{"id":535,"date":"2026-10-09T04:55:23","date_gmt":"2026-10-09T04:55:23","guid":{"rendered":"https:\/\/hoge.gg\/dk\/tensor-sikkerhed-selvforvaring-svindel-solana-2026\/"},"modified":"2026-10-09T04:55:23","modified_gmt":"2026-10-09T04:55:23","slug":"tensor-sikkerhed-selvforvaring-svindel-solana-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/dk\/tensor-sikkerhed-selvforvaring-svindel-solana-2026\/","title":{"rendered":"\u00c9n underskrift fra at miste alt: sikker Tensor-handel i 2026"},"content":{"rendered":"<h2 class='wp-block-heading'>Kort fortalt: Tensor giver dig n\u00f8glerne, og regningen hvis du taber dem<\/h2><p class=\"wp-block-paragraph\">Tensor er det sted, hvor st\u00f8rstedelen af Solanas NFT-volumen skifter h\u00e6nder, side om side med Magic Eden. Det er samtidig en handelsplads uden en kasse, uden en bankboks og uden en kundeservice, der kan rulle en fejl tilbage. N\u00e5r du handler p\u00e5 Tensor, bliver dine NFT&#8217;er og din SOL liggende i din egen wallet indtil det sekund, du selv signerer en transaktion. Det er hele pointen med selvforvaring: ingen mellemmand kan fryse din konto, og ingen mellemmand kan redde dig.<\/p><p class=\"wp-block-paragraph\">Den egenskab, der g\u00f8r Tensor sv\u00e6r at censurere, g\u00f8r ogs\u00e5 hver bruger til sit eget sikkerhedsteam. En drainer (en tegnebogst\u00f8mmer), der narrer dig til at skrive under p\u00e5 \u00e9n forkert transaktion, kan t\u00f8mme hele din wallet i l\u00f8bet af et enkelt blok, og der findes ingen hotline, der kan ringe pengene hjem igen. Denne artikel handler ikke om, hvad Tensor er v\u00e6rd, eller hvem der vinder slaget om Solanas NFT&#8217;er; det s\u00e5 vi p\u00e5 i <a href='https:\/\/hoge.gg\/dk\/tensor-solana-nft-konkurrence-magic-eden-opensea-2026\/'>Tre fronter mod Tensor<\/a>. Den handler om det, de f\u00e6rreste explainer-artikler tager alvorligt: hvordan du rent faktisk undg\u00e5r at blive t\u00f8mt, mens du handler.<\/p><p class=\"wp-block-paragraph\">Det korte svar er, at n\u00e6sten alle tab p\u00e5 en selvforvarende b\u00f8rs stammer fra \u00e9n ting: en bruger, der signerer noget, han ikke burde. Ikke et hack af Tensor, ikke en fejl i blockchainen, men en underskrift. Resten af denne artikel bygger p\u00e5 den indsigt, fra hvordan angrebet ser ud, til hvordan du l\u00e6gger en rutine, der stopper det, og hvad der sker bagefter med b\u00e5de Finanstilsynet og Skattestyrelsen, hvis uheldet er ude.<\/p><h2 class='wp-block-heading'>Hvad Tensor er, og hvorfor det \u00e6ndrer din risiko<\/h2><p class=\"wp-block-paragraph\">Tensor blev startet i 2022 af Ilja Moisejevs og Richard Wu og fik hurtigt tilnavnet \u00bbthe Blur of Solana\u00ab, fordi det kopierede den aggressive handelsplads-model fra Ethereum til Solana: hurtige ordreb\u00f8ger, samlingsbud, sweeps (hvor du k\u00f8ber flere NFT&#8217;er fra gulvet p\u00e5 \u00e9n gang) og en indbygget markedsplads-AMM kaldet TAMM. I dag deler Tensor og Magic Eden stort set hele Solanas NFT-volumen mellem sig, og f\u00f8ringen skifter fra m\u00e5ned til m\u00e5ned; den gamle marketing-p\u00e5stand om, at Tensor tager 60 til 70 procent af markedet, holder ikke l\u00e6ngere, de to ligger t\u00e6ttere p\u00e5 hver sin halvdel if\u00f8lge <a href='https:\/\/solanafloor.com\/news\/tensor-takes-the-crown-in-solanas-nft-market-outpacing-magic-eden'>SolanaFloor<\/a>.<\/p><p class=\"wp-block-paragraph\">Rent praktisk tager Tensor 0 procent i maker-gebyr og 2 procent i taker-gebyr oven i eventuelle royalties, if\u00f8lge <a href='https:\/\/docs.tensor.trade\/trade\/fees-and-royalties'>Tensors egen dokumentation<\/a>. Men det vigtige for din sikkerhed er ikke gebyret; det er, at Tensor aldrig tager dine aktiver i forvaring. Du forbinder en wallet som Phantom eller Backpack, og hver eneste handling, du foretager (et k\u00f8b, et bud, en listing), kr\u00e6ver, at du signerer en transaktion med din egen n\u00f8gle. B\u00f8rsen er kun et brugergr\u00e6nseflade oven p\u00e5 Solanas blockchain; selve opg\u00f8ret sker direkte mellem din wallet og modpartens. Der er ingen konto hos Tensor, kun din adresse p\u00e5 k\u00e6den.<\/p><p class=\"wp-block-paragraph\">Tensor blev bevidst bygget til spekulanter, ikke til samlere, og det former risikobilledet. Medstifter Richard Wu sagde det selv i en podcast i 2023: \u00bbspeculation is one of the only product market fits we&#8217;re seeing in crypto right now\u00ab, <a href='https:\/\/solanacompass.com\/learn\/Unlayered\/richard-wu-tensor-on-the-financialization-of-nfts-and-if-we-accidentally-killed-them'>fortalte han Solana Compass<\/a>. En platform, der tiltr\u00e6kker pro-handlende med dyre tegneb\u00f8ger og h\u00f8j aktivitet, tiltr\u00e6kker ogs\u00e5 rovdyrene. Jo mere v\u00e6rdi og opm\u00e6rksomhed der samles \u00e9t sted, desto mere umagen v\u00e6rd er det for en drainer-operat\u00f8r at bygge en f\u00e6lde lige netop der.