Bag bankens logo: hvem holder nøglerne til kryptoen?

Da Standard Chartered i maj 2026 bekræftede planen om at overtage resten af Zodia Custody, gik de fleste overskrifter på det oplagte: endnu en storbank, der køber sig ind i kryptoforvaring. Men det interessante lå i det, der blev delt op. Banken beholder den regulerede forvaring og lægger den ind i sin egen afdeling for finansiering og værdipapirservices, mens selve teknologiplatformen skilles ud i et nyt, selvstændigt selskab, Zodia Solutions, der skal sælge det, banken selv kalder »bank-grade« infrastruktur videre til andre finansielle institutioner.

Den opdeling er hele historien om, hvordan bankerne kom ind i krypto i 2026. Når din bank tilbyder dig Bitcoin, er logoet bankens. Nøglerne er næsten altid en andens. Bag et voksende antal bankmærker sidder en kort liste af specialiserede firmaer, der reelt holder de kryptografiske nøgler, og hvem der ejer, overvåger og konsoliderer det lag, er ved at blive et af de mere oversete spørgsmål i europæisk finansiel regulering. Denne artikel handler om rørene bag logoet.

Da kapitalreglen valgte forvaring frem for ejerskab

For at forstå, hvorfor bankerne er endt som forvarere og ikke som ejere, må man begynde ved kapitalreglerne. Under den globale Basel-standard, som har været i kraft siden 1. januar 2026, udløser et ubagt kryptoaktiv som Bitcoin på bankens egen balance en risikovægt på 1.250 procent. Ganget med det lovpligtige kapitalkrav på otte procent svarer det til, at banken skal stille kapital krone for krone bag beholdningen. Vil en bank ligge inde med Bitcoin for 100 millioner kroner på egne bøger, koster det reelt 100 millioner kroner i egenkapital, før interne stødpuder overhovedet er regnet med. Det er en pris, ingen kommerciel bank vil betale for et aktiv, den ikke selv har brug for. Vi gennemgik den mekanik i detaljer i artiklen om reglen der afgør bankernes kryptopolitik.

Konsekvensen er enkel og let at overse: reglen straffer ejerskab, ikke opbevaring. Holder banken kryptoen for en kunde og ikke for sig selv, ligger aktivet uden for bankens balance, banken har ingen ejerandel, og den knusende risikovægt gælder ikke. Kapitalreglen har med andre ord skubbet bankerne mod agent-rollen. Det tydeligste danske eksempel er Saxo Bank, som Finanstilsynet pålagde at afvikle sin egen beholdning af kryptoaktiver; banken havde holdt kryptoen på egne bøger som afdækning af kundeprodukter, og tilsynet mente ikke, at en bank skal sidde med den slags proprietær eksponering. Beskeden til sektoren var klar: hold gerne kryptoen for kunderne, men ikke for jer selv.

Prisniveauet gør spørgsmålet konkret. Den 18. august 2026 kostede en bitcoin omkring 64.100 dollars, eller godt 415.000 kroner, mens ether lå på cirka 1.895 dollars, svarende til omkring 12.300 kroner, ifølge markedsdata fra Yahoo Finance (omregnet til en USD/DKK-kurs omkring 6,48). Det er beløb, hvor selv en beskeden kundebeholdning hurtigt bliver til noget, der skal opbevares professionelt, forsikret og revideret. Efterspørgslen er der; kapitalreglen bestemmer bare, i hvilken form bankerne må møde den.

Forvaring er en gebyrforretning, ikke en balancerisiko

Set fra en bankdirektørs stol er forvaring nærmest den ideelle krypto-forretning. Basel-rammen behandler forvaring af kundeaktiver på adskilte konti på samme måde som traditionel opbevaring af guld, aktier eller obligationer: aktiverne ligger uden for balancen, fordi forvareren hverken ejer dem eller har et økonomisk krav på dem. Den type ren opbevaring udløser derfor ikke 1.250-procents-vægten. Til gengæld gælder de almindelige krav til operationel risiko og risikostyring, for selve det at holde på andres nøgler er en driftsrisiko, ikke en markedsrisiko. Custody er kort sagt kapitallet og genererer et stabilt, tilbagevendende gebyr, mens banken slipper for prisudsvingene på det underliggende aktiv.

