h hoge.gg
Subscribe
BTC$67,432.18+2.34%ETH$3,521.44+1.08%SOL$178.62-0.62%BNB$612.30+0.41%XRP$0.6234-0.18%ADA$0.4521+3.12%DOGE$0.1623+1.86%AVAX$38.71-1.24%LINK$17.84+0.92%HOGE$0.00004120+4.21%
BTC$67,432.18+2.34%ETH$3,521.44+1.08%SOL$178.62-0.62%BNB$612.30+0.41%XRP$0.6234-0.18%ADA$0.4521+3.12%DOGE$0.1623+1.86%AVAX$38.71-1.24%LINK$17.84+0.92%HOGE$0.00004120+4.21%
● NFTs & Digital Collectibles

Én underskrift fra at miste alt: sikker Tensor-handel i 2026

Tensor giver dig fuld kontrol over dine Solana-NFT'er, men også hele ansvaret. Her er truslerne, forsvaret og hvorfor hverken Finanstilsynet eller MiCA redder dig, hvis det går galt.

Kort fortalt: Tensor giver dig nøglerne, og regningen hvis du taber dem

Tensor er det sted, hvor størstedelen af Solanas NFT-volumen skifter hænder, side om side med Magic Eden. Det er samtidig en handelsplads uden en kasse, uden en bankboks og uden en kundeservice, der kan rulle en fejl tilbage. Når du handler på Tensor, bliver dine NFT’er og din SOL liggende i din egen wallet indtil det sekund, du selv signerer en transaktion. Det er hele pointen med selvforvaring: ingen mellemmand kan fryse din konto, og ingen mellemmand kan redde dig.

Den egenskab, der gør Tensor svær at censurere, gør også hver bruger til sit eget sikkerhedsteam. En drainer (en tegnebogstømmer), der narrer dig til at skrive under på én forkert transaktion, kan tømme hele din wallet i løbet af et enkelt blok, og der findes ingen hotline, der kan ringe pengene hjem igen. Denne artikel handler ikke om, hvad Tensor er værd, eller hvem der vinder slaget om Solanas NFT’er; det så vi på i Tre fronter mod Tensor. Den handler om det, de færreste explainer-artikler tager alvorligt: hvordan du rent faktisk undgår at blive tømt, mens du handler.

Det korte svar er, at næsten alle tab på en selvforvarende børs stammer fra én ting: en bruger, der signerer noget, han ikke burde. Ikke et hack af Tensor, ikke en fejl i blockchainen, men en underskrift. Resten af denne artikel bygger på den indsigt, fra hvordan angrebet ser ud, til hvordan du lægger en rutine, der stopper det, og hvad der sker bagefter med både Finanstilsynet og Skattestyrelsen, hvis uheldet er ude.

Hvad Tensor er, og hvorfor det ændrer din risiko

Tensor blev startet i 2022 af Ilja Moisejevs og Richard Wu og fik hurtigt tilnavnet »the Blur of Solana«, fordi det kopierede den aggressive handelsplads-model fra Ethereum til Solana: hurtige ordrebøger, samlingsbud, sweeps (hvor du køber flere NFT’er fra gulvet på én gang) og en indbygget markedsplads-AMM kaldet TAMM. I dag deler Tensor og Magic Eden stort set hele Solanas NFT-volumen mellem sig, og føringen skifter fra måned til måned; den gamle marketing-påstand om, at Tensor tager 60 til 70 procent af markedet, holder ikke længere, de to ligger tættere på hver sin halvdel ifølge SolanaFloor.

Rent praktisk tager Tensor 0 procent i maker-gebyr og 2 procent i taker-gebyr oven i eventuelle royalties, ifølge Tensors egen dokumentation. Men det vigtige for din sikkerhed er ikke gebyret; det er, at Tensor aldrig tager dine aktiver i forvaring. Du forbinder en wallet som Phantom eller Backpack, og hver eneste handling, du foretager (et køb, et bud, en listing), kræver, at du signerer en transaktion med din egen nøgle. Børsen er kun et brugergrænseflade oven på Solanas blockchain; selve opgøret sker direkte mellem din wallet og modpartens. Der er ingen konto hos Tensor, kun din adresse på kæden.