<\/p><p class=\"wp-block-paragraph\">Et detalje g\u00f8r billedet sk\u00e6vere. I slutningen af 2025 k\u00f8bte Coinbase memecoin-appen Vector.fun, som Tensors stiftere havde bygget, og hyrede b\u00e5de Wu, Moisejevs og 11 medarbejdere; selve NFT-b\u00f8rsen, Tensorians-samlingen og TNSR-tokenet blev lagt over i en uafh\u00e6ngig Tensor Foundation, der nu modtager 100 procent af b\u00f8rsgebyrerne, mens 21,6 procent af stifternes uindl\u00f8ste tokens blev br\u00e6ndt, <a href='https:\/\/www.theblock.co\/post\/379964\/coinbase-vector-fun-tensor-solana-everything-exchange-vision'>rapporterer The Block<\/a>. Moisejevs har selv beskrevet memecoin-b\u00f8lgen med ordene \u00bbWe saw an explosive new market emerge out of nowhere and we realized it was going to be the horse of this cycle\u00ab, <a href='https:\/\/decrypt.co\/291559\/solanas-tensor-vector-social-trading-app'>sagde han til Decrypt<\/a>. Pointen for en sikkerhedsbevidst bruger: de mennesker, der skrev koden og kunne lappe den, arbejder nu for en konkurrent, og en protokol, hvis vedligeholdere er g\u00e5et, er en risikofaktor, vi vender tilbage til.<\/p><h2 class='wp-block-heading'>Selvforvaring: hvad det faktisk betyder p\u00e5 en Solana-b\u00f8rs<\/h2><p class=\"wp-block-paragraph\">For at forst\u00e5 truslen skal du forst\u00e5 forskellen mellem en depotb\u00f8rs og en selvforvarende handelsplads. P\u00e5 en depotb\u00f8rs som en licenseret CASP (en udbyder af kryptoaktivtjenester) ligger dine aktiver i b\u00f8rsens varet\u00e6gt. B\u00f8rsen holder n\u00f8glerne, kan i nogle tilf\u00e6lde fryse eller tilbagef\u00f8re en mist\u00e6nkelig overf\u00f8rsel, nulstille din adgangskode og er underlagt tilsyn. Du bytter kontrol for et sikkerhedsnet, og n\u00e5r noget g\u00e5r galt, er der en modpart at rette henvendelse til.<\/p><p class=\"wp-block-paragraph\">Tensor er det modsatte. Du holder n\u00f8glerne; der er intet indskud og ingen udbetaling, fordi b\u00f8rsen aldrig f\u00e5r fingre i dine ting. En handel er et peer-to-peer-opg\u00f8r p\u00e5 k\u00e6den. Konsekvensen er sk\u00e5nselsl\u00f8s: der er ingen glemt-adgangskode-knap, ingen svindelafdeling og ingen tilbagef\u00f8rsel. En bekr\u00e6ftet Solana-transaktion er endelig. Skriver du under p\u00e5 det forkerte, er pengene v\u00e6k i samme sekund, som blokken lukker. Det, der i reklamerne hedder frihed og censurresistens, hedder i praksis ogs\u00e5 fuldt personligt ansvar.<\/p><p class=\"wp-block-paragraph\">Det er v\u00e6rd at t\u00e6nke p\u00e5, hvad en signatur egentlig g\u00f8r. N\u00e5r du godkender en transaktion, siger du til netv\u00e6rket: udf\u00f8r pr\u00e6cis disse instruktioner med min autoritet. Hvis instruktionerne lyder \u00bboverf\u00f8r denne NFT til denne adresse\u00ab eller \u00bbgiv dette program ret til at flytte mine aktiver\u00ab, s\u00e5 er det det, der sker, uanset om du troede, du klikkede p\u00e5 noget helt andet. Din n\u00f8gle skelner ikke mellem et k\u00f8b, du ville foretage, og et tyveri, du blev narret til. Den adlyder bare.<\/p><figure class='wp-block-table'><table><thead><tr><th>Sp\u00f8rgsm\u00e5l<\/th><th>Depotb\u00f8rs (licenseret CASP)<\/th><th>Tensor (selvforvaring)<\/th><\/tr><\/thead><tbody><tr><td>Hvem holder n\u00f8glerne?<\/td><td>B\u00f8rsen<\/td><td>Dig selv<\/td><\/tr><tr><td>Kan en fejl rulles tilbage?<\/td><td>Nogle gange, efter sagsbehandling<\/td><td>Nej, aldrig<\/td><\/tr><tr><td>Indskudsgaranti?<\/td><td>Nej for krypto, men kundemidler skal adskilles<\/td><td>Nej<\/td><\/tr><tr><td>Hvem er under tilsyn?<\/td><td>B\u00f8rsen (Finanstilsynet, MiCA)<\/td><td>Ingen; du og protokollen<\/td><\/tr><tr><td>Hvem b\u00e6rer tabet ved tyveri?<\/td><td>Afh\u00e6nger af \u00e5rsag og vilk\u00e5r<\/td><td>Altid dig<\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>Angrebet lever i \u00e9n underskrift: s\u00e5dan t\u00f8mmer en drainer din wallet<\/h2><p class=\"wp-block-paragraph\">Den vigtigste misforst\u00e5else om krypto-tyveri er, at tyven stj\u00e6ler din seed phrase (din hemmelige gendannelsess\u00e6tning). Det sker, men det er ikke s\u00e5dan, en moderne drainer arbejder. En drainer narrer dig til at signere \u00e9n transaktion, der giver angriberen lov til at flytte dine aktiver. I samme \u00f8jeblik du skriver under, fejer et program, angriberen styrer, din wallet for SOL, SPL-tokens og NFT&#8217;er, alt sammen i \u00e9t blok. Hele angrebet lever inde i den ene godkendelse, og derfor er det at l\u00e6se godkendelsen stort set hele forsvaret.