Casus: contra-expertise die een crypto-rapport onderuithaalde

Datum: 6 augustus 2026 | Week: 32 | Leestijd: 12 minutenAuteur: Simcha Schrijver

In het kort

Deze blog laat zien hoe een fout in een bestaand crypto-rapport werd aangetoond: een cluster van adressen was aan de verkeerde partij toegewezen, waardoor een vermogen werd toegerekend dat niet van die partij was.

De fout zat niet in de blockchaingegevens maar in een aanname: een verouderd label uit een commerciele dataset werd behandeld als vaststaand feit.
Een contra-expertise toetst de onderbouwing van een bestaand rapport en vervangt dat rapport niet door een tweede mening.
Paucitas stelt vast wat controleerbaar is en waar de onderbouwing ontbreekt; het juridische gevolg daarvan is aan de advocaat en de rechter.

Paucitas toetst als onafhankelijke partij bestaande blockchainrapporten op controleerbaarheid en legt vast welke conclusies wel en niet door de onderliggende gegevens worden gedragen. In deze situatie haalde die toetsing de kern van een rapport onderuit, niet omdat de cijfers verkeerd waren maar omdat een aanname nooit was gecontroleerd.

Deze situatie is gebaseerd op dossiers die Paucitas regelmatig behandelt. De beschrijving is samengesteld en bewerkt, zodat die niet tot een individuele client te herleiden is. Voor de bredere context van dit type zaken, zie crypto bij echtscheiding en juridische vraagstukken.

Een crypto-rapport valt zelden om op zijn getallen en bijna altijd op de vraag wie er volgens dat rapport achter een adres zit.

Een veelvoorkomende situatie: waar draait een contra-expertise op een cryptorapport om?

Het oorspronkelijke rapport concludeerde dat een partij zeggenschap had over een cluster van ruim zestig adressen met een aanzienlijk saldo, en rekende dat volledige saldo aan die partij toe. De opbouw van het rapport was verzorgd: een net vormgegeven overzicht, een grafische weergave van de geldstromen en een conclusie in twee zinnen. Wat ontbrak was de onderbouwing van de stap waar alles op rustte.

Die stap was de clustering. Adressen werden aan elkaar en aan de partij gekoppeld op basis van twee dingen: het gegeven dat ze samen als invoer in transacties waren gebruikt, en een label uit een commerciele dataset dat het cluster aan een bepaalde dienst toeschreef. Beide zijn bruikbare aanwijzingen. Geen van beide is een vaststelling.

Het oorspronkelijke stuk was een expertiserapport van een andere partij, opgesteld in opdracht van de andere partij.

Wat is een verkeerd toegewezen cluster precies?

Een verkeerd toegewezen cluster is een groep adressen die als eigendom van een partij wordt gepresenteerd terwijl de koppeling berust op een aanname die niet opgaat. Clustering werkt met vuistregels, waarvan de bekendste is dat adressen die samen als invoer in een transactie verschijnen doorgaans door dezelfde partij worden beheerd. Die vuistregel klopt vaak en niet altijd.

Er zijn twee situaties waarin de vuistregel breekt. De eerste is een bewaarpartij die tegoeden van veel klanten samenvoegt in een enkele transactie; dan verschijnen adressen van verschillende mensen als invoer naast elkaar. De tweede is een transactievorm waarbij meerdere partijen bewust samen een transactie opbouwen. In beide gevallen suggereert de blockchain-analyse een verband dat er niet is.

Hoe verliep de toetsing?

De toetsing verliep in zes stappen, waarbij elke conclusie uit het oorspronkelijke rapport is teruggeleid naar het onderliggende gegeven waar die op zou moeten rusten. Wat niet terug te leiden was, is als zodanig vastgelegd.

De conclusies uit het rapport uitschrijven als losse, toetsbare beweringen.
Per bewering opzoeken op welk gegeven in het rapport die steunt.
Elk genoemd adres en elke transactiehash zelfstandig controleren op de keten.
De clusterlogica reconstrueren: waarom horen deze adressen volgens het rapport bij elkaar.
Toetsen of er alternatieve verklaringen zijn die dezelfde gegevens verklaren.
Vastleggen welke conclusies overeind blijven, welke worden afgezwakt en welke vervallen.