Tensor blev bevidst bygget til spekulanter, ikke til samlere, og det former risikobilledet. Medstifter Richard Wu sagde det selv i en podcast i 2023: »speculation is one of the only product market fits we’re seeing in crypto right now«, fortalte han Solana Compass. En platform, der tiltrækker pro-handlende med dyre tegnebøger og høj aktivitet, tiltrækker også rovdyrene. Jo mere værdi og opmærksomhed der samles ét sted, desto mere umagen værd er det for en drainer-operatør at bygge en fælde lige netop der.

Et detalje gør billedet skævere. I slutningen af 2025 købte Coinbase memecoin-appen Vector.fun, som Tensors stiftere havde bygget, og hyrede både Wu, Moisejevs og 11 medarbejdere; selve NFT-børsen, Tensorians-samlingen og TNSR-tokenet blev lagt over i en uafhængig Tensor Foundation, der nu modtager 100 procent af børsgebyrerne, mens 21,6 procent af stifternes uindløste tokens blev brændt, rapporterer The Block. Moisejevs har selv beskrevet memecoin-bølgen med ordene »We saw an explosive new market emerge out of nowhere and we realized it was going to be the horse of this cycle«, sagde han til Decrypt. Pointen for en sikkerhedsbevidst bruger: de mennesker, der skrev koden og kunne lappe den, arbejder nu for en konkurrent, og en protokol, hvis vedligeholdere er gået, er en risikofaktor, vi vender tilbage til.

Selvforvaring: hvad det faktisk betyder på en Solana-børs

For at forstå truslen skal du forstå forskellen mellem en depotbørs og en selvforvarende handelsplads. På en depotbørs som en licenseret CASP (en udbyder af kryptoaktivtjenester) ligger dine aktiver i børsens varetægt. Børsen holder nøglerne, kan i nogle tilfælde fryse eller tilbageføre en mistænkelig overførsel, nulstille din adgangskode og er underlagt tilsyn. Du bytter kontrol for et sikkerhedsnet, og når noget går galt, er der en modpart at rette henvendelse til.

Tensor er det modsatte. Du holder nøglerne; der er intet indskud og ingen udbetaling, fordi børsen aldrig får fingre i dine ting. En handel er et peer-to-peer-opgør på kæden. Konsekvensen er skånselsløs: der er ingen glemt-adgangskode-knap, ingen svindelafdeling og ingen tilbageførsel. En bekræftet Solana-transaktion er endelig. Skriver du under på det forkerte, er pengene væk i samme sekund, som blokken lukker. Det, der i reklamerne hedder frihed og censurresistens, hedder i praksis også fuldt personligt ansvar.

Det er værd at tænke på, hvad en signatur egentlig gør. Når du godkender en transaktion, siger du til netværket: udfør præcis disse instruktioner med min autoritet. Hvis instruktionerne lyder »overfør denne NFT til denne adresse« eller »giv dette program ret til at flytte mine aktiver«, så er det det, der sker, uanset om du troede, du klikkede på noget helt andet. Din nøgle skelner ikke mellem et køb, du ville foretage, og et tyveri, du blev narret til. Den adlyder bare.

SpørgsmålDepotbørs (licenseret CASP)Tensor (selvforvaring)
Hvem holder nøglerne?BørsenDig selv
Kan en fejl rulles tilbage?Nogle gange, efter sagsbehandlingNej, aldrig
Indskudsgaranti?Nej for krypto, men kundemidler skal adskillesNej
Hvem er under tilsyn?Børsen (Finanstilsynet, MiCA)Ingen; du og protokollen
Hvem bærer tabet ved tyveri?Afhænger af årsag og vilkårAltid dig

Angrebet lever i én underskrift: sådan tømmer en drainer din wallet

Den vigtigste misforståelse om krypto-tyveri er, at tyven stjæler din seed phrase (din hemmelige gendannelsessætning). Det sker, men det er ikke sådan, en moderne drainer arbejder. En drainer narrer dig til at signere én transaktion, der giver angriberen lov til at flytte dine aktiver. I samme øjeblik du skriver under, fejer et program, angriberen styrer, din wallet for SOL, SPL-tokens og NFT’er, alt sammen i ét blok. Hele angrebet lever inde i den ene godkendelse, og derfor er det at læse godkendelsen stort set hele forsvaret.

