Nødstoppet: knappen der afgør, hvem der reddes efter hacket

Den 18. august 2026 lænede Maya Protocol sig op ad en knap. En angriber havde kædet seks separate programfejl sammen i én enkelt transaktion med 23 beskeder og fået protokollen til at bogføre en kunstig kredit på knap 49,5 millioner CACAO-tokens ind på en tyndt kapitaliseret pulje, fortæller CoinDesk. I stedet for at se hele likviditeten forsvinde valgte teamet det, som kritikere i årevis har kaldt kættersk i en decentral verden: de standsede hele netværket. Det direkte tyveri endte på omkring 1,7 millioner dollar (cirka 11 millioner kroner), hovedsageligt omkring 20 Bitcoin, ifølge Cryptopolitan.

Markedet straffede CACAO alligevel hårdt (token faldt knap 89 procent, og puljerne tabte cirka 11 millioner dollar i værdi), men den on-chain-blødning, der kunne have taget resten, blev lukket af et globalt stop. Nødstoppet forhindrede ikke hacket. Det afgjorde, hvor stor regningen blev.

Den vigtigste linje i obduktionen

Når vi obducerer et kryptohack, læser vi efter årsagen: hvilken linje kode svigtede, hvilken nøgle blev stjålet, hvilken antagelse holdt ikke. Det er den arv, post-mortem-genren har fra softwaredriftens verden, hvor den skyldfri gennemgang af årsag, tidslinje og læring er hele pointen. Men den linje i obduktionen, der faktisk afgør, om du får dine penge igen, er næsten altid en anden og langt mere kedelig: havde protokollen en afbryder, og nåede nogen at trykke på den i tide?

Det er et ubehageligt spørgsmål, fordi det skærer direkte imod kryptos grundfortælling om kode, der ikke kan stoppes. Og alligevel peger tallene entydigt den vej. Ifølge TRM Labs blev der i første halvår af 2026 stjålet omkring 972 millioner dollar fordelt på 207 hændelser; de rene kontraktfejl stod for flertallet af hændelserne, men kun en lille del af værdien, mens kompromitterede nøgler, infrastruktur og menneskelige fejl udgjorde cirka 15 procent af hændelserne og hele 76 procent af det tabte beløb. Når pengene forsvinder gennem en stjålet nøgle og ikke en fejl i matematikken, hjælper den flotteste audit dig ikke. Så er det eneste, der står mellem dig og et totaltab, om nogen kan trykke på stop.

Denne artikel handler ikke om, hvorfor hacks sker. Den handler om de sekunder og minutter bagefter, hvor en knap enten findes eller ikke findes, bliver trykket eller ikke bliver trykket. Det er dér, en obduktion holder op med at være en teknisk tekst og bliver et regnskab over, hvem der bliver reddet.

Fem slags nødstop

En pauseknap er ikke bare en pauseknap. I praksis findes der mindst fem forskellige slags afbrydere i kryptoøkosystemet, og de adskiller sig på det punkt, der betyder mest: hvem der har hånden på kontakten, og hvor hurtigt den virker. Jo længere ned ad listen man kommer, jo mere kolliderer afbryderen med idealet om en protokol, ingen enkelt part kan styre.

• Kontrakt-pause: en indbygget funktion i selve smart-kontrakten, typisk en variant af OpenZeppelins Pausable, som fryser overførsler, når en guardian aktiverer den.
• Modul-suspension: at lukke et enkelt modul eller marked uden at fryse hele systemet, så skaden isoleres.
• Validator-stop: at kædens egne validatorer holder op med at producere blokke eller nægter at færdiggøre transaktioner, et indgreb på lag 1.
• Føderations-stop: at en fødereret sidekædes broknuder standses af de medlemmer, der driver dem.
• Udsteder-frys: at en central token-udsteder sortlister de adresser, pengene ligger på, et indgreb uden for kæden.