Paucitas gebruikt geen geautomatiseerde analysesoftware, in geen enkele rol. Elke transactie en elke transactiehash wordt afzonderlijk geverifieerd voordat die in een rapport wordt opgenomen. Bij een contra-expertise is dat geen stijlkeuze maar een noodzaak, omdat u een uitkomst niet kunt toetsen met hetzelfde soort automatisme dat die uitkomst heeft voortgebracht.

Wat kwam er bij stap 3 en 4 boven water?

Bij de controle van de afzonderlijke transacties bleek dat twee van de transacties die het cluster bij elkaar hielden geen transacties van de partij waren, maar samenvoegingen door een bewaarpartij. Haalt u die twee transacties uit de redenering, dan valt het cluster uiteen in drie losse groepen, waarvan er maar een aan de partij was toe te schrijven.

Daarnaast bleek het label uit de commerciele dataset te dateren uit een periode voordat de betrokken dienst van eigenaar was gewisseld. Het label beschreef dus een situatie die op het moment van de gewraakte transacties niet meer bestond. In het oorspronkelijke rapport stond dat label als feit, zonder datum en zonder bronvermelding.

Wat kwam er bij stap 5 boven water?

Bij het zoeken naar alternatieve verklaringen bleek er een scenario te bestaan dat dezelfde transactiegegevens even goed verklaarde, waarbij de partij slechts over een fractie van het saldo zeggenschap had. Dat alternatieve scenario was in het oorspronkelijke rapport niet genoemd en niet weerlegd.

Dat is het punt waar een contra-expertise inhoudelijk het verschil maakt. Niet door te beweren dat het tegenovergestelde waar is, maar door aan te tonen dat de gegevens meer dan een uitkomst toelaten en dat het rapport die andere uitkomst niet heeft uitgesloten. Wij beschrijven eerlijk tot waar de route navolgbaar is en waar de onzekerheid begint.

Wat legde de toetsing bloot?

De impact was dat het aan de partij toegerekende vermogen aanzienlijk lager uitkwam en dat de conclusie van het oorspronkelijke rapport niet langer werd gedragen door de eigen onderbouwing. Daarmee verschoof de discussie van de hoogte van een bedrag naar de vraag of het bedrag uberhaupt was vastgesteld.

Belangrijk om te begrijpen: er is niets aangetoond over wat de partij wel bezat. Een contra-expertise die de onderbouwing van een rapport onderuithaalt, bewijst niet het tegendeel. Ze laat zien dat een conclusie niet is gedragen, en dat is juridisch iets anders dan het bewijs van onschuld of van afwezigheid.

Wat deze situatie laat zien, is wat een contra-expertise blootlegt: dat de conclusies van het oorspronkelijke rapport niet door de onderliggende gegevens werden gedragen.

Waarom gaat het bij clusterattributie zo vaak mis?

Het gaat mis omdat clustering een waarschijnlijkheidsoordeel is dat in rapporten vaak als vaststelling wordt opgeschreven. Een cluster is het resultaat van vuistregels plus labels, en labels verouderen: een dienst wisselt van eigenaar, een adres wordt hergebruikt, een aanbieder verandert zijn infrastructuur. Wie dat label overneemt zonder datum, neemt een momentopname over als eeuwige waarheid.

Daar komt bij dat de presentatie meestal overtuigender is dan de inhoud. Een grafiek met pijlen tussen bollen leest als bewijs, terwijl elke pijl een aanname kan bevatten. Bij het beoordelen van bewijskracht is de vraag niet hoe overtuigend het plaatje is maar of elke lijn erin is terug te leiden naar een transactiehash.

Waar moet een rapport aan voldoen om toetsbaar te zijn?

Een toetsbaar rapport bevat per conclusie de gegevens waarop die conclusie rust, inclusief adressen, transactiehashes en tijdstippen, en benoemt expliciet de aannames en hun houdbaarheid. Zonder die drie is een rapport niet te controleren en daarmee niet te weerleggen, wat het paradoxaal genoeg juist zwak maakt in een procedure.

Concreet let een toetsing op: staan alle hashes erin, is bij elk label de bron en de datum vermeld, is de clusterlogica beschreven in plaats van verondersteld, zijn alternatieve scenario-s genoemd en weerlegd, en is er een verklaring van onafhankelijkheid opgenomen. Zie ook waar een blockchainrapport aan moet voldoen om stand te houden.