Det er heller ikke amatører. Allerede i starten af 2024 dokumenterede Googles sikkerhedsenhed Mandiant en Solana-drainer ved navn CLINKSINK, der blev solgt som en tjeneste (drainer-as-a-service): operatørerne udlånte værktøjet til mindst 35 affilierede og tog typisk omkring 20 procent af byttet, og kampagnerne stjal mindst 900.000 dollars ved at udgive sig for kendte navne som Phantom, DappRadar og BONK med falske airdrop-tilbud, skriver Mandiant. Modellen er industriel: en udvikler bygger tømmeren, affilierede står for lokkemaden, og begge deler byttet. Det er ikke en enkelt hacker i en kælder, men en forsyningskæde.

Forklædningerne går igen og er værd at kunne udenad, for de rammer altid det samme svage punkt, nemlig din utålmodighed eller grådighed i et øjebliks uopmærksomhed: et mint, et claim, en token-migration, en NFT-godkendelse, et whitelist-tjek, en wallet-verificering eller en supportbesked. Tabellen nedenfor samler de hyppigste og det ene forsvar, der virker mod dem alle: stop op og læs, hvad du bliver bedt om at signere.

ForklædningHvad den beder dig omDit forsvar
Gratis airdrop eller claimForbind din wallet og »hent« en belønningRør aldrig et claim, du ikke selv opsøgte
Token-migration»Opgrader« dine tokens via en signaturÆgte projekter migrerer ikke via tilfældige links
NFT-godkendelse eller listingGodkend, at et program må flytte din NFTLæs hvilken konto og hvilket beløb der gives væk
Whitelist-tjekBevis, at du er på listen, ved at signereEt tjek kræver aldrig en transaktionssignatur
Wallet-verificering»Bekræft« eller »lås op« for din walletIngen ægte tjeneste beder dig verificere sådan
SupportbeskedForbind for at få »hjælp« med et problemSupport beder aldrig om en signatur

De falske airdrops: når en gratis NFT er lokkemaden

På Solana kan hvem som helst sende en NFT til din adresse, uden at du har bedt om det. Det udnytter angriberne systematisk. En uopfordret NFT dukker op i din wallet med et lokkende navn og et billede, der beder dig besøge et website for at »claime« mere, aktivere en bonus eller se, hvad du har vundet. Linket fører til en phishing-side, og siden fører til en drainer. Objektet i din wallet er ikke gaven; det er krogen.

Ironien kan være total. Sikkerhedsfirmaet Bitdefender har beskrevet falske NFT’er, der udgav sig for at være en »Solana-sikkerhedsopdatering«, men i virkeligheden gemte adgangskode-stjælende malware, ifølge Bitdefender. Selve »sikkerhedsopdateringen« var angrebet. Reglen er enkel og undtagelsesfri: rør aldrig en NFT, du ikke selv har købt. Klik ikke på links i dens beskrivelse, forbind ikke din wallet for at »indløse« den, og skjul eller brænd spam i stedet for at interagere med det. En NFT, du ikke bad om, er enten reklame eller en fælde, og i begge tilfælde er det bedste, du kan gøre, ingenting.

Vær især på vagt, når lokkemaden efterligner noget, du kender. Drainere kopierer bevidst logoer og navne fra Tensor, Magic Eden, Phantom og populære samlinger, fordi genkendelse sænker din paraderutine. Det, at en airdrop bærer et navn, du stoler på, er ikke et tegn på, at den er ægte; det er præcis det, angriberen regner med.

Phishing og falske Tensor-sider: domænet, du troede var ægte

Den anden store angrebsvej er den falske forside. Angribere kopierer Tensors udseende på et domæne, der ligner til forveksling, køber annoncer, så den falske side ligger øverst i en søgning, og spreder links i Discord-servere, på X og i direkte beskeder. En nyere variant er ondsindede Solana-»Blinks« (actions), der pakker en transaktion ind i et uskyldigt udseende link. Når du forbinder og signerer, er du på drainerens side, ikke på Tensor, og brugergrænsefladen kan være pixel for pixel identisk med den ægte.