<\/p><p class=\"wp-block-paragraph\">Det er heller ikke amat\u00f8rer. Allerede i starten af 2024 dokumenterede Googles sikkerhedsenhed Mandiant en Solana-drainer ved navn CLINKSINK, der blev solgt som en tjeneste (drainer-as-a-service): operat\u00f8rerne udl\u00e5nte v\u00e6rkt\u00f8jet til mindst 35 affilierede og tog typisk omkring 20 procent af byttet, og kampagnerne stjal mindst 900.000 dollars ved at udgive sig for kendte navne som Phantom, DappRadar og BONK med falske airdrop-tilbud, <a href='https:\/\/www.mandiant.com\/resources\/blog\/solana-cryptocurrency-stolen-clinksink-drainer-campaigns'>skriver Mandiant<\/a>. Modellen er industriel: en udvikler bygger t\u00f8mmeren, affilierede st\u00e5r for lokkemaden, og begge deler byttet. Det er ikke en enkelt hacker i en k\u00e6lder, men en forsyningsk\u00e6de.<\/p><p class=\"wp-block-paragraph\">Forkl\u00e6dningerne g\u00e5r igen og er v\u00e6rd at kunne udenad, for de rammer altid det samme svage punkt, nemlig din ut\u00e5lmodighed eller gr\u00e5dighed i et \u00f8jebliks uopm\u00e6rksomhed: et mint, et claim, en token-migration, en NFT-godkendelse, et whitelist-tjek, en wallet-verificering eller en supportbesked. Tabellen nedenfor samler de hyppigste og det ene forsvar, der virker mod dem alle: stop op og l\u00e6s, hvad du bliver bedt om at signere.<\/p><figure class='wp-block-table'><table><thead><tr><th>Forkl\u00e6dning<\/th><th>Hvad den beder dig om<\/th><th>Dit forsvar<\/th><\/tr><\/thead><tbody><tr><td>Gratis airdrop eller claim<\/td><td>Forbind din wallet og \u00bbhent\u00ab en bel\u00f8nning<\/td><td>R\u00f8r aldrig et claim, du ikke selv ops\u00f8gte<\/td><\/tr><tr><td>Token-migration<\/td><td>\u00bbOpgrader\u00ab dine tokens via en signatur<\/td><td>\u00c6gte projekter migrerer ikke via tilf\u00e6ldige links<\/td><\/tr><tr><td>NFT-godkendelse eller listing<\/td><td>Godkend, at et program m\u00e5 flytte din NFT<\/td><td>L\u00e6s hvilken konto og hvilket bel\u00f8b der gives v\u00e6k<\/td><\/tr><tr><td>Whitelist-tjek<\/td><td>Bevis, at du er p\u00e5 listen, ved at signere<\/td><td>Et tjek kr\u00e6ver aldrig en transaktionssignatur<\/td><\/tr><tr><td>Wallet-verificering<\/td><td>\u00bbBekr\u00e6ft\u00ab eller \u00bbl\u00e5s op\u00ab for din wallet<\/td><td>Ingen \u00e6gte tjeneste beder dig verificere s\u00e5dan<\/td><\/tr><tr><td>Supportbesked<\/td><td>Forbind for at f\u00e5 \u00bbhj\u00e6lp\u00ab med et problem<\/td><td>Support beder aldrig om en signatur<\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>De falske airdrops: n\u00e5r en gratis NFT er lokkemaden<\/h2><p class=\"wp-block-paragraph\">P\u00e5 Solana kan hvem som helst sende en NFT til din adresse, uden at du har bedt om det. Det udnytter angriberne systematisk. En uopfordret NFT dukker op i din wallet med et lokkende navn og et billede, der beder dig bes\u00f8ge et website for at \u00bbclaime\u00ab mere, aktivere en bonus eller se, hvad du har vundet. Linket f\u00f8rer til en phishing-side, og siden f\u00f8rer til en drainer. Objektet i din wallet er ikke gaven; det er krogen.<\/p><p class=\"wp-block-paragraph\">Ironien kan v\u00e6re total. Sikkerhedsfirmaet Bitdefender har beskrevet falske NFT&#8217;er, der udgav sig for at v\u00e6re en \u00bbSolana-sikkerhedsopdatering\u00ab, men i virkeligheden gemte adgangskode-stj\u00e6lende malware, <a href='https:\/\/www.bitdefender.com\/en-us\/blog\/hotforsecurity\/fake-solana-security-update-nfts-hide-password-stealing-malware'>if\u00f8lge Bitdefender<\/a>. Selve \u00bbsikkerhedsopdateringen\u00ab var angrebet. Reglen er enkel og undtagelsesfri: r\u00f8r aldrig en NFT, du ikke selv har k\u00f8bt. Klik ikke p\u00e5 links i dens beskrivelse, forbind ikke din wallet for at \u00bbindl\u00f8se\u00ab den, og skjul eller br\u00e6nd spam i stedet for at interagere med det. En NFT, du ikke bad om, er enten reklame eller en f\u00e6lde, og i begge tilf\u00e6lde er det bedste, du kan g\u00f8re, ingenting.<\/p><p class=\"wp-block-paragraph\">V\u00e6r is\u00e6r p\u00e5 vagt, n\u00e5r lokkemaden efterligner noget, du kender. Drainere kopierer bevidst logoer og navne fra Tensor, Magic Eden, Phantom og popul\u00e6re samlinger, fordi genkendelse s\u00e6nker din paraderutine. Det, at en airdrop b\u00e6rer et navn, du stoler p\u00e5, er ikke et tegn p\u00e5, at den er \u00e6gte; det er pr\u00e6cis det, angriberen regner med.