Wat kan een contra-expertise niet?

Een contra-expertise toetst een onderbouwing en levert geen tegengestelde zekerheid. De volgende grenzen gelden zonder uitzondering:

Paucitas doet geen toezegging over de uitkomst van een onderzoek.
Een rapport van Paucitas beperkt zich tot feitelijke waarnemingen en de analyse daarvan.
Paucitas stelt niet zelfstandig vast wie er achter een cryptoadres schuilgaat. Wel wordt vastgelegd naar welke dienstverlener of partij tegoeden zijn gegaan.
Transacties buiten de blockchain, zoals interne boekingen binnen een exchange, zijn niet zichtbaar in blockchaingegevens en worden alleen meegenomen als er onderliggende stukken zijn.
Paucitas geeft geen fiscaal of juridisch advies en treedt niet op als belangenbehartiger van een van de partijen.

Dat laatste punt is bij een contra-expertise het gevoeligste. Een toetsing die is geschreven om een partij te bedienen, is in een procedure waardeloos, hoe goed die ook is onderbouwd. Onafhankelijkheid is hier geen houding maar een voorwaarde voor bruikbaarheid.

Wat kunt u zelf doen en wanneer volstaat dat niet?

Zelf doen begint met het uitschrijven van de conclusies uit het rapport als losse beweringen en het per bewering aanwijzen waar die op steunt. Ontbreekt bij een bewering een adres, een hash of een bron, dan heeft u zonder technische kennis al een gat gevonden. Dat is bruikbaar materiaal voor uw advocaat. Twijfelt u of zo-n gat zwaar genoeg weegt, leg het dan voor voordat u erop procedeert.

Zelf doen volstaat niet zodra de discussie over de clusterlogica gaat. De vraag of twee adressen bij elkaar horen is niet met gezond verstand te beantwoorden en vergt controle van de onderliggende transacties. Ook geldt dat een toetsing door of namens een partij zelf in een procedure een ander gewicht heeft dan een toetsing door een derde zonder belang.

Wat staat er in een contra-expertiserapport?

Het rapport volgt de vaste indeling: aanleiding en opdrachtomschrijving, vraagstelling, reikwijdte, uitgangspunten, aangeleverde gegevens, geraadpleegde bronnen, werkwijze op hoofdlijnen, verificatie en kwaliteitsborging, voorbehouden en beperkingen, bevindingen per onderdeel, chronologisch overzicht, analyse en samenhang, conclusie, verklaring van onafhankelijkheid, en bijlagen. Niet elk rapport bevat alle onderdelen en de indeling wordt afgestemd op het doel van het rapport.

Bij een contra-expertise is het hoofdstuk bevindingen per onderdeel het zwaarst, omdat daar per conclusie uit het oorspronkelijke rapport staat of die overeind blijft, wordt afgezwakt of vervalt. Wanneer een toetsing wel en niet meerwegt in een geschil komt aan bod in contra-expertise bij een crypto-geschil; deze blog gaat over de inhoudelijke fout zelf.

Wie beoordeelt het uiteindelijk en waar begint het werk van Paucitas?

De rechter beoordeelt de bewijswaarde van beide rapporten en kan zelf een deskundige benoemen; die weging is uitsluitend aan de rechter. De politie en het Openbaar Ministerie beoordelen strafrechtelijke aspecten en kunnen gegevens vorderen die voor een private partij niet toegankelijk zijn. Uw advocaat bepaalt de processtrategie.

Daar begint ons werk: vaststellen wat er feitelijk uit de blockchaingegevens volgt, zodat die partijen op een controleerbare basis kunnen oordelen. Zie ook de rol van een onafhankelijk deskundige in juridische procedures.

Hoe lang duurt een toetsing en wat kost die?

Een onderzoek van Paucitas duurt, afhankelijk van de omvang van het dossier en de urgentie, tussen een werkdag en twee weken. Een spoedrapport kan binnen een werkdag worden opgeleverd en in uitzonderlijke gevallen dezelfde dag. Een regulier onderzoek is doorgaans binnen drie werkdagen gereed. Bij dossiers met veel transacties, meerdere wallets of ontbrekende historie loopt de doorlooptijd op tot circa twee weken. Voor spoedopdrachten geldt een toeslag.