Skalaen fra kontrakt-pause til udsteder-frys er også en skala i tillid. Jo tættere afbryderen sidder på selve koden, jo hurtigere virker den, men jo mere magt lægger den i hænderne på en lille gruppe, der kan trykke. Jo længere ude den sidder, hos validatorer, en føderation eller en udsteder, jo mere ligner indgrebet et menneskeligt skøn, og jo sværere er det at forene med løftet om en neutral protokol, ingen kan røre ved. De følgende sager viser hver sit punkt på den skala, og hver gang er det ikke koden, men hånden på kontakten, der afgør, hvor stor regningen bliver.

Cetus: da validatorerne frøs reserverne

Det hårdeste eksempel på en afbryder på kædeniveau kom fra Sui. Da DEX-protokollen Cetus den 22. maj 2025 blev drænet for omkring 223 millioner dollar (cirka 1,5 milliarder kroner) gennem et overløb i et tredjeparts-matematikbibliotek, kombineret med et flashlån og et bevidst snævert prisinterval, skete der noget, der i Ethereum-verdenen ville være utænkeligt: Suis validatorer besluttede kollektivt at ignorere angriberens transaktioner og frøs dermed omkring 162 millioner dollar (cirka 1,08 milliarder kroner) af byttet, inden det kunne flyttes. Cyfrin har beskrevet den tekniske kerne i hændelsen.

Bagefter kom den anden halvdel af afbryderen, den sociale. I en on-chain-afstemning stemte omkring 90,9 procent af de deltagende for at sende de frosne midler tilbage til brugerne, mens et mindretal stemte imod eller undlod, oplyser FinanceFeeds. Det er samme mekanik, som danske læsere kender fra de gange, et spilfællesskab skal stemme om, hvad der skal ske med en fælles kasse: en afstemning afgør, hvem der får hvad. Vi har tidligere beskrevet, hvordan den slags beslutninger kan rive et fællesskab midt over i gaming-DAO-dramaet i 2026.

Prisen for redningen var en ideologisk. Kritikere påpegede, at hvis et lille sæt validatorer kan beslutte at censurere bestemte transaktioner, så er kæden ikke så uafhængig, som den giver sig ud for. Forsvarerne svarede, at idealet er en dårlig trøst for de brugere, der ellers havde mistet 162 millioner dollar. Begge har ret, og det er netop pointen: en afbryder, der virker, er altid også en magt, nogen besidder.

Liquid: føderationen der trak stikket

Da årets største hack indtil videre ramte Bitcoin-sidekæden Liquid den 6. september 2026, var afbryderen bygget ind i designet fra starten. En fejl i Elements-softwarens cache til rangeproof-validering lod en enkelt transaktion passere, selvom dens værdi ikke var dækket af indbetalinger, og angriberen oppustede dermed LBTC-mængden med omkring 4.000 enheder uden Bitcoin bag. Via den normale peg-out-proces blev det til et udtræk på cirka 4.000 BTC, svarende til omkring 319 millioner dollar (cirka 2,1 milliarder kroner), oplyser TRM Labs.

Liquid drives af en føderation, og det betyder, at nogen rent faktisk kan trække stikket. Ifølge Blockstreams egen hændelsesrapport koordinerede selskabet et stop af broknuderne kort efter angrebet, udrullede en midlertidig nødpatch inden for timer og sendte en fuldt gennemgået hærdningsudgave, Elements v23.3.4, ud inden for få dage. Blokproduktionen genstartede den 10. september, altså fire dage efter, som Crypto Briefing rapporterede.

Blockstreams topchef Adam Back meldte offentligt ud, at det ene-til-ene-forhold mellem L-BTC og Bitcoin ville blive opretholdt, altså at indehaverne ikke skulle bære tabet. Det er værd at bemærke, at den beslutning blev kommunikeret, før angriberen to dage senere returnerede 3.400 BTC og efterlod knap 600 BTC savnet. Afbryderen og en klar udmelding kom først; tilbagebetalingen var en bonus. Hvordan en stifter taler, mens huset brænder, er en disciplin i sig selv, som vi har set i stifterinterviewet under krisen i 2026.