Det forklarer tonen fra sektorens egne folk. Julian Sawyer, administrerende direktør for Zodia Custody, sagde til CoinDesk, at »enhver eneste bank snart bliver nødt til at kunne opbevare digitale aktiver«. Udsagnet lyder som en teknologioptimists reklame, men det hviler på den nøgterne kapitallogik ovenfor: forvaring er den ene krypto-aktivitet, hvor reglerne faktisk hjælper banken i stedet for at straffe den. Analogien til guld er præcis. En bank, der opbevarer guldbarrer for en kunde, ejer ikke guldet og tager ikke prisrisikoen; den tager sig betalt for at holde boksen sikker. At holde på private nøgler er den digitale udgave af samme forretning, og som vi beskrev i gennemgangen af guld som reserveaktiv, er det netop opbevaringsdisciplinen, den finansielle verden allerede mestrer.

Der er dog en hage, som resten af artiklen kredser om. Fordi custody er en driftsforretning og ikke en balanceforretning, flytter risikoen sig fra kapital til teknik. Den afgørende sårbarhed er ikke længere, om Bitcoin falder 30 procent, men om nøglemaskineriet fungerer, om det er bygget rigtigt, og om det holder, når det bliver angrebet. Og netop det maskineri bygger de færreste banker selv.

Bankerne bygger ikke boksen selv

At holde på kryptonøgler i institutionel skala er en specialdisciplin. Det kræver nøglegenerering og signering, der aldrig samler den fulde nøgle ét sted, hardwaremoduler i certificerede datacentre, understøttelse af snesevis af blockchains med hver deres regler, døgnbemanding, politikstyring for hvem der må flytte hvad, og revisionsspor, der kan holde til et tilsyn. For en bank, der i forvejen har sin kernebankplatform, sine complianceafdelinger og sine kunderelationer, er det sjældent besværet værd at opfinde det hele forfra. Så bankerne køber. Logoet er bankens; boksen er en leverandørs.

Nogle få aktører har valgt at bygge selv og har gjort det til en forretning i sig selv. BNY, den tidligere BNY Mellon og verdens største opbevaringsbank, lancerede kryptoforvaring allerede i 2022 og fører nu digitale aktiver ind i en platform, der ifølge banken omfatter 62,6 billioner dollars under forvaring og administration. I august 2026 tilføjede BNY endda staking gennem et samarbejde med Galaxy Digital, så institutionelle kunder kan stake direkte fra forvaringsplatformen. Men BNY er undtagelsen, der beviser reglen: de fleste banker har hverken tid, appetit eller skala til at bygge deres eget kryptoapparat. De lejer det, og de gør det hos en overraskende kort liste af leverandører.

Det rejser et spørgsmål, som næsten ingen kunde stiller, når banken pludselig tilbyder Bitcoin i netbanken: hvis banken ikke selv har bygget forvaringen, hvem har så? Og hvor mange andre banker bruger den samme leverandør?

Standard Chartered sluger Zodia

Opkøbet, der åbnede denne artikel, er lærebogseksemplet på, hvordan laget bag logoet er ved at konsolidere sig. Standard Chartered var med til at grundlægge Zodia Custody tilbage i 2021 og bekræftede i maj 2026 planen om at overtage resten af den regulerede forvaringsforretning, med afslutning ventet omkring udgangen af august 2026. Det bemærkelsesværdige er ikke selve købet, men snittet. Banken trækker den regulerede forvaring ind i sin egen afdeling for finansiering og værdipapirservices, mens den rene teknologiplatform skilles ud i et selvstændigt selskab, Zodia Solutions, der forbliver under SC Ventures og skal sælge infrastruktur videre til andre finansielle institutioner.

