N\u00e5r FTX kollapsede 11. november 2022, opdagede cirka 9,4 millioner kontoejere i samme uge, at deres krypto faktisk ikke tilh\u00f8rte dem. Exchanges’ servicevilk\u00e5r var klare p\u00e5 den m\u00e5de, at juridiske dokumenter er klare \u00e2\u20ac\u201d begravet, tekniske og aldrig l\u00e6ste \u00e2\u20ac\u201d at aktivererne var en forpligtelse for virksomheden, ikke en forvaringsaktie. To og et halvt \u00e5r senere, 6. marts 2025, afsluttede Celsius Networks konkursmasse udbetalinger til cirka 71 cent p\u00e5 dollar for “Earn”-kontoejere, som ogs\u00e5 ubevidst havde overf\u00f8rt ejerskab af deres krypto til platformen. I begge tilf\u00e6lde viste den juridiske substans af “Jeg har $20.000 bitcoin p\u00e5 platformen” sig at betyde noget meget andet end “Jeg har $20.000 bitcoin”.<\/p>\r\n\r\n\r\n\r\n
Hvad der er p\u00e5 spil, er forskellen mellem at eje en ting og have et krav p\u00e5 en virksomhed, som skylder dig en ting. Denne distinktion afspejler n\u00e6sten pr\u00e6cist den tekniske skelnen mellem forvarings- og ikke-forvaringsportef\u00f8ljer. En forvaringsportef\u00f8lje betyder, at en tredjepart (en exchange, en fintech, nogle gange en udbyder) kontrollerer de private n\u00f8gler; en ikke-forvaringsportef\u00f8lje betyder, at du g\u00f8r det. Trade-off er konveniens, genoprettelighed og integration p\u00e5 \u00e9n side, og souver\u00e6nitet og konkurs-remoteness p\u00e5 den anden. Denne artikel gennemg\u00e5r hvad hver er, hvor hver er passende, og de specifikke designvalg \u00e2\u20ac\u201d multisig, hardware security modules, social recovery, MPC \u00e2\u20ac\u201d som er udviklet til at bl\u00f8dg\u00f8re de ru kanter af begge.<\/p>\r\n\r\n\r\n\r\n
En forvaringsportef\u00f8lje er en konto hos en tjeneste. Tjenesten har de kryptografiske private n\u00f8gler; brugeren har en login, muligvis med to-faktor autentifikation, muligvis med biometrisk kontrol. Coinbase, Binance, Kraken, Crypto.com, Revolut, PayPal og Cash App alle opererer forvaringsportef\u00f8ljer. Brugerens balance er en indgang i tjenestens interne bogholderi, ikke en n\u00f8gle, som brugeren kontrollerer p\u00e5 blockchain. N\u00e5r brugeren “sender bitcoin til en ven”, signerer tjenesten transaktionen med sine egne n\u00f8gler p\u00e5 brugeren’s vegne og opdaterer det interne bogholderi.<\/p>\r\n\r\n\r\n\r\n
Analogien er en bankkonto. Banklovgivning (i de fleste jurisdiktioner) g\u00f8r depositoren en generel usikret kreditor af banken, beskyttet op til en depositionsforsikringskap. Krypto-forvaring har ingen lignende forsikringsregime i de fleste lande. I USA havde SEC’s SAB 121<\/a> vejledning fra 2022 (senere oph\u00f8rt i 2025) kr\u00e6vet, at forvaringsvirksomheder anerkendte kundens krypto som b\u00e5de en aktie og en forpligtelse p\u00e5 balancekortet; den praktiske effekt var, at kundens krypto ville blive blandet med forvaringsvirksomheden’s egne aktiver i en konkursmasse. Celsius og FTX-sagerne bekr\u00e6ftede denne fortolkning i retten. New York’s DFS<\/a> trust-charter-regime er en af de f\u00e5, som giver reel konkurs-remoteness for krypto-forvaring.<\/p>\r\n\r\n\r\n\r\n En ikke-forvaringsportef\u00f8lje er software (og nogle gange hardware), som genererer og lagrer de private n\u00f8gler p\u00e5 en enhed, som brugeren kontrollerer. MetaMask, Rabby, Phantom, Trust Wallet, Ledger Live<\/a> med en Ledger-enhed, og Trezor Suite<\/a> med en Trezor-enhed er ikke-forvarings. N\u00e5r brugeren “sender bitcoin til en ven”, signerer wallet-softwaren transaktionen lokalt med brugeren’s egen n\u00f8gle og broadcastes til netv\u00e6rket. Ingen tredjepart kan forhindre transaktionen, fryse adressen eller tage balancen; liges\u00e5 kan ingen tredjepart genoprette balancen, hvis brugeren mister n\u00f8glen.<\/p>\r\n\r\n\r\n\r\n N\u00f8glen er typisk afledt fra en 12- eller 24-ord seed-phrase under BIP-39<\/a>, en standard, som tillader den samme seed at rekonstruere de samme n\u00f8gler p\u00e5 enhver kompatibel wallet. Seed-phrase er aktien. En bruger, som skriver seed-phrase ned, lagrer det i to geografisk adskilte steder, og aldrig skriver det ind p\u00e5 en hjemmeside eller en ikke-hardware-enhed, har reduceret sin ikke-forvaringsportef\u00f8lje-risiko til cirka samme niveau som fysisk tyveri af lagringsmediet. De fleste ikke-forvarings-tab kommer ikke fra kryptografisk fejl; de kommer fra seed-phrase mishandling, phishing, falske browser-udvidelser eller ondsindede smart-contract-approvals.<\/p>\r\n\r\n\r\n\r\nHvad en ikke-forvaringsportef\u00f8lje faktisk er<\/h2>\r\n\r\n\r\n\r\n
Trade-off-tabellen<\/h2>\r\n\r\n\r\n\r\n