Gnosis Pay: pausen der gjorde kunderne hele

Hvis Cetus viser afbryderen i sin mest omstridte form, viser Gnosis Pay den i sin reneste. Den 1. juni 2026 blev betalingskortets infrastruktur ramt af en signaturfejl, der havde ligget sovende i protokollens Zodiac-moduler siden oktober 2023. Omkring 1,5 millioner dollar (cirka 10 millioner kroner) blev drænet fra godt 5.000 brugeres wallets. Men fordi fejlen sad i afgrænsede moduler, kunne teamet suspendere netop dem uden at lukke alt andet, fandt årsagen på få timer og, afgørende, besluttede at bære hele tabet selv. Cryptotimes rapporterede, at 100 procent af brugernes midler var genoprettet, og at kunderne i sidste ende stod med nul i tab.

Det er skabelonen, alle gerne vil efterligne: en modulær pause, der isolerer skaden, en hurtig diagnose og en kasse, der er stor nok til at dække hullet. Problemet er, at de tre ting sjældent optræder samtidig. Jo større hullet er, jo mindre sandsynligt er det, at nogen frivilligt lukker det. Og det fører til afbryderens mørkeste egenskab.

Når afbryderen selv bliver byttet

En pauseknap kræver, at nogen har rettigheden til at trykke. Den rettighed ligger i en nøgle eller en multisig, og dermed er afbryderen ikke bare en redning, men også lige præcis det, en angriber helst vil have fat i. Hvis du kan stjæle nøglen, behøver du ikke finde en fejl i koden. Du ejer stoppet.

Drift Protocol er lærebogseksemplet. Den 1. april 2026 forsvandt omkring 285 millioner dollar (cirka 1,9 milliarder kroner), over halvdelen af protokollens samlede værdi, uden at en eneste linje kontraktkode blev brudt. Ifølge Chainalysis brugte angriberen omkring et halvt år på social manipulation, fik gennem Solanas durable nonces blinde signaturer fra protokollens Security Council på transaktioner, der overdrog admin-nøglen, og udnyttede, at rådet var migreret til en 2-af-5-multisig helt uden tidslås. To forhåndssignerede transaktioner et sekund fra hinanden flyttede kontrollen, og derfra blev kassen tømt på godt to en halv time. Chainalysis konkluderede, at risikoen var operationel, ikke teknisk.

Her vender afbryderen om og bider ejeren. En tidslås ville have givet et vindue til at opdage den fjendtlige admin-overdragelse og selv trykke stop, men den fandtes ikke. Angrebet gik ikke efter matematikken, men efter de mennesker, der holdt nøglerne, og det er samme menneskelige angrebsflade, vi beskrev, da vi så på, hvordan kryptos bedste folk flyttede fokus i hjerneflugten til AI i 2026. Ronghui Gu, medstifter og topchef i sikkerhedsfirmaet CertiK, har over for Forbes peget på, at kompromitterede wallets og nøgler nu er den dyreste kategori af tab overhovedet, med over 444 millioner dollar (cirka 2,96 milliarder kroner) alene i første halvår af 2026. Når nøglen er byttet, er afbryderen allerede i de forkerte hænder.

Coldcard: obduktionen uden en knap at trykke på

Og så er der de hændelser, hvor der slet ingen afbryder er. Da det kom frem i slutningen af juli 2026, at hardware-wallet’en Coldcard siden marts 2021 havde genereret nøgler med alt for lidt tilfældighed på grund af en sovende fejl i firmwaren, var der ingen at ringe til. Der er ingen DAO, ingen kasse, ingen føderation og ingen validatorer. Der er en lille producent, Coinkite, der i sin egen tekniske redegørelse forklarede, hvordan firmwaren tavst var faldet tilbage på en svag softwaregenerator i stedet for den sikre hardwarekilde.