<\/p><h2 class='wp-block-heading'>Phishing og falske Tensor-sider: dom\u00e6net, du troede var \u00e6gte<\/h2><p class=\"wp-block-paragraph\">Den anden store angrebsvej er den falske forside. Angribere kopierer Tensors udseende p\u00e5 et dom\u00e6ne, der ligner til forveksling, k\u00f8ber annoncer, s\u00e5 den falske side ligger \u00f8verst i en s\u00f8gning, og spreder links i Discord-servere, p\u00e5 X og i direkte beskeder. En nyere variant er ondsindede Solana-\u00bbBlinks\u00ab (actions), der pakker en transaktion ind i et uskyldigt udseende link. N\u00e5r du forbinder og signerer, er du p\u00e5 drainerens side, ikke p\u00e5 Tensor, og brugergr\u00e6nsefladen kan v\u00e6re pixel for pixel identisk med den \u00e6gte.<\/p><p class=\"wp-block-paragraph\">Tallene viser b\u00e5de fremgang og en ubehagelig drejning. If\u00f8lge sikkerhedsfirmaet Scam Sniffer faldt tabene fra wallet-drainende phishing med cirka 83 procent i 2025 til omkring 83,85 mio. dollars, ned fra n\u00e6sten 494 mio. dollars i 2024, og antallet af ofre faldt til over 106.000, <a href='https:\/\/crypto.news\/crypto-phishing-losses-plunge-83-to-84m-report-finds\/'>rapporterer crypto.news<\/a>. Men faldet skjuler et taktikskifte: antallet af store sager over 1 mio. dollars faldt fra 30 til 11, mens angriberne gik over til mange sm\u00e5 t\u00f8mninger med et gennemsnitligt tab p\u00e5 790 dollars, og Scam Sniffer understregede, at <a href='https:\/\/www.kucoin.com\/news\/flash\/2025-crypto-phishing-losses-drop-83-to-83-85m-drainer-ecosystem-remains-active'>\u00bbThe drainer ecosystem is still active\u00ab<\/a>: gamle t\u00f8mmere forsvinder, nye kommer til.<\/p><p class=\"wp-block-paragraph\">Og pilen pegede opad igen ind i 2026. I januar sprang tabene fra signatur-phishing 207 procent til 6,27 mio. dollars fordelt p\u00e5 4.700 tegneb\u00f8ger, <a href='https:\/\/decrypt.co\/357450\/signature-phishing-up-200-as-january-losses-pass-6m'>skriver Decrypt<\/a>, hvor blot to tegneb\u00f8ger alene stod for omkring 65 procent af tabet. Det peger p\u00e5 en jagt efter store ofre snarere end brede kampagner, og blockchain-researcheren Andrey Sergeenkov beskrev i samme periode, hvordan adresse-forgiftning eksploderede, med \u00bbone week seeing 2.7 million new addresses, about 170% above typical levels\u00ab. Forsvaret er kedeligt, men virker: s\u00e6t et bogm\u00e6rke til den \u00e6gte Tensor-adresse, forbind aldrig din wallet fra en annonce eller en DM, og tjek dom\u00e6net bogstav for bogstav, f\u00f8r du signerer noget som helst.<\/p><h2 class='wp-block-heading'>Underskriften du ikke kan l\u00e6se: blind signing og simulering<\/h2><p class=\"wp-block-paragraph\">Hvis forsvaret er at l\u00e6se godkendelsen, hvad g\u00f8r man s\u00e5, n\u00e5r godkendelsen er ul\u00e6selig? Mange Solana-transaktioner pr\u00e6senteres som r\u00e5 instruktioner, en mur af konti og programkald, som et menneske ikke kan tolke p\u00e5 stedet. At skrive under p\u00e5 noget, man ikke forst\u00e5r, kaldes blind signing, og det er pr\u00e6cis det, en drainer h\u00e5ber p\u00e5. Den farligste instruktion at overse er den, der overdrager autoritet: en SetAuthority, der g\u00f8r en fremmed til ejer af din konto, eller en delegering, der giver et program lov til at flytte dine tokens.<\/p><p class=\"wp-block-paragraph\">Her hj\u00e6lper en god wallet. Phantom, der med omkring 15 mio. m\u00e5nedlige brugere er den mest udbredte wallet p\u00e5 Solana, k\u00f8rer hver transaktion gennem en forh\u00e5ndsvisning drevet af Blowfish, et sikkerhedsfirma Phantom overtog i 2024: transaktionen simuleres i et sandkassemilj\u00f8, der spejler k\u00e6dens aktuelle tilstand, og du f\u00e5r vist, hvilke aktiver der faktisk flytter sig, f\u00f8r du signerer, <a href='https:\/\/phantom.com\/learn\/blog\/security-at-phantom'>beskriver Phantom<\/a>. I stedet for en mur af hex ser du en l\u00e6sbar besked om, at \u00bbdenne NFT og 4 SOL forlader din wallet\u00ab.<\/p><p class=\"wp-block-paragraph\">Systemet er ikke ufejlbarligt. Forskere fandt et hul, hvor simuleringen ikke opdagede, at du gav ejerskabet over en konto v\u00e6k, og Phantom lukkede det med Lighthouse, et program, der tilf\u00f8jer runtime-tjek, s\u00e5 transaktionen fejler, hvis resultatet p\u00e5 k\u00e6den ikke matcher simuleringen. Lektien: forh\u00e5ndsvisninger fanger meget, men ikke alt. Hvis en visning ikke kan vises, eller den viser en uventet overf\u00f8rsel, et nyt delegat eller en \u00e6ndring af kontoejerskab, s\u00e5 afvis og luk vinduet. En wallet, der ikke kan forh\u00e5ndsvise transaktioner i l\u00e6sbar form, h\u00f8rer ikke hjemme p\u00e5 en NFT-b\u00f8rs i 2026.<\/p><h2 class='wp-block-heading'>Tegnebogen: Phantom, Backpack og hardware<\/h2><p class=\"wp-block-paragraph\">Din wallet er b\u00e5de dit v\u00e6rkt\u00f8j og dit m\u00e5l, s\u00e5 valget og ops\u00e6tningen betyder mere end noget andet. Grundskellet g\u00e5r mellem en hot wallet (en browser- eller mobil-wallet, der er forbundet til nettet) og en cold wallet (en hardware-enhed som en Ledger, der holder n\u00f8glen offline). En hot wallet er bekvem til aktiv handel; en cold wallet er langt sv\u00e6rere at t\u00f8mme, fordi den private n\u00f8gle aldrig forlader enheden og skal bekr\u00e6ftes fysisk p\u00e5 en knap.