I for\u00e5ret 2023 fungerede Multichain stadig. Broen flyttede penge mellem snesevis af blockchains, milliardbel\u00f8b havde passeret igennem den, og for de fleste brugere lignede den pr\u00e6cis det, krypto lover: en maskine uden mennesker, kode der bare k\u00f8rer. S\u00e5 blev \u00e9n mand hentet af det kinesiske politi, og hele konstruktionen gik i st\u00e5. Alle n\u00f8gler, alle adgangskoder, alle de servere der styrede kundernes penge, l\u00e5 hos den samme person, direkt\u00f8ren kendt som Zhaojun. Da han forsvandt ind i kinesisk varet\u00e6gt, forsvandt adgangen med ham.<\/p>
Det er den ubehagelige bagside af en genre, HOGE Wire har brugt en hel sommer p\u00e5 at beskrive: builder-portr\u00e6ttet. Vi hylder den enkelte udvikler, det uerstattelige geni, hjernen bag protokollen. Men set fra en investors stol er \u00bbuerstattelig\u00ab ikke en kompliment; det er en risikofaktor. N\u00e5r en hel protokol bor i \u00e9t hoved, er det hoved ogs\u00e5 et enkeltpunkt, der kan svigte. Denne artikel handler om n\u00f8glepersonrisiko i krypto: hvorfor kulturen dyrker netop det, en fornuftig risikomodel helst vil af med, og hvordan du l\u00e6ser den skjulte skr\u00f8belighed i ethvert glansbillede af en builder.<\/p>
Et builder-portr\u00e6t f\u00f8lger n\u00e6sten altid den samme dramaturgi. Der er \u00e9n hovedperson, ofte med et mytisk handle, en oprindelseshistorie fra et sovekammer eller en hackathon, og en p\u00e5stand om, at netop denne persons smag, udholdenhed eller intelligens er det, der g\u00f8r protokollen s\u00e6rlig. Genren s\u00e6lger geniet som en voldgrav: konkurrenter kan kopiere koden, men de kan ikke kopiere hjernen. Psykologien bag den tillid<\/a> er velbeskrevet; vi stoler mere p\u00e5 et ansigt end p\u00e5 et regneark.<\/p> Risikofolk ser den samme figur og f\u00e5r kuldegysninger. I klassisk selskabsledelse har f\u00e6nomenet et navn: n\u00f8glepersonrisiko (key-person risk), faren ved at en virksomhed er farligt afh\u00e6ngig af en enkelt person, hvis viden, relationer eller adgang ikke kan erstattes hurtigt. Softwareverdenen har sin egen grovkornede m\u00e5ling, den de kalder \u00bbbus factor\u00ab: hvor mange mennesker skal blive ramt af en bus, f\u00f8r projektet g\u00e5r i st\u00e5? En bus-faktor p\u00e5 1 betyder, at \u00e9t sygemeldt, udbr\u00e6ndt eller anholdt menneske er nok til at slukke lyset.<\/p> Krypto har taget den gamle bekymring og h\u00e6ldt benzin p\u00e5 den. I en traditionel virksomhed er en direkt\u00f8rs afgang en ledelsesbegivenhed; bestyrelsen finder en efterf\u00f8lger, og forretningen k\u00f8rer videre. I krypto styrer n\u00f8glepersonen ofte ikke bare en k\u00f8replan, men de faktiske private n\u00f8gler til brugernes formuer, admin-rettighederne til de smarte kontrakter og de servere, der holder det hele oppe. N\u00e5r den person g\u00e5r, kan det ligne et bankrun mere end et lederskifte. Kulten om den uerstattelige builder og den kolde vurdering af n\u00f8glepersonrisiko beskriver det samme menneske; de er bare rygende uenige om, hvorvidt det er en styrke.<\/p> Mods\u00e6tningen er ikke bare akademisk. Den afg\u00f8r, hvordan du b\u00f8r l\u00e6se enhver lovprisning af en builder. Der, hvor portr\u00e6ttet ser en uundv\u00e6rlig helt, b\u00f8r en investor se et sp\u00f8rgsm\u00e5l: hvad sker der med mine penge, hvis netop denne person forsvinder i morgen? Resten af denne artikel er et fors\u00f8g p\u00e5 at give dig v\u00e6rkt\u00f8jerne til at stille det sp\u00f8rgsm\u00e5l koldt og systematisk, uanset hvor forf\u00f8rende historien om geniet er.