Med andre ord deler banken sin egen leverandør op i to: den del, der møder kunden med et banklogo, og den del, der er rene rør til salg. Margaret Harwood-Jones, global chef for finansiering og værdipapirservices i Standard Chartered, sagde i forbindelse med aftalen, at opkøbet vil »accelerere væksten i vores portefølje for forvaring af digitale aktiver« og styrke bankens rolle som bindeled mellem traditionel finans og kryptoverdenen. Alex Manson, direktør for SC Ventures, beskrev manøvren som netop den måde, banken omdanner ny teknologi til kommercielt relevante kapaciteter.

Konsolideringen har en dobbeltbund. På den ene side vertikaliserer Standard Chartered: banken ejer nu selv den regulerede forvaring i stedet for at dele den med partnere. På den anden side sælger den samtidig rørene videre gennem Zodia Solutions, så konkurrenternes bankforvaring i morgen potentielt kan køre på infrastruktur ejet af netop Standard Chartered. Det er sådan et koncentreret marked opstår: ikke ved at én aktør holder alle nøgler, men ved at de samme få platforme ligger under stadig flere logoer.

Infrastrukturlaget: de få der holder nøglerne

Hvis man tegner kortet over, hvem der reelt leverer kryptoforvaring til banker og fondsforvaltere, dukker de samme navne op igen og igen. Nogle er rene teknologileverandører, der aldrig selv holder aktiverne, men leverer nøglemaskineriet. Andre er regulerede forvarere, der både holder aktiverne og stiller teknikken til rådighed. Fælles for dem er, at de er få, og at de ligger under langt flere bankmærker, end kundelisterne umiddelbart afslører.

Kortet viser, hvor tæt vævet laget er. Ripple købte schweiziske Metaco for 250 millioner dollars, cirka 1,6 milliarder kroner, og Metacos platform ligger i dag under blandt andre Citi, BNP Paribas og Société Générales digitale afdeling. Komainu er et joint venture mellem japanske Nomura, hardwarefirmaet Ledger og kapitalforvalteren CoinShares og opbevarer digitale aktiver for institutionelle investorer. Ingen af navnene er husholdningsnavne i Danmark, men tilsammen udgør de rygraden i det, kunderne oplever som »bankens« kryptoforvaring.

Deutsche Bank lejer, Standard Chartered køber

To store europæiske banker illustrerer de to grundstrategier. Standard Chartered køber sin forvaring og ejer den selv. Deutsche Bank lejer. Den tyske storbank planlægger at lancere kryptoforvaring i løbet af 2026 og gør det oven på teknologi fra to eksterne leverandører: Bitpanda Technology Solutions, en afdeling af den østrigske børs Bitpanda, og schweiziske Taurus, som Deutsche Bank i øvrigt selv har været med til at finansiere. Banken har luftet planer om kryptoopbevaring siden 2022, men vælger altså at bygge på andres skinner frem for at støbe sine egne.

De to modeller har hver sin logik. At leje er hurtigt og billigt at komme i gang med, kræver ingen egen udvikling og lader banken skalere op og ned efter efterspørgslen; til gengæld skaber det en varig afhængighed af en ekstern part, som banken hverken kontrollerer eller ejer. At købe giver kontrol, ejerskab og mulighed for at sælge kapaciteten videre, men det er dyrt og forbeholdt de få banker, der har både kapital og strategisk vilje til det. For langt de fleste banker vinder lejemodellen, ganske enkelt fordi den er den mindst krævende vej ind i en forretning, de er nødt til at være i, men ikke ønsker at bygge fra bunden.