<\/p><p class=\"wp-block-paragraph\">Den praktiske model for en Tensor-handlende er at dele sine aktiver op. Hold de v\u00e6rdifulde NFT&#8217;er og hovedparten af din SOL i en hardware-wallet eller en separat boks-wallet, som du n\u00e6sten aldrig forbinder til et website, og brug en lille hot wallet med kun det, du er villig til at tabe, til den daglige handel. Forbinder du s\u00e5 den forkerte side, kan den kun n\u00e5 det lille bel\u00f8b. T\u00e6nk p\u00e5 det som at b\u00e6re en lille pung i byen og lade resten ligge i pengeskabet derhjemme.<\/p><p class=\"wp-block-paragraph\">To advarsler h\u00f8rer med. For det f\u00f8rste signerer en hardware-wallet stadig, og du skal stadig l\u00e6se, hvad du signerer; enheden beskytter din n\u00f8gle, ikke din beslutning, s\u00e5 signerer du en drainer-transaktion via en Ledger, er pengene lige s\u00e5 v\u00e6k. For det andet er din seed phrase den eneste virkelige hemmelighed: skriv den p\u00e5 papir, opbevar den offline, og tast den aldrig ind p\u00e5 et website eller i en besked. Enhver, der beder om din seed phrase, fors\u00f8ger at bestj\u00e6le dig, uden undtagelse.<\/p><h2 class='wp-block-heading'>Gamle fuldmagter er en \u00e5ben d\u00f8r: delegeringer og revoke<\/h2><p class=\"wp-block-paragraph\">N\u00e5r du lister en NFT p\u00e5 Tensor, giver du b\u00f8rsens program lov til at flytte den, n\u00e5r der kommer en k\u00f8ber. Den slags fuldmagter og delegeringer forsvinder ikke af sig selv, og en gammel godkendelse til et program, der senere viser sig at v\u00e6re s\u00e5rbart, er en \u00e5ben d\u00f8r ind til din wallet, l\u00e6nge efter du har glemt den. Mange brugere har et lag af gamle godkendelser liggende fra projekter, de ikke engang husker at have bes\u00f8gt.<\/p><p class=\"wp-block-paragraph\">Hvor farligt det kan v\u00e6re, viste et angreb p\u00e5 tv\u00e6rs af k\u00e6der i slutningen af september 2026, hvor et s\u00e5rbart betalingsmodul lod angribere lave nul-pris-tilbud, der s\u00e5 ud til at komme fra andre brugeres tegneb\u00f8ger, og flytte aktiver uden en frisk signatur. Ofrene var folk med gamle, aldrig tilbagekaldte godkendelser fra en nu lukket markedsplads, og det er netop den historie, vi fort\u00e6ller i <a href='https:\/\/hoge.gg\/dk\/nft-royalty-maskinen-angrebsflade-limit-break-2026\/'>Da royaltymaskinen blev angrebsfladen<\/a>. Pointen r\u00e6kker ud over den enkelte sag: selve det maskineri, der skulle beskytte handlen, blev til angrebsfladen, fordi ingen havde ryddet op i de gamle tilladelser.<\/p><p class=\"wp-block-paragraph\">Forsvaret er en rutine, ikke en engangshandling. Gennemg\u00e5 og tilbagekald (revoke) gamle delegeringer og forbundne apps med j\u00e6vne mellemrum via din wallets indstillinger eller et dedikeret revoke-v\u00e6rkt\u00f8j, afnot\u00e9r (delist) NFT&#8217;er, du ikke l\u00e6ngere vil s\u00e6lge, og luk tomme token-konti (det frig\u00f8r oven i k\u00f8bet en smule SOL i rent, fordi Solana opkr\u00e6ver depositum for hver konto). En fuldmagt, du ikke bruger, er kun en risiko, der venter.<\/p><h2 class='wp-block-heading'>Det tynde marked: wash trading, spoofede lister og manipuleret gulv<\/h2><p class=\"wp-block-paragraph\">Ikke al risiko er tyveri. Noget af den er at blive narret til at betale for meget. Solanas NFT-marked er tyndt nok til, at b\u00e5de gulvpriser og volumen kan pustes op. Et studie fra Boston University fandt tegn p\u00e5 wash trading i omkring 38 procent af NFT-handlerne og cirka 60 procent af handelsv\u00e6rdien, <a href='https:\/\/www.bu.edu\/hic\/2026\/05\/12\/study-finds-widespread-signs-of-wash-trading-in-nft-markets\/'>if\u00f8lge forskerne bag<\/a>, alts\u00e5 handler, hvor s\u00e6lger og k\u00f8ber reelt er samme person, der maler et falsk billede af eftersp\u00f8rgsel. Hvis du jagter et \u00bbhot\u00ab gulv, du s\u00e5 stige p\u00e5 en sk\u00e6rm, kan du v\u00e6re ved at k\u00f8be en kulisse. Vi har set n\u00e6rmere p\u00e5, hvad de tal egentlig betyder, i <a href='https:\/\/hoge.gg\/dk\/nft-markedspladser-volumen-forklaret-2026\/'>NFT-markedspladsernes volumen<\/a>.<\/p><p class=\"wp-block-paragraph\">Den anden f\u00e6lde er den spoofede samling: en falsk kollektion, der kopierer en kendt samlings navn og kunst for at fange et hurtigt klik. Forsvaret er at verificere samlingens on-chain-adresse (mint-adressen), ikke navnet, og at tjekke det verificerede m\u00e6rke p\u00e5 Tensor, f\u00f8r du byder. Et navn og et billede kan kopieres p\u00e5 minutter; adressen kan ikke. Kig ogs\u00e5 p\u00e5 dybden i ordrebogen i stedet for kun den ene laveste listing: et gulv p\u00e5 \u00e9n NFT, med et stort spring op til den n\u00e6ste, er et tyndt gulv, der nemt kan tr\u00e6kkes v\u00e6k under dig.