Tabet passerede 130 millioner dollar (over 865 millioner kroner), bekræftede TechCrunch, der citerede Elliptics medstifter Tom Robinson for, at skønnet var nogenlunde korrekt, og at mindst et dusin indbyrdes ukoordinerede grupper kappedes om de samme sårbare adresser. Det værste er, at der ikke findes et sluttidspunkt. En opdateret firmware reparerer ikke en nøgle, der allerede er lavet; den eneste kur er at generere en helt ny nøgle og flytte alle midler. Der er altså ingen obduktion med en pæn afslutning, kun en løbende forpligtelse for hver enkelt bruger. I selvforvaltning er du selv afbryderen, og når fejlen sidder i selve nøglegenereringen, er der ingen knap tilbage at trykke på.

Den sociale afbryder: når udstederen fryser

Der findes én afbryder, som ren DeFi lader som om den ikke har, men som de centrale stablecoins har haft hele tiden. Udstederen kan fryse. Tether og Circle kan sortliste en adresse, så de tokens, der ligger på den, bliver ubrugelige fra det ene øjeblik til det andet. Det er den mest centraliserede knap af alle, og det er præcis derfor, den virker.

Siden 2024 har T3 Financial Crime Unit, et samarbejde mellem Tether, Tron og TRM Labs, brugt den knap systematisk. Ifølge The Block har enheden frosset over 450 millioner dollar (cirka 3 milliarder kroner) på tværs af 23 jurisdiktioner, heraf en enkelt blokering på 344 millioner dollar (cirka 2,29 milliarder kroner) knyttet til Iran i foråret 2026. Ironien er til at tage og føle på: Det lag, kryptopuritanere helst vil af med, fordi det kan gribe ind, er det lag, der rent faktisk henter penge tilbage.

Men den sociale afbryder har en klar grænse. Den virker kun på tokens, udstederen selv kontrollerer. En tyv, der hurtigt veksler byttet til Bitcoin eller en privatlivsmønt, er uden for rækkevidde. Fryseknappen redder USDT-indehavere, ikke dem, der holdt native aktiver, og det forklarer, hvorfor nogle obduktioner ender med delvis inddrivelse, mens andre ender med nul.

Bybit: da børsen købte tabet tilbage

Den mest brutale version af den centrale redning kom fra en børs. Da Bybit den 21. februar 2025 mistede omkring 1,5 milliarder dollar (cirka 10 milliarder kroner) i Ethereum, det største kryptotyveri nogensinde, var der ingen kontrakt at sætte på pause. Angrebet ramte ikke protokolkode, men brugergrænsefladen til Safe{Wallet} gennem en manipuleret JavaScript-fil, så de signerende så én transaktion og godkendte en anden. Da først overførslen var sket, kunne ingen knap rulle den tilbage.

Bybits afbryder var derfor ikke et stop, men en balance. Ifølge CNBC rejste børsen på under 72 timer knap 447.000 ETH gennem nødlån og store indskud fra blandt andre Galaxy Digital, FalconX og Wintermute, plus et brolån til at dække det, der ikke kunne inddrives. En ny proof-of-reserves-gennemgang fra sikkerhedsfirmaet Hacken bekræftede, at reserverne var genoprettet, og alle udbetalinger blev behandlet. Kunderne mærkede i praksis intet tab.

Topchef Ben Zhou valgte samtidig radikal åbenhed med løbende opdateringer, offentliggjorte foreløbige forensiske rapporter og en dusørjagt på de stjålne midler. Men pointen under den polerede krisehåndtering er ubehagelig for alle andre end de største: Bybits redning virkede, fordi børsen var solvent og stor nok til at låne sig ud af hullet på få dage. En mindre platform ville have gjort som så mange før den og lukket døren for altid. På den centrale side er den afbryder, der redder brugerne, i sidste ende solvens, ikke en pauseknap.