Tallene viser både fremgang og en ubehagelig drejning. Ifølge sikkerhedsfirmaet Scam Sniffer faldt tabene fra wallet-drainende phishing med cirka 83 procent i 2025 til omkring 83,85 mio. dollars, ned fra næsten 494 mio. dollars i 2024, og antallet af ofre faldt til over 106.000, rapporterer crypto.news. Men faldet skjuler et taktikskifte: antallet af store sager over 1 mio. dollars faldt fra 30 til 11, mens angriberne gik over til mange små tømninger med et gennemsnitligt tab på 790 dollars, og Scam Sniffer understregede, at »The drainer ecosystem is still active«: gamle tømmere forsvinder, nye kommer til.

Og pilen pegede opad igen ind i 2026. I januar sprang tabene fra signatur-phishing 207 procent til 6,27 mio. dollars fordelt på 4.700 tegnebøger, skriver Decrypt, hvor blot to tegnebøger alene stod for omkring 65 procent af tabet. Det peger på en jagt efter store ofre snarere end brede kampagner, og blockchain-researcheren Andrey Sergeenkov beskrev i samme periode, hvordan adresse-forgiftning eksploderede, med »one week seeing 2.7 million new addresses, about 170% above typical levels«. Forsvaret er kedeligt, men virker: sæt et bogmærke til den ægte Tensor-adresse, forbind aldrig din wallet fra en annonce eller en DM, og tjek domænet bogstav for bogstav, før du signerer noget som helst.

Underskriften du ikke kan læse: blind signing og simulering

Hvis forsvaret er at læse godkendelsen, hvad gør man så, når godkendelsen er ulæselig? Mange Solana-transaktioner præsenteres som rå instruktioner, en mur af konti og programkald, som et menneske ikke kan tolke på stedet. At skrive under på noget, man ikke forstår, kaldes blind signing, og det er præcis det, en drainer håber på. Den farligste instruktion at overse er den, der overdrager autoritet: en SetAuthority, der gør en fremmed til ejer af din konto, eller en delegering, der giver et program lov til at flytte dine tokens.

Her hjælper en god wallet. Phantom, der med omkring 15 mio. månedlige brugere er den mest udbredte wallet på Solana, kører hver transaktion gennem en forhåndsvisning drevet af Blowfish, et sikkerhedsfirma Phantom overtog i 2024: transaktionen simuleres i et sandkassemiljø, der spejler kædens aktuelle tilstand, og du får vist, hvilke aktiver der faktisk flytter sig, før du signerer, beskriver Phantom. I stedet for en mur af hex ser du en læsbar besked om, at »denne NFT og 4 SOL forlader din wallet«.

Systemet er ikke ufejlbarligt. Forskere fandt et hul, hvor simuleringen ikke opdagede, at du gav ejerskabet over en konto væk, og Phantom lukkede det med Lighthouse, et program, der tilføjer runtime-tjek, så transaktionen fejler, hvis resultatet på kæden ikke matcher simuleringen. Lektien: forhåndsvisninger fanger meget, men ikke alt. Hvis en visning ikke kan vises, eller den viser en uventet overførsel, et nyt delegat eller en ændring af kontoejerskab, så afvis og luk vinduet. En wallet, der ikke kan forhåndsvise transaktioner i læsbar form, hører ikke hjemme på en NFT-børs i 2026.

Tegnebogen: Phantom, Backpack og hardware

Din wallet er både dit værktøj og dit mål, så valget og opsætningen betyder mere end noget andet. Grundskellet går mellem en hot wallet (en browser- eller mobil-wallet, der er forbundet til nettet) og en cold wallet (en hardware-enhed som en Ledger, der holder nøglen offline). En hot wallet er bekvem til aktiv handel; en cold wallet er langt sværere at tømme, fordi den private nøgle aldrig forlader enheden og skal bekræftes fysisk på en knap.