<\/p><p class=\"wp-block-paragraph\">En sidste, mere kedelig risiko er din egen psykologi. Sweeps, t\u00e6lleure p\u00e5 mints og \u00bbkun f\u00e5 tilbage\u00ab-bannere er designet til at f\u00e5 dig til at handle hurtigt, og hastv\u00e6rk er drainerens bedste ven. N\u00e6sten alle de forsvar i denne artikel kr\u00e6ver, at du bruger ti sekunder mere, end f\u00e6lden regner med. De ti sekunder er billige.<\/p><h2 class='wp-block-heading'>TNSR hj\u00e6lper dig ikke: tokenet er styring, ikke sikkerhed<\/h2><p class=\"wp-block-paragraph\">En almindelig misforst\u00e5else er, at Tensors token, TNSR, p\u00e5 en eller anden m\u00e5de beskytter brugerne. Det g\u00f8r det ikke. If\u00f8lge <a href='https:\/\/docs.tensor.foundation\/tokenomics'>Tensor Foundations egen dokumentation<\/a> har TNSR i praksis kun \u00e9n funktion: styring (governance) i Tensor DAO, plus gebyrrabatter. Der er ingen dokumenteret buyback, intet udbytte og ingen forsikringspulje. De 100 procent af b\u00f8rsgebyrerne, der nu l\u00f8ber til foundationens kasse, er en pulje, holderne kan stemme om, ikke penge, der tilfalder dig, og slet ikke et bel\u00f8b, der d\u00e6kker dit tab, hvis du bliver t\u00f8mt.<\/p><p class=\"wp-block-paragraph\">Prisudviklingen understreger pointen: TNSR handler omkring 0,037 dollars (cirka 0,25 kr.) med en markedsv\u00e6rdi i underkanten af 30 mio. dollars, mere end 98 procent under toppen fra april 2024, <a href='https:\/\/www.coingecko.com\/en\/coins\/tensor'>if\u00f8lge CoinGecko<\/a>. Vigtigere end prisen er dog tillidssp\u00f8rgsm\u00e5let: n\u00e5r stifterne er g\u00e5et til Coinbase, hvem vedligeholder og lapper s\u00e5 koden, og hvem har opgraderingsn\u00f8glerne til programmet? En protokol er kun s\u00e5 sikker som de mennesker, der passer den, et tema vi har behandlet i <a href='https:\/\/hoge.gg\/dk\/builder-usynlige-vedligeholdere-faelles-gode-2026\/'>Builderen ingen fejrer<\/a> og i <a href='https:\/\/hoge.gg\/dk\/auditeret-men-alligevel-hacket-krypto-auditoerer-2026\/'>Auditeret og alligevel t\u00f8mt<\/a>. Et token giver dig en stemme, ikke en livline.<\/p><figure class='wp-block-table'><table><thead><tr><th>N\u00f8gletal<\/th><th>V\u00e6rdi (9. oktober 2026)<\/th><\/tr><\/thead><tbody><tr><td>TNSR-pris<\/td><td>cirka 0,037 USD (cirka 0,25 kr.)<\/td><\/tr><tr><td>Markedsv\u00e6rdi<\/td><td>cirka 27,5 mio. USD<\/td><\/tr><tr><td>Fuldt udvandet v\u00e6rdi (FDV)<\/td><td>cirka 37 mio. USD<\/td><\/tr><tr><td>Cirkulerende udbud<\/td><td>cirka 743 mio. af 1 mia. TNSR<\/td><\/tr><tr><td>All-time high<\/td><td>2,23 USD (8. april 2024), cirka 98 procent under<\/td><\/tr><tr><td>Gebyr (maker \/ taker)<\/td><td>0 procent \/ 2 procent plus royalties<\/td><\/tr><tr><td>TNSR-nytte<\/td><td>Styring og gebyrrabat, ingen forsikring<\/td><\/tr><tr><td>Markedsandel vs. Magic Eden<\/td><td>Omtrent halvdelen hver, f\u00f8ringen skifter<\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>En praktisk sikkerhedsrutine for Tensor-handlende<\/h2><p class=\"wp-block-paragraph\">Hele artiklens r\u00e5d kan koges ned til en rutine, du kan f\u00f8lge, uden at t\u00e6nke over det. De fleste tab rammer ikke folk, der mangler viden, men folk, der havde travlt. En fast vane er dit bedste v\u00e6rn:<\/p><ul class='wp-block-list'><li>Opbevar v\u00e6rdifulde NFT&#8217;er og det meste af din SOL i en hardware-wallet eller en separat boks-wallet; handl kun fra en lille hot wallet.<\/li><li>S\u00e6t et bogm\u00e6rke til den \u00e6gte Tensor-adresse, og g\u00e5 aldrig ind via en annonce, en s\u00f8gning eller en DM.<\/li><li>L\u00e6s hver eneste signatur; brug en wallet med transaktions-forh\u00e5ndsvisning, og afvis blindt at signere.<\/li><li>Afvis straks enhver uventet overf\u00f8rsel, nyt delegat eller \u00e6ndring af kontoejerskab, du ser i en forh\u00e5ndsvisning.<\/li><li>R\u00f8r aldrig en uopfordret airdrop; klik ikke p\u00e5 links i den, og forbind ikke for at \u00bbindl\u00f8se\u00ab den.<\/li><li>Tilbagekald (revoke) gamle delegeringer og forbundne apps med j\u00e6vne mellemrum, og afnot\u00e9r NFT&#8217;er, du ikke s\u00e6lger.<\/li><li>Verific\u00e9r en samlings mint-adresse og verificerede m\u00e6rke, f\u00f8r du byder eller k\u00f8ber.<\/li><li>Behandl enhver \u00bbclaim\u00ab, \u00bbmigration\u00ab eller \u00bbverificering\u00ab som fjendtlig, indtil det modsatte er bevist.