Uanset modellen står banken over for kunden med det fulde ansvar. Det er bankens navn på kontoudtoget, bankens compliance, der skal svare tilsynet, og bankens omdømme, der ryger, hvis noget går galt. Men den tekniske evne til rent faktisk at holde og flytte aktiverne sikkert ligger, i lejemodellen, hos nogen helt andre. Det er den kløft mellem ansvar og kontrol, som regulatorerne nu forsøger at lukke.

MPC, HSM og multisig: hvad forvaring teknisk betyder

For at forstå, hvad leverandørerne egentlig sælger, er man nødt til at kigge kort på teknikken. En privat nøgle er det, der giver ret til at flytte et kryptoaktiv. Hele kunsten i institutionel forvaring er at kunne signere transaktioner uden nogensinde at have hele nøglen liggende ét sårbart sted. Der findes grundlæggende tre tilgange, og de institutionelle udbydere kombinerer dem ofte.

• Multisig kræver flere underskrifter, M ud af N, verificeret på selve blockchainen af en smart contract. Det er robust og gennemsigtigt, men kædespecifikt og koster gas-gebyrer på hver transaktion.
• MPC (multi-party computation) deler nøglen op i fragmenter, der aldrig samles. Signeringen sker uden for kæden, resulterer i én almindelig signatur på kæden, fungerer på tværs af blockchains og gør det muligt at automatisere politikker for, hvem der må godkende hvad. Institutionerne foretrækker som regel MPC.
• HSM (hardware security modules) er fysiske, certificerede kryptomoduler, hvor nøglemateriale opbevares og bruges, uden at det forlader hardwaren. De ligger ofte under både multisig- og MPC-opsætninger som det inderste lag.

Det er dette maskineri, en Fireblocks eller en Taurus leverer som en færdig tjeneste. Fireblocks bygger for eksempel sin MPC oven på HSM-teknologi og har udvidet samarbejdet med sikkerhedsfirmaet Thales for at levere det, de kalder sikkerhed i bankklasse. Pointen for en bank er, at den slipper for at ansætte kryptografer og drive datacentre; den køber en boks, der allerede er testet, certificeret og forsikret. Men pointen for tilsynet er en anden: den kritiske viden om, hvordan nøglerne faktisk beskyttes, sidder hos leverandøren, ikke hos banken. Og jo flere banker der køber den samme boks, jo mere afhænger systemet af, at den ene boks er bygget rigtigt.

Koncentrationsrisiko: samme rør under mange logoer

Her samler trådene sig. Fireblocks oplyser selv, at platformen bruges af snesevis af banker i drift og tusindvis af organisationer, og at den har sikret digitale aktiver i et omfang, der løber op i billionklassen. Tallene er leverandørens egne og skal læses med det forbehold, men størrelsesordenen er pointen. Når ét firmas nøgleinfrastruktur ligger under snesevis af banker, betyder en alvorlig fejl, et nedbrud eller et kompromis hos den leverandør ikke, at én bank får et problem. Det betyder, at mange banker får det samme problem på samme tid. Diversificeringen af logoer skjuler en koncentration af rør.

Billedet forstærkes af, at leverandørerne selv hænger sammen. Zodia Custody har for eksempel tidligere integreret sig på Metacos netværk, så det, der ligner adskilte udbydere, i praksis deler dele af den samme rørføring. Tilsynsmyndighederne har længe advaret om, at bankernes it-outsourcing er stærkt koncentreret om en håndfuld udbydere, og kryptoforvaring gentager mønstret i en ny og hurtigt voksende del af markedet. Det er den klassiske systemiske risiko, blot flyttet fra balancen til driften: ikke at et enkelt aktiv styrter, men at en fælles afhængighed svigter for alle på én gang.

Det er værd at bemærke, at denne risiko er af en helt anden art end den, kapitalreglerne blev bygget til at fange. Basel-vægtene handler om, hvad der sker, hvis prisen på et aktiv falder. Koncentrationsrisikoen i forvaringslaget handler om, hvad der sker, hvis en fælles leverandør går ned. Ingen mængde egenkapital bag Bitcoin beskytter mod, at signeringstjenesten hos en udbredt leverandør er utilgængelig i to døgn. Derfor har EU bygget et helt andet regelsæt oven på Basel, et regelsæt der handler om drift, ikke om kapital.