Den praktiske model for en Tensor-handlende er at dele sine aktiver op. Hold de værdifulde NFT’er og hovedparten af din SOL i en hardware-wallet eller en separat boks-wallet, som du næsten aldrig forbinder til et website, og brug en lille hot wallet med kun det, du er villig til at tabe, til den daglige handel. Forbinder du så den forkerte side, kan den kun nå det lille beløb. Tænk på det som at bære en lille pung i byen og lade resten ligge i pengeskabet derhjemme.

To advarsler hører med. For det første signerer en hardware-wallet stadig, og du skal stadig læse, hvad du signerer; enheden beskytter din nøgle, ikke din beslutning, så signerer du en drainer-transaktion via en Ledger, er pengene lige så væk. For det andet er din seed phrase den eneste virkelige hemmelighed: skriv den på papir, opbevar den offline, og tast den aldrig ind på et website eller i en besked. Enhver, der beder om din seed phrase, forsøger at bestjæle dig, uden undtagelse.

Gamle fuldmagter er en åben dør: delegeringer og revoke

Når du lister en NFT på Tensor, giver du børsens program lov til at flytte den, når der kommer en køber. Den slags fuldmagter og delegeringer forsvinder ikke af sig selv, og en gammel godkendelse til et program, der senere viser sig at være sårbart, er en åben dør ind til din wallet, længe efter du har glemt den. Mange brugere har et lag af gamle godkendelser liggende fra projekter, de ikke engang husker at have besøgt.

Hvor farligt det kan være, viste et angreb på tværs af kæder i slutningen af september 2026, hvor et sårbart betalingsmodul lod angribere lave nul-pris-tilbud, der så ud til at komme fra andre brugeres tegnebøger, og flytte aktiver uden en frisk signatur. Ofrene var folk med gamle, aldrig tilbagekaldte godkendelser fra en nu lukket markedsplads, og det er netop den historie, vi fortæller i Da royaltymaskinen blev angrebsfladen. Pointen rækker ud over den enkelte sag: selve det maskineri, der skulle beskytte handlen, blev til angrebsfladen, fordi ingen havde ryddet op i de gamle tilladelser.

Forsvaret er en rutine, ikke en engangshandling. Gennemgå og tilbagekald (revoke) gamle delegeringer og forbundne apps med jævne mellemrum via din wallets indstillinger eller et dedikeret revoke-værktøj, afnotér (delist) NFT’er, du ikke længere vil sælge, og luk tomme token-konti (det frigør oven i købet en smule SOL i rent, fordi Solana opkræver depositum for hver konto). En fuldmagt, du ikke bruger, er kun en risiko, der venter.

Det tynde marked: wash trading, spoofede lister og manipuleret gulv

Ikke al risiko er tyveri. Noget af den er at blive narret til at betale for meget. Solanas NFT-marked er tyndt nok til, at både gulvpriser og volumen kan pustes op. Et studie fra Boston University fandt tegn på wash trading i omkring 38 procent af NFT-handlerne og cirka 60 procent af handelsværdien, ifølge forskerne bag, altså handler, hvor sælger og køber reelt er samme person, der maler et falsk billede af efterspørgsel. Hvis du jagter et »hot« gulv, du så stige på en skærm, kan du være ved at købe en kulisse. Vi har set nærmere på, hvad de tal egentlig betyder, i NFT-markedspladsernes volumen.

Den anden fælde er den spoofede samling: en falsk kollektion, der kopierer en kendt samlings navn og kunst for at fange et hurtigt klik. Forsvaret er at verificere samlingens on-chain-adresse (mint-adressen), ikke navnet, og at tjekke det verificerede mærke på Tensor, før du byder. Et navn og et billede kan kopieres på minutter; adressen kan ikke. Kig også på dybden i ordrebogen i stedet for kun den ene laveste listing: et gulv på én NFT, med et stort spring op til den næste, er et tyndt gulv, der nemt kan trækkes væk under dig.

En sidste, mere kedelig risiko er din egen psykologi. Sweeps, tælleure på mints og »kun få tilbage«-bannere er designet til at få dig til at handle hurtigt, og hastværk er drainerens bedste ven. Næsten alle de forsvar i denne artikel kræver, at du bruger ti sekunder mere, end fælden regner med. De ti sekunder er billige.