<\/li><\/ul><h2 class='wp-block-heading'>MiCA, Finanstilsynet og hvorfor ingen refunderer dig<\/h2><p class=\"wp-block-paragraph\">Mange danske brugere antager, at der et sted i systemet sidder en myndighed, som kan gribe ind, hvis det g\u00e5r galt. Det er v\u00e6rd at forst\u00e5, hvorfor den antagelse ikke holder her. EU&#8217;s kryptoforordning MiCA har v\u00e6ret direkte g\u00e6ldende i Danmark siden 30. december 2024 og regulerer udbydere af kryptoaktivtjenester, alts\u00e5 b\u00f8rser og depoter, som <a href='https:\/\/www.finanstilsynet.dk\/lovgivning\/eu-lovsamling\/mica'>Finanstilsynet f\u00f8rer tilsyn med<\/a>. En selvforvarende protokol som Tensor og din egen wallet er netop ikke et s\u00e5dant kundeforhold; der er ingen licenseret mellemmand, Finanstilsynet kan holde ansvarlig p\u00e5 dine vegne.<\/p><p class=\"wp-block-paragraph\">Oven i det falder de fleste NFT&#8217;er helt uden for MiCA, fordi de er unikke og ikke-ombyttelige, selv om <a href='https:\/\/www.esma.europa.eu\/document\/guidelines-conditions-and-criteria-qualification-crypto-assets-financial-instruments'>ESMA&#8217;s retningslinjer<\/a> kan tr\u00e6kke store, ensartede serier ind under reglerne efter et indhold-over-form-princip. En NFT-k\u00f8ber har alts\u00e5 endnu mindre regulatorisk beskyttelse end en token-k\u00f8ber. Den danske indskydergaranti d\u00e6kker bankindskud, ikke krypto i din egen wallet. Finanstilsynet kan advare og udstede licenser, men kan hverken tilbagef\u00f8re et tyveri p\u00e5 k\u00e6den eller tvinge en stiftelse til at betale dig erstatning. P\u00e5 Tensor er du din egen bank, og en bank uden sikkerhedsnet.<\/p><h2 class='wp-block-heading'>Skatten oven i smerten: n\u00e5r et tab ikke engang kan tr\u00e6kkes fra<\/h2><p class=\"wp-block-paragraph\">Som om den manglende beskyttelse ikke var nok, g\u00f8r det danske skattesystem selvforvaring til en ekstra byrde. Efter realisationsprincippet beskattes stort set hver afst\u00e5else: et salg, et bytte fra \u00e9n kryptovaluta til en anden og endda brug af krypto til betaling udl\u00f8ser skat, og handel med NFT&#8217;er formodes som udgangspunkt at v\u00e6re spekulation, <a href='https:\/\/info.skat.dk\/data.aspx?oid=2396137'>oplyser Skattestyrelsen<\/a>. Hver gang du sweeper et gulv eller bytter en NFT, skaber du alts\u00e5 en skattepligtig begivenhed, og opg\u00f8relsen sker efter FIFO-princippet (f\u00f8rst ind, f\u00f8rst ud).<\/p><p class=\"wp-block-paragraph\">Det virkelig ubehagelige er asymmetrien. Gevinster beskattes som personlig indkomst, 37 procent under topskattegr\u00e6nsen og op mod 52 procent over den, mens tab kun giver et ligningsm\u00e6ssigt fradrag med en v\u00e6rdi p\u00e5 omkring 25 til 26 procent. Du betaler alts\u00e5 fuld pris p\u00e5 vejen op og f\u00e5r kun en br\u00f8kdel igen p\u00e5 vejen ned. For en aktiv Tensor-handlende, der bytter ofte, kan skatteregningen vokse hurtigt, selv i et \u00e5r, hvor portef\u00f8ljen samlet set st\u00e5r i nul.<\/p><p class=\"wp-block-paragraph\">Bliver dine NFT&#8217;er stj\u00e5let af en drainer, er billedet endnu mere knudret, for et tyveri passer d\u00e5rligt ind i reglerne om afst\u00e5else, og fradrag for stj\u00e5len krypto er langtfra givet. Kombinationen er grusom: du kan st\u00e5 med skat af tidligere gevinster og uden et rent fradrag for det, tyven tog. Konklusionen er praktisk: sp\u00f8rg en r\u00e5dgiver, f\u00f8r du handler stort, og f\u00f8r regnskab fra dag \u00e9t, for skattesystemet forventer, at du kan dokumentere hver eneste handel, uanset hvordan den endte.<\/p><h2 class='wp-block-heading'>Frequently Asked Questions<\/h2><h3 class='wp-block-heading'>Er Tensor sikkert at bruge?<\/h3><p class=\"wp-block-paragraph\">Selve protokollen er selvforvarende, s\u00e5 Tensor holder aldrig dine aktiver, og de fleste tab skyldes ikke, at Tensor bliver hacket, men at brugeren signerer en ondsindet transaktion. Din sikkerhed afh\u00e6nger derfor n\u00e6sten udelukkende af din egen wallet-disciplin: l\u00e6s hver signatur, undg\u00e5 uopfordrede airdrops, og brug en hardware-wallet til det v\u00e6rdifulde.<\/p><h3 class='wp-block-heading'>Hvad er en drainer, og hvordan virker den p\u00e5 Solana?<\/h3><p class=\"wp-block-paragraph\">En drainer er et v\u00e6rkt\u00f8j, der narrer dig til at signere \u00e9n transaktion, som giver angriberen lov til at flytte din SOL, dine tokens og dine NFT&#8217;er. I samme \u00f8jeblik du skriver under, t\u00f8mmer et program din wallet i \u00e9t blok. Solana-drainere som CLINKSINK, dokumenteret af Mandiant, spredes typisk via falske airdrops, der udgiver sig for kendte tjenester.<\/p><h3 class='wp-block-heading'>Beskytter TNSR-tokenet mine NFT&#8217;er?