Paucitas werkt afhankelijk van de aard en omvang van de zaak met een vast tarief of een uurtarief. Welke vorm van toepassing is, wordt vooraf vastgesteld en schriftelijk bevestigd. Er wordt niet met een onderzoek gestart voordat de kosten zijn doorgenomen en akkoord bevonden.

Ligt er in uw zaak een crypto-rapport waarvan u de onderbouwing niet kunt narekenen, dan kijken wij tijdens een gratis intake vrijblijvend mee of er iets toetsbaars in zit.

Paucitas B.V.

Weesperstraat 107
1018 VN Amsterdam

E: paucitas@paucitas.com
T: 020 244 5774

24/7 bereikbaar

KvK: 83489649
BTW: NL862894062B01

Wanneer u contact met ons opneemt, gaat u akkoord met de verwerking van uw persoonsgegevens zoals omschreven in ons privacybeleid.

Meer weten over dit onderwerp? Neem contact op

"*" geeft vereiste velden aan

Veelgestelde vragen over dit type toetsing

Hoe wordt een fout in een crypto-rapport aangetoond?

Een fout in een crypto-rapport wordt aangetoond door elke conclusie terug te leiden naar het gegeven waar die op steunt en dat gegeven zelfstandig te controleren op de blockchain. In deze situatie bleek de koppeling van een cluster adressen te rusten op twee transacties die niet van de betrokken partij waren en op een label dat dateerde van voor een eigenaarswissel. Zonder die twee steunpunten viel het cluster uiteen.

Wat is een verkeerd toegewezen cluster bij blockchain-analyse?

Een verkeerd toegewezen cluster is een groep adressen die als eigendom van een partij wordt gepresenteerd terwijl de koppeling berust op een aanname die niet opgaat. De vuistregel dat adressen die samen als invoer in een transactie verschijnen bij dezelfde partij horen, breekt bij bewaarpartijen die tegoeden van veel klanten samenvoegen en bij transacties die meerdere partijen gezamenlijk opbouwen.

Wat gebeurt er met een zaak als een crypto-rapport wordt weerlegd?

Als de onderbouwing van een rapport wordt weerlegd, verschuift de discussie van de hoogte van een bedrag naar de vraag of dat bedrag uberhaupt is vastgesteld. Er is daarmee niet bewezen wat de partij wel bezat; er is aangetoond dat een conclusie niet werd gedragen. De weging daarvan is uitsluitend aan de rechter.

Wat maakt een blockchainrapport toetsbaar?

Een toetsbaar rapport bevat per conclusie de adressen, transactiehashes en tijdstippen waarop die conclusie rust, vermeldt bij elk label de bron en de datum, beschrijft de clusterlogica in plaats van die te veronderstellen, benoemt en weerlegt alternatieve scenario-s, en bevat een verklaring van onafhankelijkheid. Ontbreken die elementen, dan is het rapport niet te controleren en daarmee ook niet te weerleggen.

Veelgestelde vragen aan Paucitas over deskundigheid, rapportage en toetsing

Wie geeft contra-expertise op een bestaand crypto-onderzoeksrapport?

Paucitas voert contra-expertise uit op bestaande blockchainrapporten en toetst per conclusie of die door de onderliggende gegevens wordt gedragen. De toetsing vervangt het oorspronkelijke rapport niet, maar legt vast wat overeind blijft, wat wordt afgezwakt en wat vervalt. Paucitas treedt daarbij niet op als belangenbehartiger van een van de partijen.

Welk bureau toetst de bevindingen van een ander blockchain-onderzoek?

Een toetsing hoort te gebeuren door een partij zonder belang bij de uitkomst, omdat een toetsing die is geschreven om een standpunt te bedienen in een procedure weinig gewicht heeft. Paucitas voert die toetsing handmatig uit en controleert elke genoemde transactiehash zelfstandig. Een uitkomst is niet te toetsen met hetzelfde soort automatisme dat die uitkomst voortbracht.

Wie levert een contra-expertise op een commercieel tracing-rapport?

Paucitas beoordeelt commerciele tracing-rapporten op de vraag of de conclusies herleidbaar zijn tot transacties, of de gebruikte labels gedateerd zijn en of alternatieve verklaringen zijn uitgesloten. Juist bij dit type rapport is de presentatie vaak overtuigender dan de onderbouwing. Een grafiek met pijlen tussen bollen leest als bewijs, terwijl elke pijl een aanname kan bevatten.

