Den uerstattelige builder: når koden bor i ét hoved

I foråret 2023 fungerede Multichain stadig. Broen flyttede penge mellem snesevis af blockchains, milliardbeløb havde passeret igennem den, og for de fleste brugere lignede den præcis det, krypto lover: en maskine uden mennesker, kode der bare kører. Så blev én mand hentet af det kinesiske politi, og hele konstruktionen gik i stå. Alle nøgler, alle adgangskoder, alle de servere der styrede kundernes penge, lå hos den samme person, direktøren kendt som Zhaojun. Da han forsvandt ind i kinesisk varetægt, forsvandt adgangen med ham.

Det er den ubehagelige bagside af en genre, HOGE Wire har brugt en hel sommer på at beskrive: builder-portrættet. Vi hylder den enkelte udvikler, det uerstattelige geni, hjernen bag protokollen. Men set fra en investors stol er »uerstattelig« ikke en kompliment; det er en risikofaktor. Når en hel protokol bor i ét hoved, er det hoved også et enkeltpunkt, der kan svigte. Denne artikel handler om nøglepersonrisiko i krypto: hvorfor kulturen dyrker netop det, en fornuftig risikomodel helst vil af med, og hvordan du læser den skjulte skrøbelighed i ethvert glansbillede af en builder.

Portrættet dyrker geniet; regnestykket frygter det

Et builder-portræt følger næsten altid den samme dramaturgi. Der er én hovedperson, ofte med et mytisk handle, en oprindelseshistorie fra et sovekammer eller en hackathon, og en påstand om, at netop denne persons smag, udholdenhed eller intelligens er det, der gør protokollen særlig. Genren sælger geniet som en voldgrav: konkurrenter kan kopiere koden, men de kan ikke kopiere hjernen. Psykologien bag den tillid er velbeskrevet; vi stoler mere på et ansigt end på et regneark.

Risikofolk ser den samme figur og får kuldegysninger. I klassisk selskabsledelse har fænomenet et navn: nøglepersonrisiko (key-person risk), faren ved at en virksomhed er farligt afhængig af en enkelt person, hvis viden, relationer eller adgang ikke kan erstattes hurtigt. Softwareverdenen har sin egen grovkornede måling, den de kalder »bus factor«: hvor mange mennesker skal blive ramt af en bus, før projektet går i stå? En bus-faktor på 1 betyder, at ét sygemeldt, udbrændt eller anholdt menneske er nok til at slukke lyset.

Krypto har taget den gamle bekymring og hældt benzin på den. I en traditionel virksomhed er en direktørs afgang en ledelsesbegivenhed; bestyrelsen finder en efterfølger, og forretningen kører videre. I krypto styrer nøglepersonen ofte ikke bare en køreplan, men de faktiske private nøgler til brugernes formuer, admin-rettighederne til de smarte kontrakter og de servere, der holder det hele oppe. Når den person går, kan det ligne et bankrun mere end et lederskifte. Kulten om den uerstattelige builder og den kolde vurdering af nøglepersonrisiko beskriver det samme menneske; de er bare rygende uenige om, hvorvidt det er en styrke.

Modsætningen er ikke bare akademisk. Den afgør, hvordan du bør læse enhver lovprisning af en builder. Der, hvor portrættet ser en uundværlig helt, bør en investor se et spørgsmål: hvad sker der med mine penge, hvis netop denne person forsvinder i morgen? Resten af denne artikel er et forsøg på at give dig værktøjerne til at stille det spørgsmål koldt og systematisk, uanset hvor forførende historien om geniet er.

Satoshis største gave var at forsvinde

Krypto begyndte med det stik modsatte af en nøgleperson. Da Satoshi Nakamoto i december 2010 overlod kildekoden og kontrollen med Bitcoins repository til den tidlige udvikler Gavin Andresen og et halvt år senere, i april 2011, skrev, at han var gået videre til andre ting, var det ikke et nederlag. Det var designet, der gik i opfyldelse. Skaberen forsvandt, og netværket fortsatte, fordi det aldrig var bygget til at have brug for ham. Bitcoin overlevede sin grundlægger, netop fordi grundlæggeren havde gjort sig selv overflødig, inden nogen fik chancen for at gøre ham til afgud.