DORA flytter tilsynet fra kapital til drift

Det regelsæt hedder DORA, Digital Operational Resilience Act, og det har været i kraft i hele EU siden 17. januar 2025. Hvor Basel styrer kapitalen, styrer DORA rørene. Alle udbydere af kryptoaktivtjenester under MiCA, altså forvarere, handelsplatforme og vekslere, er samtidig omfattet af DORA. Og her kommer det centrale for vores historie: bruger en bank eller en CASP en ekstern forvarer eller teknologileverandør til at holde kundernes krypto, betragtes den leverandør som en ekstern it-leverandør under DORA og skal underlægges den fulde tredjepartsstyring.

I praksis betyder det, at banken ikke bare kan pege på sin leverandør og vaske hænderne. DORA kræver dokumenteret kontrol med nøglernes livscyklus, brug af HSM eller MPC, adskillelse af opgaver og dobbeltkontrol over signering, alt sammen koblet til MiCA’s krav om sikker opbevaring. Vigtigst i denne sammenhæng: DORA pålægger finansielle virksomheder at vurdere koncentrationsrisiko, før de indgår nye aftaler, at overvåge den løbende og at have en exit-strategi, hvis leverandøren svigter. Fra 2026 skal virksomhederne desuden indberette et register over alle deres it-aftaler, det såkaldte Register of Information, og de første indberetninger i begyndelsen af året blev den første hårde prøve på, om bankerne overhovedet ved, hvem der ligger i bunden af deres kæder af underleverandører.

Det er en tavs, men fundamental forskydning i, hvordan krypto reguleres i banksektoren. Diskussionen har i årevis handlet om kapital, om 1.250 procent, om hvorvidt Bitcoin skal koste banken en krone i egenkapital for hver krone i eksponering. Basel-komitéens formand Erik Thedéen har oven i købet selv sagt, at reglerne trænger til en revision. Men mens kapitaldebatten kører videre, er den reelle daglige risiko i bankernes kryptoforretning gledet over i driftslaget, og det er DORA, ikke Basel, der holder øje der.

Kritiske leverandører under direkte EU-opsyn

DORA går videre end almindelig tredjepartsstyring. Loven giver EU mulighed for at udpege de allervigtigste it-leverandører som kritiske og sætte dem under direkte europæisk opsyn. I november 2025 offentliggjorde de tre europæiske tilsynsmyndigheder, EBA, ESMA og EIOPA, den første liste over kritiske it-tredjepartsleverandører, i alt 19 udbydere, som nu er underlagt en central overvågningsordning.

For hver kritisk leverandør udpeges en ledende tilsynsfører, afhængigt af sektoren, og denne får vidtrækkende beføjelser: at kræve oplysninger, gennemføre inspektioner på stedet, forlange udbedringsplaner og udstede bindende henstillinger om alt fra it-sikkerhed til brug af underleverandører og placering af data. Kan en leverandør ikke leve op til det, kan der følge tvangsmidler. De 19 første er indtil videre domineret af de store cloud-udbydere, ikke af kryptoforvarere. Men rammen er nu bygget, og det interessante spørgsmål for de kommende år er, om en Fireblocks-lignende aktør, der ligger under snesevis af banker, på et tidspunkt bliver stor nok til at blive udpeget som kritisk. Sker det, vil en privat kryptoinfrastrukturudbyder pludselig have europæiske tilsynsførere på besøg på samme måde som en systemisk bank.

Fire måder at være i spillet på

Trækker man de fire modeller op ved siden af hinanden, bliver det tydeligt, hvor forskelligt bankerne har placeret sig, og hvor forskelligt kundens eksponering ser ud afhængigt af valget. Det ene spørgsmål, der skærer igennem det hele, er enkelt: hvem holder nøglen?