Ustoppelig kode mødte en nødbremse

Alt dette kolliderer med den fortælling, kryptoverdenen blev solgt på. Ustoppelig kode, uforanderlighed, modstand mod censur, »code is law«. En pauseknap er pr. design en bagdør, et sted hvor et menneske kan gribe ind og overtrumfe maskinen. For puristen er det en indrømmelse af nederlag, og Drift-sagen er beviset på, at bagdøren også kan åbnes af den forkerte.

Og alligevel: hver eneste af de obduktioner i denne artikel, der ender godt, bygger på, at nogen kunne trykke stop. Den ene, der ikke kunne, Coldcard, gav det værste udfald. Kryptoøkonomien har i øvrigt snydt på sin egen ideologi fra begyndelsen. Da The DAO blev drænet i 2016, valgte Ethereum ikke at lade koden stå, men at rulle kæden tilbage gennem en hard fork. Den allerførste pauseknap var en hel kædes fortrydelsesret. Spørgsmålet har aldrig været, om krypto vil bruge en afbryder, når beløbet er stort nok, men om den er planlagt eller improviseret.

Historien rummer også det modsatte mareridt, hvor afbryderen ikke redder, men dræber. I november 2017 kom en anonym bruger ved navn devops199 til at udløse en selvdestruktion i det delte bibliotek bag Paritys multisig-wallets. Ifølge Distributed Networks Institute frøs 513.774 ETH på tværs af 587 wallets øjeblikkeligt, omkring 150 millioner dollar dengang og langt mere i dag, uden nogen native måde at få adgang igen. Her var kill-funktionen ikke en nødbremse, men en fælde: en knap, der i stedet for at standse et angreb permanent låste det, den skulle beskytte. Det er den anden grund til, at en afbryder aldrig er gratis. Den kan stjæles, som hos Drift, og den kan affyres ved et uheld, som hos Parity, og i begge tilfælde er midlerne stadig væk.

Myndighederne vil nu have en afbryder i loven

Det, der før var et ingeniørvalg, er ved at blive et lovkrav. I EU har Data Act, forordning 2023/2854, været i anvendelse siden 12. september 2025, og dens artikel 36 (bredt omtalt i kryptopressen under udkastets nummer 30) stiller grundlæggende krav til smart-kontrakter, der udfører aftaler om datadeling, heriblandt at de skal kunne afbrydes og afsluttes sikkert. Det er i praksis et lovfæstet nødstop. Nuancen, som ofte forsvinder i overskrifterne, er at kravet er snævert møntet på datadelingskontrakter og ikke er en generel DeFi-regel. Og i et nyt vink om, hvor politisk ladet emnet er, har Europa-Kommissionen ifølge Cointelegraph og senere udspil om en Digital Omnibus-pakke signaleret, at den vil fjerne artikel 36 igen. Afbryderen, branchen hadede, kan altså blive skrottet, før den rigtig nåede at virke.

På den anden side af Atlanten gik en helt anden myndighed den modsatte vej. Den amerikanske forbrugermyndighed FTC indgik i december 2025 forlig med Illusory Systems, selskabet bag bro-protokollen Nomad, efter hacket i 2022, der kostede 186 millioner dollar (cirka 1,24 milliarder kroner). I sin afgørelse kritiserede FTC selskabet for at mangle det, myndigheden kaldte »widely accepted industry norms« som »circuit breakers« eller en »kill switch«, der kunne standse mistænkelige transaktioner øjeblikkeligt. Her behandler en regulator altså fraværet af en afbryder som en direkte sikkerhedsbrist.

Branchen protesterede prompte. I et fælles brev til FTC argumenterede flere kryptoorganisationer sammen med udviklerhuset Consensys for, at nødstop netop ikke er en bredt accepteret norm, og at kravet tvinger en centraliseret kontrol ind i systemer, der er bygget for at undvære den, som DL News beskrev. Bill Hughes, jurist hos Consensys, har gentagne gange gjort gældende, at en teknologineutral tilgang er at foretrække, og at en lovpligtig afbryder underminerer selve pointen med en decentral protokol. Dermed står branchen i et selvmodsigende hjørne: Den ønsker, at brugerne får penge igen, men modsætter sig den mekanisme, der oftest gør det muligt.