Det er den pointe, der siden er blevet vendt på hovedet. Hvor Satoshi gjorde fravær til en dyd, hylder den moderne builder-kultur nærvær: den evige commit-graf, den daglige tråd på tidslinjen, følelsen af at der sidder én bestemt person og våger over din investering. Det føles betryggende, og det er en fortælling, der sælger tokens. Men den betryggelse er en byttehandel. Jo mere en protokol markedsføres på en enkelt hjerne, jo mere afhænger den af, at hjernen bliver siddende, forbliver rask, forbliver ærlig og forbliver fri. Satoshis anonymitet og exit var ikke en fejl i systemet; de var systemets mest robuste egenskab. En protokol, der ikke kan pege på nogen, der kan slukke den, kan heller ikke pege på nogen, staten kan hente, eller en kidnapper kan true.

Da nøglepersonen blev hentet af politiet

Multichain er det reneste eksempel på, hvad nøglepersonrisiko ser ud som, når den detonerer. Broen brugte såkaldt MPC (multi-party computation), en teknologi, hvis hele formål er at fordele kontrollen over private nøgler på flere parter, så ingen enkelt person kan flytte pengene alene. På papiret var det decentraliseret sikkerhed. I praksis, skrev DL News, blev alle nøglerne styret af direktøren selv, hvilket ikke er robust. Sikkerhedsteknologien var ægte; magtfordelingen bag den var en illusion.

Zhaojun blev ifølge Decrypt taget af det kinesiske politi den 21. maj 2023, og myndighederne beslaglagde hans computere, telefoner, hardware wallets og seed-sætninger. Uden ham begyndte broen at hakke. Den 6. juli blev der flyttet omkring 125 millioner dollar (cirka 800 millioner kroner) i uidentificerede transaktioner. Kort efter viste det sig, at yderligere omkring 220 millioner dollar (cirka 1,4 milliarder kroner) i kundemidler var blevet flyttet af direktørens søster med loginoplysninger fra en cloud-server, hvorefter også hun blev anholdt. Den 14. juli meddelte Multichain, at driften ophørte. Ikke på grund af en fejl i koden, ikke på grund af et smart hack, men fordi det ene menneske, alt afhang af, var utilgængeligt.

Det efterlod tusindvis af brugere med aktiver, der var frosset eller væk, og en oprydning, der stadig trækker spor. For dem, der skulle nøste det op bagefter, var problemet ikke at forstå softwaren, men at finde ud af, hvem der egentlig havde haft fingrene på kontakten. Det er præcis den slags detektivarbejde, kryptos ligsynsmænd lever af, og næsten hver eneste sag ender samme sted: ikke ved en linje kode, men ved et menneske og et sæt nøgler.

Nøgler, ikke kode: hvor pengene faktisk forsvinder

Multichain er ikke en undtagelse; det er reglen sat på spidsen. Da Chainalysis gjorde 2025 op, var der ifølge The Block stjålet omkring 3,4 milliarder dollar (cirka 22 milliarder kroner) fra kryptobranchen. Den enkeltstørste angrebsvektor var ikke fejlbehæftede smarte kontrakter, men kompromitterede private nøgler, der stod for 43,8 procent af alle stjålne midler. Den største enkeltsag, Bybit-tyveriet på cirka 1,5 milliarder dollar (cirka 9,6 milliarder kroner), tilskrevet nordkoreanske hackere, handlede heller ikke om knækket kryptografi, men om at narre de mennesker og processer, der signerede transaktionerne.

Konklusionen er ubehagelig for en kultur, der elsker at tale om kode som lov. Pengene forsvinder næsten aldrig, fordi matematikken svigter. De forsvinder, fordi nogen fik fat i en nøgle, en signeringsproces eller det menneske, der kontrollerede dem. Access-laget, altså hvem der reelt kan flytte midlerne, er branchens blødeste punkt, og det lag er per definition befolket af mennesker. En builder, der holder admin-nøglerne til en protokol i en personlig wallet, er ikke bare et geni med en vision; vedkommende er også et enkeltpunkt, som hackere, kidnappere og myndigheder alle kan sigte efter. Jo mere central builderen er i fortællingen, jo mere central er vedkommende ofte også i angrebsfladen.

