Krypto-wallet: nøklene er ansvaret

Ikke nødvendigvis. Har du et lite beløp og handler via en tilbyder med tillatelse, kan det være tryggere å la kryptoen stå der enn å drifte en egen løsning du ikke behersker. Overgangsordningen i kryptoeiendelsloven løp ut 1. juli 2026. Etter dette må en tilbyder ha tillatelse etter MiCA for å betjene norske kunder. Ved Finanstilsynets registerkontroll 6. oktober 2026 hadde seks norske foretak slik tillatelse.

En tillatelse stiller krav til blant annet oppbevaring og kundebeskyttelse, men er ingen innskuddsgaranti. Finanstilsynet skriver at du ikke kan regne med å være dekket av kompensasjonsordninger ved investeringer i kryptoeiendeler. Med egen wallet fjerner du risikoen for at tilbyderen svikter, men overtar til gjengjeld hele ansvaret selv.

• Små beløp du handler med: en regulert børs er ofte det enkleste og mest robuste valget.
• Langsiktig beholdning du ikke handler med: vurder hardware wallet når du har lært rutinene.
• Aktiv bruk av DeFi eller NFT: en egen hot wallet er nødvendig, men hold bare bruksbeløp der.

En hot wallet er en app på mobil, PC eller i nettleseren. Nøklene ligger på en enhet som er koblet til internett og brukes til mye annet. Det gjør den praktisk, men også utsatt for skadevare, falske oppdateringer og nettsider som lurer deg til å godkjenne transaksjoner.

En hardware wallet er en egen fysisk enhet som oppbevarer nøklene og signerer transaksjoner internt. PC-en eller mobilen sender bare forespørselen videre. Den viktigste sikkerhetsfordelen er at du kan kontrollere mottaker og beløp på enhetens egen skjerm før du godkjenner. Hvis du godkjenner noe du ikke har lest, hjelper ikke enheten.

På en børs har du motpartsrisiko: tjenesten kan få driftsproblemer, bli utsatt for angrep eller stanse uttak. Med egen wallet kontrollerer du signeringen selv. Til gjengjeld finnes det normalt ingen passord-nullstilling hvis nøklene forsvinner.

Valget er derfor ikke «trygt eller utrygt». Det er et valg om hvem som kan gjøre feil, og hvem som kan hjelpe når noe går galt. En delt løsning kan være mer robust enn å legge alt på én børs eller én fysisk enhet.

• Aktiver sterk og unik pålogging samt tofaktorautentisering på børskontoen.
• Hold programvare og firmware oppdatert via den offisielle leverandøren.
• Ikke signer en transaksjon du ikke forstår; les mottaker og beløp på hardware-enheten.
• Dokumenter overføringer mellom egne wallets – de er ikke nødvendigvis realisasjoner, men må kunne spores.

Ethereum.org beskriver recovery phrase som hovednøkkelen til en wallet. Den skal aldri deles med en nettside, en supportmedarbeider eller noen som lover å «synkronisere» eller «validere» lommeboken.

Lengden avhenger av standard. Trezor oppgir at BIP39-backuper har 12 eller 24 ord, mens SLIP39 bruker 20 ord. SLIP39 kan også deles i flere deler, for eksempel slik at tre av fem deler må til for å gjenopprette. Produsenten fraråder digitale kopier som skjermbilder, bilder, e-post og skylagring, og sier at den aldri vil be om backupen din.

Hvis du tror ordene er eksponert, bør du opprette en ny wallet fra en ren enhet og flytte midlene dit etter en kontrollert test. Det holder ikke å endre app-passordet; recovery phrase kan gi tilgang fra en annen enhet.

• Ingen seriøs support trenger recovery phrase for å hjelpe deg.
• Et skjermbilde er ikke en offline sikkerhetskopi.
• Vurder en brann- og vannsikker kopi, for eksempel på metall, oppbevart et annet sted enn enheten.
• En test av arveplanen bør ikke innebære at flere får hele nøkkelen ukritisk.

Har du recovery phrase, kan du normalt gjenopprette walleten på en ny enhet eller i en annen kompatibel wallet. Kryptoen ligger på blokkjeden og forsvinner ikke med enheten. En PIN-kode beskytter selve enheten mot den som finner den.

Har du verken enhet eller backup, finnes det normalt ingen vei tilbake. Det er grunnen til at en testgjenoppretting med et lite beløp er en av de viktigste rutinene. Den som tilbyr å «hente tilbake» en tapt wallet mot betaling, bør du behandle som en mulig svindler.

Ja. Skatteetaten krever at gevinst, inntekt og formue i virtuelle eiendeler oppgis i skattemeldingen, uansett hvor kryptoen oppbevares. Fra 2026 skal kryptotilbydere rapportere transaksjoner til Skatteetaten etter CARF-reglene. En egen wallet rapporterer ingenting selv, så historikken må du holde orden på.

Flytting mellom egne wallets er normalt ingen realisasjon. Ta likevel vare på transaksjons-ID, dato og adresser, slik at du kan vise at begge adressene er dine. Ellers kan en overføring se ut som et salg eller en gave når historikken skal avstemmes.

De fleste tap fra egne wallets skyldes ikke at kryptografien knekkes, men at eieren lures til å gi fra seg ordene eller godkjenne en transaksjon.

• Falsk support i sosiale medier som ber om recovery phrase eller å «koble til» walleten på en nettside.
• Falske apper og nettleserutvidelser med samme navn og logo som den ekte walleten.
• Adresseforgiftning: små transaksjoner fra en adresse som ligner din vanlige mottaker, slik at du kopierer feil adresse fra historikken.
• Ubegrensede godkjenninger (approvals) på DeFi-sider som lar en kontrakt tømme et token senere.