TNSR hjælper dig ikke: tokenet er styring, ikke sikkerhed

En almindelig misforståelse er, at Tensors token, TNSR, på en eller anden måde beskytter brugerne. Det gør det ikke. Ifølge Tensor Foundations egen dokumentation har TNSR i praksis kun én funktion: styring (governance) i Tensor DAO, plus gebyrrabatter. Der er ingen dokumenteret buyback, intet udbytte og ingen forsikringspulje. De 100 procent af børsgebyrerne, der nu løber til foundationens kasse, er en pulje, holderne kan stemme om, ikke penge, der tilfalder dig, og slet ikke et beløb, der dækker dit tab, hvis du bliver tømt.

Prisudviklingen understreger pointen: TNSR handler omkring 0,037 dollars (cirka 0,25 kr.) med en markedsværdi i underkanten af 30 mio. dollars, mere end 98 procent under toppen fra april 2024, ifølge CoinGecko. Vigtigere end prisen er dog tillidsspørgsmålet: når stifterne er gået til Coinbase, hvem vedligeholder og lapper så koden, og hvem har opgraderingsnøglerne til programmet? En protokol er kun så sikker som de mennesker, der passer den, et tema vi har behandlet i Builderen ingen fejrer og i Auditeret og alligevel tømt. Et token giver dig en stemme, ikke en livline.

NøgletalVærdi (9. oktober 2026)
TNSR-priscirka 0,037 USD (cirka 0,25 kr.)
Markedsværdicirka 27,5 mio. USD
Fuldt udvandet værdi (FDV)cirka 37 mio. USD
Cirkulerende udbudcirka 743 mio. af 1 mia. TNSR
All-time high2,23 USD (8. april 2024), cirka 98 procent under
Gebyr (maker / taker)0 procent / 2 procent plus royalties
TNSR-nytteStyring og gebyrrabat, ingen forsikring
Markedsandel vs. Magic EdenOmtrent halvdelen hver, føringen skifter

En praktisk sikkerhedsrutine for Tensor-handlende

Hele artiklens råd kan koges ned til en rutine, du kan følge, uden at tænke over det. De fleste tab rammer ikke folk, der mangler viden, men folk, der havde travlt. En fast vane er dit bedste værn:

  • Opbevar værdifulde NFT’er og det meste af din SOL i en hardware-wallet eller en separat boks-wallet; handl kun fra en lille hot wallet.
  • Sæt et bogmærke til den ægte Tensor-adresse, og gå aldrig ind via en annonce, en søgning eller en DM.
  • Læs hver eneste signatur; brug en wallet med transaktions-forhåndsvisning, og afvis blindt at signere.
  • Afvis straks enhver uventet overførsel, nyt delegat eller ændring af kontoejerskab, du ser i en forhåndsvisning.
  • Rør aldrig en uopfordret airdrop; klik ikke på links i den, og forbind ikke for at »indløse« den.
  • Tilbagekald (revoke) gamle delegeringer og forbundne apps med jævne mellemrum, og afnotér NFT’er, du ikke sælger.
  • Verificér en samlings mint-adresse og verificerede mærke, før du byder eller køber.
  • Behandl enhver »claim«, »migration« eller »verificering« som fjendtlig, indtil det modsatte er bevist.

MiCA, Finanstilsynet og hvorfor ingen refunderer dig

Mange danske brugere antager, at der et sted i systemet sidder en myndighed, som kan gribe ind, hvis det går galt. Det er værd at forstå, hvorfor den antagelse ikke holder her. EU’s kryptoforordning MiCA har været direkte gældende i Danmark siden 30. december 2024 og regulerer udbydere af kryptoaktivtjenester, altså børser og depoter, som Finanstilsynet fører tilsyn med. En selvforvarende protokol som Tensor og din egen wallet er netop ikke et sådant kundeforhold; der er ingen licenseret mellemmand, Finanstilsynet kan holde ansvarlig på dine vegne.

Oven i det falder de fleste NFT’er helt uden for MiCA, fordi de er unikke og ikke-ombyttelige, selv om ESMA’s retningslinjer kan trække store, ensartede serier ind under reglerne efter et indhold-over-form-princip. En NFT-køber har altså endnu mindre regulatorisk beskyttelse end en token-køber. Den danske indskydergaranti dækker bankindskud, ikke krypto i din egen wallet. Finanstilsynet kan advare og udstede licenser, men kan hverken tilbageføre et tyveri på kæden eller tvinge en stiftelse til at betale dig erstatning. På Tensor er du din egen bank, og en bank uden sikkerhedsnet.

