Ontrafeld: bitcoin-uitstromen uit Iran — feiten, plausibele hypotheses en cruciale onzekerheden

Analyse van on-chain signalen bij de uitstromen van Nobitex: een overzicht van waargenomen patronen, drie plausibele verklaringen voor die uitstromen en de beperkingen van wat de beschikbare data daadwerkelijk kunnen aantonen.

Winkels en uitstromen: wat deden Iraanse crypto‑gebruikers na de luchtaanvallen?

Na de gezamenlijke luchtaanvallen op 28 februari 2026 nam het volume aan uitgaande transacties van Iraanse beurzen duidelijk toe. On‑chain data tonen dat de pieken in de uren na het nieuws soms tot 873% boven het gemiddelde reikten.

Het totale gerapporteerde volume tussen 28 februari en 2 maart 2026 werd geschat op ongeveer $10,3M.

De cijfers zijn helder, maar wat vertellen ze echt? Data leggen vast wat er gebeurde, niet automatisch waarom. Welke verklaringen liggen voor de hand, en welke conclusies zijn te voorbarig?

In dit artikel leggen we eerst de feiten op tafel. Daarna vergelijken we drie hoofdscenario’s die onderzoekers en journalisten noemen. Ten slotte leggen we uit waarom de huidige on‑chain observaties onvoldoende bewijs leveren voor beweringen dat de uitstromen direct verband houden met wapenaankopen.

Onze analyse baseert zich op openbare rapporten, waaronder studies van Chainalysis en Consensys, en op toetsbare on‑chain patronen.

Wat de on-chain gegevens laten zien

Onze analyse bouwt voort op openbare rapporten van onder meer Chainalysis en Consensys. De gegevens tonen een duidelijke piek rond 28 februari 2026.

Grote Iraanse exchanges, waaronder Nobitex, registreerden ongebruikelijke uitstromen in de uren rond de aanvallen. De meeste bewegingen kwamen uit hot wallets, de adressen die exchanges gebruiken voor snelle opnames en stortingen.

Bijzonder is dat ongeveer 60% van de actieve topwallets de verplaatste gelden nog vasthoudt. Dat suggereert een mogelijke overgang naar self‑custody voor langere bewaring. Is dit een voorzorgsmaatregel of voorbereiding op latere transacties?

Tegelijk vertrok ruim 27% van de uitgaande bedragen naar erkende buitenlandse exchanges. Dat kan wijzen op liquidatie of op verplaatsing van middelen buiten de Iraanse infrastructuur.

De gegevens doen denken aan eerdere episodes waarin gebruikers kapitaal verplaatsten bij geopolitieke spanningen. Verwacht dat on‑chain trackers en toezichthouders de herkomst en bestemming van deze stromen blijven volgen.

Drie plausibele verklaringen voor de uitstromen

De data ondersteunen meerdere, niet-exclusieve interpretaties. Hieronder bespreken we de belangrijkste scenario’s die experts en onderzoeksrapporten noemen, met hun sterke en zwakke kanten.

1. Burgers halen vermogen van de beurs (self-custody)

Een voor de hand liggende verklaring is dat particuliere gebruikers uit voorzorg crypto van handelsplatformen naar eigen wallets verplaatsten. Dit gedrag past in bekende patronen tijdens politieke onrust en economische schokken: burgers willen controle over hun vermogen en vermijden zo centralsed risico’s zoals accountbevriezing of platformhacks.

De observatie dat veel ontvangende adressen de middelen langdurig vasthouden, ondersteunt de hypothese van self-custody. Wie verplaatst, doet dat vaak met het oog op behoud van liquiditeit en vermogensbescherming. Welke rol spelen transactiekosten en gebruiksgemak hierbij? Die factoren bepalen of gebruikers echt voor eigen beheer kiezen of slechts tijdelijk uitstappen.

Voor wie belegt geldt een bekende logica: risico verminderen door spreiding en directe controle. Dit verklaart niet alles, maar verklaart wel waarom een substantieel deel van de uitstromen naar adressen gaat die geen duidelijke handelsactiviteit vertonen. Verwacht dat on‑chain trackers en toezichthouders de herkomst en bestemming van deze stromen blijven volgen en dat nieuwe analyses meer duidelijkheid zullen brengen over houdtermijnen en herkomst van kapitaal.

2. Technische en operationele beveiligingsmaatregelen door exchanges

Beurzen herpositioneren regelmatig liquiditeit als voorzorg. Wat betekent dat concreet? Ze verplaatsen tegoeden van hot wallets naar cold storage, draaien adressen en schakelen reserves tijdelijk offline. Dit vermindert het risico op grootschalige diefstal en verkleint het raakvlak bij digitale aanvallen.

Wie in crypto investeert weet dat beveiliging geen bijzaak is. Dergelijke stappen verklaren deels de plotselinge uitstromen zonder dat er altijd directe transfers naar derden zichtbaar zijn. Tegelijk beïnvloedt het de beschikbare handelsliquiditeit en kan het volatiliteit aanwakkeren.

Voor beleggers en analisten blijft één vraag centraal: hoe lang blijven fondsen buiten bereik? Nieuwe on-chain analyses en rapporten zullen de houdtermijnen en herkomst van de deels onzichtbare reserves duidelijker maken. Een nauwkeurige opvolging van adresrotaties en koude-opslagbewegingen is de komende weken cruciaal.