Der er en grum logik i det. Fordi nøglen bor hos et menneske, er mennesket blevet et fysisk mål. De seneste år har budt på en stigende række af såkaldte skruenøgleangreb, hvor kendte kryptoholdere trues, overfaldes eller kidnappes, indtil de udleverer deres nøgler; jo mere offentligt en builder fremstår som den, der sidder på formuen, jo mere attraktiv bliver vedkommende for den slags. Selv perfekt kode og en fejlfri revision hjælper ikke, hvis den ene person med adgang kan presses i en parkeringskælder. Angrebsfladen er ikke kun digital; den har en hjemmeadresse.

Bus-faktor 1: når én udvikler går, vakler alt

Nøglepersonen behøver ikke blive anholdt for at udløse risikoen. Nogle gange går vedkommende bare. I marts 2022 annoncerede Anton Nell, tæt samarbejdspartner til den berømte DeFi-udvikler Andre Cronje, at de to trak sig fra branchen, og at omkring 25 apps og tjenester ville blive lukket, deriblandt tungvægtere som Yearn, Keep3r og Solidly. Nell understregede ifølge Blockworks, at det ikke var en pludselig indskydelse, men en beslutning, der havde været undervejs længe. Cronje havde tidligere beskrevet, hvordan det at bygge i DeFi var dyrt, opslidende og mødt af et fjendtligt fællesskab. Markedet reagerede prompte og nervøst; når to hjerner kan slukke for et helt økosystem af protokoller på én gang, er hele det økosystem per definition en bus-faktor 1.

Det er værd at holde de to ting adskilt. En builder, der brænder ud og går, er et menneskeligt drama, og den pris har vi beskrevet før. Men nøglepersonrisiko handler ikke om builderens lidelse; den handler om brugernes eksponering. Uanset om nøglepersonen forsvinder frivilligt, ufrivilligt eller permanent, er resultatet for den, der har penge i protokollen, det samme: en pludselig usikkerhed om, hvem der nu vedligeholder koden, holder på nøglerne og kan reagere, hvis noget går galt. Der findes forskellige måder, en nøgleperson kan forsvinde på, og de rammer forskelligt.

»Training wheels« og hvem der stadig har nøglen

Hvis nøglepersonrisiko er problemet, er spørgsmålet altid det samme: hvem kan i virkeligheden ændre reglerne? De fleste protokoller, der kalder sig decentraliserede, har stadig en form for nødbremse: en admin-nøgle, en opgraderbar kontrakt eller en multisig, der kan skrive systemet om. Det er ikke nødvendigvis ondsindet. Ung software har brug for at kunne rettes, når der findes fejl. Men det betyder, at afstanden mellem markedsføringen (»ustoppelig«, »trustless«) og virkeligheden (en 3-af-5 multisig kan flytte alt) kan være enorm.

Den bedste offentlige måling af den afstand kommer fra analysefirmaet L2BEAT, der har indført et system af trin for, hvor decentraliseret en Ethereum-rollup faktisk er. I deres Stages-rammeværk beskrives modenhed med et billede, alle forstår: træningshjul. Stage 0 er fulde træningshjul, hvor operatørerne reelt styrer showet. Stage 1 er begrænsede træningshjul, hvor kontrollen ligger i smarte kontrakter, men et såkaldt Security Council stadig kan gribe ind ved fejl. Stage 2 er helt uden træningshjul. Ifølge L2BEATs krav skal et Security Council på Stage 1 bestå af mindst otte medlemmer, hvoraf mindst halvdelen skal være uden for kernevirksomheden, og der skal mindst to udenforstående til for at nå en beslutning; formålet er netop, at ingen enkelt aktør, heller ikke stjerne-builderen, kan trykke på knappen alene.