Skatten oven i smerten: når et tab ikke engang kan trækkes fra

Som om den manglende beskyttelse ikke var nok, gør det danske skattesystem selvforvaring til en ekstra byrde. Efter realisationsprincippet beskattes stort set hver afståelse: et salg, et bytte fra én kryptovaluta til en anden og endda brug af krypto til betaling udløser skat, og handel med NFT’er formodes som udgangspunkt at være spekulation, oplyser Skattestyrelsen. Hver gang du sweeper et gulv eller bytter en NFT, skaber du altså en skattepligtig begivenhed, og opgørelsen sker efter FIFO-princippet (først ind, først ud).

Det virkelig ubehagelige er asymmetrien. Gevinster beskattes som personlig indkomst, 37 procent under topskattegrænsen og op mod 52 procent over den, mens tab kun giver et ligningsmæssigt fradrag med en værdi på omkring 25 til 26 procent. Du betaler altså fuld pris på vejen op og får kun en brøkdel igen på vejen ned. For en aktiv Tensor-handlende, der bytter ofte, kan skatteregningen vokse hurtigt, selv i et år, hvor porteføljen samlet set står i nul.

Bliver dine NFT’er stjålet af en drainer, er billedet endnu mere knudret, for et tyveri passer dårligt ind i reglerne om afståelse, og fradrag for stjålen krypto er langtfra givet. Kombinationen er grusom: du kan stå med skat af tidligere gevinster og uden et rent fradrag for det, tyven tog. Konklusionen er praktisk: spørg en rådgiver, før du handler stort, og før regnskab fra dag ét, for skattesystemet forventer, at du kan dokumentere hver eneste handel, uanset hvordan den endte.

Frequently Asked Questions

Er Tensor sikkert at bruge?

Selve protokollen er selvforvarende, så Tensor holder aldrig dine aktiver, og de fleste tab skyldes ikke, at Tensor bliver hacket, men at brugeren signerer en ondsindet transaktion. Din sikkerhed afhænger derfor næsten udelukkende af din egen wallet-disciplin: læs hver signatur, undgå uopfordrede airdrops, og brug en hardware-wallet til det værdifulde.

Hvad er en drainer, og hvordan virker den på Solana?

En drainer er et værktøj, der narrer dig til at signere én transaktion, som giver angriberen lov til at flytte din SOL, dine tokens og dine NFT’er. I samme øjeblik du skriver under, tømmer et program din wallet i ét blok. Solana-drainere som CLINKSINK, dokumenteret af Mandiant, spredes typisk via falske airdrops, der udgiver sig for kendte tjenester.

Beskytter TNSR-tokenet mine NFT’er?

Nej. TNSR er et styrings-token (governance), ikke en forsikring. At eje TNSR giver dig stemmeret i Tensor DAO og gebyrrabatter, men der er ingen buyback, intet udbytte og ingen pulje, der dækker dit tab, hvis din wallet bliver tømt.

Refunderer Finanstilsynet eller MiCA mig, hvis jeg bliver tømt?

Nej. MiCA og Finanstilsynet fører tilsyn med licenserede kryptobørser og depoter, ikke med en selvforvarende protokol eller din egen wallet, og de fleste NFT’er falder helt uden for MiCA. En bekræftet transaktion på Solana kan ikke tilbageføres, og ingen myndighed kan tvinge nogen til at erstatte dit tab.

Hvordan beskytter jeg bedst mine Solana-NFT’er?

Opbevar det værdifulde i en hardware-wallet og handl kun fra en lille separat hot wallet, sæt et bogmærke til den ægte Tensor-adresse, læs hver signatur og afvis blindt at signere, rør aldrig uopfordrede airdrops, og tilbagekald gamle delegeringer med jævne mellemrum. En fast rutine stopper de fleste angreb.

Af Marcus Okafor, seniorredaktør hos HOGE Wire.

Share 𝕏 Post Telegram