<\/p> Krypto begyndte med det stik modsatte af en n\u00f8gleperson. Da Satoshi Nakamoto i december 2010 overlod kildekoden og kontrollen med Bitcoins repository til den tidlige udvikler Gavin Andresen og et halvt \u00e5r senere, i april 2011, skrev, at han var g\u00e5et videre til andre ting, var det ikke et nederlag. Det var designet, der gik i opfyldelse. Skaberen forsvandt<\/a>, og netv\u00e6rket fortsatte, fordi det aldrig var bygget til at have brug for ham. Bitcoin overlevede sin grundl\u00e6gger, netop fordi grundl\u00e6ggeren havde gjort sig selv overfl\u00f8dig, inden nogen fik chancen for at g\u00f8re ham til afgud.<\/p> Det er den pointe, der siden er blevet vendt p\u00e5 hovedet. Hvor Satoshi gjorde frav\u00e6r til en dyd, hylder den moderne builder-kultur n\u00e6rv\u00e6r: den evige commit-graf, den daglige tr\u00e5d p\u00e5 tidslinjen, f\u00f8lelsen af at der sidder \u00e9n bestemt person og v\u00e5ger over din investering. Det f\u00f8les betryggende, og det er en fort\u00e6lling, der s\u00e6lger tokens. Men den betryggelse er en byttehandel. Jo mere en protokol markedsf\u00f8res p\u00e5 en enkelt hjerne, jo mere afh\u00e6nger den af, at hjernen bliver siddende, forbliver rask, forbliver \u00e6rlig og forbliver fri. Satoshis anonymitet og exit var ikke en fejl i systemet; de var systemets mest robuste egenskab. En protokol, der ikke kan pege p\u00e5 nogen, der kan slukke den, kan heller ikke pege p\u00e5 nogen, staten kan hente, eller en kidnapper kan true.<\/p> Multichain er det reneste eksempel p\u00e5, hvad n\u00f8glepersonrisiko ser ud som, n\u00e5r den detonerer. Broen brugte s\u00e5kaldt MPC (multi-party computation), en teknologi, hvis hele form\u00e5l er at fordele kontrollen over private n\u00f8gler p\u00e5 flere parter, s\u00e5 ingen enkelt person kan flytte pengene alene. P\u00e5 papiret var det decentraliseret sikkerhed. I praksis, skrev DL News<\/a>, blev alle n\u00f8glerne styret af direkt\u00f8ren selv, hvilket ikke er robust. Sikkerhedsteknologien var \u00e6gte; magtfordelingen bag den var en illusion.<\/p> Zhaojun blev if\u00f8lge Decrypt<\/a> taget af det kinesiske politi den 21. maj 2023, og myndighederne beslaglagde hans computere, telefoner, hardware wallets og seed-s\u00e6tninger. Uden ham begyndte broen at hakke. Den 6. juli blev der flyttet omkring 125 millioner dollar (cirka 800 millioner kroner) i uidentificerede transaktioner. Kort efter viste det sig, at yderligere omkring 220 millioner dollar (cirka 1,4 milliarder kroner) i kundemidler var blevet flyttet af direkt\u00f8rens s\u00f8ster med loginoplysninger fra en cloud-server, hvorefter ogs\u00e5 hun blev anholdt. Den 14. juli meddelte Multichain, at driften oph\u00f8rte. Ikke p\u00e5 grund af en fejl i koden, ikke p\u00e5 grund af et smart hack, men fordi det ene menneske, alt afhang af, var utilg\u00e6ngeligt.<\/p> Det efterlod tusindvis af brugere med aktiver, der var frosset eller v\u00e6k, og en oprydning, der stadig tr\u00e6kker spor. For dem, der skulle n\u00f8ste det op bagefter, var problemet ikke at forst\u00e5 softwaren, men at finde ud af, hvem der egentlig havde haft fingrene p\u00e5 kontakten. Det er pr\u00e6cis den slags detektivarbejde, kryptos ligsynsm\u00e6nd<\/a> lever af, og n\u00e6sten hver eneste sag ender samme sted: ikke ved en linje kode, men ved et menneske og et s\u00e6t n\u00f8gler.