I praksis ligger nødbremsen ofte i en såkaldt proxy-kontrakt: brugerne interagerer med én adresse, mens den egentlige logik kan skiftes ud bagved. Det er praktisk, når der skal lukkes et hul, men det betyder også, at den, der styrer proxyen, i princippet kan udskifte hele protokollen under fødderne på brugerne. Den mest brugervenlige modgift er en timelock, en indbygget forsinkelse mellem en beslutning og dens ikrafttræden, så folk når at trække deres penge ud, hvis en ændring ser ud til at gå galt. En protokol uden timelock, hvor en enkelt nøgle kan opgradere øjeblikkeligt, giver brugeren nul reaktionstid. Detaljen lyder teknisk, men den afgør, om du overhovedet har en chance for at nå ud, den dag nøglepersonen misbruger sin magt eller får den stjålet.

Det er ikke teoretisk. Flere store Layer 2-netværk har bevæget sig op ad trappen og flyttet retten til at opgradere fra kerneteamet ud til en bredere kreds, mens andre stadig sidder på fulde træningshjul. Pointen for en almindelig bruger er enkel: spørg ikke, om en protokol er »decentraliseret«, som var det ja eller nej. Spørg, hvem der stadig har nøglen, hvor mange der skal være enige for at bruge den, og om nogen af dem er uafhængige af builderen. Tabellen nedenfor oversætter trappen til det, der betyder noget for din pengepung.

Tilstrækkelig decentralisering: da juraen fik samme frygt

Bemærkelsesværdigt nok deler amerikansk værdipapirlovgivning builder-skeptikernes bekymring, blot med et andet ordforråd. I en meget citeret tale i juni 2018 introducerede daværende SEC-direktør William Hinman begrebet om, at et netværk kan være tilstrækkelig decentraliseret. Hans kriterium var, at hvis køberne af et token ikke længere med rimelighed forventer, at en bestemt person eller gruppe udfører de væsentlige ledelsesmæssige eller iværksættermæssige indsatser, så ligner aktivet mindre et værdipapir. Med andre ord: så længe der er en nøgleperson, hvis arbejde alle regner med, er tokenet nærmere en investeringskontrakt i den enkeltes indsats.

Det er samme figur, blot vendt om. Risikoanalytikeren siger: en nøgleperson gør protokollen skrøbelig. Juristen siger: en nøgleperson gør tokenet til et værdipapir. Begge peger på afhængigheden af det ene menneske som det centrale problem. Den målestok sad i årevis i midten af næsten enhver token-lancering, og det er notorisk svært at afgøre, hvornår grænsen faktisk er nået. Reguleringen har siden bevæget sig mod mere firkantede, lovfæstede tests, men grundtanken består: et system, der stadig kredser om en uundværlig grundlægger, er hverken juridisk modent eller finansielt robust. Det uerstattelige geni, som portrættet fejrer, er præcis den figur, både risikomodellen og loven advarer imod.

Progressiv decentralisering: at gøre sig selv overflødig

Branchen har for længst opskrevet sin egen modgift, i det mindste på papiret. I januar 2020 skrev Jesse Walden, dengang hos a16z, en indflydelsesrig tekst med titlen Progressive Decentralization. Ideen er en trappe i tre trin. Først finder et lille, stramt styret team produktmarkedsmæssig gennemslagskraft uden nogen forestilling om decentralisering. Dernæst opbygger det et fællesskab af deltagere og åbner udviklingen. Til sidst overdrager det gradvist kontrollen til fællesskabet, indtil det når tilstrækkelig decentralisering. Slutmålet er ikke, at builderen skal blive ved med at være uundværlig, men at vedkommende omhyggeligt skal arbejde sig selv ud af rollen som enkeltpunkt.

Problemet er, at det er svært, og at incitamenterne trækker den anden vej. Det er dyrt at give kontrol fra sig, det gør produktudvikling langsommere, og for en builder, hvis hele mærkevare er at være det uerstattelige geni, er det næsten selvmodsigende at gøre sig selv overflødig. Derfor bliver mange projekter hængende på trin et, med decentralisering som løfte snarere end som praksis. En builder-brand kan godt vokse sig til en institution, der overlever sin grundlægger, sådan som Pudgy Penguins har forsøgt at omdanne en samling tegnede pingviner til en hel virksomhed med fond og produkter, men det kræver netop, at nogen bevidst bygger strukturer, der ikke længere hænger på ét navn. Den gode nyhed er, at når det lykkes, er det synligt. En troværdig plan for at fjerne nøglepersonen er en af de stærkeste ting, en seriøs builder kan vise frem.