Danmark: fastkurs, garantiformue og hullet krypto ikke dækker

For en dansk opsparer er spørgsmålet om afbryderen ikke akademisk. Det afgør, hvilken beskyttelse du reelt har. Lægger du dine kroner i en dansk bank, er indskuddet dækket af Garantiformuen op til 100.000 euro (cirka 745.000 kroner) pr. indskyder, administreret af Finansiel Stabilitet. Den garanti er statens nødstop for banksektoren, og den udløses, uanset om du nåede at reagere. For kryptoaktiver findes der ikke noget tilsvarende. Der er ingen garantiformue for krypto.

I stedet gælder MiCA, som Finanstilsynet håndhæver i Danmark, og hvor reglerne for kryptotjenesteudbydere har været i kraft siden udgangen af 2024. MiCA giver faktisk en slags backstop, men kun på den centrale side: En udbyder, der opbevarer dine kryptoaktiver, hæfter efter forordningens ansvarsregler for tab af dem. Handler du på en licenseret dansk eller europæisk børs, er der altså en juridisk vej at gå. Men MiCA dækker ikke rent decentrale protokoller. Går dine penge tabt i en DeFi-protokol uden en udbyder, er der ingen klageinstans og ingen garantifond. Så er obduktionen og pauseknappen bogstavelig talt den eneste beskyttelse, du har.

Dertil kommer, at kronen via Nationalbankens fastkurspolitik er bundet til euroen, så den globale likviditet rammer danske Bitcoin-indehavere gennem EUR/USD, mens selve kronen ligger stabilt. I oktober 2026 kostede en dollar omkring 6,66 kroner, og en Bitcoin til cirka 81.500 dollar svarede dermed til omkring 543.000 kroner. Hvordan de globale strømme og rentebeslutninger forplanter sig helt ind i din krypto målt i kroner, har vi gennemgået i guiden til Fed-maskinen. Pointen her er enkel: På den decentrale side er afbryderen, ikke myndigheden, den første og hurtigste forsvarslinje.

Konkret betyder det to ting for en dansk investor. For det første kan man slå efter, om en platform faktisk har tilladelse, i Finanstilsynets offentlige register, for en registrering giver i det mindste den ansvarsvej, MiCA beskriver. For det andet er valget mellem at opbevare selv og at bruge en udbyder også et valg om afbrydere: Lægger du dine mønter hos en licenseret forvarer, køber du adgang til en backstop, men giver samtidig afkald på kontrol. Holder du dine egne nøgler, har du den fulde kontrol, men er, som Coldcard viste, helt uden en knap, hvis selve grundlaget svigter. Der findes ikke et gratis valg, kun forskellige fordelinger af, hvem der kan trykke stop på dine vegne.

Sådan læser du nødstoppet i en obduktion

Næste gang du læser en post-mortem, så spring et øjeblik over diskussionen om root cause og led efter afbryderen. Den fortæller dig mere om dine chancer for at få penge igen end noget andet i teksten. Her er de signaler, der er værd at holde øje med.

• Grønt flag: en navngiven pause- eller guardian-funktion og en offentlig, afprøvet plan for at bruge den.
• Grønt flag: en tidslås på admin-handlinger, så en fjendtlig ændring kan opdages, før den eksekveres.
• Grønt flag: hurtig offentlig bekræftelse af et stop, målt i minutter frem for timer.
• Grønt flag: en tidlig og klar udmelding om, hvem der bærer tabet, og en kasse stor nok til at dække det.
• Rødt flag: uforanderlighed uden admin-nøgler solgt som ren dyd, men helt uden en genopretningsplan.
• Rødt flag: en admin-multisig uden tidslås, eller en afbryder styret af en enkelt nøgle.
• Rødt flag: et selvforvaltningsprodukt, hvor en fejl i firmware eller nøgle ikke har noget sluttidspunkt.