3. Activiteit van staat-gerelateerde actoren

In sommige gevallen wijzen de sporen op verplaatsingen die terug te voeren zijn op staats- of paramilitaire actoren. Analyses van transactieketens laten zien dat bepaalde services en entiteiten, soms met staatssteun, lokale exchanges gebruikten om fondsen te verplaatsen.

Chainalysis meldde dat enkele wallets met opnames historische connecties hadden met adressen die eerder aan de IRGC werden gelinkt. Dat bewijst geen directe betrokkenheid bij wapentransacties. Wel houdt het ruimte voor staatsgerelateerde verplaatsingen en netwerkverbindingen.

Wie hier baat bij heeft, blijft onduidelijk zonder aanvullend bewijs. Kunnen deze stromen ook civiele of commerciële doeleinden dienen? Ja — maar de patronen vragen om verder onderzoek.

Voor de komende weken zijn twee zaken cruciaal: strikte monitoring van adresrotaties en het onderzoeken van on-chain links met bekende entiteiten. Verwacht daarom meer forensische on-chain rapporten en nadere duiding door analyses als Chainalysis.

Waarom de claim dat bitcoin werd gebruikt voor wapenaankopen niet klopt

Verwacht geen snelle overslag van on-chain uitstromen naar harde conclusies. Uit de vorige paragraaf volgt meteen dat forensische nuances nodig zijn. On-chain gegevens geven hooguit aanwijzingen over adressen, niet over het einddoel van een betaling.

De aantijging mist drie cruciale bewijzen tegelijk. Ten eerste ontbreekt direct bewijs van transacties naar bekende wapenleveranciers. Ten tweede tonen de gemeten pieken relatief geringe bedragen vergeleken met zelfs kleine defensieaankopen. Ten derde is er geen spoor van logistieke of administratieve ketens die zo’n levering zouden ondersteunen.

Wie het onderzoek serieus neemt, vraagt zich af: zijn die on-chain patronen voldoende om een strafrechtelijke of journalistieke bewering te doen? De kortere antwoorden liggen in ketenanalyse, identificatie van exchanges en gestandaardiseerde disclosure door tussenpersonen.

Ik spreek hier met de precisie van een marktanalist: data van transactieketens zijn nuttig, maar niet doorslaggevend zonder aanvullende bewijsstukken. Chainalysis en soortgelijke rapporten zullen dit nader duiden; verwacht gedetailleerdere forensische analyse en, mogelijk, verificatie via traditionele financiële routes.

Wat blijft onzeker en wat te volgen

De eerste forensische rapporten zullen dit nader duiden; verwacht gedetailleerdere on-chain analyses en, waar mogelijk, verificatie via traditionele financiële sporen. Realtime interpretatie blijft lastig door internetstoringen en door het onderscheid tussen service-gestuurde en gebruiker-gestuurde wallets.

Belangrijk is hoe de gelden verder bewegen: blijven ze in privé‑wallets, stromen ze naar offshore‑exchanges of worden ze opnieuw versleuteld via bridges? Die routes bepalen of we te maken hebben met grootschalig retailgedrag, exchange‑beheer of mogelijk staatsgebruik. Welke bewegingen volgen, beïnvloedt direct de proportie van elk scenario.

Wie hier pragmatisch naar kijkt, vraagt zich af: welke extra datapunten zijn nodig om een causaal verband te leggen met wapenaankopen? Controleerbare on‑chain trajecten, exchange‑inzet en traditionele KYC‑gegevens zijn essentieel. Duidelijkheid volgt pas als meerdere bronnen samenkomen en transactieketens verifieerbaar zijn.

Het mattone‑achtige motto van marktanalisten geldt ook hier: locatie en bewegingen bepalen waarde en risico. De komende dagen en weken zullen tonen of de observaties zich vertalen in harde bewijzen of in losse correlaties. Verwacht nieuwe updates van Chainalysis en andere onderzoeksinstanties.

Verwacht nieuwe updates van Chainalysis en andere onderzoeksinstanties. De transactiegegevens tonen reële uitstromen tussen 28 februari en 2 maart 2026, maar de verklaringen lopen uiteen.

De verklaringen variëren van particuliere veiligheidsmaatregelen tot operationele aanpassingen en incidenteel staatsgebruik. Wat valt op: geen publiek beschikbare bron brengt een eenduidige link met wapeninkoop aan het licht. Voor verregaande conclusies ontbreken de noodzakelijke journalistieke 5 W’s: wie, wat, wanneer, waar en waarom.

De data van transacties tonen patronen, maar patronen zijn nog geen bewijs. Welke vragen blijven open? Bronverificatie, gedetailleerde on-chain forensiek en traditionele financiële checks.

Wie onderzoek volgt, ziet dat de eerste forensische rapporten en diepere on-chain analyses richtinggevend zullen zijn. Nieuwe bevindingen worden de komende weken verwacht en bepalen de volgende stappen van zowel onderzoekers als toezichthouders.

Scritto da Staff

Waarom war coin en vergelijkbare memecoins geen betrouwbare oorlogsinvesteringen zijn — de risico’s en valkuilen

Wat de stijgende energieprijzen nu echt betekenen voor inflatie en beleidsrente in de eurozone