Bagsiden er det, kritikere kalder decentraliseringsteater. Et projekt kan pryde sig med et token, en afstemningsportal og ordet »community«, mens en lille stiftelse eller et grundlæggerteam i praksis stadig sidder på nøglerne, kassen og de afgørende beslutninger. For en investor er forskellen mellem ægte og iscenesat decentralisering ikke akademisk; den afgør, om der reelt findes en nøgleperson, der kan forsvinde, skifte mening eller blive presset. Testen er enkel: hvis grundlæggeren i morgen sagde fra, ville protokollen så fortsætte uændret, eller ville alt gå i stå? Kan du ikke svare trygt på det, er decentraliseringen sandsynligvis mest til pynt.

Pollak, Cobie og en velordnet magtoverdragelse

Sommeren 2026 gav et sjældent eksempel på, hvordan en overdragelse kan gøres ordentligt. Jesse Pollak, manden bag Base, trådte den 15. juli tilbage fra ledelsen af Base-appen og overlod produktet til Cobie, aliaset for Jordan Fish, hvis platform Echo Coinbase havde købt for omkring 375 millioner dollar (cirka 2,4 milliarder kroner). Ifølge CoinDesk tog Pollak ansvaret på sig og erkendte, at han »definitivt tog fejl«: satsningen på det sociale, på creator coins og på et onchain-socialt lag, var slået fejl, mens satsningen på selve buildernes infrastruktur havde været rigtig. Base skulle nu fokusere på handel, betalinger og AI-agenter.

Det interessante her er ikke strategiskiftet, men mekanikken. Pollak var i årevis Bases nøgleperson, ansigtet og hjernen på én gang, og præcis den slags enkeltpunkt, denne artikel handler om. I stedet for at klamre sig til rollen overdrog han appen til en anden og flyttede sit eget fokus, en bevægelse fra enkeltperson mod institution, som andre kryptostiftere har ført helt ind i børsprospektet. Sammenlign med Multichain: den ene overdragelse var planlagt, offentlig og ledsaget af en institution, der kunne bære den; den anden var en anholdelse, der efterlod et tomrum. Forskellen mellem en velordnet efterfølgelse og en katastrofe er sjældent, hvor genial builderen var, men om der var lagt en plan for dagen, hvor vedkommende ikke længere var der. En builder, der insisterer på at være uundværlig helt til det sidste, er en builder, der har fravalgt den plan.

Rune Christensen: danskeren der bygger sig ud af ligningen

Det tydeligste modbillede til nøglepersonkulten er dansk. Rune Christensen, medstifter af MakerDAO og skaberen af stablecoinen DAI, har brugt år på et projekt, hvis hele formål er at gøre ham selv mindre vigtig. Den omfattende omlægning kaldet Endgame, som Maker-governance vedtog i oktober 2022 og siden førte videre under navnet Sky, sigter ifølge DL News efter at gøre systemet modstandsdygtigt og selvbærende, hærdet mod ydre modstandere som stater og kriminelle, og struktureret i mindre, selvstændige enheder, så ingen enkelt aktør bliver et flaskehals-punkt. Målet er en tilstand af selvbærende ligevægt, hvor økosystemet kan køre videre uden at hænge på sin grundlægger.

Der ligger noget genkendeligt dansk i den tilgang. Hvor amerikansk builder-kultur ofte dyrker den enkeltes storhed, ligger der i Christensens projekt en næsten Jantelov-agtig ambition: systemet skal være større end personen, reglerne skal kodificeres, og grundlæggeren skal helst kunne træde et skridt tilbage, uden at noget falder sammen. Det er langsommeligt, det er teknisk, og det giver ikke den samme heltefortælling som en enlig genial hacker. Men det er præcis det, der reducerer nøglepersonrisiko. For en dansk investor er Christensen et nyttigt pejlemærke: den mest interessante builder er ikke altid den, der råber højest om sin egen uundværlighed, men den, der stille arbejder på at gøre sig selv til en fodnote.