<\/p> Multichain er ikke en undtagelse; det er reglen sat p\u00e5 spidsen. Da Chainalysis gjorde 2025 op, var der if\u00f8lge The Block<\/a> stj\u00e5let omkring 3,4 milliarder dollar (cirka 22 milliarder kroner) fra kryptobranchen. Den enkeltst\u00f8rste angrebsvektor var ikke fejlbeh\u00e6ftede smarte kontrakter, men kompromitterede private n\u00f8gler, der stod for 43,8 procent af alle stj\u00e5lne midler. Den st\u00f8rste enkeltsag, Bybit-tyveriet p\u00e5 cirka 1,5 milliarder dollar (cirka 9,6 milliarder kroner), tilskrevet nordkoreanske hackere, handlede heller ikke om kn\u00e6kket kryptografi, men om at narre de mennesker og processer, der signerede transaktionerne.<\/p> Konklusionen er ubehagelig for en kultur, der elsker at tale om kode som lov. Pengene forsvinder n\u00e6sten aldrig, fordi matematikken svigter. De forsvinder, fordi nogen fik fat i en n\u00f8gle, en signeringsproces eller det menneske, der kontrollerede dem. Access-laget, alts\u00e5 hvem der reelt kan flytte midlerne, er branchens bl\u00f8deste punkt, og det lag er per definition befolket af mennesker. En builder, der holder admin-n\u00f8glerne til en protokol i en personlig wallet, er ikke bare et geni med en vision; vedkommende er ogs\u00e5 et enkeltpunkt, som hackere, kidnappere og myndigheder alle kan sigte efter. Jo mere central builderen er i fort\u00e6llingen, jo mere central er vedkommende ofte ogs\u00e5 i angrebsfladen.<\/p> Der er en grum logik i det. Fordi n\u00f8glen bor hos et menneske, er mennesket blevet et fysisk m\u00e5l. De seneste \u00e5r har budt p\u00e5 en stigende r\u00e6kke af s\u00e5kaldte skruen\u00f8gleangreb, hvor kendte kryptoholdere trues, overfaldes eller kidnappes, indtil de udleverer deres n\u00f8gler; jo mere offentligt en builder fremst\u00e5r som den, der sidder p\u00e5 formuen, jo mere attraktiv bliver vedkommende for den slags. Selv perfekt kode og en fejlfri revision hj\u00e6lper ikke, hvis den ene person med adgang kan presses i en parkeringsk\u00e6lder. Angrebsfladen er ikke kun digital; den har en hjemmeadresse.<\/p> N\u00f8glepersonen beh\u00f8ver ikke blive anholdt for at udl\u00f8se risikoen. Nogle gange g\u00e5r vedkommende bare. I marts 2022 annoncerede Anton Nell, t\u00e6t samarbejdspartner til den ber\u00f8mte DeFi-udvikler Andre Cronje, at de to trak sig fra branchen, og at omkring 25 apps og tjenester ville blive lukket, deriblandt tungv\u00e6gtere som Yearn, Keep3r og Solidly. Nell understregede if\u00f8lge Blockworks<\/a>, at det ikke var en pludselig indskydelse, men en beslutning, der havde v\u00e6ret undervejs l\u00e6nge. Cronje havde tidligere beskrevet, hvordan det at bygge i DeFi var dyrt, opslidende og m\u00f8dt af et fjendtligt f\u00e6llesskab. Markedet reagerede prompte og nerv\u00f8st; n\u00e5r to hjerner kan slukke for et helt \u00f8kosystem af protokoller p\u00e5 \u00e9n gang, er hele det \u00f8kosystem per definition en bus-faktor 1.<\/p> Det er v\u00e6rd at holde de to ting adskilt. En builder, der br\u00e6nder ud og g\u00e5r, er et menneskeligt drama, og den pris har vi beskrevet f\u00f8r. Men n\u00f8glepersonrisiko handler ikke om builderens lidelse; den handler om brugernes eksponering. Uanset om n\u00f8glepersonen forsvinder frivilligt, ufrivilligt eller permanent, er resultatet for den, der har penge i protokollen, det samme: en pludselig usikkerhed om, hvem der nu vedligeholder koden, holder p\u00e5 n\u00f8glerne og kan reagere, hvis noget g\u00e5r galt. Der findes forskellige m\u00e5der, en n\u00f8gleperson kan forsvinde p\u00e5, og de rammer forskelligt.<\/p>Satoshis st\u00f8rste gave var at forsvinde<\/h2>
Da n\u00f8glepersonen blev hentet af politiet<\/h2>
N\u00f8gler, ikke kode: hvor pengene faktisk forsvinder<\/h2>
Bus-faktor 1: n\u00e5r \u00e9n udvikler g\u00e5r, vakler alt<\/h2>