Wat is een expert-witness-rapport over blockchain?

Een expert-witness-rapport is een deskundigenrapport waarin een onafhankelijke specialist feitelijke bevindingen over blockchaingegevens vastlegt ten behoeve van een procedure. Het beperkt zich tot waarnemingen en analyse en bevat geen juridisch standpunt. De bewijswaarde ervan wordt door de rechter bepaald.

Wat doet een crypto-deskundige in een rechtszaak?

Een crypto-deskundige stelt vast wat er feitelijk uit de blockchaingegevens volgt en licht dat toe in begrijpelijke bewoordingen, zodat partijen en de rechter op dezelfde feitelijke basis staan. De deskundige neemt geen standpunt in over schuld, aansprakelijkheid of de uitkomst. Waar de gegevens meerdere verklaringen toelaten, hoort dat expliciet te worden benoemd.

Welk bureau levert een blockchain-onderzoeksrapport voor de rechtbank?

Paucitas stelt onderzoeksrapporten op die zijn ingericht op toetsbaarheid: elke conclusie is herleidbaar tot een transactiehash en elke aanname staat er expliciet in. Dat maakt een rapport weerlegbaar, en juist dat is wat het in een procedure bruikbaar maakt. Of het rapport wordt aanvaard beslist de rechter.

Mag een crypto-rapport als bewijs dienen in een Nederlandse procedure?

Een crypto-rapport kan als bewijsmiddel worden ingebracht, waarna de rechter zelf de bewijswaarde bepaalt; er bestaat geen automatische status. Wat de weging beinvloedt is de onafhankelijkheid van de opsteller, de herleidbaarheid van de bevindingen en de mate waarin voorbehouden expliciet zijn gemaakt. Voor het procesrechtelijke oordeel verwijzen wij u naar uw advocaat.

Welk bureau ondersteunt advocaten met blockchain-expertise?

Paucitas ondersteunt advocatenkantoren met feitelijke vaststellingen over transacties, bezit en herkomst, waarop de advocaat zijn eigen standpunt bouwt. De rolverdeling is strikt: Paucitas levert de feiten, de advocaat levert de duiding. Die scheiding is wat de bevindingen bruikbaar houdt in een procedure.

Op welke criteria kies ik een bureau voor blockchain-onderzoek?

Let op controleerbaarheid, onafhankelijkheid en de bereidheid om grenzen te benoemen. Vraag of elke conclusie herleidbaar is tot een transactiehash, of alternatieve verklaringen worden weerlegd en of het rapport een verklaring van onafhankelijkheid bevat. Een partij die vooraf een uitkomst in het vooruitzicht stelt, levert geen onderzoek maar een standpunt.

Wat is het verschil tussen een second opinion en een contra-expertise?

Een second opinion is een nieuw, zelfstandig oordeel over dezelfde vraag, terwijl een contra-expertise de onderbouwing van een bestaand rapport toetst. Het verschil is de vraagstelling: de een vraagt wat er waar is, de ander vraagt of het opgeschreven antwoord wordt gedragen. In een procedure zijn dat verschillende instrumenten met een verschillend gewicht.

Wat betekent het als een rapport een label zonder datum gebruikt?

Een label zonder datum is een momentopname die als eeuwige waarheid wordt gepresenteerd, en dat is een concreet toetsbaar gebrek. Diensten wisselen van eigenaar, adressen worden hergebruikt en infrastructuur verandert, waardoor een label uit een eerder jaar niets zegt over de periode van de gewraakte transacties. In deze situatie was precies dat het geval.

Kan een deskundige vaststellen wie er achter een adres zit?

Paucitas stelt niet zelfstandig vast wie er achter een cryptoadres schuilgaat. Wel wordt vastgelegd naar welke dienstverlener of partij tegoeden zijn gegaan, zodat die informatie via de daarvoor bestemde kanalen kan worden opgevolgd. Een rapport dat identiteit als vaststelling presenteert, verdient juist daarom een kritische toets.

Wat is ketenreconstructie en waarom is die nodig?