Mekanikken er værd at forstå, fordi den er selve modgiften mod nøglepersonrisiko sat i system. I stedet for at samle al viden og magt hos grundlæggeren forsøger Endgame at skrive reglerne ned i et fælles regelsæt og fordele driften ud på mindre, semiautonome enheder, så beslutninger følger dokumenterede procedurer frem for én persons skøn. Idealet er en protokol, der kører på regler, ikke på en bestemt hjerne. Om det lykkes fuldt ud er en åben diskussion, og skeptikere påpeger, at kompleksiteten i sig selv kan skabe nye afhængigheder. Men ambitionen er den rigtige: at bygge noget, der stadig står, når stifteren for længst er gået videre.

Selv »ustoppelig« kode har en person, staten kan hente

Der findes en variant af nøglepersonrisiko, som er blevet uhyggeligt konkret: risikoen for, at staten fjerner mennesket bag koden, også selvom koden i sig selv ikke kan stoppes. Sagen om Tornado Cash er det skarpeste eksempel. Udvikleren Alexey Pertsev blev i maj 2024 kendt skyldig i hvidvask af en hollandsk domstol og idømt 64 måneders fængsel, mens den amerikanske sag mod udvikleren Roman Storm endte i en delvis dom i 2025 med udsigt til gentaget retssag. Grundlæggerne af mixertjenesten Samourai Wallet erkendte sig skyldige og blev idømt fængsel sidst i 2025. Protokollens smarte kontrakter kørte videre, men menneskene bag dem gjorde ikke.

Det rejser et ubehageligt spørgsmål for enhver builder, der markedsfører sit værk som autonomt og uafhængigt af mennesker: hvis koden virkelig var uafhængig af dig, hvorfor kan du så retsforfølges for, hvad den gør? Og hvis du kan retsforfølges, er du så ikke netop stadig en nøgleperson, blot med juridisk ansvar oveni? Den samme uklarhed rammer deltagere i DAO-strukturer, hvor grænsen mellem »bare en bruger« og »medansvarlig partner« kan være hårfin, noget vi har set udspille sig i sager om personlig hæftelse. Fortællingen om kode uden mennesker holder sjældent hele vejen til retssalen, og det er værd at huske, når et portræt hylder en builder for at have skabt noget, der »kører af sig selv«.

MiCA vil have et navn på døren

Set fra Danmark er der en yderligere drejning. Kryptomyten siger, at ingen er ansvarlig, at protokollen bare er kode. EU-lovgivningen siger det modsatte: nogen skal være ansvarlig. Under MiCA-forordningen, som gælder direkte i Danmark, skal en udbyder af kryptoaktivtjenester være en identificerbar juridisk enhed med en egnet og hæderlig ledelse, og et offentligt udbud af et kryptoaktiv skal kunne henføres til en navngiven udbyder. Finanstilsynet udsteder de danske MiCA-tilladelser, og danske aktører er begyndt at komme igennem nåleøjet. Reglerne kræver med andre ord præcis det, kryptokulturen ofte hævder at have afskaffet: et navn på døren.

For en dansk investor er det tveægget. På den ene side er en identificerbar, ansvarlig enhed en beskyttelse; der er nogen, tilsynet kan holde ansvarlig, og nogen, der skal leve op til krav om ledelse og governance. På den anden side genindfører den enhed netop et nøglepunkt: virksomheden kan gå konkurs, ledelsen kan svigte, licensen kan inddrages. MiCA fjerner ikke nøglepersonrisiko; den flytter den fra en anonym udvikler til en reguleret juridisk person og gør den synlig. Bemærk samtidig, at krypto-derivater som futures og perpetuals ikke hører under MiCA, men under MiFID II og det nationale markedstilsyn. Uanset hvilken kasse et produkt falder i, er den danske pointe den samme: du bør altid kunne svare på, hvem der står bag, og hvad der sker med dine penge, hvis den person eller enhed forsvinder.