Tabellen binder hele fortællingen sammen. Den proprietære model nederst er den, kapitalreglen har gjort urentabel, og som Finanstilsynet skubbede Saxo ud af. De tre øverste er alle agent-modeller, hvor banken holder for kunden og ikke for sig selv, men de adskiller sig markant i, hvem der reelt sidder med nøglerne, og hvor mange led der er mellem kunden og aktivet. Jo længere op i tabellen, jo længere væk fra banken ligger de faktiske nøgler.

Danmark: Finanstilsynet, Saxo-sagen og ETP-vejen

De danske storbanker har valgt den forsigtigste vej af alle. Danske Bank ophævede i februar 2026 sit otte år gamle forbud mod kryptorelaterede produkter og åbnede for, at kunderne kan handle Bitcoin- og Ethereum-ETP’er direkte i Danske eBanking og Mobile Banking. Nordea har ligeledes åbnet for Bitcoin-relaterede ETP’er til sine kunder. Fælles for de to er, at de har valgt ren ETP-adgang, den øverste række i tabellen. Bankerne holder ikke selv nøgler; de giver kunderne adgang til et børsnoteret værdipapir, hvor det er ETP-udstederens forvarer, der ligger med de underliggende coins.

Set gennem denne artikels optik er det et elegant valg. Ved at gå ETP-vejen slipper de danske banker helt for spørgsmålet om forvaringsinfrastruktur. De behøver hverken bygge eller leje en nøgleboks, de tager ikke koncentrationsrisikoen på egne bøger, og de undgår den proprietære beholdning, som Saxo blev pålagt at afvikle. Prisen er, at nøglerne blot rykker et led længere væk: de ligger nu hos ETP-udstederens forvarer, ofte en stor international aktør, som den danske kunde aldrig ser. Danmarks særlige makroramme, hvor kronen er bundet til euroen gennem Nationalbankens fastkurspolitik, betyder desuden, at global likviditet og risikoappetit rammer danske porteføljer via euroen, mens kronen selv holdes stabil, et forhold vi udfoldede i gennemgangen af obligationsrenter og deres afsmitning.

Finanstilsynet står som kompetent myndighed under MiCA og fører samtidig tilsyn efter DORA, og tilsynet har ikke skubbet de danske banker mod egentlig forvaring. Med kun en mindre del af danskerne, der ejer krypto direkte, og med de fleste beholdninger under små beløb, ser Nationalbanken heller ingen umiddelbar trussel mod den finansielle stabilitet. Den danske model er dermed den mest tilbageholdende i feltet: adgang uden ejerskab, eksponering uden nøgler. Om det holder, når efterspørgslen vokser, er et åbent spørgsmål, ligesom det er værd at holde øje med, hvordan Bitcoin følger henholdsvis København og Wall Street, som vi undersøgte i analysen af korrelationen mellem Bitcoin, C25 og de amerikanske markeder.

Hvad betyder det for dig som kunde

For den almindelige kunde er den vigtigste indsigt, at et banklogo på en kryptotjeneste ikke fortæller, hvem der holder nøglerne. Det gør heller ikke tjenesten dårligere; en professionel forvarer er for de fleste langt sikrere end at opbevare nøgler på en telefon. Men det ændrer, hvilke spørgsmål der er værd at stille. Ligger jeg inde med en ETP, ejer jeg et værdipapir, der følger prisen, ikke en coin, og min risiko går mod ETP-udstederen og dens forvarer, ikke mod min danske bank. Bruger jeg egentlig forvaring, holder banken eller dens underleverandør selve aktivet for mig, og så bliver adskillelse og konkursbehandling det afgørende.

