid met zich meebrengen, en het openbaart een specifieke verzekeringslimiet voor misdrijven in plaats van helemaal geen verzekering af te sluiten. Proof of reserves is een slim alternatief voor openbare jaarrekeningen; gecontroleerde openbare jaarrekeningen zijn het echte werk. Lees de verzekeringsregel wel goed, want een bedrijfsverzekering tegen misdrijven dekt diefstal op bedrijfsniveau, niet uw account, en doet niets als uw eigen inloggegevens worden gecompromitteerd of de koers daalt. Coinbase is ook niet incidentvrij: in mei 2025 omkochten criminelen uitbestede supportmedewerkers voor toegang tot interne tools en namen contact- en identiteitsgegevens van ongeveer 69,000 klanten mee, waarna zij $20 miljoen eisten, wat Coinbase weigerde. Er werden geen tegoeden of privésleutels rechtstreeks gestolen, maar die gegevens circuleren nog steeds en voeden imitatietelefoontjes.

Waar Kraken duidelijk sterker is dan Binance, in ieder geval in de EU: Binance had geen MiCA-vergunning toen de overgangsperiode voor bestaande nationale registraties eindigde op 30 juni 2026, en vertelde EU-gebruikers dat het diensten zou beperken, nadat het eind juni zijn Griekse aanvraag had ingetrokken en had gezegd dat het in plaats daarvan in Frankrijk zou aanvragen. Binance is de grootste beurs ter wereld qua volume en over het algemeen het goedkoopst om op te handelen, en de hot-wallethack van 2019 werd volledig gedekt vanuit de eigen SAFU-reserve. Maar regelgevend niemandsland in uw jurisdictie is een ander soort risico, en SAFU is een zelf gefinancierde reserve die het bedrijf zelf beheert, geen verzekeringscontract met een externe verzekeraar.

Waartegen geen enkele beurs u kan beschermen

FTX is de reden waarom deze vraag duizenden keren per maand wordt gesteld, dus het is de moeite waard om te benoemen wat er is gebeurd. FTX werd niet ten val gebracht door een hacker. Klanttegoeden werden doorgesluisd naar een gelieerde handelsonderneming, zonder een functionerend bestuur, zonder werkende financiële controles, zonder geloofwaardige accountant en zonder toezichthouder met echt zicht op waar het geld zich bevond. Het stortte in omdat het loog over waar het geld was.

De structurele verschillen bij Kraken zijn specifiek: gereguleerde entiteiten in Ierland, het VK, de VS, Australië en elders, verplichtingen tot scheiding van klantactiva onder MiCA, gepubliceerde verklaringen die u kunt controleren aan de hand van uw eigen saldo, en geen geschiedenis van het stopzetten van opnames omdat het niet aan verzoeken tot uitbetaling kon voldoen. Dat waren precies de dingen die bij FTX ontbraken. Ze verlagen de kans op dat soort falen aanzienlijk, niet tot nul.

Elke bewarende beurs draagt tegenpartijrisico. Uw saldo is een vermelding in de database van iemand anders en een vordering op diens reserves, geen munten die u zelf controleert. Not your keys, not your coins is geen slogan, het is de juridische positie. Een hardware wallet haalt de beurs uit de vergelijking en geeft u een ander risico terug, want het verliezen van uw seed phrase betekent het permanent verliezen van het geld.

Dan het risico dat alles overschaduwt: de koers. Niets hier beschermt u tegen een daling van Bitcoin met 60%, of een kleinere token die naar nul gaat. Een volledig veilige, volledig vergunninghoudende beurs met gepubliceerde reserves zal uw bezit foutloos bewaren terwijl het het grootste deel van zijn waarde verliest. Crypto is een risicovol bezit en u kunt er geld op verliezen, ongeacht het platform. Niets hier is beleggingsadvies, en hoeveel u moet aanhouden, als u dat al zou moeten, is geen vraag die een beursreview kan beantwoorden.

Krakens verwijzingsaanbod, feitelijk bekeken

Kraken voert een refer-a-friend-programma, en dit zijn de mechanismen zoals vermeld op Krakens eigen pagina's in augustus 2026. De publieke verwijzingspagina toont een beloning van tot $20 voor u en een gelijk bedrag voor de vriend die u uitnodigt, uitbetaald in USDG, met een maximum van ongeveer $200 in totaal. Andere regionale campagnes hebben hogere bedragen geadverteerd, en Krakens verwijzingsvoorwaarden bevestigen dat bedragen, maxima en criteria per plan worden vastgesteld in plaats van wereldwijd vast te liggen.

De voorwaarden zijn gemakkelijk te overtreden. De persoon die u uitnodigt, moet echt nieuw zijn bij Kraken, wat betekent dat hij nog nooit een account heeft aangemaakt, en u beiden moet in hetzelfde land wonen, of allebei in in aanmerking komende landen van de Europese Economische Ruimte wonen. Vervolgens moet die persoon fiatgeld storten vanaf een bankrekening en binnen het criteriumvenster, momenteel 15 dagen, een in aanmerking komende transactie voltooien. Stablecoin-transacties tellen niet mee, dus het kopen van USDT activeert het niet. Kraken zegt dat u ongeveer 14 dagen moet rekenen voordat de bonus wordt bijgeschreven.

Aanbiedingen veranderen vaak en de voorwaarden verschillen per land, controleer dus de actuele cijfers op Krakens verwijzingspagina voordat u op enig getal vertrouwt, inclusief deze. En om het botweg te zeggen: een bonus van $20 is geen reden om te kiezen waar u uw geld bewaart. Een bonus compenseert geen risico.

Veelgestelde vragen