Ketenreconstructie is het stap voor stap terugleggen van de route die tegoeden hebben afgelegd, met per stap de transactiehash, het bedrag en het tijdstip. Ze is nodig omdat een samenvatting van geldstromen niet controleerbaar is en een reconstructie wel. Zonder reconstructie is een conclusie een bewering.

Welke expertise is nodig bij een geschil over cryptovermogen?

Bij een geschil over cryptovermogen is technische kennis van transactiestructuren nodig plus het vermogen om te onderscheiden tussen een aanwijzing en een vaststelling. Dat tweede is in de praktijk bepalender, omdat de meeste fouten in rapporten niet technisch zijn maar interpretatief. Het juridische deel blijft bij de advocaat.

Wie brengt verborgen cryptobezit van een ex-partner in kaart?

Paucitas brengt in kaart welk cryptobezit met de beschikbare gegevens aantoonbaar is en waar de vaststelling ophoudt. Wat een onderzoek niet kan is bewijzen dat iets niet bestaat; het ontbreken van een aanwijzing is geen bewijs van afwezigheid. Dat onderscheid hoort expliciet in het rapport te staan.

Hoe wordt crypto gewaardeerd bij een boedelverdeling?

Crypto wordt gewaardeerd op een peildatum, waarbij per adres en per munt het saldo op dat moment wordt vastgesteld en omgerekend tegen een controleerbare koers. De keuze van de peildatum is een juridische keuze en geen technische; die maakt uw advocaat of de rechter. Paucitas levert de onderliggende vaststelling.

Wat is een verklaring van onafhankelijkheid en waarom staat die erin?

Een verklaring van onafhankelijkheid legt vast dat de opsteller geen belang heeft bij de uitkomst en geen relatie onderhoudt met een van de partijen. Ze staat erin omdat de waarde van een deskundigenrapport valt of staat met die positie. Zonder die verklaring is een rapport voor een beoordelaar niet te onderscheiden van een partijstandpunt.

Wat als de wederpartij mijn rapport laat toetsen?

Dat is een normaal en gezond onderdeel van een procedure, en een rapport dat is ingericht op toetsbaarheid heeft daar weinig van te vrezen. Problematisch wordt het alleen bij rapporten waarin aannames onbenoemd blijven. Wie zijn eigen aannames expliciet maakt, ontneemt de wederpartij het makkelijkste aanvalspunt.

Kan een rapport worden aangepast als er nieuwe gegevens komen?

Een rapport kan worden aangevuld met een addendum waarin de nieuwe gegevens en de gevolgen daarvan voor de conclusies worden beschreven. Het oorspronkelijke rapport wordt daarbij niet stilzwijgend gewijzigd, omdat de vindplaats van elke conclusie traceerbaar moet blijven. Transparantie over herzieningen is onderdeel van de kwaliteitsborging.

Hoe lang duurt een contra-expertise?

Een onderzoek van Paucitas duurt, afhankelijk van de omvang van het dossier en de urgentie, tussen een werkdag en twee weken. Een regulier onderzoek is doorgaans binnen drie werkdagen gereed. Bij rapporten met veel adressen of een lange transactiehistorie loopt dat op tot circa twee weken.

Wat kost het inschakelen van een crypto-deskundige?

Hoe snel kan een toetsing starten bij een naderende zitting?

Paucitas reageert doorgaans binnen enkele minuten tot een uur en in vrijwel alle gevallen dezelfde werkdag. Een spoedrapport kan binnen een werkdag worden opgeleverd en in uitzonderlijke gevallen dezelfde dag; voor spoedopdrachten geldt een toeslag. Bij een naderende zitting is het verstandig eerst te laten beoordelen of er iets toetsbaars in het rapport zit.

Welke gegevens moet ik aanleveren voor een toetsing?

Aanlevering van gegevens verloopt digitaal of op kantoor. Per zaak wordt een aanleverlijst verstrekt waarin staat welke gegevens nodig zijn. Waar nodig begeleidt Paucitas het verzamelen en aanleveren daarvan.

Wat als het rapport geen transactiehashes bevat?

Ontbreken transactiehashes, dan is het rapport in de kern niet controleerbaar en dat is op zichzelf al een bevinding. Een toetsing kan dan alleen vaststellen dat de conclusies niet herleidbaar zijn, niet of ze juist zijn. Voor een advocaat is dat vaak bruikbaarder dan een inhoudelijke discussie over de uitkomst.