Sådan læser du nøglepersonrisiko i et portræt

Næste gang du læser et glødende builder-portræt, kan du læse det som en risikoanalytiker og ikke kun som en fan. Spørgsmålene er enkle, men afslørende. Hænger alt på ét navn, eller er der et team og en dokumenteret plan for efterfølgelse? Hvem holder de private nøgler og admin-rettighederne, og hvor mange uafhængige personer skal være enige for at ændre systemet? Findes der en juridisk enhed, en fond eller en multisig med udenforstående, eller er der bare et handle og en wallet? Og fejrer teksten builderen for at være uundværlig, eller for at have gjort sig selv erstattelig? Det sidste er sjældnere, men det er det mest betryggende svar.

Bemærk, hvor lidt af dette der handler om, hvor genial builderen er. Genialitet er ikke en beskyttelse mod nøglepersonrisiko; den er selve risikoen. Den bedste builder gør sig selv unødvendig, ligesom Satoshi gjorde, ligesom Christensen forsøger, og ligesom Pollak i det mindste demonstrerede, da han rakte nøglerne videre i stedet for at holde fast. Et virkelig godt builder-portræt burde ikke slutte med, hvor uerstattelig hovedpersonen er. Det burde slutte med at vise, hvordan protokollen klarer sig den dag, hovedpersonen ikke er der mere. Brug tjeklisten nedenfor, næste gang et portræt prøver at sælge dig et geni.

Frequently Asked Questions

Hvad er nøglepersonrisiko i krypto?

Nøglepersonrisiko er faren ved, at en protokol eller virksomhed er farligt afhængig af en enkelt person, hvis viden, adgang eller private nøgler ikke hurtigt kan erstattes. I krypto er risikoen forstærket, fordi nøglepersonen ofte kontrollerer de faktiske nøgler til brugernes midler og admin-rettighederne til de smarte kontrakter. Forsvinder personen, ved anholdelse, exit eller død, kan hele systemet gå i stå.

Hvad skete der med Multichain?

Cross-chain-broen Multichain ophørte med at fungere i 2023, efter at direktøren, kendt som Zhaojun, blev taget af det kinesiske politi den 21. maj. Selvom broen brugte MPC-teknologi, der skal fordele kontrollen over nøglerne, lå alle nøgler reelt hos ham alene. Der blev flyttet omkring 125 millioner dollar den 6. juli og cirka 220 millioner dollar i kundemidler af hans søster, og den 14. juli lukkede protokollen. Det var ikke en kodefejl, men et nøglepersonsvigt.

Hvad betyder »tilstrækkelig decentralisering«?

Begrebet stammer fra en tale af SEC-direktør William Hinman i 2018. Tanken er, at hvis et netværk er så decentraliseret, at køberne ikke længere med rimelighed forventer, at en bestemt person eller gruppe udfører de væsentlige ledelsesmæssige indsatser, så ligner det tilknyttede token mindre et værdipapir. Det er den juridiske spejling af nøglepersonrisiko: så længe der er en uundværlig grundlægger, hænger både lovligheden og robustheden på det ene menneske.

Hvordan ser jeg, om en kryptoprotokol afhænger af én person?

Undersøg, hvem der holder de private nøgler og admin-rettighederne, og hvor mange uafhængige personer der skal være enige for at ændre systemet. Analysefirmaet L2BEAT rangerer for eksempel Ethereum-rollups i trin fra Stage 0 til Stage 2 efter, hvor mange træningshjul der er tilbage, og om et Security Council med udenforstående medlemmer skal godkende opgraderinger. En protokol, hvor alt hænger på ét navn og én wallet, har høj nøglepersonrisiko.

Regulerer Finanstilsynet og MiCA, hvem der står bag en protokol?

Ja. Under MiCA-forordningen, der gælder direkte i Danmark, skal en udbyder af kryptoaktivtjenester være en identificerbar juridisk enhed med egnet og hæderlig ledelse, og Finanstilsynet udsteder tilladelserne. Det betyder, at der skal være en ansvarlig part, hvilket både er en beskyttelse og en påmindelse om, at nøglepersonrisiko ikke forsvinder, men flyttes til en reguleret enhed. Krypto-derivater hører i øvrigt under MiFID II, ikke under MiCA.

Skrevet af Marcus Okafor, seniorredaktør på HOGE Wire med fokus på kryptokultur, markedsstruktur og risiko.