Her giver MiCA en reel beskyttelse. En forvarer skal holde kundernes aktiver juridisk og operationelt adskilt fra sine egne, føre register over positionerne og som udgangspunkt kunne udlevere dem, selv hvis forvareren selv går ned. Det er den samme adskillelseslogik, der i traditionel finans afgør, hvem der står tilbage med tabet, når noget kollapser. Spørgsmålet om, hvem der reelt betaler regningen, når krypto forsvinder, uanset om det er ved et hack, en konkurs eller en driftsfejl, behandlede vi indgående i artiklen om hvem der betaler, når krypto drænes. Kernen er den samme her: kæden af underleverandører afgør, hvor tabet lander, hvis noget svigter.

Så næste gang en bank tilbyder dig krypto, er de nyttige spørgsmål ikke om Bitcoins pris. De er, hvem der holder nøglerne, om der er tale om en ETP eller egentlig forvaring, om aktiverne er adskilt fra bankens egne, og hvem der leverer den underliggende infrastruktur. Svaret vil ofte være et navn, du aldrig har hørt, og det er præcis pointen. I 2026 vandt bankerne kryptoforvaringen ved at leje den svære del ud. Logoet er deres. Nøglerne er en andens. Og reguleringen af den forskel er kun lige begyndt.

Ofte stillede spørgsmål

Holder min danske bank selv nøglerne til min krypto?

Sjældent. Danske Bank og Nordea giver adgang til krypto gennem ETP’er, hvor det er ETP-udstederens forvarer, ikke banken, der holder de underliggende coins. De banker i Europa, der tilbyder egentlig forvaring, bygger den oftest oven på teknologi fra eksterne leverandører som Fireblocks, Taurus eller Metaco. Din bank står for kundeforholdet og ansvaret; selve nøglemaskineriet er typisk en underleverandørs.

Hvad er forskellen på en krypto-ETP og forvaring i banken?

En ETP er et børsnoteret værdipapir, der følger prisen på for eksempel Bitcoin. Du ejer papiret, ikke en coin, og en tredjepartsforvarer opbevarer de underliggende aktiver for udstederen. Ved egentlig forvaring holder banken eller dens underleverandør selve kryptoaktivet for dig, adskilt fra bankens egne midler. De to modeller har vidt forskellig risiko, konkursbehandling og gebyrstruktur.

Hvorfor vil banker hellere opbevare krypto end eje den?

Fordi de globale kapitalregler gør ejerskab meget dyrt. Under Basel-standarden udløser ubagede kryptoaktiver som Bitcoin på bankens egen balance en risikovægt på 1.250 procent, hvilket i praksis kræver kapital krone for krone. Forvaring for kunder ligger derimod uden for balancen, udløser ikke den vægt og giver løbende gebyrindtægt. Kapitalreglen skubber altså bankerne mod agent-rollen frem for ejerskab.

Hvad er DORA, og hvad har det med krypto at gøre?

DORA (Digital Operational Resilience Act) er EU’s regelsæt for finanssektorens digitale driftsstabilitet, i kraft siden 17. januar 2025. Bruger en bank eller en CASP en ekstern forvarer eller teknologileverandør, betragtes den som en ekstern it-leverandør under DORA og skal underlægges fuld tredjepartsstyring: due diligence, nøglekontroller, exit-strategier og vurdering af koncentrationsrisiko. Hvor Basel styrer kapitalen, styrer DORA rørene.

Hvad sker der med min krypto, hvis banken eller forvareren går konkurs?

Under MiCA skal en forvarer holde kundernes aktiver juridisk og operationelt adskilt fra sine egne, så de som udgangspunkt er beskyttet mod forvarerens kreditorer. Ejer du derimod en ETP, er du eksponeret mod ETP-udstederen og dens forvarer, ikke mod banken. Kernespørgsmålet er altid det samme: hvem holder nøglen, og hvordan er aktiverne adskilt? Det afgør, hvem der står tilbage med tabet.

Af Liam Brennan, seniorredaktør, HOGE Wire.