Tabellen afslører et mønster, der er ubehageligt enkelt. I hver eneste sag, hvor brugerne endte tæt på skadesfri, fandtes der en knap, og nogen trykkede på den inden for minutter eller timer. I de to sager uden en brugbar afbryder, Drift og Coldcard, endte tabet med at blive båret af brugerne selv. Auditkvalitet, tokenomics og smarte kontrakter fylder i overskrifterne, men når man lægger udfaldene ved siden af hinanden, er det tilstedeværelsen af et fungerende nødstop, der skiller de hele brugere fra de ruinerede.

Post-mortem-genren bliver ved med at forfine kunsten at forklare, hvad der gik galt. Men læserens egeninteresse peger på et mere stumpt spørgsmål. Branchen har bygget en litterær tradition om root cause og et filosofisk tabu om afbryderen, og i 2026 er tabuet det dyreste af de to. De protokoller, der overhovedet når at skrive en overlevers obduktion, er med påfaldende regelmæssighed dem, der havde en knap og en hånd klar til at bruge den.

Det betyder ikke, at en afbryder er et universalmiddel. Den er en magt, nogen besidder, et mål for en angriber og en ideologisk indrømmelse på én gang. Men for den, der vil vide, om pengene kommer igen, er den mest ærlige linje i enhver obduktion stadig den enkleste: var der et nødstop, og nåede nogen at trykke?

Ofte stillede spørgsmål

Hvad er en kill-switch eller pauseknap i en kryptoprotokol?

En kill-switch eller pauseknap er en indbygget funktion, der lader en autoriseret part standse en protokols aktivitet midlertidigt, for eksempel ved at fryse overførsler, suspendere et modul eller stoppe hele kæden. Formålet er at begrænse skaden, mens et angreb står på. Den findes i flere former, fra en kontrakt-pause styret af en multisig til et validator-stop på lag 1.

Får jeg mine penge tilbage, hvis en DeFi-protokol bliver hacket?

Det afhænger først og fremmest af, om protokollen havde en afbryder, og om nogen nåede at bruge den i tide, samt om der findes en kasse, forsikring eller udsteder, der kan dække hullet. I ren DeFi er der ingen garantifond og ingen klageinstans, så en hurtig pause og en frivillig tilbagebetaling er ofte den eneste vej til at få penge igen.

Hvorfor er en pauseknap også en sikkerhedsrisiko?

Fordi retten til at trykke stop ligger i en nøgle eller en multisig, og den nøgle er præcis det, en angriber helst vil stjæle. I Drift-hacket i april 2026 overtog angriberen admin-kontrollen og tømte protokollen for omkring 285 millioner dollar uden at bryde en eneste linje kontraktkode. En afbryder uden tidslås eller god nøgleopbevaring kan derfor blive selve angrebsfladen.

Kræver EU en kill-switch i smart contracts?

EU’s Data Act har siden september 2025 stillet krav om, at smart-kontrakter, der udfører aftaler om datadeling, skal kunne afbrydes og afsluttes sikkert. Kravet er dog snævert møntet på datadelingskontrakter og er ikke en generel DeFi-regel, og Europa-Kommissionen har signaleret, at den vil fjerne bestemmelsen igen gennem en Digital Omnibus-pakke.

Dækker den danske indskydergaranti kryptovaluta?

Nej. Garantiformuen dækker indskud i danske banker op til 100.000 euro pr. indskyder, men kryptoaktiver er ikke indskud og er ikke omfattet. På den centrale side kan MiCA give en vis beskyttelse, fordi en kryptoudbyder hæfter for tab af de aktiver, den opbevarer, men rent decentrale protokoller falder uden for, og der findes ingen garantifond for dem.

Af Marcus Okafor, redaktør for Culture & Long-reads hos HOGE Wire.