<\/h3><p class=\"wp-block-paragraph\">Nej. TNSR er et styrings-token (governance), ikke en forsikring. At eje TNSR giver dig stemmeret i Tensor DAO og gebyrrabatter, men der er ingen buyback, intet udbytte og ingen pulje, der d\u00e6kker dit tab, hvis din wallet bliver t\u00f8mt.<\/p><h3 class='wp-block-heading'>Refunderer Finanstilsynet eller MiCA mig, hvis jeg bliver t\u00f8mt?<\/h3><p class=\"wp-block-paragraph\">Nej. MiCA og Finanstilsynet f\u00f8rer tilsyn med licenserede kryptob\u00f8rser og depoter, ikke med en selvforvarende protokol eller din egen wallet, og de fleste NFT&#8217;er falder helt uden for MiCA. En bekr\u00e6ftet transaktion p\u00e5 Solana kan ikke tilbagef\u00f8res, og ingen myndighed kan tvinge nogen til at erstatte dit tab.<\/p><h3 class='wp-block-heading'>Hvordan beskytter jeg bedst mine Solana-NFT&#8217;er?<\/h3><p class=\"wp-block-paragraph\">Opbevar det v\u00e6rdifulde i en hardware-wallet og handl kun fra en lille separat hot wallet, s\u00e6t et bogm\u00e6rke til den \u00e6gte Tensor-adresse, l\u00e6s hver signatur og afvis blindt at signere, r\u00f8r aldrig uopfordrede airdrops, og tilbagekald gamle delegeringer med j\u00e6vne mellemrum. En fast rutine stopper de fleste angreb.<\/p><script type='application\/ld+json'>{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Er Tensor sikkert at bruge?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Selve protokollen er selvforvarende, s\u00e5 Tensor holder aldrig dine aktiver, og de fleste tab skyldes ikke, at Tensor bliver hacket, men at brugeren signerer en ondsindet transaktion. Din sikkerhed afh\u00e6nger derfor n\u00e6sten udelukkende af din egen wallet-disciplin: l\u00e6s hver signatur, undg\u00e5 uopfordrede airdrops, og brug en hardware-wallet til det v\u00e6rdifulde.\"}},{\"@type\":\"Question\",\"name\":\"Hvad er en drainer, og hvordan virker den p\u00e5 Solana?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"En drainer er et v\u00e6rkt\u00f8j, der narrer dig til at signere \u00e9n transaktion, som giver angriberen lov til at flytte din SOL, dine tokens og dine NFT'er. I samme \u00f8jeblik du skriver under, t\u00f8mmer et program din wallet i \u00e9t blok. Solana-drainere som CLINKSINK, dokumenteret af Mandiant, spredes typisk via falske airdrops, der udgiver sig for kendte tjenester.\"}},{\"@type\":\"Question\",\"name\":\"Beskytter TNSR-tokenet mine NFT'er?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Nej. TNSR er et styrings-token (governance), ikke en forsikring. At eje TNSR giver dig stemmeret i Tensor DAO og gebyrrabatter, men der er ingen buyback, intet udbytte og ingen pulje, der d\u00e6kker dit tab, hvis din wallet bliver t\u00f8mt.\"}},{\"@type\":\"Question\",\"name\":\"Refunderer Finanstilsynet eller MiCA mig, hvis jeg bliver t\u00f8mt?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Nej. MiCA og Finanstilsynet f\u00f8rer tilsyn med licenserede kryptob\u00f8rser og depoter, ikke med en selvforvarende protokol eller din egen wallet, og de fleste NFT'er falder helt uden for MiCA. En bekr\u00e6ftet transaktion p\u00e5 Solana kan ikke tilbagef\u00f8res, og ingen myndighed kan tvinge nogen til at erstatte dit tab.\"}},{\"@type\":\"Question\",\"name\":\"Hvordan beskytter jeg bedst mine Solana-NFT'er?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Opbevar det v\u00e6rdifulde i en hardware-wallet og handl kun fra en lille separat hot wallet, s\u00e6t et bogm\u00e6rke til den \u00e6gte Tensor-adresse, l\u00e6s hver signatur og afvis blindt at signere, r\u00f8r aldrig uopfordrede airdrops, og tilbagekald gamle delegeringer med j\u00e6vne mellemrum. En fast rutine stopper de fleste angreb.\"}}]}<\/script><p class=\"wp-block-paragraph\">Af Marcus Okafor, seniorredakt\u00f8r hos HOGE Wire.<\/p>","protected":false},"excerpt":{"rendered":"<p>Tensor giver dig fuld kontrol over dine Solana-NFT&#8217;er, men ogs\u00e5 hele ansvaret. Her er truslerne, forsvaret og hvorfor hverken Finanstilsynet eller MiCA redder dig, hvis det g\u00e5r galt.<\/p>\n","protected":false},"author":5,"featured_media":536,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-535","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nfts"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/posts\/535","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/comments?post=535"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/posts\/535\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/media\/536"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/media?parent=535"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/categories?post=535"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/tags?post=535"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}